Como revisar a segurança de um firewall FortiGate?

A revisão de segurança deve começar com backup da configuração, versão do FortiOS e exposição das interfaces administrativas. Verifique contas de administrador, MFA, certificados, portas de gestão, acesso por origem e serviços habilitados nas WANs. Revise políticas na ordem em que são processadas, objetos duplicados, regras sem uso, liberações amplas, NAT e serviços publicados. Analise VPNs, perfis de inspeção, filtros, DNS, registros, alertas e sincronização de horário. Confirme ainda se há assinaturas ou recursos dependentes de licenciamento sem atualização. Toda remoção ou endurecimento deve ter janela, teste e plano de retorno para não interromper sistemas legítimos.