Tổng quan về license LICENSE BUNDLE UTP hết hạn
Việc license LICENSE BUNDLE UTP hết hạn trên các thiết bị FortiGate sẽ dẫn đến việc mất đi nhiều tính năng bảo mật quan trọng, vốn được hỗ trợ bởi dịch vụ FortiGuard và FortiCare. Các tính năng cốt lõi dựa trên chữ ký cập nhật liên tục như IPS, Antivirus và các lớp bảo vệ nội dung khác sẽ không còn được bảo vệ trước các mối đe dọa mới nhất.
Tuy nhiên, điều quan trọng cần lưu ý là các chức năng cơ bản của Firewall vẫn được duy trì và hoạt động bình thường, đảm bảo thiết bị vẫn có thể thực hiện chức năng định tuyến và kiểm soát truy cập cơ bản.
Ảnh hưởng cụ thể đến các tính năng bảo mật của FortiGate
Khi license UTP hết hạn, thiết bị FortiGate sẽ chuyển sang chế độ bảo mật mặc định, làm giảm đáng kể khả năng phòng thủ của hệ thống. Dưới đây là những thay đổi chính:
- Tính năng chống xâm nhập (IPS): Sẽ chỉ sử dụng phiên bản database Signature cũ đi kèm với Firmware đang vận hành và không được cập nhật tự động từ FortiNet. Điều này khiến hệ thống dễ bị tấn công bởi các lỗ hổng bảo mật mới.
- Chống virus (Antivirus): Tương tự IPS, tính năng Antivirus cũng chỉ sử dụng database Signature cũ và không được cập nhật. Khả năng phát hiện và ngăn chặn mã độc mới gần như bị vô hiệu hóa.
- Lọc Web (Webfilter): Thiết bị không cho phép lọc theo các Categories (chủ đề) được cập nhật từ FortiNet mà chỉ có thể lọc theo Static URL, làm giảm hiệu quả kiểm soát truy cập internet.
- Chống Spam (AntiSpam): Khả năng chặn SPAM theo Database từ FortiNet bị mất. Thiết bị chỉ có thể lọc thư theo Blacklist hoặc Whitelist thủ công.
- Kiểm soát ứng dụng (App control): Mất khả năng cập nhật list Signature ứng dụng mới liên tục từ FortiGuard, chỉ dựa vào database cũ.
Tính năng vẫn hoạt động bình thường
Các tính năng khác của Firewall không phụ thuộc vào dịch vụ FortiGuard sẽ vẫn hoạt động ổn định:
- VPN (Virtual Private Network)
- Policy base route
- SDWAN
- Wireless Controller
- Traffic Shapping
- DLP (Data Loss Prevention)
- SSL Inspection
Dưới đây là bảng so sánh chi tiết các tính năng khi license LICENSE BUNDLE UTP còn hiệu lực và khi đã hết hạn:
Tính năng |
Khi License BUNDLE UTP còn hiệu lực |
Khi License hết hạn (Expired) |
|
IPS |
Fortiguard IPS, được update liên tục từ FortiNet |
IPS mặc định, không được cập nhật tự động, sử dụng database Signature cũ theo Firmware |
|
Antivirus |
Fortiguard Antivirus, được cập nhật liên tục từ FortiNet |
Antivirus mặc định, không được cập nhật tự động, sử dụng database Signature cũ theo Firmware |
|
Webfilter |
Fortiguard Webfilter, cho phép lọc Web theo Categories (chủ đề) được cập nhật từ FortiNet |
Không cho phép lọc theo chủ đề Web, chỉ lọc theo Static URL |
|
AntiSpam |
FortiGuard Antispam, Cho phép chặn SPAM theo Database từ FortiNet |
Không cho phép chặn Spam, chỉ lọc được mail theo Blacklist hoặc Whitelist |
|
App Control |
Được cập nhật list Signature ứng dụng mới liên tục từ FortiGuard |
Database đi theo version của Firmware, không được cập nhật mới |
|
FortiCare |
Support kỹ thuật 24x7, cập nhật Firmware, bảo hành phần cứng từ FortiNet |
Không hỗ trợ kỹ thuật |
|
Tính năng Firewall cơ bản |
VPN, Policy base route, SDWAN, Wireless Controller Traffic Shapping, DLP, SSL Inspection hoạt động bình thường |
VPN, Policy base route, SDWAN, Wireless Controller Traffic Shapping, DLP, SSL Inspection hoạt động bình thường |
Việc hiểu rõ chuyện gì sẽ xảy ra nếu license LICENSE BUNDLE UTP hết hạn là vô cùng cần thiết đối với mọi doanh nghiệp đang sử dụng thiết bị FortiGate. Ứng dụng quan trọng nhất của thông tin này là giúp doanh nghiệp chủ động trong việc gia hạn license để duy trì lớp bảo vệ đa chiều trước các mối đe dọa an ninh mạng ngày càng tinh vi.
Doanh nghiệp cần thiết lập quy trình quản lý và theo dõi license UTP nhằm đảm bảo:
- Duy trì khả năng cập nhật chống mã độc và xâm nhập tức thời (real-time protection) thông qua FortiGuard.
- Được hỗ trợ kỹ thuật 24x7 và bảo hành phần cứng liên tục qua dịch vụ FortiCare.
- Tối ưu hóa hiệu suất làm việc bằng cách duy trì các tính năng lọc web và kiểm soát ứng dụng.
