الـ Antivirus profile في FortiGate يفحص الملفات المارّة في الـ traffic بحثاً عن البرمجيات الخبيثة باستخدام الـ FortiGuard AV signature database المحدّثة باستمرار. يدعم أيضاً كشف الـ grayware و heuristics/AI و outbreak prevention لمواجهة التهديدات الحديثة. في هذا الدرس نفهم أوضاع الفحص flow vs proxy وكيف يُربط الـ profile بالـ firewall policy لكل protocol.

• 1الـ AV profile يعتمد على الـ FortiGuard AV signature database التي تُحدَّث بانتظام، ويمكن أن يضيف كشف الـ grayware والـ heuristics/AI وميزة outbreak prevention التي تحجب التهديدات الناشئة قبل صدور توقيع رسمي لها.
• 2يوجد وضعا فحص: flow-based الأسرع الذي يفحص الحزم أثناء مرورها، و proxy-based الذي يخزّن (buffers) الملف كاملاً فيكون أدق ويدعم ميزات أكثر مقابل زمن استجابة أعلى وموارد أكبر.
• 3يُربط الـ AV profile بالـ firewall policy ويُطبّق لكل protocol على حدة مثل HTTP و SMTP و FTP وغيرها، مع إمكانية تحديد الإجراء عند الكشف: block أو quarantine للملف/المصدر.
• 4لفحص محتوى HTTPS بالـ antivirus لا بد من تفعيل SSL deep inspection في نفس الـ policy، لأن الملفات داخل TLS لا تُرى إلا بعد فك التشفير.
• 5يجب أن يتوافق inspection mode للـ firewall policy (flow أو proxy) مع الـ feature set للـ AV profile، وإلا فلن يظهر الـ profile أصلاً في قائمة الاختيار داخل الـ policy.

• فحص الـ HTTPS بالـ Antivirus يتطلب تفعيل SSL Deep Inspection على نفس الـ policy، لأن الـ flow-based scan لوحده ما يقدر يفك الـ encrypted payload.
• فعّل الـ grayware detection والـ outbreak prevention عشان يمسك الملفات المشبوهة الجديدة عبر FortiGuard cloud query قبل ما توقيعها يوصل للـ local DB.
• لازم الـ inspection mode (flow أو proxy) يطابق الـ feature set في الـ profile، وإلا خيارات زي الـ proxy-based AV options ما تظهر أصلاً في الـ GUI.