Définition
Un capteur IPS FortiGate regroupe les signatures et actions destinées à détecter ou bloquer certaines attaques réseau.
Fonctionnement et architecture
Une politique de sécurité associe un profil IPS au trafic éligible. Les signatures, sévérités, exemptions et actions influencent la détection ; la visibilité réelle dépend du protocole et du niveau d’inspection TLS.
Exemple pratique
Sur un service web publié, un profil IPS peut bloquer une tentative correspondant à une signature d’exploitation, tout en journalisant l’événement.
Limites et bonnes pratiques
Éviter de mettre toutes les signatures en blocage sans validation. Mettre les bases à jour, examiner les faux positifs, tester les exceptions et surveiller les performances.