FortiWeb Especificações

Integração profunda com a segurança Fortinet

Conforme o cenário de ameaças evolui, muitas novas ameaças exigem uma abordagem multifacetada para proteger aplicativos baseados na web. Ameaças persistentes avançadas que visam usuários podem levar muitos formas diferentes dos tipos tradicionais de ataque de vetor único e pode evadir as proteções oferecidas apenas por um único dispositivo.

A integração do FortiWeb com FortiGate e FortiSandbox estende proteções WAF básicas através da sincronização e compartilhamento de informações de ameaças para verificar profundamente arquivos suspeitos e compartilhar fontes internas infectadas.

FortiWeb também fornece integração com os principais terceiros scanners de vulnerabilidade incluindo Acunetix, HP WebInspect, IBM AppScan, Qualys, IBM QRadar e WhiteHat para fornecer patches virtuais dinâmicos para problemas de segurança no aplicativo ambientes. Vulnerabilidades encontradas pelo scanner são rapidamente e automaticamente transformadas em regras de segurança pelo FortiWeb para proteger o aplicativo até que os desenvolvedores possam resolvê-los em o código do aplicativo.

Detecções de ameaças

As detecções de ameaças falsas positivas podem ser muito perturbadoras e forçar muitos administradores afrouxam as regras de segurança em seus aplicativos da web firewalls a tal ponto que muitas vezes se tornam uma ferramenta de monitoramento em vez de uma plataforma confiável para evitar ameaças.

A instalação de um WAF pode levar apenas alguns minutos, no entanto, o ajuste fino pode levar dias, ou mesmo semanas. Mesmo após a configuração, um WAF pode exigir verificações regulares e ajustes conforme os aplicativos e o ambiente mudam. O aprendizado de máquina baseado em IA da FortiWeb trata de falsos positivos e detecções de ameaças negativas sem a necessidade de gerenciar tediosamente listas de permissões e políticas de detecção de ameaças de ajuste fino. Com quase 100% precisão, os motores de aprendizagem de máquina de camada dupla detectam anomalias e, em seguida, determinar se são ameaças, ao contrário de outros métodos que bloquear todas as anomalias, independentemente de sua intenção. Quando combinado com outras ferramentas, incluindo rastreamento de usuário, impressão digital do dispositivo e ameaças ponderação, FortiWeb virtualmente elimina todos os cenários de detecção falsos.

Análise Gráfica Avançada e Relatórios

O FortiWeb inclui um conjunto de ferramentas de análise gráfica chamado FortiView. Semelhante a outros produtos Fortinet, como FortiGate, o FortiWeb dá aos administradores a capacidade de visualizar e detalhar em elementos-chave do FortiWeb, como configurações de servidor/IP, ataque e registros de tráfego, mapas de ataque, ataque OWASP Top 10 categorização e atividade do usuário. FortiView para FortiWeb permite os administradores identificam rapidamente atividades suspeitas em tempo real e abordar casos de uso críticos, como origem de ameaças, violações e riscos do cliente / dispositivo.

Protegido por FortiGuard

Os premiados Laboratórios FortiGuard da Fortinet são uma espinha dorsal de muitos das camadas do FortiWeb em sua abordagem à segurança de aplicativos. Queda como 5 opções separadas, você pode escolher os serviços FortiGuard você precisa proteger seus aplicativos da web. FortiWeb IP Reputation serviço protege você de fontes de ataque reserva, como botnets, spammers, proxies anônimos e fontes por estarem infectadas com software malicioso.

O serviço de segurança FortiWeb é projetado apenas para FortiWeb, incluindo itens como assinaturas de camada de aplicativo, modelos de ameaça de aprendizagem de máquina, robôs maliciosos, suspeitos Padrões de URL e atualizações do scanner de vulnerabilidade da web. Credencial Stuffing Defense verifica como o login contra uma lista do FortiGuard de credenciais comprometidos e podem realizar ações que variam de alertas para bloquear logins de IDs de usuário e senhas suspeitos de roubo. A assinatura FortiSandbox Cloud permite ao FortiWeb integrar com o serviço de sandbox em nuvem da Fortinet. Por fim, FortiWeb oferece o mecanismo antivírus de alta classificação do FortiGuard que verifica todos os uploads de arquivos para conecte que podem infectar seus servidores ou outros elementos de rede.

VM e opções de nuvem pública

O FortiWeb fornece flexibilidade máxima no suporte de seu e ambientes híbridos. As versões virtuais do suporte FortiWeb todos os mesmos recursos de nossos dispositivos baseados em hardware e podem ser implantado em VMware, Microsoft Hyper-V, Citrix XenServer, Open Source Xen, VirtualBox, KVM e plataformas Docker. FortiWeb é também disponível para AWS, Azure, Google Cloud e Oracle Cloud como uma VM e como WAF as a Service no AWS, Azure e Google Cloud. Para obter mais informações, consulte Fortiweb-Cloud.com.