SUPPRIMER Services d’abonnement FortiGuard
FortiOS 7.6 · FortiGuard
Services d’abonnement FortiGuard
De l’intelligence des menaces à jour, livrée par le FortiGuard Distribution Network.
Certains services du FortiGate se connectent à d’autres serveurs, comme FortiGuard, pour fonctionner. Les services d’abonnement FortiGuard fournissent au FortiGate une intelligence des menaces à jour.
Comment le FortiGate reste‑t‑il informé des dernières menaces ? Il combine des requêtes en temps réel et des téléchargements réguliers de bases de données.
Deux façons d’utiliser FortiGuard
- En demandant périodiquement des paquets contenant un nouveau moteur et de nouvelles signatures.
- En interrogeant le FDN (FortiGuard Distribution Network) sur une URL ou un nom d’hôte individuel.
Emplacement du serveur FortiGuard
Par défaut, l’emplacement du serveur est « anywhere » : le FortiGate choisit un serveur selon la charge, partout dans le monde. Vous pouvez le restreindre aux États‑Unis (USA).
Requêtes en direct vs paquets téléchargés
| Type | Transport | Caractéristiques |
|---|---|---|
| Requêtes en direct (queries) | UDP | Optimisées pour la rapidité (pas la tolérance aux pannes) — nécessitent une connexion Internet fiable |
| Paquets (antivirus, IPS…) | TCP | Plus petits, changent moins souvent, téléchargés souvent 1×/jour ; fonctionnent ensuite même sans connexion fiable |
DNS sécurisé
À retenir : pour le DNS via les serveurs FortiGuard, FortiOS utilise par défaut le DNS over TLS (DoT) afin de sécuriser le trafic DNS.