FortiDDoS est une solution dédiée d'atténuation des attaques par déni de service distribué, fondée sur l'apprentissage du trafic normal plutôt que sur des signatures.
FortiDDoS est la gamme d'équipements et de machines virtuelles de Fortinet spécialisée dans la détection et l'atténuation des attaques par déni de service distribué (DDoS). Le produit reste commercialisé et documenté en 2026. Son principe : apprendre à quoi ressemble le trafic légitime d'un réseau, puis bloquer automatiquement ce qui s'en écarte, sur les couches 3, 4 et 7.
Une attaque DDoS cherche à rendre un service indisponible en saturant soit la bande passante, soit les ressources d'un équipement (tables de sessions d'un pare-feu, processeur d'un serveur), soit une application précise. Les pare-feu de nouvelle génération disposent de politiques anti-DoS, mais ils conservent un état pour chaque session : lors d'une inondation massive, c'est parfois le pare-feu lui-même qui devient le point de rupture.
Un équipement spécialisé se place en amont et se concentre sur une seule mission : distinguer très vite le trafic anormal du trafic normal, sans consommer de ressources à suivre chaque connexion comme le ferait un pare-feu. C'est la logique de FortiDDoS, qui vise surtout les fournisseurs d'accès, les hébergeurs et les organisations exposant des services critiques.
La particularité de FortiDDoS est de ne pas dépendre d'une base de signatures d'attaques. L'équipement construit une ligne de base du trafic habituel à partir d'un très grand nombre de paramètres : protocoles, ports, tailles de paquets, débits de connexions, méthodes HTTP, requêtes DNS, etc. Il en déduit des seuils adaptatifs, recalculés au fil du temps, et agit lorsque le trafic observé les dépasse.
Cette approche présente deux avantages concrets :
Elle impose en revanche une phase d'apprentissage sérieuse. Si la ligne de base est construite pendant une période atypique (maintenance, pic saisonnier), les seuils seront mal calibrés. Les administrateurs doivent donc surveiller cette phase et revoir périodiquement les seuils après des changements d'architecture.
La documentation officielle décrit une protection répartie sur plusieurs niveaux :
Les attaques de couche 7 sont souvent les plus difficiles à repérer, car chaque requête isolée paraît légitime : c'est leur volume et leur répartition qui les trahissent.
Fortinet positionne FortiDDoS comme une solution toujours active, placée en ligne sur le chemin du trafic, plutôt que comme un système de détection hors bande qui redirige le trafic après coup. Les appliances disposent de mécanismes de contournement (bypass) afin de ne pas couper le réseau en cas de panne de l'équipement, et la haute disponibilité est prise en charge.
La gamme comprend des appliances matérielles de différentes capacités et des machines virtuelles (VM04, VM08, VM16) pour les environnements plus modestes ou virtualisés. Les anciennes générations d'appliances suivent leur propre calendrier de fin de support : avant tout projet de renouvellement, vérifiez la situation de vos modèles sur le portail support de Fortinet.
Un point important : un équipement sur site ne peut pas absorber une attaque volumétrique qui dépasse la capacité de votre lien Internet. FortiDDoS propose une API documentée permettant de s'intégrer à des services cloud tiers de nettoyage du trafic. L'architecture la plus robuste combine donc une protection locale, réactive et fine, avec un service en amont chez l'opérateur ou dans le cloud pour les pics volumétriques.
L'outil ne suffit pas à lui seul. Le guide conjoint de la CISA, du FBI et du MS-ISAC sur les attaques DDoS distingue les attaques volumétriques, protocolaires et applicatives, et invite à s'y préparer en amont. En pratique, cela suppose de :
Les scénarios d'indisponibilité doivent aussi figurer dans votre plan de continuité d'activité.
Pour exploiter correctement une solution comme FortiDDoS, il faut maîtriser les fondamentaux des protocoles réseau, savoir lire un profil de trafic et comprendre comment s'articulent pare-feu, équipements anti-DDoS et services amont. Plusieurs parcours y contribuent :
FortiDDoS répond à un besoin précis : détecter et atténuer automatiquement les attaques par déni de service grâce à une analyse comportementale du trafic. Son efficacité dépend toutefois d'un bon calibrage, d'une architecture qui prévoit l'absorption des attaques volumétriques en amont et d'équipes capables d'interpréter ce qu'elles observent.