Blocking Client Devices with Poor Reputation

 زمانی که کنترل دسترسی به وب سرور را بر اساس IP Address انجام می دهید، چون شناسایی هکرها بواسطه ی مقایسه ی IP Address آنها با آدرس های موجود در لیست سیاه در پایگاه داده انجام می گیرد، اگر هکرها بتوانند موارد زیر را انجام دهند، آسیب پذیری امنیت شبکه همچنان به قوت خود باقیست:

• تغییر IP Address بوسیله ی Anonymous Proxies

• پنهان شدن پشت Public IP Addresses از طریق NAT،DHCP ،PPPoE

به جای کنترل دسترسی به وب سرور بر اساس IP Address، ویژگی Device Tracking در دستگاه FortiWeb عمل شناسایی هکرها را بر اساس کامپیوترهایشان انجام می دهد. جهت شناسایی دستگاه مربوط به یک هکر، دستگاه FortiWeb بر اساس مجموعه ای از کاراکتر ها از قبیل Time Zone, Source IP, Operating System, Browser, Language, CPU, Color Depth و Screen Size یک شماره شناسایی منحصر بفرد برای دستگاه مربوطه در نظر می گیرد.

چگونگی عملکرد یک Device Reputation

مکانیزم Device Reputation موارد زیر را در نظر می گیرد:

• Threat weight مربوط به Security Violations
• سابقه ی دستگاه
• Risk Level مربوط به دستگاه
  

زمانی که ویژگی  Device Tracking فعال و یک Device Reputation انتخاب شده باشد، دستگاه FortiWeb به ترتیب زیر عمل می کند:

1. دستگاه را با استفاده از تکنیک Fingerprint شناسایی کرده و زمانی که یک خطای امنیتی رخ می دهد چک می کند که آیا یک پروفایل دستگاه در حال حاضر وجود دارد. اگر پروفایل فوق موجود نبود یک پروفایل از دستگاه با یک شماره شناسایی منحصر بفرد تولید می شود.
2. یک Threat Weight مربوط به خطای امنیتی که بوسیله ی دستگاه ایجاد شده را در پروفایل دستگاه مربوطه اضافه می کند.
   
3.  سابقه ی دستگاه مورد نظر را  بوسیله مقایسه ی Threat Weigh و Risk Level مربوط به دستگاه بررسی می کند.
4.  Violation Action را مطابق با Risk Level مشخص می کند.
   

تنظیمات مربوط به ایجاد یک Device Reputation Policy

جهت تنظیمات باید مراحل زیر را انجام دهید:

•  Threat Weight مربوط به هر Security Violation یا خطای امنیتی را تعریف کنید.
• Risk Level هر دستگاه را به همراه Violation Action مربوطه تعریف کنید.
•  Policy فوق را در یک Protection Profile فعال کنید.
• یک لیست استثنا برای Policy فوق ایجاد کنید.

تعریف Threat Weight برای هر Security Violation

• از منوی سمت چپ به مسیر Policy > Threat Weight رفته و تنظیمات مربوط به قسمت Risk Level Values را انجام دهید.

•  در ادامه Risk Level مربوط به هر Security Violation را تعریف کنید. بدین منظور، Slider Bar مربوط به هر Security Violation را به سمت چپ یا راست حرکت دهید.
  

 Security Violation هایی که دستگاه FortiWeb می تواند شناسایی کند عبارتند از:

1. Signatures
2. Custom Signature
3. Illegal Xml Format
4. Illegal Json Format
5. DoS Protection
6. Custom Policy
7. Padding Oracle Protection
8. CSRF Protection
9. HTTP Protocol Constraints
10. Brute Force Login
11. URL Access
12. Page Access
13. Start Pages
14. Allow Method
15. IP List
16. Geo IP
17. Parameter Validation
18. Hidden Field Protection
19. File Upload Restriction
20. Cookie Security Policy
21. IP Reputation
22. User Tracking

 تعریف Risk Level برای هر دستگاه  و Violation Action مربوط به آن

• از منوی سمت چپ به مسیر Tracking > Device Reputation رفته و از نوار بالای صفحه بر روی گزینه ی Device Reputation Security Policy کلیک کرده و گزینه ی Create New را انتخاب کنید.

نحوه ی فعال کردن یک  Device Reputation Security Policy در یک Protection Profile

• از منوی سمت چپ به مسیر  Policy > Web Protection Profile رفته و از نوار بالای صفحه بر روی گزینه ی Inline Protection Profile کلیک کرده و گزینه ی Create New را انتخاب کنید.
  

 

 ایجاد Device Reputation Exceptions

• از منوی سمت چپ به مسیر Tracking > Device Reputation رفته و از نوار بالای صفحه بر روی گزینه ی Device Reputation Exceptions کلیک کرده و گزینه ی Create New را انتخاب کنید.

• پس از انتخاب نام بر روی گزینه ی OK کلیک کرده و گزینه ی Create New را انتخاب کنید.