Définition
Le contrôle applicatif FortiGate classe et contrôle des flux réseau selon des signatures d’applications lorsque leur détection est possible.
Fonctionnement et architecture
Un profil de contrôle applicatif s’applique dans une politique firewall. Les signatures, catégories et actions autorisées ou bloquées dépendent de FortiOS et de la visibilité sur le trafic.
Exemple pratique
Une entreprise limite certains outils de transfert non approuvés tout en conservant des services SaaS nécessaires, puis examine les journaux de détection.
Limites et bonnes pratiques
Tester les applications métiers et prendre en compte le chiffrement TLS, les faux positifs et les mises à jour de signatures avant d’activer des blocages larges.