FortiGate Custom Application Signature, FortiGate’in varsayılan Application Control imzalarıyla tanımlanamayan özel trafiklerin F-SBID kurallarıyla eşleştirilmesini sağlar. FortiGate üzerinde Application Control profilinde bilinmeyen uygulamalara izin vermeyi genelde istemeyiz. Peki bu bilinmeyen kategorileri bloklayıp sadece bizim istediğimiz protokol ve porta(Custom Application) nasıl izin vereceğiz?
F-SBID Nedir?
F-SBID, Fortinet custom IPS ve Application Control signature’larında kullanılan signature başlığı ve sözdizimidir. Trafiğin protocol, port, flow veya payload özelliklerine göre tanımlanmasını sağlar. F-SBID sözdizimi ve custom Application Control signature seçenekleri için Fortinet’in Custom IPS and Application Control Signature Syntax Guide dokümanını inceleyebilirsiniz.
Custom Application Signature Ne Zaman Kullanılır?
FortiGate Custom Application Signature, varsayılan Application Control veritabanında doğrudan tanımlanamayan özel veya kuruma özgü trafiklerin sınıflandırılmasında kullanılabilir. Örneğin belirli bir kamera sistemi, şirket içi uygulama veya yalnızca belirli bir TCP/UDP portu üzerinden çalışan özel servis için signature oluşturulabilir. Böylece Unknown Applications kategorisine genel izin vermek yerine sadece ihtiyacımız olan trafik kontrollü şekilde tanımlanabilir. Oluşturulan signature daha sonra Application Control sensor içerisinde izleme veya erişim politikalarında kullanılabilir.
FortiGate Custom Application Signature Nasıl Oluşturulur?
Öncelikle uygulamamızın kullandığı protocol ve port bilgisini bilmemiz gerekiyor.
Security Profiles > Application Signatures kısmından yeni bir tanımlama yapıyorum.
Signature:
F-SBID(
--name "KameraPort";
--protocol tcp;
--flow from_client;
--dst_port 42777;
--app_cat 15;
)Name: KameraPort >> Signature içerisindeki yazılan name ile aynı olacak.
İç ağdaki kamera TCP/42777 portu üzerinden dışarıya trafik gönderdiğinde, oluşturduğumuz custom signature sayesinde bu trafik Network.Service kategorisi altında tanımlanır. Böylece bilinmeyen uygulamalara genel izin vermek yerine yalnızca belirlediğimiz trafik için kontrollü bir Application Control kuralı oluşturabiliriz. Bu bizim Custom Application tanımımız oldu.
Kullanılabilecek Application Category ID değerlerinden bazılarını aşağıda görebilirsiniz..
Application Category ID Listesi
2 P2P
3 VoIP
5 Video/Audio
6 Proxy
7 Remote.Access
8 Game
12 General.Interest
15 Network.Service
17 Update
21 Email
22 Storage.Backup
23 Social.Media
25 Web.Client
26 Industrial
28 Collaboration
29 Business
30 Cloud.IT
31 Mobile
32 Unknown Applications
FortiGate Application Control ve güvenlik profilleriyle ilgili diğer teknik rehberlere göz atabilirsiniz.
Application Control dışında belirli web trafiğini daha detaylı kontrol etmek için FortiGate Web Filter ile spesifik URL adreslerine izin verme rehberini de inceleyebilirsiniz.
