IT Fabrik

FortiGuard Services

Die FortiGuard Subscription Services sind spezielle Security-Services, die von einem weltweit verteilten Team von Security-Spezialisten kreiert, aktualisiert und verwaltet werden. Diese Spezialisten arbeiten rund um die Uhr sieben Tage die Woche, um sicherzustellen, dass auch die neuesten Attacken erkannt und abgewehrt werden.

Jeder FortiGuard-Service basiert auf der neuesten Security-Technologie und wird pro Box und Jahr lizenziert.

Es sind follgende vier Services verfügbar:

AntiVirus	FortiGuard AntiVirus Service Der Antivirus-Service bietet gänzlich automatisierten Schutz gegen Viren und hält die FortiGate AntiVirus Firewall ständig up-to-date mit den aktuellsten AntiVirus-Signaturen. Das FortiGuard-Center informiert detailiert über die aktuellen Gefahren im Virus Bereich: FortiGuard Center AV
IPS	FortiGuard IPS Service Der Intrusion Prevention System (IPS) Service schützt das interne Netzwerk gegen verdächtige oder schädliche Netzwerkaktivitäten. Vordefinierte Netzwerk-Anomalien und Signaturen können mit eigenen Signaturen ergänzt werden. Wenn das System einen Angriff erkennt, sind folgende Aktionen möglich: Pass Das Paket wird durchgelassen. Drop Das Paket wird nicht weitergeleitet. Reset Die Firewall löscht das Paket, sendet einen Reset an Client und Server und löscht die Session aus der Session Tabelle. Reset Client Die Firewall löscht das Packet, sendet ein Reset nur an den Client und löscht die Session aus der Session Tabelle. Reset Server Die Firewall löscht das Packet, sendet ein Reset nur an den Server und löscht die Session aus der Session Tabelle. Drop Session Die Firewall löscht das entsprechende Paket und ebenfalls alle anderen Pakete aus der gleichen Session. Clear Session Die Firewall löscht das entsprechende Paket, entfernt die Session aus der Session Tabelle und sendet KEIN Reset. Pass Session Die Firewall lässt das entsprechende Paket und alle anderen Pakete dieser Session passieren.
Web Filter	FortiGuard Web Filtering Service Der Web Filtering Service reguliert die Web Aktivitäten und ermöglicht die Durchsetzung von firmenweiten Richtlinien zur Verwendung des Internets. 56 Kategorien und über 30 Millionen bewertete Webseiten machen diesen Service zu einem der besten seiner Art. Wei funktioniert der Web Filter: 1. Der Benutzer verlangt eine URL. 2. Wenn die Klassifizierung dieser URL bereits in der FortiGate Firewall gespeichert ist, wird die URL sofort mit der Policy für diesen Benutzer verglichen. Wenn die URL erlaubt ist, wird die Seite angefordert (3a) und geladen (4b). 3. Falls die Klassifizierung der URL nicht im Cache der FortiGate vorhanden ist, wird die Seite angefordert (3a) und gleichzeitig eine Klassifizierungs-Anfrage an den FortiGuard Rating Server (3b) gestellt. 4. Wenn die FortiGate die Klassifierungs-Antwort erhält (4a), wird sie mit der Policy des Benutzers verglichen (2). Wenn nötig, wird die Antwort vom Webserver (4b) auf der FortiGate zwischengespeichert, bis die Klassifizierung da ist. 5. Sofern die URL gemäss Policy erlaubt ist wird die angeforderte Webseite (4b) an den Benutzer (5) weitergeleitet. Wenn nicht, wird eine frei definierbare 'blocked' Message an den Benutzer gesendet. Der Event wird im Content Filter Log gespeichert.
AntiSpam	FortiGuard AntiSpam Service Der AntiSpam Service ist verfügbar sowohl für FortiGate Firewalls, wie auch für die FortiMail Appliances. Der Service versorgt die Geräte mit den jeweils aktuellsten Daten, damit Spam-Mails möglichst schnell blockiert werden können. Features: Real-Time Blackhole List (RBL) Support Open Relay Database Server (ORDB) Support Black/White List Support Keyword/Phrase Blocking IP Address Blacklist/Exempt List DNS Lookup Support Email Address Lookup Support MIME Header Checking