Firmas Automaticas? Intrusion Protection(Signatures)

Para temas relacionados con la detección y prevención de intrusos y accesos no autorizados a la red.
Responder
Avatar de Usuario
Mko
Mensajes: 58
Registrado: 10 Oct 2008, 00:32

Firmas Automaticas? Intrusion Protection(Signatures)

Mensaje por Mko »

Estimados fortiamigos, una vez mas vengo a consultarles. ¿Alguién me podría ayudar a comprender como actuan las firmas del Preventor de Intrusos? Lo que notó es que en mi fortigate se activan (drop o pass) automaticamente. ¿Como es que se genera esto? ¿Quién o que provoca este cambio?.

Saludos.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Firmas Automaticas? Intrusion Protection(Signatures)

Mensaje por gabyrossi »

hola, como estas? Ya hay por defectos firmas donde se bloquean o se dejan pasar, luego uno pueda modificar a su gusto.

saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Avatar de Usuario
Mko
Mensajes: 58
Registrado: 10 Oct 2008, 00:32

Re: Firmas Automaticas? Intrusion Protection(Signatures)

Mensaje por Mko »

Ok, si veo que estan puestas por default estan en Pass o Drop. Pero ¿que quiere decir que esten en color verde? ¿que se encuentran activas? ¿o que hay algun trafico que se adecua a la firma?
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Firmas Automaticas? Intrusion Protection(Signatures)

Mensaje por gabyrossi »

Hola, como estas? Si no me equivoco estan en ver(enable) ya que a prtir de mr6 vienen sensores pre-definidos para usarse entonces ya vienen pre armados.


Un link que habla sobre ips de mr6 en adelanate:

[Debes identificarte para poder ver enlaces.]

saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
rodrigofortigate
Mensajes: 30
Registrado: 26 May 2010, 06:10

Re: Firmas Automaticas? Intrusion Protection(Signatures)

Mensaje por rodrigofortigate »

Gaby, como estas..

Una consulta.. en las firmas que ya vienen predeterminadas, he buscado pero no he podido conseguir cambiar el estado que traen por defecto.. es decir, si viene habilitadas y quiero deshabilitarlas no se como hacerlo..

Agradezco tu ayuda

Saludos
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Firmas Automaticas? Intrusion Protection(Signatures)

Mensaje por gabyrossi »

hola, como estas? si tenes mr6 en adelante, tenes que armar un sensor y ahi cambias la accion.


[Debes identificarte para poder ver enlaces.] 0 8242490

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder