FortiOS è il sistema operativo utilizzato dagli appliance Fortinet FortiGate e da altri prodotti di sicurezza Fortinet. Fornisce il codice che gestisce routing, regole del firewall, servizi VPN, interfacce di gestione e altre funzioni dei dispositivi perimetrali. Poiché si trova direttamente su appliance esposti a Internet, FortiOS fa spesso parte della prima linea di difesa di un'organizzazione.
Nel campo della sicurezza informatica, FortiOS è importante perché una vulnerabilità nel sistema operativo può esporre l'intero dispositivo perimetrale, talvolta prima ancora che venga verificata l'autenticazione. Gli aggressori prendono di mira i bug di FortiOS per ottenere l'esecuzione di comandi, modificare la configurazione, creare persistenza o usare l'appliance come punto d'appoggio verso le reti interne. I difensori si concentrano nel mantenere FortiOS completamente aggiornato, nel limitare l'esposizione della gestione e dei servizi correlati e nel controllare i log alla ricerca di attività amministrative insolite, comportamento anomalo dei processi o connessioni in uscita che potrebbero indicare una compromissione.