7. ફોર્ટીનેટ પ્રારંભ કરવું v6.0. એન્ટિવાયરસ અને IPS

શુભેચ્છાઓ! અભ્યાસક્રમના સાતમા પાઠમાં આપનું સ્વાગત છે Fortinet શરૂ કરી રહ્યા છીએ... પર છેલ્લો પાઠ અમે વેબ ફિલ્ટરિંગ, એપ્લિકેશન કંટ્રોલ અને HTTPS નિરીક્ષણ જેવી સુરક્ષા પ્રોફાઇલ્સથી પરિચિત થયા. આ પાઠમાં અમે સુરક્ષા પ્રોફાઇલ્સનો અમારો પરિચય ચાલુ રાખીશું. પ્રથમ, અમે એન્ટિવાયરસ અને ઘૂસણખોરી નિવારણ પ્રણાલીના સંચાલનના સૈદ્ધાંતિક પાસાઓથી પરિચિત થઈશું, અને પછી અમે આ સુરક્ષા પ્રોફાઇલ્સ વ્યવહારમાં કેવી રીતે કાર્ય કરે છે તે જોઈશું.

ચાલો એન્ટીવાયરસથી શરૂઆત કરીએ. સૌપ્રથમ, ચાલો વાઈરસને શોધવા માટે ફોર્ટિગેટ દ્વારા ઉપયોગમાં લેવાતી ટેકનોલોજીની ચર્ચા કરીએ:
એન્ટિવાયરસ સ્કેનિંગ એ વાયરસને શોધવાની સૌથી સરળ અને ઝડપી પદ્ધતિ છે. તે એવા વાઈરસને શોધે છે જે એન્ટી-વાઈરસ ડેટાબેઝમાં સમાવિષ્ટ હસ્તાક્ષરો સાથે સંપૂર્ણપણે મેળ ખાય છે.

ગ્રેવેર સ્કેન અથવા અનિચ્છનીય પ્રોગ્રામ સ્કેનિંગ - આ તકનીક અનિચ્છનીય પ્રોગ્રામ્સને શોધી કાઢે છે જે વપરાશકર્તાની જાણ અથવા સંમતિ વિના ઇન્સ્ટોલ કરવામાં આવે છે. તકનીકી રીતે, આ પ્રોગ્રામ્સ વાયરસ નથી. તેઓ સામાન્ય રીતે અન્ય પ્રોગ્રામ્સ સાથે બંડલ કરવામાં આવે છે, પરંતુ જ્યારે ઇન્સ્ટોલ કરવામાં આવે છે ત્યારે તે સિસ્ટમ પર નકારાત્મક અસર કરે છે, તેથી જ તેને માલવેર તરીકે વર્ગીકૃત કરવામાં આવે છે. મોટેભાગે આવા પ્રોગ્રામ્સ ફોર્ટિગાર્ડ સંશોધન આધારમાંથી સરળ ગ્રેવેર હસ્તાક્ષરનો ઉપયોગ કરીને શોધી શકાય છે.

હ્યુરિસ્ટિક સ્કેનિંગ - આ ટેક્નોલોજી સંભાવનાઓ પર આધારિત છે, તેથી તેનો ઉપયોગ ખોટી હકારાત્મક અસરો પેદા કરી શકે છે, પરંતુ તે શૂન્ય દિવસના વાયરસને પણ શોધી શકે છે. ઝીરો ડે વાઈરસ એ નવા વાઈરસ છે જેનો હજુ સુધી અભ્યાસ કરવામાં આવ્યો નથી, અને એવા કોઈ હસ્તાક્ષર નથી કે જે તેમને શોધી શકે. હ્યુરિસ્ટિક સ્કેનિંગ ડિફૉલ્ટ રૂપે સક્ષમ નથી અને આદેશ વાક્ય પર સક્ષમ હોવું આવશ્યક છે.

જો બધી એન્ટિવાયરસ ક્ષમતાઓ સક્ષમ હોય, તો ફોર્ટિગેટ તેમને નીચેના ક્રમમાં લાગુ કરે છે: એન્ટિવાયરસ સ્કેનિંગ, ગ્રેવેર સ્કેનિંગ, હ્યુરિસ્ટિક સ્કેનિંગ.

