|
 |
FortiGuard Subscription Services
Die FortiGuard Subscription Services sind spezielle Security-Services, die von
einem weltweit verteilten Team von Security-Spezialisten kreiert, aktualisiert und verwaltet werden.
Diese Spezialisten arbeiten rund um die Uhr sieben Tage die Woche, um sicherzustellen, dass auch die neuesten
Attacken erkannt und abgewehrt werden.
Jeder FortiGuard-Service basiert auf der neuesten Security-Technologie und wird pro Box und Jahr lizenziert.
Es sind follgende vier Services verfügbar:
|
AntiVirus |
FortiGuard AntiVirus Service
Der Antivirus-Service bietet gänzlich automatisierten Schutz
gegen Viren und hält die FortiGate AntiVirus Firewall ständig up-to-date mit den aktuellsten AntiVirus-Signaturen.
Das FortiGuard-Center informiert detailiert über die aktuellen Gefahren im Virus Bereich:
FortiGuard Center AV
|
|
IPS |
FortiGuard IPS Service
Der Intrusion Prevention System (IPS) Service schützt das interne Netzwerk gegen
verdächtige oder schädliche Netzwerkaktivitäten. Vordefinierte Netzwerk-Anomalien und Signaturen können mit eigenen Signaturen
ergänzt werden.
Wenn das System einen Angriff erkennt, sind folgende Aktionen möglich:
|
Pass |
Das Paket wird durchgelassen. |
|
Drop |
Das Paket wird nicht weitergeleitet. |
|
Reset |
Die Firewall löscht das Paket, sendet einen Reset an Client und Server und löscht die Session aus der
Session Tabelle. |
|
Reset Client |
Die Firewall löscht das Packet, sendet ein Reset nur an den Client und löscht die Session aus der
Session Tabelle. |
|
Reset Server |
Die Firewall löscht das Packet, sendet ein Reset nur an den Server und löscht die Session aus der
Session Tabelle. |
|
Drop Session |
Die Firewall löscht das entsprechende Paket und ebenfalls alle anderen Pakete aus der gleichen Session. |
|
Clear Session |
Die Firewall löscht das entsprechende Paket, entfernt die Session aus der Session Tabelle und sendet
KEIN Reset. |
|
Pass Session |
Die Firewall lässt das entsprechende Paket und alle anderen Pakete dieser Session passieren. |
|
|
Web Filter |
FortiGuard Web Filtering Service
Der Web Filtering Service reguliert die Web Aktivitäten und
ermöglicht die Durchsetzung von firmenweiten Richtlinien zur Verwendung des Internets. 56 Kategorien und über 30 Millionen
bewertete Webseiten machen diesen Service zu einem der besten seiner Art.
Wei funktioniert der Web Filter:
|
1. |
Der Benutzer verlangt eine URL. |
|
2. |
Wenn die Klassifizierung dieser URL bereits in der FortiGate Firewall gespeichert ist, wird die URL sofort mit
der Policy für diesen Benutzer verglichen. Wenn die URL erlaubt ist, wird die Seite angefordert (3a) und geladen (4b). |
|
3. |
Falls die Klassifizierung der URL nicht im Cache der FortiGate vorhanden ist, wird die Seite angefordert (3a)
und gleichzeitig eine Klassifizierungs-Anfrage an den FortiGuard Rating Server (3b) gestellt. |
|
4. |
Wenn die FortiGate die Klassifierungs-Antwort erhält (4a), wird sie mit der Policy des Benutzers verglichen (2).
Wenn nötig, wird die Antwort vom Webserver (4b) auf der FortiGate zwischengespeichert, bis die Klassifizierung da ist. |
|
5. |
Sofern die URL gemäss Policy erlaubt ist wird die angeforderte Webseite (4b) an den Benutzer (5) weitergeleitet.
Wenn nicht, wird eine frei definierbare 'blocked' Message an den Benutzer gesendet. Der Event wird im Content Filter Log gespeichert. |
|
|
AntiSpam |
FortiGuard AntiSpam Service
Der AntiSpam Service ist verfügbar sowohl für FortiGate Firewalls, wie auch
für die FortiMail Appliances. Der Service versorgt die Geräte mit den jeweils aktuellsten Daten, damit Spam-Mails möglichst
schnell blockiert werden können.
Features:
-
Real-Time Blackhole List (RBL) Support
-
Open Relay Database Server (ORDB) Support
-
Black/White List Support
-
Keyword/Phrase Blocking
-
IP Address Blacklist/Exempt List
-
DNS Lookup Support
-
Email Address Lookup Support
-
MIME Header Checking
|
|
|
