7. Fortinet Getting Started v6.0. Антивирус ΠΈ IPS

7. Fortinet Getting Started v6.0. Антивирус ΠΈ IPS

ΠŸΡ€ΠΈΠ²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽ! Π”ΠΎΠ±Ρ€ΠΎ ΠΏΠΎΠΆΠ°Π»ΠΎΠ²Π°Ρ‚ΡŒ Π½Π° сСдьмой ΡƒΡ€ΠΎΠΊ курса Fortinet Getting Started. На ΠΏΡ€ΠΎΡˆΠ»ΠΎΠΌ ΡƒΡ€ΠΎΠΊΠ΅ ΠΌΡ‹ познакомились с Ρ‚Π°ΠΊΠΈΠΌΠΈ профилями бСзопасности ΠΊΠ°ΠΊ Web Filtering, Application Control ΠΈ HTTPS инспСкция. На Π΄Π°Π½Π½ΠΎΠΌ ΡƒΡ€ΠΎΠΊΠ΅ ΠΌΡ‹ ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠΈΠΌ знакомство с профилями бСзопасности. Π‘Π½Π°Ρ‡Π°Π»Π° ΠΌΡ‹ познакомимся с тСорСтичСскими аспСктами Ρ€Π°Π±ΠΎΡ‚Ρ‹ антивируса ΠΈ систСмы прСдотвращСния Π²Ρ‚ΠΎΡ€ΠΆΠ΅Π½ΠΈΠΉ, Π° послС рассмотрим Ρ€Π°Π±ΠΎΡ‚Ρƒ Π΄Π°Π½Π½Ρ‹Ρ… ΠΏΡ€ΠΎΡ„ΠΈΠ»Π΅ΠΉ бСзопасности Π½Π° ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ΅.

НачнСм с антивируса. Для Π½Π°Ρ‡Π°Π»Π° обсудим Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ примСняСт FortiGate для обнаруТСния вирусов:
АнтивирусноС сканированиС β€” это самый простой ΠΈ быстрый ΠΌΠ΅Ρ‚ΠΎΠ΄ обнаруТСния вирусов. Он опрСдСляСт вирусы, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΠΎΠ»Π½ΠΎΡΡ‚ΡŒΡŽ ΡΠΎΠ²ΠΏΠ°Π΄Π°ΡŽΡ‚ с сигнатурами, содСрТащимися Π² антивирусной Π±Π°Π·Π΅.

Grayware Scan ΠΈΠ»ΠΈ сканированиС Π½Π΅ΠΆΠ΅Π»Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ β€” данная тСхнология опрСдСляСт Π½Π΅ΠΆΠ΅Π»Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΡƒΡΡ‚Π°Π½Π°Π²Π»ΠΈΠ²Π°ΡŽΡ‚ΡΡ Π±Π΅Π· Π²Π΅Π΄ΠΎΠΌΠ° ΠΈΠ»ΠΈ согласия ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ. ВСхничСски эти ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹ Π½Π΅ ΡΠ²Π»ΡΡŽΡ‚ΡΡ вирусами. ΠžΠ±Ρ‹Ρ‡Π½ΠΎ ΠΎΠ½ΠΈ ΠΈΠ΄ΡƒΡ‚ Π² ΠΊΠΎΠΌΠΏΠ»Π΅ΠΊΡ‚Π΅ с Π΄Ρ€ΡƒΠ³ΠΈΠΌΠΈ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ°ΠΌΠΈ, Π½ΠΎ ΠΏΡ€ΠΈ установкС Π½Π΅Π³Π°Ρ‚ΠΈΠ²Π½ΠΎ Π²Π»ΠΈΡΡŽΡ‚ Π½Π° систСму, поэтому ΠΎΠ½ΠΈ ΠΈ ΠΊΠ»Π°ΡΡΠΈΡ„ΠΈΡ†ΠΈΡ€ΡƒΡŽΡ‚ΡΡ ΠΊΠ°ΠΊ врСдоносныС ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹. Часто Ρ‚Π°ΠΊΠΈΠ΅ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹ ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Ρ‹ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ простых grayware сигнатур ΠΎΡ‚ ΠΈΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΡΠΊΠΎΠΉ Π±Π°Π·Ρ‹ FortiGuard.