ફોર્ટિગેટ કાર્યોના આધારે ઘણા એન્ટી-વાયરસ ડેટાબેસેસનો ઉપયોગ કરી શકે છે:

• સામાન્ય એન્ટિવાયરસ ડેટાબેઝ (સામાન્ય) - બધા ફોર્ટિગેટ મોડલ્સમાં સમાયેલ છે. તેમાં તાજેતરના મહિનાઓમાં શોધાયેલા વાયરસ માટેના હસ્તાક્ષરોનો સમાવેશ થાય છે. આ સૌથી નાનો એન્ટીવાયરસ ડેટાબેઝ છે, તેથી જ્યારે તેનો ઉપયોગ થાય ત્યારે તે સૌથી ઝડપી સ્કેન કરે છે. જો કે, આ ડેટાબેઝ તમામ જાણીતા વાયરસને શોધી શકતું નથી.
• વિસ્તૃત - આ આધાર મોટાભાગના ફોર્ટિગેટ મોડલ્સ દ્વારા સપોર્ટેડ છે. તેનો ઉપયોગ એવા વાયરસને શોધવા માટે થઈ શકે છે જે હવે સક્રિય નથી. ઘણા પ્લેટફોર્મ હજુ પણ આ વાયરસ માટે સંવેદનશીલ છે. ઉપરાંત, આ વાયરસ ભવિષ્યમાં સમસ્યાઓનું કારણ બની શકે છે.
• અને છેલ્લો, આત્યંતિક આધાર (એક્સ્ટ્રીમ) - ઇન્ફ્રાસ્ટ્રક્ચરમાં ઉપયોગમાં લેવાય છે જ્યાં ઉચ્ચ સ્તરની સુરક્ષા જરૂરી છે. તેની સહાયથી, તમે જૂના ઓપરેટિંગ સિસ્ટમ્સને ધ્યાનમાં રાખીને વાયરસ સહિત તમામ જાણીતા વાયરસ શોધી શકો છો, જે આ ક્ષણે વ્યાપકપણે વિતરિત નથી. આ પ્રકારનો સિગ્નેચર ડેટાબેઝ પણ તમામ FortiGate મોડલ્સ દ્વારા સમર્થિત નથી.

ઝડપી સ્કેનિંગ માટે રચાયેલ કોમ્પેક્ટ સિગ્નેચર ડેટાબેઝ પણ છે. અમે તેના વિશે થોડી વાર પછી વાત કરીશું.

તમે વિવિધ પદ્ધતિઓનો ઉપયોગ કરીને એન્ટી-વાયરસ ડેટાબેસેસ અપડેટ કરી શકો છો.

પ્રથમ પદ્ધતિ પુશ અપડેટ છે, જે ફોર્ટિગાર્ડ સંશોધન ડેટાબેઝ અપડેટ બહાર પાડતાની સાથે જ ડેટાબેઝને અપડેટ કરવાની મંજૂરી આપે છે. આ ઇન્ફ્રાસ્ટ્રક્ચર માટે ઉપયોગી છે જેને ઉચ્ચ સ્તરની સુરક્ષાની જરૂર છે, કારણ કે ફોર્ટિગેટ ઉપલબ્ધ થતાંની સાથે જ તાત્કાલિક અપડેટ્સ પ્રાપ્ત કરશે.

બીજી પદ્ધતિ શેડ્યૂલ સેટ કરવાની છે. આ રીતે તમે દર કલાકે, દિવસ કે અઠવાડિયે અપડેટ્સ તપાસી શકો છો. એટલે કે, અહીં સમય મર્યાદા તમારા વિવેકબુદ્ધિ પર સેટ છે.
આ પદ્ધતિઓનો એકસાથે ઉપયોગ કરી શકાય છે.

પરંતુ તમારે ધ્યાનમાં રાખવાની જરૂર છે કે અપડેટ્સ કરવા માટે, તમારે ઓછામાં ઓછી એક ફાયરવોલ નીતિ માટે એન્ટિવાયરસ પ્રોફાઇલ સક્ષમ કરવી આવશ્યક છે. નહિંતર, અપડેટ્સ કરવામાં આવશે નહીં.

તમે ફોર્ટીનેટ સપોર્ટ સાઇટ પરથી અપડેટ્સ પણ ડાઉનલોડ કરી શકો છો અને પછી તેને મેન્યુઅલી ફોર્ટિગેટ પર અપલોડ કરી શકો છો.

ચાલો સ્કેનિંગ મોડ્સ જોઈએ. તેમાંના ફક્ત ત્રણ જ છે - ફ્લો બેઝ્ડ મોડમાં ફુલ મોડ, ફ્લો બેઝ્ડ મોડમાં ક્વિક મોડ અને પ્રોક્સી મોડમાં ફુલ મોડ. ચાલો ફ્લો મોડમાં ફુલ મોડથી શરૂઆત કરીએ.

