Брандмауер FortiWeb – спеціалізоване рішення, що забезпечує багаторівневий захист web-застосунків. FortiWeb підтримує функцію vulnerability scanner, що робить його єдиним продуктом серед брандмауерів для захисту веб-застосунків, який на 100% відповідає вимогам PCI DSS 6.6.
Fortinet FortiWeb – комплексний захист сайту та корпоративних веб-застосунків
Рішення забезпечує розширену безпеку веб-застосунків від відомих загроз та загроз «нульового дня».
Для захисту веб-ресурсів застосовується евристичний алгоритм виявлення загроз, заснований на аналізі поведінки. Це дозволяє Web Application Firewall визначати та блокувати такі складні загрози, як SQL-ін’єкції, cookie poisoning, переповнення буфера, міжсайтовий скриптинг (XSS), DoS-атаки та велику кількість інших атак.
Завдяки функціям content-based routing та load balancing рішення здатне значно збільшити швидкість роботи веб-застосунків та скоротити споживання серверних ресурсів.
Варіанти постачання Fortinet Web Application Firewall
FortiWeb може бути встановлений як фізичний пристрій (FortiWeb 100D, 400D, 600D, 1000D, 1000E, 2000E, 3000E, 3010E, 4000E) або розгорнутий у віртуальному середовищі (FortiWeb VM). Будь-який варіант рішення підтримує кластеризацію.
Крім того, Fortinet пропонує послуги хмарного сервісу FortiWeb Cloud.
FortiWeb як частина комплексного рішення Fortinet Advanced Threat Protection
Максимальна ефективність від використання WAF досягається в разі інтеграції пристрою з низкою інших продуктів Fortinet: FortiGate, FortiMail, FortiSandbox та FortiClient. Кожен продукт є самостійним пристроєм. Однак завдяки їх сумісності можливе створення високоефективного фреймворка, що забезпечує розширений захист. Таке комплексне рішення кібербезпеки отримало назву Fortinet Advanced Threat Protection (Fortinet ATP).
У рамках комплексного рішення всі елементи системи постійно обмінюються інформацією про події ІБ, здійснюється контроль стану безпеки хмарних сервісів, девайсів ІОТ, мережевої інфраструктури та веб-застосунків.