ЭвристичСскоС сканированиС β€” данная тСхнология основана Π½Π° вСроятностях, поэтому Π΅Π΅ использованиС ΠΌΠΎΠΆΠ΅Ρ‚ Π²Ρ‹Π·Π²Π°Ρ‚ΡŒ false positives эффСкты, ΠΎΠ΄Π½Π°ΠΊΠΎ с Π΅Π΅ ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΠΌΠΎΠΆΠ½ΠΎ Ρ‚Π°ΠΊΠΆΠ΅ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ zero day вирусы. Zero day вирусы β€” Π½ΠΎΠ²Ρ‹Π΅ вирусы, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π΅Ρ‰Π΅ Π½Π΅ исслСдованы, ΠΈ ΠΏΠΎΠΊΠ° Π½Π΅ сущСствуСт сигнатур, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΌΠΎΠ³Π»ΠΈ Π±Ρ‹ ΠΈΡ… ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ. ЭвристичСскоС сканированиС Π½Π΅ примСняСтся ΠΏΠΎ ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ, Π΅Π³ΠΎ Π½ΡƒΠΆΠ½ΠΎ Π°ΠΊΡ‚ΠΈΠ²ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Π² ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΎΠΉ строкС.

Если всС возмоТности антивируса Π°ΠΊΡ‚ΠΈΠ²ΠΈΡ€ΠΎΠ²Π°Π½Ρ‹, FortiGate примСняСт ΠΈΡ… Π² ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅ΠΌ порядкС: антивирусноС сканированиС, grayware сканированиС, эвристичСскоС сканированиС.

7. Fortinet Getting Started v6.0. Антивирус ΠΈ IPS

FortiGate ΠΌΠΎΠΆΠ΅Ρ‚ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ нСсколько антивирусных Π±Π°Π·, Π² зависимости ΠΎΡ‚ Π·Π°Π΄Π°Ρ‡:

  • ΠžΠ±Ρ‹Ρ‡Π½Π°Ρ антивирусная Π±Π°Π·Π° (Normal) β€” содСрТится Π²ΠΎ всСх модСлях FortiGate’ов. Она Π²ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ Π² сСбя сигнатуры для вирусов, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π±Ρ‹Π»ΠΈ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Ρ‹ Π² послСдниС мСсяцы. Π­Ρ‚ΠΎ самая малСнькая антивирусная Π±Π°Π·Π°, поэтому ΠΏΡ€ΠΈ Π΅Π΅ использовании сканированиС выполняСтся быстрСС всСго. Однако, эта Π±Π°Π·Π° Π½Π΅ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ всС извСстныС вирусы.
  • Π Π°ΡΡˆΠΈΡ€Π΅Π½Π½Π°Ρ (Extend) β€” данная Π±Π°Π·Π° поддСрТиваСтся Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²ΠΎΠΌ ΠΌΠΎΠ΄Π΅Π»Π΅ΠΉ FortiGate. Π‘ Π΅Π΅ ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΠΌΠΎΠΆΠ½ΠΎ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ вирусы, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΡƒΠΆΠ΅ Π½Π΅ Π°ΠΊΡ‚ΠΈΠ²Π½Ρ‹. ΠœΠ½ΠΎΠΆΠ΅ΡΡ‚Π²ΠΎ ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌ всС Π΅Ρ‰Π΅ уязвимы для этих вирусов. Π’Π°ΠΊΠΆΠ΅ эти вирусы ΠΌΠΎΠ³ΡƒΡ‚ принСсти ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹ Π² Π±ΡƒΠ΄ΡƒΡ‰Π΅ΠΌ.
  • И послСдняя, ΡΠΊΡΡ‚Ρ€Π΅ΠΌΠ°Π»ΡŒΠ½Π°Ρ Π±Π°Π·Π° (Extreme) β€” ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ Π² инфраструктурах, Π³Π΄Π΅ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌ высокий ΡƒΡ€ΠΎΠ²Π΅Π½ΡŒ бСзопасности. Π‘ Π΅Π΅ ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΠΌΠΎΠΆΠ½ΠΎ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ всС извСстныС вирусы, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ вирусы, Π½Π°Ρ†Π΅Π»Π΅Π½Π½Ρ‹Π΅ Π½Π° ΡƒΡΡ‚Π°Ρ€Π΅Π²ΡˆΠΈΠ΅ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹Π΅ систСмы, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π² Π΄Π°Π½Π½Ρ‹ΠΉ ΠΌΠΎΠΌΠ΅Π½Ρ‚ ΡˆΠΈΡ€ΠΎΠΊΠΎ Π½Π΅ распространСны. Π”Π°Π½Π½Ρ‹ΠΉ Ρ‚ΠΈΠΏ Π±Π°Π·Ρ‹ сигнатур Ρ‚Π°ΠΊΠΆΠ΅ поддСрТиваСтся Π½Π΅ всСми модСлями FortiGate.

