قابلیت IPS (سیستم پیشگیری از نفوذ) در FortiGate

 

IPS (Intrusion Prevention System) سیستمی است که ترافیک عبوری از شبکه را بررسی کرده و در صورت شناسایی حملات یا تهدیدات، آن‌ها را متوقف می‌کند. برخلاف IDS که فقط هشدار می‌دهد، IPS به‌صورت فعال جلوی تهدید را می‌گیرد.

IPS در FortiGate یکی از ابزارهای قدرتمند برای محافظت فعال شبکه است. با پشتیبانی از امضاهای قدرتمند FortiGuard، تنظیمات دقیق و مانیتورینگ حرفه‌ای، این قابلیت می‌تواند جلوی بسیاری از تهدیدات مدرن را بگیرد. استفاده از آن نیاز به دقت در تنظیم و به‌روزرسانی دارد تا هم امنیت را بالا نگه دارد و هم عملکرد سیستم را کاهش ندهد.

اهداف اصلی IPS در FortiGate

ساختار IPS در FortiGate

نحوه فعال‌سازی و تنظیم IPS در FORTIGATE

مراحل از طریق رابط گرافیکی (GUI)

مسیر:

Policy & Objects > IPv4 Policy

یا

Firewall Policy

در policy مورد نظر، قسمت Security Profiles را باز کنید.

گزینه IPS را فعال کنید و روی Create New یا انتخاب یک پروفایل موجود کلیک کنید.

مسیر:

Security Profiles > Intrusion Prevention

می‌توانید از پروفایل‌های پیش‌فرض استفاده کنید یا یک پروفایل جدید بسازید.

در پروفایل IPS:

نوع threat را انتخاب کنید (server/client)

سطح حساسیت (low/medium/high)

فیلتر امضاها بر اساس پلتفرم، نوع آسیب‌پذیری، CVE، و غیره

پس از ساخت یا ویرایش، این پروفایل را به policy مورد نظر نسبت دهید تا ترافیک بررسی شود.

تنظیمات از طریق خط فرمان (CLI)

config ips sensor

edit "MyIPSProfile"

config entries

 edit 1

set action block

set severity high

next

end

next

end

و سپس اعمال این پروفایل در policy:

config firewall policy

edit 10

set name "With-IPS"

set srcintf "port1"

set dstintf "port2"

set srcaddr "all"

set dstaddr "all"

set action accept

 set schedule "always"

set service "ALL"

set ips-sensor "MyIPSProfile"

set logtraffic all

set nat enable

next

end

 

مشاهده گزارش‌ها و لاگ‌های IPS

Log & Report > Intrusion Prevention

می‌توانید لاگ‌های جزئی از حملات مسدود شده، IP مهاجم، امضای فعال‌شده و نوع تهدید را ببینید.

نکات حرفه‌ای در استفاده از IPS