Security Profiles (המכונים גם ) הם שכבת הבדיקה שמופעלת על תעבורה שכבר אושרה על ידי Policy. הם לא מחליפים את המדיניות — הם בודקים את התוכן שלה.
- AntiVirus — סריקת קבצים; במצב Flow מהיר יותר, במצב מדויק יותר.
- — חתימות למתקפות ידועות וניצול חולשות; אפשר להתחיל ב־Monitor ואז לעבור ל־Block.
- Web Filter — חסימה לפי קטגוריות (Malware, Phishing, Gambling).
- Application Control — זיהוי אפליקציות כמו TeamViewer או Torrent גם על פורט 443.
- DNS Filter — עוצר תקשורת לדומיינים זדוניים עוד לפני שנפתח חיבור.
Certificate מול Deep Inspection
- Certificate Inspection — בודק רק את שם הדומיין בתעודה; לא רואה את תוכן ההצפנה.
- Deep Inspection — FortiGate מפענח את ה־TLS ובודק את התוכן; דורש התקנת תעודת CA על התחנות.