Π’Π°ΠΊΠΆΠ΅ сущСствуСт компактная Π±Π°Π·Π° сигнатур, прСдназначСнная для быстрого сканирования. О Π½Π΅ΠΉ ΠΌΡ‹ ΠΏΠΎΠ³ΠΎΠ²ΠΎΡ€ΠΈΠΌ Ρ‡ΡƒΡ‚ΡŒ ΠΏΠΎΠ·ΠΆΠ΅.

7. Fortinet Getting Started v6.0. Антивирус ΠΈ IPS

ΠžΠ±Π½ΠΎΠ²Π»ΡΡ‚ΡŒ антивирусныС Π±Π°Π·Ρ‹ ΠΌΠΎΠΆΠ½ΠΎ Ρ€Π°Π·Π½Ρ‹ΠΌΠΈ ΠΌΠ΅Ρ‚ΠΎΠ΄Π°ΠΌΠΈ.

ΠŸΠ΅Ρ€Π²Ρ‹ΠΉ ΠΌΠ΅Ρ‚ΠΎΠ΄ β€” Push Update β€” ΠΎΠ½ позволяСт ΠΎΠ±Π½ΠΎΠ²Π»ΡΡ‚ΡŒ Π±Π°Π·Ρ‹ сразу, ΠΊΠ°ΠΊ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΈΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΡΠΊΠ°Ρ Π±Π°Π·Π° FortiGuard выпускаСт ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠ΅. Π­Ρ‚ΠΎ ΠΏΠΎΠ»Π΅Π·Π½ΠΎ для инфраструктур, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌ высокий ΡƒΡ€ΠΎΠ²Π΅Π½ΡŒ бСзопасности, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ FortiGate Π±ΡƒΠ΄Π΅Ρ‚ ΠΏΠΎΠ»ΡƒΡ‡Π°Ρ‚ΡŒ срочныС обновлСния сразу ΠΆΠ΅ послС Ρ‚ΠΎΠ³ΠΎ, ΠΊΠ°ΠΊ ΠΎΠ½ΠΈ появятся.

Π’Ρ‚ΠΎΡ€ΠΎΠΉ ΠΌΠ΅Ρ‚ΠΎΠ΄- ΡƒΡΡ‚Π°Π½ΠΎΠ²ΠΈΡ‚ΡŒ расписаниС. Π’Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ обновлСния ΠΌΠΎΠΆΠ½ΠΎ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡ‚ΡŒ ΠΊΠ°ΠΆΠ΄Ρ‹ΠΉ час, дСнь ΠΈΠ»ΠΈ нСдСлю. Π’ΠΎ Π΅ΡΡ‚ΡŒ здСсь Π²Ρ€Π΅ΠΌΠ΅Π½Π½Ρ‹ΠΉ Π΄ΠΈΠ°ΠΏΠ°Π·ΠΎΠ½ ставится Π½Π° вашС усмотрСниС.
Π­Ρ‚ΠΈ ΠΌΠ΅Ρ‚ΠΎΠ΄Ρ‹ ΠΌΠΎΠΆΠ½ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ вмСстС.

