RSS 订阅源
RSS 订阅源
Fortinet 的 RSS 订阅源可以用于跟踪固件发布、安全公告、技术文档、知识库文章、FortiGuard 威胁情报、生命周期公告和企业新闻。对于日常运维来说，建议至少订阅与补丁管理、漏洞管理、技术文档和生命周期管理相关的 RSS 源，并将其接入 RSS 阅读器、工单系统、内部通知群或 CMDB 流程。
常用 RSS 源
| 订阅源 | 用途 | URL/入口 |
|---|---|---|
| Fortinet Firmware Updates | 跟踪 Fortinet 产品的新固件版本和补丁发布。 | http://pub.kb.fortinet.com/rss/firmware.xml |
| FortiGuard PSIRT/IR Advisories | 跟踪 Fortinet 产品安全公告、漏洞修复公告和 CVE 相关信息。 | https://fortiguard.com/rss/ir.xml |
| Fortinet Technical Documentation | 跟踪 Fortinet 产品文档的新建和更新。 | https://docs.fortinet.com/techdocs.xml |
| FortiGate Articles (KB) | 跟踪 FortiGate 相关 Technical Tip、配置示例、排错文章和最佳实践。 | https://community.fortinet.com/tpykb84852/rss/board?board.id=TKB20（暂停） |
| Fortinet Customer Support Bulletin (CSB) | 跟踪客户支持公告、重要运维通知、生命周期通知、已知问题和 workaround。 | https://support.fortinet.com/rss/csb.xml |
| Fortinet Knowledge Base - Other Products | 按产品订阅 FortiManager、FortiAnalyzer、FortiClient EMS 等其他产品的 KB 文章。 | https://community.fortinet.com/t5/Knowledge-Base/ct-p/knowledgebase（暂停） |
| Fortinet Corporate RSS Feeds | 查看 Fortinet 官方博客、新闻稿、客户案例、威胁研究、行业趋势和合作伙伴博客等订阅入口。 | https://www.fortinet.com/rss-feeds |
| FortiGuard RSS Feeds | 查看 FortiGuard Outbreak Alerts、Threat Signal Reports、PSIRT、AV/IPS/AppCtrl、IP 信誉、ISDB、OT Security Services 等订阅入口。 | https://www.fortiguard.com/rss-feeds |
| Product Life Cycle / EOO-EOS - Hardware | 跟踪硬件产品生命周期、End-of-Order 和 EOS 相关公告。 | https://support.fortinet.com/rss/Hardware.xml |
| Product Life Cycle / EOO-EOS - Software | 跟踪软件产品生命周期、End-of-Order 和 EOS 相关公告。 | https://support.fortinet.com/rss/Software.xml |
| Product Life Cycle / EOO-EOS - Services | 跟踪服务产品生命周期、End-of-Order 和 EOS 相关公告。 | https://support.fortinet.com/rss/Services.xml |
| Fortinet Investor Relations | 跟踪 Fortinet 投资者关系新闻、活动和财务披露信息。 | https://investor.fortinet.com/rss-news-feeds/ |
| Fortinet Community Blogs | 跟踪 Fortinet Community 中的跨产品博客、使用技巧和场景文章。 | https://community.fortinet.com/t5/Blogs/bg-p/blogs |
运维建议
固件与补丁管理
建议订阅 http://pub.kb.fortinet.com/rss/firmware.xml，用于发现 Fortinet 产品的新固件版本和补丁发布。该订阅源适合纳入变更管理和版本评估流程：
- 定期检查是否有当前运行分支的新维护版本。
- 结合 Release Notes、Upgrade Path 和已知问题评估升级窗口。
- 当版本发布与安全修复相关时，及时联动漏洞管理流程。
漏洞与安全公告
建议订阅 https://fortiguard.com/rss/ir.xml，用于跟踪 FortiGuard PSIRT/IR Advisories。该订阅源适合安全团队或运维团队做漏洞响应：
- 跟踪影响 Fortinet 产品的安全公告和 CVE。
- 根据受影响产品、受影响版本、修复版本和 workaround 判断处置优先级。
- 将公告信息关联到资产清单，确认是否存在受影响设备。
提示
如果主要关注 FortiGate 漏洞，也可以结合高频关注中的“版本漏洞查询”和“订阅漏洞更新”一起使用。
技术文档与 KB
建议订阅 https://docs.fortinet.com/techdocs.xml 和 https://community.fortinet.com/tpykb84852/rss/board?board.id=TKB20（暂停），用于跟踪文档和 FortiGate KB 更新：
- 文档订阅源适合关注 Administration Guide、Release Notes、Upgrade Guide、Reference Architecture 等内容变化。
- FortiGate KB 订阅源适合关注配置示例、排错方法、Technical Tip 和最佳实践。
- 其他产品可以从
https://community.fortinet.com/t5/Knowledge-Base/ct-p/knowledgebase（暂停）进入对应产品板块，再订阅该板块的 RSS。
支持公告与生命周期管理
建议订阅 https://support.fortinet.com/rss/csb.xml 以及硬件、软件、服务三个生命周期订阅源：
https://support.fortinet.com/rss/csb.xml：Customer Support Bulletin，适合跟踪重要支持公告、已知问题和运维通知。https://support.fortinet.com/rss/Hardware.xml：硬件生命周期公告。https://support.fortinet.com/rss/Software.xml：软件生命周期公告。https://support.fortinet.com/rss/Services.xml：服务生命周期公告。
这些订阅源适合接入资产管理流程，用于提前规划硬件替换、软件升级、服务续费和预算周期。
FortiGuard 与威胁情报
https://www.fortiguard.com/rss-feeds 是 FortiGuard RSS 的汇总入口，适合需要细分威胁情报来源的场景。可根据实际需要订阅：
- Outbreak Alerts。
- Threat Signal Reports。
- PSIRT Advisories。
- Application Control、AntiVirus、AntiSpam 等安全服务更新。
- IP reputation、botnet domain、ISDB、OT Security Services 等情报更新。
官方博客与社区内容
https://www.fortinet.com/rss-feeds 和 https://community.fortinet.com/t5/Blogs/bg-p/blogs 更偏资讯、案例和技术博客，适合用于技术学习、方案参考和厂商动态跟踪。若需要关注 Fortinet 的新闻稿、客户案例、威胁研究博客、行业趋势、合作伙伴博客或 CISO 主题内容，可以从 Fortinet Corporate RSS Feeds 页面选择对应分类。
接入建议
- 将安全公告、固件更新、CSB 和生命周期订阅源接入团队共用 RSS 阅读器或通知系统。
- 为 PSIRT、CSB、生命周期公告设置较高优先级，避免与普通博客资讯混在同一通知规则中。
- 将 RSS 条目与内部资产信息关联，例如产品型号、FortiOS 版本、序列号、维保到期时间和业务负责人。
- 对需要人工判断的条目建立工单，由负责人确认是否受影响、是否需要升级、是否存在 workaround。
- 定期清理订阅源，保留与当前环境实际使用产品相关的 RSS，避免通知噪声过高。