FortiWeb-100E plus FortiCare Premium i FortiWeb Standard - pakiet licencyjny z urządzeniem FortiWeb-100E — 1 rok

FortiWeb-100E plus FortiCare Premium i FortiWeb Standard - pakiet licencyjny z urządzeniem FortiWeb-100E (1 rok)

Firewall aplikacyjny wykorzystujący uczenie maszynowe z pakietem licencyjnym.

FortiWeb jest urządzeniem, które zabezpiecza aplikacje sieci Web (Web Application Firewall – WAF). Platforma zapewnia bezpieczeństwo aplikacji internetowych i XML firewall w celu ochrony, zachowania równowagi i przyspieszenia aplikacji internetowych, baz danych i wymiany informacji między nimi. Wykorzystując zaawansowane wielowarstwowe i skorelowane metody wykrywania wspomagane przez sztuczną inteligencję, FortiWeb chroni aplikacje przed znanymi lukami w zabezpieczeniach oraz przed zagrożeniami zero-day.

Zalety FortiWeb:

• Ochrona aplikacji webowych za pomocą firewalla aplikacyjnego - analiza sygnaturowa oraz wzorcowa, weryfikacja poprawności przekazywanych parametrów, definiowanie limitów w oparciu o wartości maksymalne, zarządzanie sesją, sterowanie przepływem informacji oraz stosowanie innych technik chroniących podatne aplikacje webowe przed atakami.
• XML firewall - wymusza odpowiednią formę i kodowanie stron przy zastosowaniu XML IPS, walidacji schematów, weryfikacji WSDL , kontrolę wyrażeń XML i innych technologii bezpieczeństwa opracowanych przez Fortinet.
• Gwarantuje bezpieczeństwo aplikacji webowych i chroni poufną zawartość baz danych - blokowanie takich zagrożeń jak: cross-site scripting, SQL injection, buffer overflows, file inclusion, denial of service, cookie poisoning, schema poisoning oraz niezliczoną ilością innych ataków.
• Pomaga w zachowaniu zgodności z normą PCI DSS 6.6 poprzez ochronę przed podatnościami definiowanymi przez listę OWASP top 10 oraz blokowaniu ataków webowych przy wykorzystaniu technologii firewall’a aplikacyjnego.
• Skanuje przy użyciu silnika antywirusowego pliki wysyłane do aplikacji. Możliwość opcjonalnej integracji z systemami typu sandbox.
• Upraszcza proces wdrożenia i zarządzania poprzez ochronę wszystkich aplikacji webowych niezależnie od zmian kodu lub dodawanych rozszerzeń.
• Poprzez procesowanie zakodowanego strumienia danych w ramach sesji Web (SSL) i XML minimalizuje czas transakcji, przejmuje funkcje szyfracji danych oraz akcelerując SSL zmniejsza wymagania serwera w zakresie mocy obliczeniowej.
• Podział obciążenia na serwery oraz routing bazujący na kontencie zwiększa szybkość aplikacji, redukuje obciążenie zasobów serwerów oraz poprawia stabilność aplikacji.
• Praca w klastrze HA - pełna synchronizacja konfiguracji w celu zapewnienia ciągłości w dostępności aplikacji.

Specyfikacja

Specyfikacja sprzetowa:

Specyfikacja licencyjna:

• Web Application Security 
  FortiGuard Web Application Security wykorzystuje informacje oparte na najnowszych lukach w zabezpieczeniach aplikacji, botach, wzorcach podejrzanych adresów URL i wzorcach typów danych oraz wyspecjalizowanych heurystycznych silnikach wykrywania, aby zapewnić ochronę aplikacji internetowych przed zagrożeniami warstwy aplikacji.
• IP Reputation & Anti-botnet Security
  Usługa FortiGuard IP Reputation Service agreguje dane dotyczące szkodliwego źródła IP z rozproszonej sieci Fortinet obejmującej czujniki zagrożeń, zespoły CERT, MITRE, kooperacyjną konkurencję i inne globalne źródła, które współpracują w celu dostarczania aktualnych informacji o zagrożeniach dotyczących wrogich źródeł. Inteligencja niemal w czasie rzeczywistym z rozproszonych bram sieciowych w połączeniu ze światowej klasy badaniami przeprowadzonymi przez FortiGuard Labs pomaga organizacjom zachować bezpieczeństwo i aktywnie blokować ataki.
• Antivirus
  FortiGuard Antivirus chroni przed najnowszymi wirusami, oprogramowaniem szpiegującym i innymi zagrożeniami. Wykorzystuje wiodące w branży zaawansowane silniki wykrywania, aby zapobiec przedostawaniu się nowych i ewoluujących zagrożeń do sieci i uzyskiwaniu dostępu do jej bezcennej zawartości.

Do pobrania

Podwójne zastosowanie

Produkty i technologie Fortinet należą do towarów podwójnego zastosowania, co za tym idzie:

1. Informujemy, iż obrót towarami lub technologiami firmy Fortinet podlega specjalnej kontroli zgodnie z Ustawą z dnia 29 listopada. 2000 roku" o obrocie z zagranicą towarami, technologiami i usługami o znaczeniu strategicznym dla bezpieczeństwa państwa, a także dla utrzymania międzynarodowego pokoju i bezpieczeństwa." (tekst jednolity: Dz. U. 2013, poz. 194),
2. Towary i technologie Fortinet służące do ochrony informacji (zgodnie z załącznikiem nr 1 do Rozporządzenia Rady (WE) nr428/2009 część 2 kategorii 5 zmienione przez rozporządzenie PE i Rady (UE) Nr 1969/2016) służą do ochrony danych w sieci komputerowej i nie mogą być wykorzystywane do przetwarzania i przesyłania informacji niejawnych w rozumieniu przepisów ustawy z dnia 5 sierpnia 2010 roku o ochronie informacji niejawnych (Dz. U. Nr 182 z 2010 r.),
3. Pouczamy nabywcę towaru lub technologii Fortinet w znaczeniu art. 21c ust. 3 ww. ustawy o obowiązku poinformowania organu monitorującego w wypadku każdej zmiany danych dotyczących ww. towaru lub technologii, w tym danych zawartych w zamówieniu ww. towaru lub technologii, zgodnie z dyspozycją art. 21c ww. ustawy.
4. Po zakupie towaru lub technologii Fortinet może nastąpić konieczność uzupełnienia dokumentacji dotyczącej produktów podwójnego zastosowania, w postaci wypełniania formularza, który przesyłany jest do państwowych służ bezpieczeństwa.