Но Π½ΡƒΠΆΠ½ΠΎ ΠΈΠΌΠ΅Ρ‚ΡŒ Π²Π²ΠΈΠ΄Ρƒ β€” для Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ обновлСния ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΠ»ΠΈΡΡŒ, Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ Π²ΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒ ΠΏΡ€ΠΎΡ„ΠΈΠ»ΡŒ антивируса хотя Π±Ρ‹ Π½Π° ΠΎΠ΄Π½Ρƒ Ρ„Π°Π΅Ρ€Π²ΠΎΠ»ΡŒΠ½ΡƒΡŽ ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΡƒ. Π˜Π½Π°Ρ‡Π΅ обновлСния ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚ΡŒΡΡ Π½Π΅ Π±ΡƒΠ΄ΡƒΡ‚.

Π’Π°ΠΊΠΆΠ΅ ΠΌΠΎΠΆΠ½ΠΎ ΡΠΊΠ°Ρ‡ΠΈΠ²Π°Ρ‚ΡŒ обновлСния с сайта ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠΈ Fortinet, Π° послС Π²Ρ€ΡƒΡ‡Π½ΡƒΡŽ Π·Π°Π³Ρ€ΡƒΠ·ΠΈΡ‚ΡŒ ΠΈΡ… Π½Π° FortiGate.

Рассмотрим Ρ€Π΅ΠΆΠΈΠΌΡ‹ сканирования. Π˜Ρ… всСго Ρ‚Ρ€ΠΈ β€” Full Mode Π²ΠΎ Flow Based Ρ€Π΅ΠΆΠΈΠΌΠ΅, Quick Mode Π²ΠΎ Flow Based Ρ€Π΅ΠΆΠΈΠΌΠ΅, ΠΈ Full Mode Π² прокси Ρ€Π΅ΠΆΠΈΠΌΠ΅. НачнСм с Full Mode Π²ΠΎ Flow Ρ€Π΅ΠΆΠΈΠΌΠ΅.

Допустим, ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ Ρ…ΠΎΡ‡Π΅Ρ‚ ΡΠΊΠ°Ρ‡Π°Ρ‚ΡŒ Ρ„Π°ΠΉΠ». Он отправляСт запрос. Π‘Π΅Ρ€Π²Π΅Ρ€ Π½Π°Ρ‡ΠΈΠ½Π°Π΅Ρ‚ ΠΏΠΎΡΡ‹Π»Π°Ρ‚ΡŒ Π΅ΠΌΡƒ ΠΏΠ°ΠΊΠ΅Ρ‚Ρ‹, ΠΈΠ· ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… состоит Ρ„Π°ΠΉΠ». ΠŸΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ сразу ΠΆΠ΅ ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅Ρ‚ эти ΠΏΠ°ΠΊΠ΅Ρ‚Ρ‹. Но ΠΏΠ΅Ρ€Π΅Π΄ Ρ‚Π΅ΠΌ, ΠΊΠ°ΠΊ ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‚ΡŒ эти ΠΏΠ°ΠΊΠ΅Ρ‚Ρ‹ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŽ, FortiGate ΠΈΡ… ΠΊΡΡˆΠΈΡ€ΡƒΠ΅Ρ‚. ПослС Ρ‚ΠΎΠ³ΠΎ, ΠΊΠ°ΠΊ FortiGate ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅Ρ‚ послСдний ΠΏΠ°ΠΊΠ΅Ρ‚, ΠΎΠ½ Π½Π°Ρ‡ΠΈΠ½Π°Π΅Ρ‚ ΡΠΊΠ°Π½ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Ρ„Π°ΠΉΠ». Π’ это врСмя послСдний ΠΏΠ°ΠΊΠ΅Ρ‚ ставится Π² ΠΎΡ‡Π΅Ρ€Π΅Π΄ΡŒ ΠΈ Π½Π΅ пСрСдаСтся ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŽ. Если Ρ„Π°ΠΉΠ» Π½Π΅ содСрТит вирусов, послСдний ΠΏΠ°ΠΊΠ΅Ρ‚ отправляСтся ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŽ. Если ΠΆΠ΅ вирус ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ β€” FortiGate Ρ€Π°Π·Ρ€Ρ‹Π²Π°Π΅Ρ‚ соСдинСниС с ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΌ.

