內文
Fortinet於2026/10/21公告，主要更新於10/22發布。Fortinet指出本批含Critical與High等級修正，建議優先處理面向網際網路的設備。企業應盤點受影響產品，安排設備升級並驗證服務運作。
依產品與現有分支核對更新目標
- FortiOS： 8.0.2、7.6.8、7.4.13、7.2.14或各分支更新版本
- FortiManager： 8.0.2、7.6.8、7.4.12、7.2.13或各分支更新版本
- FortiAnalyzer： 8.0.2、7.6.8、7.4.12、7.2.13或各分支更新版本
- FortiMail： 8.0.2、7.6.7、7.4.9或更新版本；7.2分支須升至7.4或之後分支
- FortiAuthenticator： 8.0.4、6.6.11或各分支更新版本
FortiOS 7.4.13於10/22初始發布；FortiMail與FortiAuthenticator的更新較早推出。請依使用中的產品、機型與分支，從原廠支援入口取得對應版本。
- 01
找出外網設備
列出FortiOS及管理、分析、郵件、驗證設備，先找出直接可達的管理入口。
看看能怎麼應對2項資源
TWISA 會員方案
找出外網設備
以Qualys VMDR發現設備與服務資產，配合DVM檢查弱點及設定問題，整理Fortinet設備清冊與升級優先順序。
- 02
縮減管理暴露
將HTTPS、SSH管理限制於可信來源或管理網路，確認不會鎖住維運通道。
- 03
依相容路徑升級
備份設定，核對機型、版本跳升、HA及相依產品，安排維護窗口。
- 04
複驗並保留紀錄
查實際版本、HA同步、日誌與業務流量，確認沒有未核准的管理變更。
行動建議：從外部邊界查到內部核心
- 分支與相依不能混用：FortiManager、FortiAnalyzer與FortiOS的目標版本不同；先核對支援矩陣、設定備份及可行回復步驟，再按原廠升級路徑執行。
- 雲端服務也要核對：原廠說明FortiSASE會先自動更新，FortiManager Cloud可能需要手動更新；公有雲映像依雲端供應商發布流程。這不代表企業的所有實例都已完成。
- 升級期間降低曝險：限制管理介面來源、啟用管理員MFA並監控異常登入。完成原廠升級後，驗證設備版本與服務功能。
依Fortinet本次建議，升級前可採獨立管理網路、VPN／SASE與適用的虛擬修補，先降低設備管理介面的曝險；安排各產品更新時，同步核對保護政策與實際流量路徑。
記錄產品、分支、機型、外部可達性、HA關係及維護窗口
業務連線依授權放行，各層分別落實防護
- 01
邊界設備
FortiOS及外網入口
看看能怎麼應對3項資源
TWISA 會員方案
邊界設備
眾至新世代防火牆NU-6000提供VPN及來源、目的、服務規則，可分隔管理與業務流量；WatchGuard Firebox亦可限制維運通道。NU-6000的TWISA會員優惠包含95折、一年AI IPS與AI Sandstorm防禦，以及30個月硬體保固，代碼TWISA2026_ShareTech，效期至2026/12/31。
縮減管理曝險並升級將管理介面移入獨立管理網路，透過核准VPN維運，縮小升級前的可達來源
- 02
集中管理
FortiManager、FortiAnalyzer與管理網路
看看能怎麼應對3項資源
TWISA 會員方案
集中管理
Keyper提供MFA、SSO與帳號生命週期管理，Keypasco Enterprise提供裝置綁定及雙通道MFA，用於已整合的管理入口。Keyper的TWISA採購方案含建置、教育訓練及10套系統整合；採購IAM版加贈同版20U，IGA版加贈同版10U，不跨版替換，效期至2026/12/31。
限制管理存取管理員MFA、最小可達範圍與設定備份配合使用。
- 03
內部相依
郵件、身分驗證與跨據點連線
看看能怎麼應對1項資源
TWISA 會員方案
內部相依
眾至INF系列分隔設備管理、辦公與核心網段，只放行必要來源與服務，降低邊界設備遭入侵後橫向連入核心系統的風險。
分隔管理與核心網段限制設備跨區連線，再測試認證、郵件、VPN、HA及日誌回傳
各層日誌與流量，送往監控與應變流程
- 異常檢視比對更新前後的管理登入及設定變更；發現異常時依事件應變程序保全紀錄。
看看能怎麼應對1項資源
TWISA 會員方案
異常檢視
元盾資安SOC 資安監控服務採用FortiSIEM，集中設備日誌與告警，協助分析異常登入、設定變更及可疑連線。
原廠更新公告
Fortinet預定於2026/11/10在PSIRT公布相關安全公告。企業可先依本批更新目標安排升級，並持續追蹤原廠release notes及PSIRT更新。
歡迎洽詢各會員，取得更詳細的產品與服務介紹及說明。
TWISA 會員方案
設備盤點與弱點管理
以Qualys VMDR發現設備與服務資產，配合DVM檢查弱點及設定問題，整理Fortinet設備清冊與升級優先順序。
設備日誌與異常監控
元盾資安SOC 資安監控服務採用FortiSIEM，集中設備日誌與告警，協助分析異常登入、設定變更及可疑連線。
防護產品與原廠技術指引
TWISA 會員方案：緩解風險與保護核心資料
管理通道與VPN隔離
眾至新世代防火牆NU-6000提供VPN及來源、目的、服務規則，可分隔管理與業務流量；WatchGuard Firebox亦可限制維運通道。NU-6000的TWISA會員優惠包含95折、一年AI IPS與AI Sandstorm防禦，以及30個月硬體保固，代碼TWISA2026_ShareTech，效期至2026/12/31。
管理員身分與存取控制
Keyper提供MFA、SSO與帳號生命週期管理，Keypasco Enterprise提供裝置綁定及雙通道MFA，用於已整合的管理入口。Keyper的TWISA採購方案含建置、教育訓練及10套系統整合；採購IAM版加贈同版20U，IGA版加贈同版10U，不跨版替換，效期至2026/12/31。
管理網路與核心網段隔離
眾至INF系列分隔設備管理、辦公與核心網段，只放行必要來源與服務，降低邊界設備遭入侵後橫向連入核心系統的風險。
通報更新日期：2026/10/24。產品支援與修補狀態以原廠最新資料為準。