FortiWeb-100E (bez licencji)

Opis

Firewall aplikacyjny wykorzystujący uczenie maszynowe.

FortiWeb jest urządzeniem, które zabezpiecza aplikacje sieci Web (Web Application Firewall – WAF). Platforma zapewnia bezpieczeństwo aplikacji internetowych i XML firewall w celu ochrony, zachowania równowagi i przyspieszenia aplikacji internetowych, baz danych i wymiany informacji między nimi. Wykorzystując zaawansowane wielowarstwowe i skorelowane metody wykrywania wspomagane przez sztuczną inteligencję, FortiWeb chroni aplikacje przed znanymi lukami w zabezpieczeniach oraz przed zagrożeniami zero-day.

Zalety FortiWeb:

• Ochrona aplikacji webowych za pomocą firewalla aplikacyjnego - analiza sygnaturowa oraz wzorcowa, weryfikacja poprawności przekazywanych parametrów, definiowanie limitów w oparciu o wartości maksymalne, zarządzanie sesją, sterowanie przepływem informacji oraz stosowanie innych technik chroniących podatne aplikacje webowe przed atakami.
• XML firewall - wymusza odpowiednią formę i kodowanie stron przy zastosowaniu XML IPS, walidacji schematów, weryfikacji WSDL , kontrolę wyrażeń XML i innych technologii bezpieczeństwa opracowanych przez Fortinet.
• Gwarantuje bezpieczeństwo aplikacji webowych i chroni poufną zawartość baz danych - blokowanie takich zagrożeń jak: cross-site scripting, SQL injection, buffer overflows, file inclusion, denial of service, cookie poisoning, schema poisoning oraz niezliczoną ilością innych ataków.
• Pomaga w zachowaniu zgodności z normą PCI DSS 6.6 poprzez ochronę przed podatnościami definiowanymi przez listę OWASP top 10 oraz blokowaniu ataków webowych przy wykorzystaniu technologii firewall’a aplikacyjnego.
• Skanuje przy użyciu silnika antywirusowego pliki wysyłane do aplikacji. Możliwość opcjonalnej integracji z systemami typu sandbox.
• Upraszcza proces wdrożenia i zarządzania poprzez ochronę wszystkich aplikacji webowych niezależnie od zmian kodu lub dodawanych rozszerzeń.
• Poprzez procesowanie zakodowanego strumienia danych w ramach sesji Web (SSL) i XML minimalizuje czas transakcji, przejmuje funkcje szyfracji danych oraz akcelerując SSL zmniejsza wymagania serwera w zakresie mocy obliczeniowej.
• Podział obciążenia na serwery oraz routing bazujący na kontencie zwiększa szybkość aplikacji, redukuje obciążenie zasobów serwerów oraz poprawia stabilność aplikacji.
• Praca w klastrze HA - pełna synchronizacja konfiguracji w celu zapewnienia ciągłości w dostępności aplikacji.

Specyfikacja

Do pobrania