7. Fortinet Getting Started v6.0. Антивирус ΠΈ IPS

Π’Ρ‚ΠΎΡ€ΠΎΠΉ Ρ€Π΅ΠΆΠΈΠΌ сканирования, доступный Π²ΠΎ Flow Based β€” Quick Mode. Он ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ ΠΊΠΎΠΌΠΏΠ°ΠΊΡ‚Π½ΡƒΡŽ Π±Π°Π·Ρƒ сигнатур, которая содСрТит мСньшС сигнатур, Ρ‡Π΅ΠΌ обычная Π±Π°Π·Π°. Π’Π°ΠΊΠΆΠ΅ ΠΎΠ½ ΠΈΠΌΠ΅Π΅Ρ‚ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ограничСния ΠΏΠΎ ΡΡ€Π°Π²Π½Π΅Π½ΠΈΡŽ Π² Full Mode:

  • Он Π½Π΅ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΎΡ‚ΠΏΡ€Π°Π²Π»ΡΡ‚ΡŒ Ρ„Π°ΠΉΠ»Ρ‹ Π² пСсочницу
  • Он Π½Π΅ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ эвристичСский Π°Π½Π°Π»ΠΈΠ·
  • Π’Π°ΠΊΠΆΠ΅ ΠΎΠ½ Π½Π΅ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΠ°ΠΊΠ΅Ρ‚Ρ‹, связанныС с ΠΌΠΎΠ±ΠΈΠ»ΡŒΠ½Ρ‹ΠΌΠΈ врСдоносными ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ°ΠΌΠΈ
  • НСкоторыС entry level ΠΌΠΎΠ΄Π΅Π»ΠΈ Π½Π΅ ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΈΠ²Π°ΡŽΡ‚ этот Ρ€Π΅ΠΆΠΈΠΌ.

Quick mode Ρ‚Π°ΠΊΠΆΠ΅ провСряСт Ρ‚Ρ€Π°Ρ„ΠΈΠΊ Π½Π° содСрТаниС вирусов, Ρ‡Π΅Ρ€Π²Π΅ΠΉ, троянов ΠΈ врСдоносных ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ, Π½ΠΎ Π±Π΅Π· Π±ΡƒΡ„Ρ„Π΅Ρ€ΠΈΠ·Π°Ρ†ΠΈΠΈ. Π­Ρ‚ΠΎ обСспСчиваСт Π»ΡƒΡ‡ΡˆΡƒΡŽ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ, Π½ΠΎ Π² Ρ‚ΠΎ ΠΆΠ΅ врСмя Π²Π΅Ρ€ΠΎΡΡ‚Π½ΠΎΡΡ‚ΡŒ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ вирус сниТаСтся.

