Este artículo aborda un problema común al configurar perfiles de control de aplicaciones en dispositivos FortiGate, específicamente en la gestión de las firmas de OPC (OLE for Process Control). Es vital entender cómo permitir o bloquear ciertas firmas para garantizar la seguridad en la comunicación industrial. Este artículo proporcionará una solución paso a paso para acceder a las firmas necesarias que no están disponibles por defecto.
Índice
Descripción del problema
El estándar OPC es una norma de comunicación industrial utilizada para el intercambio de datos entre dispositivos de múltiples fabricantes. En algunos casos, es necesario permitir o bloquear firmas específicas relacionadas con este estándar utilizando el Control de Aplicaciones, pero estas firmas no están disponibles en la configuración predeterminada.
Alcance
Este artículo se aplica a dispositivos de seguridad FortiGate.
Diagnóstico paso a paso
El perfil de control de aplicaciones predeterminado no muestra las firmas de la categoría industrial, las cuales son necesarias para el manejo adecuado del tráfico OPC. A continuación, se muestra cómo verificar la disponibilidad de estas firmas:
Al realizar una búsqueda de las firmas de OPC, si el resultado no muestra las firmas deseadas, como se ilustra en la siguiente imagen:
Solución recomendada
Para habilitar la categoría industrial y que las firmas de OPC estén disponibles, es necesario realizar un cambio en la configuración del dispositivo. A continuación, se detallan los comandos que deben ejecutarse:
config ips global
set exclude-signatures
none No se excluyen firmas.
industrial Excluir firmas industriales.
set exclude-signatures none
end
Después de realizar este cambio y refrescar la página, la categoría industrial será visible bajo el Control de Aplicaciones:
Con este cambio, las firmas de OPC ahora estarán disponibles en el sistema:
Comandos CLI utilizados
config ips global– Inicia la configuración del IPS a nivel global.set exclude-signatures none– Permite todas las firmas, incluida la categoría industrial.end– Finaliza la configuración actual y guarda los cambios.
Buenas prácticas y recomendaciones
Es recomendable revisar regularmente la configuración de las firmas y mantener el firmware de FortiGate actualizado. Además, considere la reducción de la superficie de ataque limitando las firmas a solo aquellas que son necesarias para el funcionamiento de su entorno.
Notas adicionales
Asegúrese de que su dispositivo esté correctamente licenciado y que tenga la información de firmware más reciente para evitar inconsistencias en las firmas de aplicación. La configuración de control de aplicaciones debe ser parte de una estrategia de seguridad integral que incluya otras medidas de protección.
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!