Fortinet FortiGuard IPS Service

Fortinet FortiGuard IPS Service — подписка на сервис предотвращения сетевых вторжений для межсетевых экранов FortiGate. Решение предназначено для обнаружения и блокировки попыток эксплуатации уязвимостей, вредоносных сетевых воздействий и подозрительной активности, способной нарушить безопасность корпоративной инфраструктуры.

FortiGuard IPS Service использует регулярно обновляемые сигнатуры атак, технологии глубокого анализа сетевого трафика (Deep Packet Inspection), методы AI/ML и данные исследовательского подразделения FortiGuard Labs. Подписка позволяет поддерживать актуальность механизмов предотвращения вторжений и применять их через политики безопасности FortiOS.

Назначение FortiGuard IPS Service

Корпоративные серверы, рабочие станции и сетевые приложения могут подвергаться атакам через открытые сервисы, уязвимые протоколы и неправильно настроенные сетевые соединения. Даже при наличии межсетевого экрана разрешённый трафик может содержать попытки эксплуатации известных уязвимостей.

FortiGuard IPS Service помогает обнаруживать такие угрозы и блокировать вредоносные соединения в соответствии с настроенными правилами безопасности. Сервис может использоваться для защиты офисной сети, серверной инфраструктуры, центров обработки данных и распределённых филиалов.

Основные возможности FortiGuard IPS

• Intrusion Prevention System — обнаружение и предотвращение сетевых вторжений;
• Deep Packet Inspection (DPI) — анализ сетевого трафика для выявления признаков атак;
• IPS Signatures — применение регулярно обновляемых сигнатур известных угроз и способов эксплуатации уязвимостей;
• Virtual Patching — снижение риска эксплуатации уязвимостей до установки исправлений на защищаемые системы;
• AI/ML-Powered Threat Intelligence — использование интеллектуальных механизмов обнаружения и актуальных данных об угрозах;
• Application and Protocol Protection — защита сетевых сервисов и поддерживаемых протоколов от известных атак;
• FortiGuard Labs Updates — получение обновлений для механизмов предотвращения вторжений;
• FortiOS Integration — управление IPS-профилями и правилами обработки трафика средствами FortiGate.

Обнаружение и предотвращение сетевых атак

FortiGuard IPS анализирует сетевые соединения и выявляет признаки вредоносной активности на основании сигнатур и других механизмов обнаружения. При выявлении угрозы FortiGate может блокировать соответствующий трафик, регистрировать событие или применять иное действие, предусмотренное конфигурацией IPS-профиля.

Сервис помогает противодействовать попыткам эксплуатации уязвимостей сетевых приложений, серверного программного обеспечения и распространённых протоколов. Это позволяет использовать FortiGate не только как средство разграничения доступа, но и как дополнительный уровень защиты от сетевых атак.

Глубокий анализ сетевого трафика

Deep Packet Inspection (DPI) позволяет анализировать сетевые пакеты для выявления характерных признаков атак. IPS сопоставляет проверяемый трафик с правилами обнаружения и применяет соответствующие политики безопасности.

Возможности анализа зависят от используемых протоколов, режима проверки трафика и конфигурации FortiGate. Для обнаружения угроз в зашифрованных соединениях может потребоваться соответствующая настройка SSL/TLS-инспекции.

Защита от эксплуатации известных уязвимостей

Одно из основных назначений FortiGuard IPS Service — обнаружение попыток использования известных уязвимостей. Сервис использует сигнатуры, разработанные на основании исследования угроз и способов атак на программное обеспечение.

Своевременное обновление IPS помогает организациям быстрее применять защитные механизмы при появлении новых сведений об уязвимостях. Это особенно актуально для инфраструктур с большим количеством серверов и приложений, обновление которых требует согласования или проведения технических работ.

Virtual Patching — виртуальное устранение уязвимостей

Технология Virtual Patching позволяет блокировать определённые способы эксплуатации уязвимостей на сетевом уровне без непосредственного изменения защищаемого приложения или операционной системы.

Например, если для серверного программного обеспечения обнаружена уязвимость, соответствующая IPS-сигнатура может помочь предотвратить известные попытки её эксплуатации до установки официального исправления.

Виртуальная защита не заменяет обновление уязвимого программного обеспечения, но помогает уменьшить риск атак в период подготовки и установки исправлений.

