Брендмауэр FortiWeb – специализированное решение, обеспечивающее многоуровневую защиту web приложений. FortiWeb поддерживает функцию vulnerability scanner, что делает его единственным продуктом среди брендмауэров для зашиты веб приложений, который на 100% отвечает требованиям PCI DSS 6.6.
Fortinet FortiWeb – комплексная защита сайта и корпоративных веб приложений
Решение обеспечивает расширенную безопасность веб приложений от известных угроз и угроз «нулевого дня».
Для защиты веб ресурсов применяется эвристический алгоритм выявления угроз, основанный на анализе поведения. Это позволяет Web Application Firewall определять и блокировать такие сложные угрозы, как SQL инъекции, cookie poisoning, переполнение буфера, межсайтовый скриптинг (XSS), DoS атаки и большое количество прочих атак.
Благодаря функциям content-based routing и load balancing, решение способно значительно увеличить скорость работы веб приложений и сократить потребление серверных ресурсов.
Варианты поставки Fortinet Web Application Firewall
FortiWeb может быть установлен как физическое устройство (FortiWeb 100D, 400D, 600D, 1000D, 1000E, 2000E, 3000E, 3010E, 4000E) или развернут в виртуальной среде (FortiWeb VM). Любой вариант решения поддерживает кластеризацию.
Кроме того, Fortinet предлагает услуги облачного сервиса FortiWeb Cloud.
FortiWeb как часть комплексного решения Fortinet Advanced Threat Protection
Максимальная эффективность от использования WAF достигается в случае интеграции устройства с рядом других продуктов Fortinet: FortiGate, FortiMail, FortiSandbox и FortiClient. Каждый продукт является самостоятельным устройством. Однако, благодаря их совместимости, возможно создание высокоэффективного Фреймворка, обеспечивающего расширенную защиту. Такое комплексное решение кибербезопасности получило название Fortinet Advanced Threat Protection (Fortinet ATP).
В рамках комплексного решения все элементы системы постоянно обмениваются информацией о событиях ИБ, осуществляется контроль состояния безопасности облачных сервисов, девайсов ІОТ, сетевой инфраструктуры и веб приложений.
