FortiGuard Labs alimente les équipements Fortinet en signatures, réputations et alertes. Voici comment fonctionnent ces services et comment en tirer parti au quotidien.
FortiGuard Labs est l'équipe de recherche et de renseignement sur les menaces de Fortinet. Elle produit les mises à jour (signatures, bases de réputation, catégories web) qui alimentent les équipements Fortinet via des abonnements appelés services FortiGuard. Elle publie aussi des alertes et des avis de sécurité consultables librement, utiles même au-delà de l'écosystème Fortinet.
Le nom désigne deux choses qu'il vaut mieux distinguer :
Un équipement Fortinet sans abonnement actif continue de filtrer le trafic selon ses règles, mais ses moteurs de détection ne reçoivent plus de nouvelles informations. Face à des menaces qui évoluent chaque jour, la protection se dégrade rapidement.
Parmi les services décrits par Fortinet, on retrouve :
Ces services sont souvent regroupés en offres combinées. Lors d'un achat ou d'un renouvellement, vérifiez précisément quels services sont inclus, car les regroupements évoluent selon les gammes.
Le site public de FortiGuard propose plusieurs ressources gratuites :
Les avis PSIRT méritent une attention particulière. Des vulnérabilités de produits Fortinet figurent régulièrement dans le catalogue des vulnérabilités activement exploitées (KEV) de la CISA. Un administrateur doit s'abonner à ces avis et disposer d'un processus de correctif rapide pour ses équipements.
FortiGuard Labs participe à des initiatives de partage, notamment la Cyber Threat Alliance et le Center for Threat-Informed Defense de MITRE Engenuity, dont Fortinet est partenaire de recherche. Ce type de coopération améliore la couverture de détection de l'ensemble des participants et contribue au référentiel MITRE ATT&CK, devenu un langage commun pour décrire les techniques d'attaque.
Disposer de mises à jour ne suffit pas ; il faut s'assurer qu'elles sont réellement utilisées. Quelques vérifications simples :
Le renseignement sur les menaces prend toute sa valeur lorsqu'il est confronté à votre propre contexte : quels actifs sont exposés, quelles vulnérabilités restent non corrigées, quels secteurs sont visés. C'est la différence entre recevoir de l'information et produire du renseignement utile à la décision.
Tirer parti de FortiGuard demande à la fois une maîtrise technique des équipements et une méthode d'analyse du renseignement. Ces parcours sont pertinents :
FortiGuard Labs est le moteur qui maintient à jour la capacité de détection des produits Fortinet, et une source publique d'alertes utile à toute équipe de sécurité. Pour en tirer bénéfice, vérifiez vos abonnements, activez réellement les profils de sécurité et organisez le suivi des avis de vulnérabilité.