Обновления FortiGuard Labs

FortiGuard Labs исследует актуальные киберугрозы, способы атак и уязвимости. Полученные сведения используются для разработки и обновления сигнатур FortiGuard IPS.

При наличии действующей подписки совместимый FortiGate получает доступ к соответствующим обновлениям IPS. Это помогает поддерживать актуальность защиты без необходимости самостоятельно формировать полный набор правил обнаружения атак.

Интеллектуальные механизмы обнаружения

FortiGuard IPS Service использует технологии AI/ML для обработки информации об угрозах и повышения эффективности механизмов обнаружения. Они дополняют сигнатурную защиту и помогают Fortinet оперативно разрабатывать средства противодействия новым вредоносным воздействиям.

При этом использование AI/ML не означает гарантированного обнаружения каждой неизвестной атаки. Результативность IPS зависит от возможностей используемого устройства, действующих сигнатур и настроек проверки трафика.

Управление правилами IPS в FortiOS

Настройка предотвращения вторжений выполняется через интерфейс FortiOS. Администратор может использовать IPS-профили, выбирать необходимые категории правил, назначать действия при обнаружении угроз и применять профили к соответствующим политикам межсетевого экрана.

Для разных сегментов сети могут использоваться различные настройки проверки. Например, требования к защите публичных серверов, офисных рабочих станций и внутренних приложений могут отличаться.

FortiGuard IPS работает совместно с другими механизмами Fortinet Security Fabric, что позволяет использовать результаты обнаружения атак в общей инфраструктуре информационной безопасности.

Отличия IPS Service от других подписок FortiGuard

FortiGuard IPS Service ориентирован непосредственно на обнаружение и предотвращение сетевых атак. Он не является антивирусной подпиской и не включает полный набор средств защиты файлов, веб-сайтов и DNS-запросов.

FortiGuard Advanced Malware Protection (AMP) предназначен преимущественно для защиты от вредоносного программного обеспечения и анализа подозрительных файлов.

Комплексные пакеты Advanced Threat Protection (ATP), Unified Threat Protection (UTP) и Enterprise Protection включают IPS наряду с другими сервисами безопасности.

Специализированные механизмы защиты промышленных систем и OT-протоколов относятся к отдельному FortiGuard OT Security Service и не должны автоматически приравниваться к стандартной подписке IPS.

Совместимость с Fortinet FortiGate

FortiGuard IPS Service предназначен для поддерживаемых моделей аппаратных и виртуальных межсетевых экранов FortiGate. Для каждой модели предусмотрены соответствующие артикулы подписки.

Фактические возможности IPS зависят от модели оборудования, установленной версии FortiOS, выбранных сигнатур и настроек сетевой инспекции. Производительность IPS определяется характеристиками устройства FortiGate, а не отдельной лицензией.

Подобрать совместимое оборудование можно в разделе межсетевых экранов FortiGate.

Лицензирование и срок действия

FortiGuard IPS Service доступен как самостоятельная подписка на сервис безопасности. Для поддерживаемых моделей FortiGate предусмотрены варианты контрактов различной продолжительности, включая 1, 3 и 5 лет.

В течение срока действия подписки предоставляется доступ к соответствующим обновлениям FortiGuard IPS. Точный артикул определяется моделью FortiGate и выбранным сроком обслуживания.

Отдельная подписка IPS не включает аппаратный межсетевой экран и не заменяет техническую поддержку FortiCare Premium, которая лицензируется отдельно или приобретается в составе соответствующего комплексного пакета.

Для каких организаций подходит FortiGuard IPS

Подписка актуальна для компаний, которым необходима специализированная защита сетевой инфраструктуры от эксплуатации уязвимостей, атак на серверы и вредоносного трафика.

FortiGuard IPS Service может использоваться в офисных и распределённых корпоративных сетях, центрах обработки данных, инфраструктурах с публичными приложениями и организациях с повышенными требованиями к контролю сетевых соединений.

Купить Fortinet FortiGuard IPS Service в Минске можно с подбором подписки для конкретной модели FortiGate. При заказе необходимо указать модель устройства и срок лицензирования, чтобы выбрать совместимый артикул и корректные условия обслуживания.

Технические параметры