آموزش راه اندازی IPS در Fortigate و فعال کردن سیستم تشخیص نفوذ
چگونه IPS فورتیگیت را فعال کنیم؟ سیستم IPS فورتی گیت می تواند ترافیکی که سعی در استفاده از آسیب پذیری ها دارد را شناسایی کند،همچنین IPS ممکن است هنگام ارتباط سیستم های آلوده با سرور برای دریافت دستورالعمل شناسایی را انجام دهد.
دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران
سرفصل های این مطلب
اقدامات لازم جهت به کار گرفتن IPS
- فعال کردن IPS scanning در لبه شبکه برای تمام سرویس ها
- استفاده از FortiClient endpoint scanning برای محافظت در مقابل تهدیداتی که به شبکه شما وارد می شوند.
- دریافت آپدیت های FortiGuard IPS و پیکربندی فورتی گیت برای دریافت push update ها، این کار شما را مطمئن می کند که به محض در دسترس بودن آپدیت های IPS signature فورتی گیت آن ها را دریافت می کند.
- چون محافظت در برابر حملات روی سرویس هایی که در public قابل دسترسی کرده اید بحرانی است، IPS signature ها را طوری پیکربندی کنید که signature های همسان را بلاک کنند. به طور مثال، اگر یک وب سرور دارید،action مربوط به signature های web server را بلاک کنید.
- با signature ها و anomaly هایی که در هر اینترفیس و هر rule احتیاج دارید پروفایل های امنیتی ایجاد و از آن ها استفاده کنید.
- از پروفایل های از پیش تعریف شده یا کلی استفاده نکنید ، شما می بایست پروفایل هایی را ایجاد کنید تا مناسب محیط شبکه شما باشند.
- اگر از پروفایل های پیش فرض استفاده می کنید، IPS signatures/anomaly های فعال را در پروفایل ها کاهش دهید تا زمان و مموری در حال پردازش را نگهداری کنید.
- اگر می خواهید anomaly ها را فعال کنید، مطمئن شوید که threshold ها مطابق با شبکه شما تنظیم شده است.
- اگر به محافظت احتیاج دارید، اما به اطلاعات حسابرسی احتیاج ندارید، گزینه های logging را غیر فعال کنید.
- پارامتر پروتکل های IP را مطابق با آن تنظیم کنید