تنظیمات پیشنهادی IPS فورتی گیت

1-فعال کردن IPS scanning در لبه شبکه برای تمام سرویس ها.
2-استفاده از FortiClient endpoint IPS scanning برای محافظت در برابر تهدیداتی که به شبکه شما وارد می شوند.
3-اشتراک در به روز رسانی های FortiGuard IPS و پیکر بندی FortiGate برای دریافت push update ها. این کار شما را مطمئن خواهد کرد که به محض موجود بودن IPS signature ها آن ها را دریافت خواهید کرد.
4-فورتی گیت شما شامل IPS signature ها برای محافظت عناوین خاص نرم افزار از حملات DoS نوشته شده است،signature ها را برای نرم افزارهایی که نصب کرده اید فعال کرده و action را روی حالت Block قرار دهید.

5-می توانید این signature ها را با رفتن به آدرس Security Profiles > Intrusion Protection فعال نمایید
6-به دلیل حیاتی بودن محافظت در برابر حملات در سرویس هایی که برای عموم قابل دسترس است، IPS signature ها را برای بلاک کردن signature های همسان پیکر بندی کنید. به طور مثال، اگر شما یک وب سرور دارید، action مربوط به signature های وب سرور را روی Block تنظیم کنید.