Fortinet FortiGuard URL, DNS & Video Filtering

Fortinet FortiGuard URL, DNS & Video Filtering — подписка на комплексные сервисы фильтрации интернет-трафика для межсетевых экранов FortiGate. Решение объединяет категоризацию веб-сайтов, проверку DNS-запросов и управление доступом к поддерживаемому видеоконтенту, помогая организациям противодействовать фишингу, вредоносным интернет-ресурсам и нежелательной сетевой активности.

Сервис использует регулярно обновляемые базы репутации и категоризации FortiGuard Labs. Подписка доступна отдельно и также входит в комплексные пакеты FortiGuard Unified Threat Protection (UTP) и Enterprise Protection.

Назначение FortiGuard URL, DNS & Video Filtering

Интернет остаётся одним из основных каналов распространения киберугроз. Сотрудники могут переходить по фишинговым ссылкам, открывать скомпрометированные сайты или обращаться к доменам, используемым для распространения вредоносного программного обеспечения.

FortiGuard URL, DNS & Video Filtering помогает контролировать эти риски на уровне корпоративного межсетевого экрана. Администратор может применять единые правила доступа к интернет-ресурсам, ограничивать отдельные категории контента и блокировать обращения к известным опасным доменам.

Основные возможности подписки

• URL Filtering — категоризация и фильтрация веб-сайтов по назначению и репутации;
• DNS Filtering — проверка DNS-запросов и блокировка нежелательных или вредоносных доменов;
• Video Filtering — управление доступом к поддерживаемому видеоконтенту;
• FortiGuard Web Categories — использование обновляемой базы категорий интернет-ресурсов;
• Malicious URL Protection — противодействие переходам на известные опасные сайты;
• Phishing Protection — ограничение доступа к ресурсам, связанным с фишингом;
• Category-Based Policies — применение правил доступа по категориям сайтов и доменов;
• FortiOS Integration — настройка профилей фильтрации и применение их в политиках FortiGate.

FortiGuard URL Filtering — фильтрация веб-сайтов

FortiGuard URL Filtering позволяет управлять доступом пользователей к интернет-ресурсам на основании их категорий и репутации. Для определения категории сайта используются облачные базы FortiGuard, которые регулярно пополняются и обновляются.

Администратор FortiGate может разрешать доступ к определённым категориям веб-ресурсов, блокировать нежелательные сайты или включать режим мониторинга посещений. Это помогает формировать корпоративные политики использования интернета и сокращать риски, связанные с опасным веб-контентом.

Особое значение URL-фильтрация имеет для защиты от фишинга. Запросы к известным мошенническим страницам и вредоносным сайтам могут блокироваться ещё на этапе обращения пользователя к ресурсу.

FortiGuard DNS Filtering — защита на уровне DNS

DNS Filtering проверяет доменные имена, к которым обращаются устройства корпоративной сети. Для определения уровня риска используется база FortiGuard с информацией о категориях доменов и известных вредоносных ресурсах.

Сервис помогает блокировать DNS-запросы к фишинговым доменам, адресам распространения вредоносного ПО и другим ресурсам, запрещённым корпоративной политикой безопасности.

Проверка DNS-запросов особенно полезна как дополнительный уровень защиты, поскольку позволяет ограничивать обращения к опасным доменам до установления дальнейшего соединения с соответствующим ресурсом.

FortiGuard Video Filtering — контроль видеоконтента

Video Filtering предоставляет инструменты управления доступом к поддерживаемым видеоресурсам. В зависимости от версии FortiOS и возможностей оборудования правила могут учитывать категории видео, названия, описания и идентификаторы каналов.

Это позволяет применять более гибкие ограничения, чем полная блокировка видеоплатформы. Например, организация может сохранять доступ к образовательному контенту и одновременно ограничивать отдельные категории нежелательных видеоматериалов.

Важно учитывать, что Video Filtering работает не на всех моделях FortiGate. В частности, соответствующие функции не поддерживаются на устройствах с 2 ГБ оперативной памяти и менее. Для поддерживаемых конфигураций требуется proxy-based inspection и SSL deep inspection.

