FortiOS est le système d'exploitation des pare-feu FortiGate et le socle de la Security Fabric. Fonctions, cycle de versions, nouveautés 8.0 et bonnes pratiques.
FortiOS est le système d'exploitation qui fait fonctionner les pare-feu FortiGate, qu'ils soient matériels, virtuels ou déployés dans le cloud. Il regroupe dans un même logiciel les fonctions de routage, de pare-feu de nouvelle génération, de VPN, de SD-WAN et d'accès zero trust. En mars 2026, Fortinet a présenté FortiOS 8.0, qui constitue la version majeure la plus récente.
Le choix de Fortinet est de s'appuyer sur un système unique, décliné sur toute la gamme FortiGate, des petits boîtiers d'agence aux châssis de centre de données, ainsi que sur les machines virtuelles et les instances cloud. Pour un administrateur, cela signifie que les concepts, l'interface et la ligne de commande restent les mêmes quel que soit le modèle.
FortiOS est aussi le point central de la Security Fabric, l'architecture qui relie les produits Fortinet entre eux. Depuis un FortiGate, on peut piloter des bornes Wi-Fi FortiAP, des commutateurs FortiSwitch, ou partager des informations avec FortiAnalyzer, FortiSandbox et d'autres composants.
On peut regrouper les capacités de FortiOS en quelques blocs :
Plusieurs fonctions de sécurité reposent sur des abonnements FortiGuard pour rester à jour. Sur la plupart des modèles physiques, certaines tâches sont accélérées par des processeurs spécialisés conçus par Fortinet, ce qui influence le dimensionnement.
Annoncé le 10 mars 2026 lors de l'événement Accelerate, FortiOS 8.0 met l'accent sur plusieurs axes :
Comme pour toute version majeure, la prudence s'impose : lisez les notes de version, vérifiez la compatibilité de vos modèles et testez avant de migrer un environnement de production. Beaucoup d'organisations restent sur une branche plus mature, comme la 7.4 ou la 7.6, tant que la nouvelle branche n'a pas été éprouvée dans leur contexte.
FortiOS est un logiciel exposé, souvent directement sur Internet. Plusieurs vulnérabilités de FortiOS ont été inscrites au catalogue KEV de la CISA, qui recense les failles activement exploitées. Quelques pratiques essentielles :
Au Maroc, ces mesures s'inscrivent dans les exigences de sécurité applicables aux infrastructures sensibles au titre de la loi 05-20 relative à la cybersécurité, dont la DGSSI assure la mise en œuvre.
L'administration se fait par l'interface web, par la ligne de commande ou via FortiManager pour les parcs importants. La journalisation est généralement centralisée dans FortiAnalyzer. Maîtriser la CLI reste indispensable pour le dépannage : diagnostic des sessions, capture de paquets, analyse du routage ou de la négociation VPN.
Administrer FortiOS demande une bonne base réseau et une connaissance fine de ses mécanismes. Ces parcours sont les plus directs :
FortiOS est le cœur logiciel des équipements Fortinet et le point commun de toute la gamme FortiGate. La version 8.0 élargit son périmètre vers le contrôle de l'IA et la cryptographie post-quantique, mais la base reste la même : une configuration maîtrisée, des mises à jour suivies et des administrateurs formés.