7. Fortinet प्रारंभ करणे v6.0. अँटीव्हायरस आणि आयपीएस

शुभेच्छा! अभ्यासक्रमाच्या सातव्या धड्यात आपले स्वागत आहे Fortinet प्रारंभ करणे. चालू शेवटचा धडा वेब फिल्टरिंग, ऍप्लिकेशन कंट्रोल आणि HTTPS तपासणी यांसारख्या सुरक्षा प्रोफाइलशी आम्ही परिचित झालो. या धड्यात आम्ही सुरक्षा प्रोफाइलची आमची ओळख सुरू ठेवू. प्रथम, आम्ही अँटीव्हायरस आणि घुसखोरी प्रतिबंध प्रणालीच्या ऑपरेशनच्या सैद्धांतिक पैलूंशी परिचित होऊ आणि नंतर आम्ही हे सुरक्षा प्रोफाइल व्यवहारात कसे कार्य करतात ते पाहू.

चला अँटीव्हायरससह प्रारंभ करूया. प्रथम, फोर्टिगेट व्हायरस शोधण्यासाठी वापरत असलेल्या तंत्रज्ञानावर चर्चा करूया:
अँटीव्हायरस स्कॅनिंग ही व्हायरस शोधण्याची सर्वात सोपी आणि जलद पद्धत आहे. हे अँटी-व्हायरस डेटाबेसमध्ये असलेल्या स्वाक्षरींशी पूर्णपणे जुळणारे व्हायरस शोधते.

ग्रेवेअर स्कॅन किंवा अवांछित प्रोग्राम स्कॅनिंग - हे तंत्रज्ञान वापरकर्त्याच्या माहितीशिवाय किंवा संमतीशिवाय स्थापित केलेले अवांछित प्रोग्राम शोधते. तांत्रिकदृष्ट्या, हे प्रोग्राम व्हायरस नाहीत. ते सहसा इतर प्रोग्राम्ससह एकत्रित येतात, परंतु जेव्हा ते स्थापित केले जातात तेव्हा ते सिस्टमवर नकारात्मक परिणाम करतात, म्हणूनच त्यांना मालवेअर म्हणून वर्गीकृत केले जाते. फोर्टिगार्ड संशोधन तळावरील साध्या ग्रेवेअर स्वाक्षरी वापरून अनेकदा असे प्रोग्राम शोधले जाऊ शकतात.

ह्युरिस्टिक स्कॅनिंग - हे तंत्रज्ञान संभाव्यतेवर आधारित आहे, त्यामुळे त्याच्या वापरामुळे चुकीचे सकारात्मक परिणाम होऊ शकतात, परंतु ते शून्य दिवसाचे व्हायरस देखील शोधू शकतात. झिरो डे व्हायरस हे नवीन व्हायरस आहेत ज्यांचा अजून अभ्यास झालेला नाही आणि ते शोधू शकतील अशा कोणत्याही स्वाक्षऱ्या नाहीत. ह्युरिस्टिक स्कॅनिंग डीफॉल्टनुसार सक्षम केलेले नाही आणि कमांड लाइनवर सक्षम केले जाणे आवश्यक आहे.

सर्व अँटीव्हायरस क्षमता सक्षम असल्यास, FortiGate त्यांना खालील क्रमाने लागू करते: अँटीव्हायरस स्कॅनिंग, ग्रेवेअर स्कॅनिंग, ह्युरिस्टिक स्कॅनिंग.

