FortiWeb yra Fortinet sukurtas interneto aplikacijų ugniasienės (WAF) sprendimas, skirtas apsaugoti internetines aplikacijas nuo įvairių saugumo grėsmių, įskaitant tinklo atakas, programiškai įdiegtas saugumo spragas (SQL injection, XSS) ir kitus pažeidimus. Šis sprendimas veikia kaip tarpininkas tarp klientų ir internetinių aplikacijų serverių, analizuodamas ir filtruodamas visą HTTP ir HTTPS srautą, siekiant aptikti ir neutralizuoti potencialias grėsmes.
FortiWeb savybės ir funkcijos apima:
1. Web aplikacijų ugniasienė: FortiWeb teikia išsamų interneto aplikacijų ugniasienės funkcionalumą, leidžiantį filtruoti ir blokuoti kenkėjišką internetinį srautą, kuris gali kelti grėsmę aplikacijų saugumui.
2. SQL injection ir XSS apsauga: Sprendimas aptinka ir blokuoja įprastines web aplikacijų saugumo spragas, tokiu būdu apsaugodamas nuo SQL injection (duomenų bazės užklausų manipuliavimas) ir XSS (Cross-Site Scripting) atakų.
3. Automatinis grėsmių aptikimas: FortiWeb naudoja automatinius saugumo pažeidimų aptikimo mechanizmus, kad identifikuotų potencialias grėsmes ir pažeidimus internetinėse aplikacijose, leidžiantis organizacijoms greitai reaguoti į saugumo incidentus.
4. Grafinis ataskaitų kūrimas: Sprendimas suteikia galimybę kurti išsamias ataskaitas apie saugumo įvykius ir grėsmes internetiniuose aplikacijose, leidžiantis organizacijoms analizuoti ir suprasti potencialias saugumo problemas.
5. Saugumo incidentų stebėjimas ir atsakymas: FortiWeb teikia galimybę stebėti ir reaguoti į saugumo incidentus realiu laiku, leidžiantis organizacijoms greitai neutralizuoti potencialias grėsmes ir apsaugoti savo internetines aplikacijas.
FortiWeb padeda organizacijoms apsaugoti jų internetines aplikacijas nuo įvairių saugumo grėsmių, užtikrinant, kad klientai ir vartotojai galėtų naudotis aplikacijomis saugiai ir patikimai.
FortiWeb įrenginių tipai:
Fiziniai įrenginiai: Fiziniai įrenginiai, kurie yra skirti tiesioginiam įdiegimui į įmonės tinklą. Šie įrenginiai gali būti konfigūruojami pagal įmonės poreikius ir turi integruotas funkcijas, leidžiančias apsaugoti aplikacijas nuo įvairių internetinių grėsmių.
Virtualūs įrenginiai: Virtualūs įrenginiai, kurie gali būti įdiegti kaip virtualios mašinos (VM) esančiose serverio virtualizacijos platformose, pavyzdžiui, VMware ar Hyper-V. Virtualūs FortiWeb įrenginiai suteikia lankstumą ir galimybę jų lengvai integruoti į esamą serverių infrastruktūrą, taip pat supaprastina valdymą ir išteklių valdymą.
Debesijos sprendimas: FortiWeb taip pat teikia debesijos pagrindo sprendimus, kurie yra pilnai valdomi ir prieinami kaip paslauga (SaaS) internete. Šie sprendimai suteikia galimybę apsaugoti internetinius tinklapius ir aplikacijas, net jei jos veikia debesijos infrastruktūroje, ir nereikalauja įdiegimo fizinėje ar virtualioje serverių aplinkoje.
Kiekvienas FortiWeb įrenginių tipas turi savo privalumus ir tinkamumo scenarijus, priklausomai nuo organizacijos saugumo reikalavimų, infrastruktūros ir naudojamų aplikacijų. Tačiau visi šie įrenginiai siekia užtikrinti aukštą internetinių aplikacijų saugumo lygį, suteikiant apsaugą nuo įvairių tinklo grėsmių.
