SUPPRIMER Activer la protection anti-botnet
Pour une protection anti-botnet consolidée, vous pouvez activer l’analyse des botnets sur le profil IPS appliqué à la politique de pare-feu.
Trois actions possibles pour Botnet et C&C
- Disable : ne pas analyser les connexions vers les serveurs de botnet.
- Block : bloquer les connexions vers les serveurs de botnet.
- Monitor : journaliser les connexions vers les serveurs de botnet.
Cette protection s’appuie sur une base d’adresses de serveurs de commande et contrôle (C&C) tenue à jour par FortiGuard, et bloque les communications d’un hôte éventuellement infecté.