7. Fortinet Getting Started v6.0. Антивирус ΠΈ IPS

Π’ Proxy Ρ€Π΅ΠΆΠΈΠΌΠ΅ доступСн СдинствСнный Ρ€Π΅ΠΆΠΈΠΌ сканирования β€” Full Mode. ΠŸΡ€ΠΈ Ρ‚Π°ΠΊΠΎΠΌ сканировании FortiGate сначала сохраняСт вСсь Ρ„Π°ΠΉΠ» Ρƒ сСбя (Ссли ΠΊΠΎΠ½Π΅Ρ‡Π½ΠΎ Π½Π΅ прСвысится допустимый Ρ€Π°Π·ΠΌΠ΅Ρ€ Ρ„Π°ΠΉΠ»ΠΎΠ² для сканирования). ΠšΠ»ΠΈΠ΅Π½Ρ‚ Π΄ΠΎΠ»ΠΆΠ΅Π½ ΠΆΠ΄Π°Ρ‚ΡŒ, ΠΏΠΎΠΊΠ° сканированиС Π·Π°Π²Π΅Ρ€ΡˆΠΈΡ‚ΡΡ. Если ΠΏΡ€ΠΈ сканировании Π±ΡƒΠ΄Π΅Ρ‚ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ вирус, ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ Π±ΡƒΠ΄Π΅Ρ‚ сразу ΡƒΠ²Π΅Π΄ΠΎΠΌΠ»Π΅Π½. ΠŸΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ FortiGate сначала сохраняСт вСсь Ρ„Π°ΠΉΠ», Π° ΠΏΠΎΡ‚ΠΎΠΌ сканируСт Π΅Π³ΠΎ, это ΠΌΠΎΠΆΠ΅Ρ‚ Π·Π°Π½ΡΡ‚ΡŒ довольно ΠΌΠ½ΠΎΠ³ΠΎ Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ. ΠΈΠ·-Π·Π° этого со стороны ΠΊΠ»ΠΈΠ΅Π½Ρ‚Π° Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ Π·Π°Π²Π΅Ρ€ΡˆΠ΅Π½ΠΈΠ΅ соСдинСния Π΄ΠΎ получСния Ρ„Π°ΠΉΠ»Π° ΠΈΠ·-Π·Π° Π΄ΠΎΠ»Π³ΠΎΠΉ Π·Π°Π΄Π΅Ρ€ΠΆΠΊΠΈ.

7. Fortinet Getting Started v6.0. Антивирус ΠΈ IPS

На рисункС Π½ΠΈΠΆΠ΅ прСдставлСна ΡΡ€Π°Π²Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ Ρ‚Π°Π±Π»ΠΈΡ†Π° для Ρ€Π΅ΠΆΠΈΠΌΠΎΠ² сканирования β€” ΠΎΠ½Π° ΠΏΠΎΠΌΠΎΠΆΠ΅Ρ‚ Π²Π°ΠΌ ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ, ΠΊΠ°ΠΊΠΎΠΉ Ρ‚ΠΈΠΏ сканирования ΠΏΠΎΠ΄ΠΎΠΉΠ΄Π΅Ρ‚ ΠΏΠΎΠ΄ ваши Π·Π°Π΄Π°Ρ‡ΠΈ. Настройка ΠΈ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ° работоспособности антивируса рассмотрСны Π½Π° ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ΅ Π² Π²ΠΈΠ΄Π΅ΠΎ Π² ΠΊΠΎΠ½Ρ†Π΅ ΡΡ‚Π°Ρ‚ΡŒΠΈ.

7. Fortinet Getting Started v6.0. Антивирус ΠΈ IPS

ΠŸΠ΅Ρ€Π΅ΠΉΠ΄Π΅ΠΌ ΠΊΠΎ Π²Ρ‚ΠΎΡ€ΠΎΠΉ части ΡƒΡ€ΠΎΠΊΠ° β€” систСмС прСдотвращСния Π²Ρ‚ΠΎΡ€ΠΆΠ΅Π½ΠΈΠΉ. Но для Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΡ€ΠΈΡΡ‚ΡƒΠΏΠΈΡ‚ΡŒ ΠΊ ΠΈΠ·ΡƒΡ‡Π΅Π½ΠΈΡŽ IPS, Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ Ρ€Π°Π·ΠΎΠ±Ρ€Π°Ρ‚ΡŒΡΡ Π² ΠΎΡ‚Π»ΠΈΡ‡ΠΈΠΈ эксплойтов ΠΎΡ‚ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΉ, Π° Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΠΎΠ½ΡΡ‚ΡŒ, ΠΊΠ°ΠΊΠΈΠ΅ ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΡ‹ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ FortiGate для Π·Π°Ρ‰ΠΈΡ‚Ρ‹ ΠΎΡ‚ Π½ΠΈΡ….