ચાલો કહીએ કે વપરાશકર્તા ફાઇલ ડાઉનલોડ કરવા માંગે છે. તે વિનંતી મોકલે છે. સર્વર તેને પેકેટો મોકલવાનું શરૂ કરે છે જે ફાઇલ બનાવે છે. વપરાશકર્તા તરત જ આ પેકેજો મેળવે છે. પરંતુ યુઝરને આ પેકેટો પહોંચાડતા પહેલા ફોર્ટિગેટ તેમને કેશ કરે છે. ફોર્ટિગેટને છેલ્લું પેકેટ મળ્યા પછી, તે ફાઇલને સ્કેન કરવાનું શરૂ કરે છે. આ સમયે, છેલ્લું પેકેટ કતારમાં છે અને વપરાશકર્તાને ટ્રાન્સમિટ કરવામાં આવતું નથી. જો ફાઇલમાં વાયરસ નથી, તો નવીનતમ પેકેટ વપરાશકર્તાને મોકલવામાં આવે છે. જો કોઈ વાયરસ મળી આવે છે, તો FortiGate વપરાશકર્તા સાથે જોડાણ તોડી નાખે છે.

ફ્લો બેઝ્ડમાં ઉપલબ્ધ બીજો સ્કેનિંગ મોડ ક્વિક મોડ છે. તે કોમ્પેક્ટ સિગ્નેચર ડેટાબેઝનો ઉપયોગ કરે છે, જેમાં નિયમિત ડેટાબેઝ કરતાં ઓછા સહીઓ હોય છે. પૂર્ણ મોડની તુલનામાં તેની કેટલીક મર્યાદાઓ પણ છે:

• તે સેન્ડબોક્સમાં ફાઇલો મોકલી શકતું નથી
• તે હ્યુરિસ્ટિક વિશ્લેષણનો ઉપયોગ કરી શકતું નથી
• તેમજ તે મોબાઈલ માલવેરથી સંબંધિત પેકેજનો ઉપયોગ કરી શકતી નથી
• કેટલાક એન્ટ્રી લેવલ મોડલ આ મોડને સપોર્ટ કરતા નથી.

ક્વિક મોડ વાયરસ, વોર્મ્સ, ટ્રોજન અને માલવેર માટે ટ્રાફિક પણ તપાસે છે, પરંતુ બફરિંગ વિના. આ વધુ સારું પ્રદર્શન પ્રદાન કરે છે, પરંતુ તે જ સમયે વાયરસ શોધવાની સંભાવના ઓછી થાય છે.

પ્રોક્સી મોડમાં, ફુલ મોડ ઉપલબ્ધ એકમાત્ર સ્કેનિંગ મોડ છે. આવા સ્કેન સાથે, ફોર્ટિગેટ પહેલા આખી ફાઇલને પોતાના પર સ્ટોર કરે છે (સિવાય કે, અલબત્ત, સ્કેનીંગ માટે માન્ય ફાઇલ કદ ઓળંગી ન જાય). ક્લાયન્ટે સ્કેન પૂર્ણ થવાની રાહ જોવી જોઈએ. જો સ્કેનિંગ દરમિયાન કોઈ વાયરસ મળી આવે છે, તો વપરાશકર્તાને તરત જ સૂચિત કરવામાં આવશે. કારણ કે FortiGate પહેલા આખી ફાઇલને સેવ કરે છે અને પછી તેને સ્કેન કરે છે, આમાં ઘણો સમય લાગી શકે છે. આને કારણે, ક્લાયંટ માટે લાંબા વિલંબને કારણે ફાઇલ પ્રાપ્ત કરતા પહેલા કનેક્શન સમાપ્ત કરવું શક્ય છે.

નીચેની આકૃતિ સ્કેનીંગ મોડ્સ માટે સરખામણી કોષ્ટક બતાવે છે - તે તમને તમારા કાર્યો માટે કયા પ્રકારનું સ્કેનીંગ યોગ્ય છે તે નિર્ધારિત કરવામાં મદદ કરશે. લેખના અંતે વિડિઓમાં એન્ટીવાયરસની કાર્યક્ષમતાને સેટ કરવા અને તપાસવાની વ્યવહારમાં ચર્ચા કરવામાં આવી છે.

ચાલો પાઠના બીજા ભાગ તરફ આગળ વધીએ - ઘૂસણખોરી નિવારણ પ્રણાલી. પરંતુ IPS નો અભ્યાસ શરૂ કરવા માટે, તમારે શોષણ અને વિસંગતતાઓ વચ્ચેના તફાવતને સમજવાની જરૂર છે, અને તે પણ સમજવાની જરૂર છે કે ફોર્ટિગેટ તેમની સામે રક્ષણ માટે કઈ પદ્ધતિઓનો ઉપયોગ કરે છે.