फोर्टिगेट कार्यांवर अवलंबून, अनेक अँटी-व्हायरस डेटाबेस वापरू शकते:

• सामान्य अँटीव्हायरस डेटाबेस (सामान्य) - सर्व फोर्टिगेट मॉडेल्समध्ये समाविष्ट आहे. त्यात अलिकडच्या काही महिन्यांत सापडलेल्या व्हायरसच्या स्वाक्षऱ्यांचा समावेश आहे. हा सर्वात लहान अँटीव्हायरस डेटाबेस आहे, म्हणून जेव्हा वापरला जातो तेव्हा तो सर्वात जलद स्कॅन करतो. तथापि, हा डेटाबेस सर्व ज्ञात व्हायरस शोधू शकत नाही.
• विस्तारित - हा बेस बहुतेक फोर्टिगेट मॉडेल्सद्वारे समर्थित आहे. हे व्हायरस शोधण्यासाठी वापरले जाऊ शकते जे यापुढे सक्रिय नाहीत. अनेक प्लॅटफॉर्म अजूनही या व्हायरससाठी असुरक्षित आहेत. तसेच या विषाणूंमुळे भविष्यात समस्या निर्माण होऊ शकतात.
• आणि शेवटचा, अत्यंत बेस (अत्यंत) - पायाभूत सुविधांमध्ये वापरला जातो जेथे उच्च पातळीची सुरक्षा आवश्यक असते. त्याच्या मदतीने, आपण सर्व ज्ञात व्हायरस शोधू शकता, ज्यामध्ये कालबाह्य ऑपरेटिंग सिस्टमच्या उद्देशाने असलेल्या व्हायरसचा समावेश आहे, जे याक्षणी मोठ्या प्रमाणावर वितरित केले जात नाहीत. या प्रकारचा स्वाक्षरी डेटाबेस सर्व फोर्टिगेट मॉडेल्सद्वारे समर्थित नाही.

द्रुत स्कॅनिंगसाठी डिझाइन केलेला एक संक्षिप्त स्वाक्षरी डेटाबेस देखील आहे. आपण याबद्दल थोड्या वेळाने बोलू.

तुम्ही वेगवेगळ्या पद्धती वापरून अँटी-व्हायरस डेटाबेस अपडेट करू शकता.

पहिली पद्धत पुश अपडेट आहे, जी फोर्टिगार्ड संशोधन डेटाबेस अपडेट रिलीझ करताच डेटाबेस अद्यतनित करण्यास अनुमती देते. हे पायाभूत सुविधांसाठी उपयुक्त आहे ज्यांना उच्च पातळीच्या सुरक्षिततेची आवश्यकता आहे, कारण फोर्टिगेटला त्वरित अद्यतने उपलब्ध होताच प्राप्त होतील.

दुसरी पद्धत म्हणजे वेळापत्रक सेट करणे. अशा प्रकारे तुम्ही प्रत्येक तास, दिवस किंवा आठवड्यात अपडेट तपासू शकता. म्हणजेच, येथे वेळ श्रेणी आपल्या विवेकबुद्धीनुसार सेट केली आहे.
या पद्धती एकत्रितपणे वापरल्या जाऊ शकतात.

परंतु तुम्हाला हे लक्षात ठेवणे आवश्यक आहे की अद्यतने करण्यासाठी, तुम्ही किमान एका फायरवॉल धोरणासाठी अँटीव्हायरस प्रोफाइल सक्षम करणे आवश्यक आहे. अन्यथा, अद्यतने केली जाणार नाहीत.

तुम्ही Fortinet सपोर्ट साइटवरून अपडेट्स देखील डाउनलोड करू शकता आणि नंतर त्यांना FortiGate वर मॅन्युअली अपलोड करू शकता.

चला स्कॅनिंग मोड्स पाहू. त्यापैकी फक्त तीन आहेत - फ्लो बेस्ड मोडमध्ये फुल मोड, फ्लो बेस्ड मोडमध्ये क्विक मोड आणि प्रॉक्सी मोडमध्ये फुल मोड. फ्लो मोडमध्ये फुल मोडसह प्रारंभ करूया.