Эксплойты β€” это извСстныС Π°Ρ‚Π°ΠΊΠΈ, с ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½Ρ‹ΠΌΠΈ ΠΏΠ°Ρ‚Ρ‚Π΅Ρ€Π½Π°ΠΌΠΈ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΌΠΎΠΆΠ½ΠΎ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ IPS, WAF, ΠΈΠ»ΠΈ антивирусных сигнатур.

Аномалии β€” это Π½Π΅ΠΎΠ±Ρ‹Ρ‡Π½ΠΎΠ΅ ΠΏΠΎΠ²Π΅Π΄Π΅Π½ΠΈΠ΅ Π² сСти, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€ Π½Π΅ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ большой объСм Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ° ΠΈΠ»ΠΈ большСС Ρ‡Π΅ΠΌ ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ ΠΏΠΎΡ‚Ρ€Π΅Π±Π»Π΅Π½ΠΈΠ΅ CPU, Аномалии Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ ΠΎΡ‚ΡΠ»Π΅ΠΆΠΈΠ²Π°Ρ‚ΡŒ, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ ΠΎΠ½ΠΈ ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ ΠΏΡ€ΠΈΠ·Π½Π°ΠΊΠ°ΠΌΠΈ Π½ΠΎΠ²ΠΎΠΉ, Π΅Ρ‰Π΅ Π½Π΅ΠΈΠ·ΡƒΡ‡Π΅Π½Π½ΠΎΠΉ Π°Ρ‚Π°ΠΊΠΈ. Аномалии ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ²Π°ΡŽΡ‚ΡΡ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ повСдСнчСского Π°Π½Π°Π»ΠΈΠ·Π° β€” Ρ‚Π°ΠΊ Π½Π°Π·Ρ‹Π²Π°Π΅ΠΌΡ‹Ρ… rate-based сигнатур ΠΈ DoS ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊ.

По ΠΈΡ‚ΠΎΠ³Ρƒ β€” IPS Π½Π° FortiGate ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ сигантурныС Π±Π°Π·Ρ‹ для обнаруТСния извСстных Π°Ρ‚Π°ΠΊ, ΠΈ Rate-Based сигнатуры ΠΈ ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΠΈ DoS для обнаруТСния Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Ρ… Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΉ.

7. Fortinet Getting Started v6.0. Антивирус ΠΈ IPS

По ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ, Π½Π°Ρ‡Π°Π»ΡŒΠ½Ρ‹ΠΉ Π½Π°Π±ΠΎΡ€ IPS сигнатур Π²ΠΊΠ»ΡŽΡ‡Π΅Π½ Π² ΠΊΠ°ΠΆΠ΄ΡƒΡŽ Π²Π΅Ρ€ΡΠΈΡŽ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ систСмы FortiGate. Π‘ ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠΉ FortiGate ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅Ρ‚ Π½ΠΎΠ²Ρ‹Π΅ сигнатуры. Π’Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ IPS остаСтся эффСктивным ΠΏΡ€ΠΎΡ‚ΠΈΠ² Π½ΠΎΠ²Ρ‹Ρ… эксплойтов. БСрвис FortiGuard обновляСт сигнатуры IPS довольно часто.

