Switch Cisco
Switch Meraki
Switch HPE Aruba
Switch Huawei
Switch Alcatel
Switch Extreme
Switch Juniper
Switch Fortinet
Switch Allied Telesis
Switch Unifi
Firewall FortiNet
Firewall Cisco
Firewall SonicWall
Firewall CheckPoint
Firewall Sophos
Firewall WatchGuard
Firewall Meraki
Firewall PaloAlto
Firewall Huawei
Router Cisco
Router Huawei
Router Juniper
Router HPE
Router Mikrotik
Wifi Cisco
Wifi Extreme
Wifi Meraki
Wifi Huawei
Wifi Alcatel
Wifi Fortinet
Wifi Aruba
Wifi Unifi
Module Cisco
Module Fortinet
Module Mikrotik
Server Dell
Server HPE
Server Cisco
NAS Synology
NAS Qnap
Microsoft Software
Kaspersky License
Zoom License
Video Conference
Điện thoại IP
Bộ lưu điện UPS
Tủ Rack
Cáp quang
Cáp mạng
1. Giới thiệu
IPS (Intrusion Prevention System) là một tính năng quan trọng trên tường lửa FortiGate, giúp phát hiện và ngăn chặn các mối đe dọa mạng theo thời gian thực như tấn công khai thác lỗ hổng, quét cổng, hoặc phần mềm độc hại. Việc cấu hình IPS đúng cách sẽ giúp giảm thiểu rủi ro bảo mật và tăng cường lớp phòng thủ cho hệ thống của bạn.
2. Tạo hoặc tùy chỉnh IPS Profile
Hệ thống IPS không kiểm tra toàn bộ lưu lượng mạng, mà chỉ kiểm tra các signatures (chữ ký tấn công) được chỉ định trong IPS sensor. Vì vậy, bạn cần tạo sensor trước, sau đó thêm các chữ ký phù hợp.
Các bước thực hiện:
a. Truy cập Security Profiles > Intrusion Prevention
b. Nhấn Create New để tạo một IPS sensor mới.
c. Đặt tên cho profile (ví dụ: LAN-to-WAN-IPS).
d. Trong mục IPS Signatures and Filters, chọn Create New để thêm chữ ký hoặc bộ lọc chữ ký.
Cách 1: Dùng bộ lọc (Filter)
- Chọn Type là Filter
- Chọn các danh mục phù hợp (ví dụ: Severity: Critical, High)
- FortiGate sẽ tự động thêm các signatures tương ứng.
Cách 2: Thêm chữ ký thủ công (Signature)
- Chọn Type là Signature
- Gõ từ khóa (ví dụ: “Apache”, “RDP”, “SQL Injection”)
- Chọn chữ ký cần thiết và nhấn Add
Hữu ích nếu bạn muốn kiểm soát chính xác từng chữ ký thay vì dùng bộ lọc chung.
e. Nhấn OK để lưu lại.
3. Bật IPS trên chính sách Firewall
a. Vào Policy & Objects > Firewall Policy
b. Tạo mới hoặc chỉnh sửa policy (ví dụ: từ LAN đến WAN)
c. Trong phần Security Profiles, bật IPS và chọn profile đã tạo ở bước 2
d. Nhấn OK để lưu chính sách.
4. Kiểm tra hoạt động của IPS
a.Vào Log & Report > Security Events > Intrusion Prevention
b. Kiểm tra các mối đe dọa đã được phát hiện (Detect) hoặc bị chặn (Block)
5. Kết luận
Tính năng IPS trên FortiGate là một lớp bảo vệ mạnh mẽ, giúp phát hiện và ngăn chặn nhiều mối đe dọa trước khi chúng gây ảnh hưởng đến hệ thống. Việc cấu hình đúng cách, kết hợp cùng việc theo dõi log thường xuyên, sẽ giúp duy trì mức độ an toàn cao nhất cho tổ chức của bạn.
