Hallo,
Kita lanjut belajar fortigate, kali ini kita akan coba membahas bagaimana kita akan mengapply rule IPS pada fortigate. Tidak ada kesulitan atau langkah-langkah yang sulit untuk mengapply rule IPS di fortigate, jadi anda tidak perlu khawatir ye 🙂
Baik mari kita ikuti langkah-langkah di bawah ini.
Langkah 1 : Pastikan license IPS sudah terinstall dan sudah update.
Cara cek nya masuk ke menu System->Fortiguard
Langkah 2: Cek IPS profile atau Custom IPS profile
Langkah berikut nya adalah melakukan cek IPS profile atau anda juga bisa custom ips profile di menu Security Profiles->Intrusion Prevention. untuk menambah atau melihat list profile anda bisa mengikuti petunjuk sesuai gambar dibawah ini.
Dan berikut ini adalah contoh list nya. jika anda ingin membuat profile baru anda bisa pilih create new.
Langkah 3: Apply rule IPS di security Policy
Jadi ips profile belum bisa jalan jika anda belum melakukan apply rule di level security policy. Cara nya masuk ke menu Policy & Objects ->IPv4 Policy ->Create New atau anda bisa apply di rule existing.
Anda bisa set default profile atau profile yang anda custom.
Langkah 4: Monitor
Untuk melakukan monitor, anda bisa cek di menu Log & Report ->Intrusion Prevention. Dan berikut ini adalah contoh log IPS.
Anda bisa lihat log nya di forticloud jika firewall anda terintegrasi dengan forticloud atau di fortianalyzer, forticloud tentu anda harus beli.
Demikian tulisan ini smoga bermanfaat, good luck selalu 🙂
Komentar