Stop nieautoryzowanemu dostępowi - System Fortinet IPS pomaga chronić sieć przed próbami wykorzystania podatności w aplikacjach, usługach i systemach, blokując ruch powiązany z atakami wymierzonymi w infrastrukturę IT. Jest to szczególnie ważne w środowiskach, które obsługują wiele różnych aplikacji, protokołów i systemów operacyjnych jednocześnie. Taka różnorodność zwiększa złożoność utrzymania infrastruktury i może utrudniać szybkie eliminowanie wszystkich luk bezpieczeństwa, dlatego dodatkowa warstwa ochrony sieciowej pozostaje istotnym elementem zabezpieczeń.

Bezpieczeństwo klasy enterprise - Fortinet IPS oferuje szeroki zestaw mechanizmów służących do monitorowania i blokowania szkodliwej aktywności w sieci. Obejmują one predefiniowane i niestandardowe sygnatury, dekodery protokołów, sensory IPS oraz dodatkowe opcje analizy ruchu. Dzięki temu ochrona może być dopasowana do specyfiki środowiska i wdrażana zarówno na brzegu sieci, jak i wewnątrz infrastruktury, aby zabezpieczać krytyczne aplikacje i usługi przed atakami zewnętrznymi oraz ruchem stanowiącym zagrożenie wewnątrz organizacji.

Usługa FortiGuard - Mechanizmy IPS w urządzeniach FortiGate są wspierane przez regularnie aktualizowane usługi FortiGuard, które dostarczają bazy sygnatur i definicji zagrożeń. Dzięki temu możliwe jest wykrywanie szerokiego zakresu ataków, które mogłyby nie zostać zatrzymane przez samą zaporę sieciową. Integracja IPS z innymi funkcjami bezpieczeństwa Fortinet pozwala budować spójną, wielowarstwową ochronę dla sieci przewodowych, bezprzewodowych, środowisk oddziałowych i połączeń pomiędzy lokalizacjami.

Własne sygnatury IPS - Fortinet umożliwia również tworzenie własnych sygnatur IPS w celu rozszerzenia ochrony o niestandardowe scenariusze. Takie sygnatury mogą służyć do zabezpieczania specyficznych aplikacji i platform, monitorowania wybranego rodzaju ruchu albo reagowania na wzorce komunikacji istotne dla danego środowiska. Po utworzeniu sygnatura może zostać dodana do sensora IPS, a następnie powiązana z odpowiednią polityką bezpieczeństwa, co pozwala przypisać do niej konkretne działanie, takie jak blokowanie, monitorowanie, przepuszczanie lub kwarantanna.