ThématiqueFortiGate →
Définition simple
Un profil FortiGate qui détecte ou bloque des signatures d’attaque réseau.
Définition technique
Un IPS sensor contient des filtres et signatures FortiGuard applicables au trafic inspecté.
À quoi cela sert ?
Bloquer des tentatives d’exploitation connues sur les services exposés ou internes.
Exemple concret
Une policy vers un serveur web peut appliquer un IPS sensor adapté aux serveurs.
Problèmes fréquents
- Profil trop large consommant des ressources
- Faux positif
- Signatures non à jour
Termes associés
FortiGate · IPS · Application Control FortiGate
À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.