Zatrzymaj intruzów sieciowych

Technologia Fortinet IPS zabezpiecza sieci zarówno przed znanymi jak i nieznanymi zagrożeniami, powstrzymując ataki korzystające z obecnych w sieci podatności oraz nieaktualizowanych systemów. Fortinet rozumie, że sieć przedsiębiorstwa lub dostawcy usług obsługuje wiele różnych aplikacji, protokołów oraz systemów operacyjnych w tym samym czasie. Taka różnorodność środowiska może komplikować proces utrzymania, obsługi i aktualizowania serwerów oraz innych urządzeń sieciowych powodując opóźnienia oraz tworząc sytuacje w których niektóre systemy mogą być przez pewien czas podatne na ciągle ewoluujące zagrożenia.

Bezpieczeństwo przedsiębiorstw

IPS Fortineta zapewnia szeroki zestaw funkcji które mogą być wykorzystane do monitorowania oraz blokowania niebezpiecznych aktywności sieciowych jak np. predefiniowane oraz własne sygnatury ataków, dekodery protokołów, możliwość analizowania poza ścieżką (one-arm IPS), logowanie pakietów oraz sensory IPS. Sensor IPS zapewnia spójny, centralny punkt umożliwiający konfigurację oraz uruchamianie całego arsenału narzędzi IPS. Technologię IPS zaimplementowaną w urządzeniach FortiGate oraz FortiWiFi stosować można na brzegu sieci lub w jej rdzeniu do ochrony krytycznych, ze względu na prowadzoną działalność, aplikacji przed atakami z zewnątrz jak i wewnątrz sieci.

FortiGuard Services

IPS Fortineta korzysta z automatycznych aktualizacji w czasie rzeczywistym dostarczanych przez usługę FortiGuard. Usługa ta zapewnia dostęp do bazy danych na temat tysięcy zagrożeń i unikalnych sygnatur w celu powstrzymania ataków, które mogą przenikać przez konwencjonalne systemy ochronne złożone wyłącznie z firewalla. W obrębie IPS działa również mechanizm wykrywania zagrożeń oparty o analizę anomalii, dzięki czemu możliwe jest wykrywanie niebezpieczeństw dla których sygnatury nie są jeszcze opracowane. Połączenie mechanizmów ochrony przed znanymi i nieznanymi zagrożeniami oraz możliwość ścisłej współpracy z pozostałymi technologiami bezpieczeństwa Fortinet umożliwia platformie FortiGate zatrzymanie ataków na sieć niezależnie od jej rodzaju.

Własne sygnatury IPS

Własne sygnatury dla modułu IPS mogą być tworzone dla zapewnienia jeszcze pełniejszej ochrony. Przykładowo, możesz wykorzystać własne sygnatury do ochrony dedykowanych aplikacji lub własnych platform systemowych przed znanymi jak również nowymi zagrożeniami. Dodatkowo, tworzone sygnatury mogą być użyte do analizy specyficznego rodzaju ruchu np. w sytuacji gdy sieć doświadcza ruchu o dziwnej specyfice lub ruchu niechcianego, można stworzyć sygnaturę reagującą na taki ruch, co umożliwia jego wyłapanie, późniejszą analizę i rozpoznanie.