FortiGate USOM Entegrasyonu Nasıl Yapılır?

Ulusal Siber Olaylara Mücadele Merkezi (USOM), BTK bünyesinde oluşturulan bir birimdir. Yurt içi ve yurt dışı siber tehditleri tespit etme üzerine faaliyetleri vardır. USOM’un resmi sitesinde sürekli olarak güncellenen zararlı adreslerin listesi bulunmaktadır. Bu zararlı listeyi FortiGate ile entegre edip, bu adreslere giden ve bu adreslerden gelen trafiği engelleyebilirsiniz. USOM Entegrasyonu nasıl yapılır inceleyelim.

3 farklı şekilde bu listeyi çekebiliriz.

FortiGuard Category (Web Filter)
IP Address
Domain Name (DNS Filter)

FortiGate üzerinde her bir connector için maximum desteklenen satır sayısı 131,072 dir. USOM üzerinde bu sayının üzerinde satır sayısı bulunmakta. Bu nedenden dolayı parçalayarak bu listeyi çekmemiz gerekiyor. Aksi takdirde sadece ilk 131,072 kayıt çekilecektir.

Bu örneğimizde FortiGuard Category (Web Filter) olarak ekleyeceğiz. Diğerlerini de benzer mantıkta ekleyip kullanabilirsiniz. İlgili komut çıktıları aşağıdadır.

Resource olarak girilecek komutları aşağıda yazıyorum. Bu sayede parça parça olarak verileri çekebiliyoruz.

1-131,000(satır) için > https://www.usom.gov.tr/url-list.txt?per-page=131000&page=1
131,001-262,000(satır) için > https://www.usom.gov.tr/url-list.txt?per-page=131000&page=2
262,001-393,000(satır) için > https://www.usom.gov.tr/url-list.txt?per-page=131000&page=3

config system external-resource
    edit "usom.web.category" 
          set category 192
          set comments "USOM Zararli Listesi"
          set resource "https://www.usom.gov.tr/url-list.txt?per-page=131000&page=1"
          set refresh-rate 1440
      next
    edit "usom.web.category2" 
          set category 194
          set resource "https://www.usom.gov.tr/url-list.txt?per-page=131000&page=2"
          set refresh-rate 1440
      next
    edit "usom.web.category3" 
          set category 195
          set resource "https://www.usom.gov.tr/url-list.txt?per-page=131000&page=3"
          set refresh-rate 1440
      next
end

Eğer küçük ölçekli bir cihaza sahipseniz ve yüksek cpu/memory kullanımı yaşanıyorsa USOM Entegrasyonu yaparken refresh-rate değerini 1 gün(1440dk) vermeniz faydalı olacaktır.

Oluşturulan bu connectorleri Web Filter profilinde uygulayalım.