Категоризация сайтов и применение политик доступа

Сервисы FortiGuard используют классификацию интернет-ресурсов по категориям. Это помогает создавать правила для целых групп сайтов и доменов без необходимости вручную перечислять каждый адрес.

Например, администратор может ограничивать доступ к ресурсам с вредоносным содержимым, фишинговым страницам или нежелательным категориям сайтов. Политики могут применяться к разным группам пользователей и сетевым сегментам в зависимости от конфигурации FortiGate.

Проверка выполняется через соответствующие профили Web Filter и DNS Filter в FortiOS. Для работы с категоризацией FortiGuard требуется действующая лицензия.

Интеграция с FortiGate и FortiOS

FortiGuard URL, DNS & Video Filtering работает совместно с поддерживаемыми межсетевыми экранами Fortinet FortiGate. Управление сервисами осуществляется через инструменты FortiOS.

Администратор может настраивать Web Filter, DNS Filter и, на совместимых устройствах, Video Filter, после чего применять соответствующие профили к политикам безопасности.

Для получения репутационных оценок и обновлений FortiGuard устройство должно иметь доступ к необходимым сервисам производителя. В отдельных инфраструктурах обновления могут передаваться через поддерживаемые средства Fortinet.

Отличия от других подписок FortiGuard

FortiGuard URL, DNS & Video Filtering ориентирован на защиту интернет-доступа и управление веб-контентом. Он не является самостоятельной системой предотвращения вторжений IPS и не включает комплексную антивирусную подписку Advanced Malware Protection.

Сервис FortiGuard IPS предназначен для обнаружения и предотвращения сетевых атак, а AMP — для защиты от вредоносных файлов и программного обеспечения.

Комплексный пакет Unified Threat Protection объединяет URL-, DNS- и видеофильтрацию с IPS, AMP и другими сервисами безопасности. Enterprise Protection дополнительно предусматривает DLP, AI-based Inline Malware Prevention и средства оценки поверхности атаки.

Если организации требуется именно контроль доступа к веб-ресурсам и доменам, отдельная подписка URL, DNS & Video Filtering позволяет получить необходимые сервисы без приобретения полного комплекса FortiGuard.

Совместимость с Fortinet FortiGate

Подписка предназначена для совместимых аппаратных и виртуальных межсетевых экранов FortiGate. Для каждой модели используются собственные артикулы лицензий, поэтому универсального SKU для всех устройств не существует.

Функции URL- и DNS-фильтрации доступны при наличии подходящей лицензии и поддерживаемой версии FortiOS. Возможности Video Filtering дополнительно зависят от ресурсов устройства и режима инспекции трафика.

Ознакомиться с аппаратными решениями можно в разделе межсетевых экранов FortiGate.

Лицензирование и обновления

FortiGuard URL, DNS & Video Filtering распространяется как отдельная подписка. В прайс-листе Fortinet предусмотрены контракты на 1, 3 и 5 лет для ряда моделей FortiGate.

В течение срока действия подписки предоставляется доступ к соответствующим сервисам категоризации и репутационным базам FortiGuard. При выборе лицензии необходимо учитывать модель межсетевого экрана и требуемый период обслуживания.

Самостоятельная подписка не включает аппаратное устройство, IPS, Advanced Malware Protection или техническую поддержку FortiCare Premium. Эти компоненты при необходимости приобретаются отдельно либо в составе соответствующего комплексного пакета.

Для каких организаций подходит сервис

Решение рекомендуется компаниям, которые хотят управлять доступом сотрудников к интернету, сокращать вероятность переходов на фишинговые ресурсы и защищать корпоративные устройства от взаимодействия с опасными доменами.

FortiGuard URL, DNS & Video Filtering подходит для офисов, образовательных учреждений, организаций с распределёнными филиалами и компаний, использующих FortiGate для централизованного контроля интернет-трафика.

Купить Fortinet FortiGuard URL, DNS & Video Filtering в Минске можно с подбором подписки под конкретную модель FortiGate. При заказе учитываются версия FortiOS, необходимость видеофильтрации и срок действия лицензии.

Технические параметры