समजा वापरकर्त्याला फाइल डाउनलोड करायची आहे. तो विनंती पाठवतो. सर्व्हर त्याला फाईल बनवणारी पॅकेट पाठवण्यास सुरुवात करतो. वापरकर्त्याला ही पॅकेजेस लगेच मिळतात. परंतु ही पॅकेट्स वापरकर्त्याला देण्यापूर्वी फोर्टीगेट त्यांना कॅश करते. FortiGate ला शेवटचे पॅकेट मिळाल्यानंतर, ते फाइल स्कॅन करण्यास सुरुवात करते. यावेळी, शेवटचे पॅकेट रांगेत आहे आणि वापरकर्त्यास प्रसारित केले जात नाही. फाइलमध्ये व्हायरस नसल्यास, नवीनतम पॅकेट वापरकर्त्याला पाठवले जाते. व्हायरस आढळल्यास, फोर्टिगेट वापरकर्त्याशी कनेक्शन तोडते.

फ्लो बेस्ड मध्ये उपलब्ध दुसरा स्कॅनिंग मोड क्विक मोड आहे. हे कॉम्पॅक्ट स्वाक्षरी डेटाबेस वापरते, ज्यामध्ये नियमित डेटाबेसपेक्षा कमी स्वाक्षरी असतात. पूर्ण मोडच्या तुलनेत याला काही मर्यादा देखील आहेत:

• ते सँडबॉक्समध्ये फाइल पाठवू शकत नाही
• हे ह्युरिस्टिक विश्लेषण वापरू शकत नाही
• तसेच ते मोबाईल मालवेअरशी संबंधित पॅकेजेस वापरू शकत नाही
• काही एंट्री लेव्हल मॉडेल या मोडला सपोर्ट करत नाहीत.

क्विक मोड व्हायरस, वर्म्स, ट्रोजन आणि मालवेअरसाठी ट्रॅफिक देखील तपासतो, परंतु बफरिंगशिवाय. हे चांगले कार्यप्रदर्शन प्रदान करते, परंतु त्याच वेळी व्हायरस शोधण्याची शक्यता कमी होते.

प्रॉक्सी मोडमध्ये, फुल मोड हा एकमेव स्कॅनिंग मोड उपलब्ध आहे. अशा स्कॅनसह, फोर्टिगेट प्रथम संपूर्ण फाइल स्वतःवर संग्रहित करते (जोपर्यंत, अर्थातच, स्कॅनिंगसाठी परवानगीयोग्य फाइल आकार ओलांडली जात नाही). क्लायंटने स्कॅन पूर्ण होण्याची प्रतीक्षा करणे आवश्यक आहे. स्कॅनिंग दरम्यान व्हायरस आढळल्यास, वापरकर्त्यास त्वरित सूचित केले जाईल. कारण FortiGate प्रथम संपूर्ण फाईल सेव्ह करते आणि नंतर ती स्कॅन करते, यास बराच वेळ लागू शकतो. यामुळे, क्लायंटला दीर्घ विलंबामुळे फाइल प्राप्त करण्यापूर्वी कनेक्शन समाप्त करणे शक्य आहे.

खालील आकृती स्कॅनिंग मोडसाठी तुलना सारणी दर्शवते - ते तुम्हाला तुमच्या कार्यांसाठी कोणत्या प्रकारचे स्कॅनिंग योग्य आहे हे निर्धारित करण्यात मदत करेल. लेखाच्या शेवटी व्हिडिओमध्ये अँटीव्हायरसची कार्यक्षमता सेट करणे आणि तपासणे यावर सरावाने चर्चा केली आहे.

चला धड्याच्या दुसऱ्या भागाकडे जाऊया - घुसखोरी प्रतिबंधक प्रणाली. परंतु IPS चा अभ्यास सुरू करण्यासाठी, तुम्हाला शोषण आणि विसंगतींमधील फरक समजून घेणे आवश्यक आहे आणि त्यांच्यापासून संरक्षण करण्यासाठी फोर्टिगेट कोणती यंत्रणा वापरते हे देखील समजून घेणे आवश्यक आहे.