એક્સપ્લોઇટ્સ એ ચોક્કસ પેટર્ન સાથે જાણીતા હુમલાઓ છે જે IPS, WAF અથવા એન્ટિવાયરસ હસ્તાક્ષરનો ઉપયોગ કરીને શોધી શકાય છે.

વિસંગતતાઓ એ નેટવર્ક પર અસામાન્ય વર્તન છે, જેમ કે અસામાન્ય રીતે મોટી માત્રામાં ટ્રાફિક અથવા સામાન્ય CPU વપરાશ કરતાં વધુ. વિસંગતતાઓ પર દેખરેખ રાખવાની જરૂર છે કારણ કે તે નવા, વણશોધાયેલા હુમલાના ચિહ્નો હોઈ શકે છે. વિસંગતતાઓ સામાન્ય રીતે વર્તન વિશ્લેષણનો ઉપયોગ કરીને શોધી કાઢવામાં આવે છે - કહેવાતા દર-આધારિત હસ્તાક્ષરો અને DoS નીતિઓ.

પરિણામે, ફોર્ટિગેટ પરના IPS જાણીતા હુમલાઓ શોધવા માટે સહી આધારો અને વિવિધ વિસંગતતાઓ શોધવા માટે દર-આધારિત હસ્તાક્ષર અને DoS નીતિઓનો ઉપયોગ કરે છે.

મૂળભૂત રીતે, ફોર્ટિગેટ ઓપરેટિંગ સિસ્ટમના દરેક સંસ્કરણ સાથે IPS હસ્તાક્ષરોનો પ્રારંભિક સમૂહ શામેલ છે. અપડેટ્સ સાથે, ફોર્ટિગેટ નવા હસ્તાક્ષરો મેળવે છે. આ રીતે, IPS નવા શોષણ સામે અસરકારક રહે છે. FortiGuard ઘણી વાર IPS સહીઓ અપડેટ કરે છે.

એક મહત્વનો મુદ્દો જે IPS અને એન્ટિવાયરસ બંનેને લાગુ પડે છે તે એ છે કે જો તમારા લાઇસન્સ સમાપ્ત થઈ ગયા હોય, તો પણ તમે પ્રાપ્ત થયેલ નવીનતમ હસ્તાક્ષરોનો ઉપયોગ કરી શકો છો. પરંતુ તમે લાયસન્સ વિના નવું મેળવી શકશો નહીં. તેથી, લાઇસન્સની ગેરહાજરી અત્યંત અનિચ્છનીય છે - જો નવા હુમલાઓ દેખાય, તો તમે જૂના હસ્તાક્ષરોથી તમારી જાતને સુરક્ષિત કરી શકશો નહીં.

IPS સહી ડેટાબેસેસ નિયમિત અને વિસ્તૃતમાં વિભાજિત કરવામાં આવે છે. એક સામાન્ય ડેટાબેઝમાં સામાન્ય હુમલાઓ માટે સહીઓ હોય છે જે ભાગ્યે જ અથવા ક્યારેય ખોટા હકારાત્મકનું કારણ નથી. આમાંના મોટા ભાગના હસ્તાક્ષરો માટે પૂર્વરૂપરેખાંકિત ક્રિયા બ્લોક છે.

વિસ્તૃત ડેટાબેઝમાં વધારાના હુમલા હસ્તાક્ષરોનો સમાવેશ થાય છે જે સિસ્ટમની કામગીરી પર નોંધપાત્ર અસર કરે છે, અથવા જે તેમના વિશિષ્ટ સ્વભાવને કારણે અવરોધિત કરી શકાતા નથી. આ ડેટાબેઝના કદને કારણે, તે નાની ડિસ્ક અથવા RAM સાથે ફોર્ટિગેટ મોડલ્સ પર ઉપલબ્ધ નથી. પરંતુ અત્યંત સુરક્ષિત વાતાવરણ માટે, તમારે વિસ્તૃત આધારનો ઉપયોગ કરવાની જરૂર પડી શકે છે.

IPS ની કાર્યક્ષમતાને સુયોજિત કરવા અને તપાસવાની પણ નીચેની વિડિઓમાં ચર્ચા કરવામાં આવી છે.

આગળના પાઠમાં આપણે વપરાશકર્તાઓ સાથે કામ કરવાનું જોઈશું. તેને ચૂકી ન જવા માટે, નીચેની ચેનલો પરના અપડેટ્સને અનુસરો:

• યૂટ્યૂબ
• Vkontakte સમુદાય
• યાન્ડેક્ષ ઝેન
• અમારી સાઇટ
• ટેલિગ્રામ ચેનલ

સોર્સ: www.habr.com