Π’Π°ΠΆΠ½Ρ‹ΠΉ ΠΌΠΎΠΌΠ΅Π½Ρ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ относится ΠΊΠ°ΠΊ ΠΊ IPS, Ρ‚Π°ΠΊ ΠΈ ΠΊ антивирусу β€” Ссли Ρƒ вас истСкли Π»ΠΈΡ†Π΅Π½Π·ΠΈΠΈ, Π²Ρ‹ всС Ρ€Π°Π²Π½ΠΎ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ послСдниС ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Π½Ρ‹Π΅ сигнатуры. Но ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ Π½ΠΎΠ²Ρ‹Π΅ Π±Π΅Π· Π»ΠΈΡ†Π΅Π½Π·ΠΈΠΉ Π½Π΅ получится. ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ отсутствиС Π»ΠΈΡ†Π΅Π½Π·ΠΈΠΉ ΠΊΡ€Π°ΠΉΠ½Π΅ Π½Π΅ΠΆΠ΅Π»Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ β€” ΠΏΡ€ΠΈ появлСнии Π½ΠΎΠ²Ρ‹Ρ… Π°Ρ‚Π°ΠΊ Π²Ρ‹ Π½Π΅ смоТСтС Π·Π°Ρ‰ΠΈΡ‚ΠΈΡ‚ΡŒΡΡ старыми сигнатурами.

Π‘Π°Π·Ρ‹ IPS сигантур дСлятся Π½Π° ΠΎΠ±Ρ‹Ρ‡Π½ΡƒΡŽ ΠΈ Ρ€Π°ΡΡˆΠΈΡ€Π΅Π½Π½ΡƒΡŽ. ΠžΠ±Ρ‹Ρ‡Π½Π°Ρ Π±Π°Π·Π° содСрТит сигнатуры для распространСнных Π°Ρ‚Π°ΠΊ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΎΡ‡Π΅Π½ΡŒ Ρ€Π΅Π΄ΠΊΠΎ ΠΈΠ»ΠΈ Π²ΠΎΠΎΠ±Ρ‰Π΅ Π½Π΅ Π²Ρ‹Π·Ρ‹Π²Π°ΡŽΡ‚ Π»ΠΎΠΆΠ½Ρ‹Ρ… срабатываний. ΠŸΡ€Π΅Π΄Π½Π°ΡΡ‚Ρ€ΠΎΠ΅Π½Π½ΠΎΠ΅ дСйствиС для Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²Π° Ρ‚Π°ΠΊΠΈΡ… сигнатур β€” Π±Π»ΠΎΠΊ.

Π Π°ΡΡˆΠΈΡ€Π΅Π½Π½Π°Ρ Π±Π°Π·Π° содСрТит Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ сигнатуры Π°Ρ‚Π°ΠΊ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ сильно Π²Π»ΠΈΡΡŽΡ‚ Π½Π° ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ систСмы, ΠΈΠ»ΠΈ ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ нСльзя Π·Π°Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΈΠ·-Π·Π° ΠΈΡ… особой ΠΏΡ€ΠΈΡ€ΠΎΠ΄Ρ‹. Из-Π·Π° Ρ€Π°Π·ΠΌΠ΅Ρ€Π° Ρ‚Π°ΠΊΠΎΠΉ Π±Π°Π·Ρ‹, ΠΎΠ½Π° нСдоступна для ΠΌΠΎΠ΄Π΅Π»Π΅ΠΉ FortiGate с малСньким диском ΠΈΠ»ΠΈ RAM. Но для высокозащищСнных срСд ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΠΎΡ‚Ρ€Π΅Π±ΠΎΠ²Π°Ρ‚ΡŒΡΡ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ Ρ€Π°ΡΡˆΠΈΡ€Π΅Π½Π½ΡƒΡŽ Π±Π°Π·Ρƒ.

Настройка ΠΈ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ° работоспособности IPS Ρ‚Π°ΠΊΠΆΠ΅ рассмотрСны Π² Π²ΠΈΠ΄Π΅ΠΎ Π½ΠΈΠΆΠ΅.


Π’ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅ΠΌ ΡƒΡ€ΠΎΠΊΠ΅ ΠΌΡ‹ рассмотрим Ρ€Π°Π±ΠΎΡ‚Ρƒ с ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌΠΈ. Π§Ρ‚ΠΎΠ±Ρ‹ Π½Π΅ ΠΏΡ€ΠΎΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒ Π΅Π³ΠΎ, слСдитС Π·Π° обновлСниями Π½Π° ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΡ… ΠΊΠ°Π½Π°Π»Π°Ρ…:

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