शोषण हे विशिष्ट नमुन्यांसह ज्ञात हल्ले आहेत जे IPS, WAF किंवा अँटीव्हायरस स्वाक्षरी वापरून शोधले जाऊ शकतात.

विसंगती हे नेटवर्कवरील असामान्य वर्तन आहे, जसे की असामान्यपणे मोठ्या प्रमाणात रहदारी किंवा सामान्य CPU वापरापेक्षा जास्त. विसंगतींचे परीक्षण करणे आवश्यक आहे कारण त्या नवीन, अनपेक्षित हल्ल्याची चिन्हे असू शकतात. विसंगती सामान्यत: वर्तणूक विश्लेषण वापरून शोधली जाते - तथाकथित दर-आधारित स्वाक्षरी आणि DoS धोरणे.

परिणामी, FortiGate वरील IPS ज्ञात हल्ले शोधण्यासाठी स्वाक्षरी बेस आणि विविध विसंगती शोधण्यासाठी दर-आधारित स्वाक्षरी आणि DoS धोरणे वापरतात.

डीफॉल्टनुसार, फोर्टिगेट ऑपरेटिंग सिस्टमच्या प्रत्येक आवृत्तीमध्ये IPS स्वाक्षरींचा प्रारंभिक संच समाविष्ट केला जातो. अद्यतनांसह, फोर्टिगेटला नवीन स्वाक्षर्या प्राप्त होतात. अशा प्रकारे, आयपीएस नवीन शोषणाविरूद्ध प्रभावी राहते. FortiGuard वारंवार IPS स्वाक्षरी अद्यतनित करते.

IPS आणि अँटीव्हायरस दोघांनाही लागू होणारा एक महत्त्वाचा मुद्दा म्हणजे तुमचे परवाने कालबाह्य झाले असतील, तरीही तुम्ही प्राप्त झालेल्या नवीनतम स्वाक्षऱ्या वापरू शकता. परंतु तुम्ही परवान्याशिवाय नवीन मिळवू शकणार नाही. म्हणून, परवान्यांची अनुपस्थिती अत्यंत अवांछित आहे - नवीन हल्ले दिसल्यास, आपण जुन्या स्वाक्षरींसह स्वतःचे संरक्षण करू शकणार नाही.

IPS स्वाक्षरी डेटाबेस नियमित आणि विस्तारीत विभागलेले आहेत. ठराविक डेटाबेसमध्ये सामान्य हल्ल्यांसाठी स्वाक्षरी असतात ज्यामुळे क्वचितच किंवा कधीही खोटे सकारात्मक परिणाम होत नाहीत. यापैकी बहुतेक स्वाक्षरीसाठी पूर्व-कॉन्फिगर केलेली क्रिया म्हणजे ब्लॉक.

विस्तारित डेटाबेसमध्ये अतिरिक्त आक्रमण स्वाक्षरी असतात ज्यांचा सिस्टम कार्यक्षमतेवर महत्त्वपूर्ण प्रभाव पडतो, किंवा त्यांच्या विशेष स्वरूपामुळे अवरोधित केले जाऊ शकत नाही. या डेटाबेसच्या आकारामुळे, लहान डिस्क किंवा RAM असलेल्या फोर्टिगेट मॉडेल्सवर ते उपलब्ध नाही. परंतु अत्यंत सुरक्षित वातावरणासाठी, तुम्हाला विस्तारित बेस वापरण्याची आवश्यकता असू शकते.

IPS ची कार्यक्षमता सेट करणे आणि तपासणे यावर देखील खालील व्हिडिओमध्ये चर्चा केली आहे.

पुढील धड्यात आपण वापरकर्त्यांसोबत काम करण्याविषयी पाहू. ते चुकवू नये म्हणून, खालील चॅनेलवरील अद्यतनांचे अनुसरण करा:

• यु ट्युब
• ग्रुप Вkontakte
• यांडेक्स झेन
• आमची वेबसाइट
• टेलिग्राम चॅनेल

स्त्रोत: www.habr.com