IP Reputation یکی از ویژگی های مربوط به فورتی نت است که به سازمان شما کمک میکند تا یک پایگاه داده که شامل لیستی از آدرسهای IP مخرب میشود، در اختیار شما قرار دهد. در ضمن زیرساختهای لازم جهت جلوگیری از دسترسی برخی کاربران را نیز در اختیار شما قرار میدهد.
این ویژگی با شناسایی زودهنگام، دقیق و بروز شدۀ خود به شما کمک میکند تا مهاجمان را قبل از اینکه سرورهای شما را مورد هدف قرار دهند، مسدود نمایید.
دادههای مربوط به مشتریان ناایمن (Dangerous) از سراسر جهان گردآوری شده است. فورتی نت، این اطلاعات را در پایگاه دادههای IP Reputation خود (IRDB) قرار میدهد، که شامل آدرسهای IP مشتریان مشکوک میشود.
چنانچه کاربری به صورت خواسته و یا ناخواسته حملهای را انجام داده باشد، آدرس IP او تحت عنوان شهرت ضعیف (poor reputations) در پایگاه دادههای IRDB ثبت میشود.
با اسفاده از روش زیر میتوان تنظیمات مربوط به IP Reputation را انجام داد:
- فعال کردن IP Reputation Blocking
- دانلود کردن IRDB از وب سایت Fortinet
- انتخاب گروهی خاصی از آدرسهای IP جهت مسدود کردن
- اضافه کردن آدرسهای IP به لیست سفید و لیست سیاه
همه موارد فوق به صورت گرافیکی در شکل زیر نشان داده شده است:
براساس آمار میتوان دریافت تمامی آدرسهای آی پی مسدود شده کدامند و همچنین تعداد بستههای مسدود شده برای هر آدرس آی پی چیست.
در ضمن علاوه بر فعال کردن یا غیر فعال کردن IP Reputation به صورت کلی، میتوان آن را برای هر آدرس IP مشخص شده نیز فعال یا غیر فعال نمود. به طور معمول به آن لیست سیاه و لیست سفید گفته میشود.
- Blacklisting: مشخص نمودن لیستی از آدرسهای IP موجود در IRDB که مسدود میگردند.
- Whitelisting: مشخص نمودن لیستی از آدرسهای IP موجود در IRDB که هرگز مسدود نمیشوند.
