Web là một ứng dụng không thể thiếu đối với mỗi doanh nghiệp, dù cho khách hàng đang sử dụng ở bất kỳ nền tảng hay mô hình nào, thì vấn đề Bảo mật vẫn phải được quan tâm hàng đầu, bởi tài nguyên Web/ứng dụng Web ở bất kỳ giai đoạn nào trong kỷ nguyên số này, luôn luôn là món mồi hấp dẫn đối với Hacker.
Các giải pháp WAF (Web Application Firewall) ra đời để khắc phục những giới hạn mà các thiết bị Firewall chưa làm được:
- Chỉ phòng chống được các tấn công trên hạ tầng Network
- Các tính năng IPS chỉ phát hiện được các tấn công theo Signature, chưa hỗ trợ được phần lớn các dạng phòng chống tấn công theo hành vi (Behavior-base protection)
- Chưa hỗ trợ đầy đủ các lỗ hổng trong ứng dụng Web như: SQL Injection, XSS, Cookie Poisoning…
- Chưa hỗ trợ được các tính năng SSL Offloading nhằm tối ưu cho kết nối Web
FortiWeb ra đời mang lại một giải pháp bảo mật chuyên dụng toàn diện cho hệ thống Web của khách hàng, với các tính năng và năng lực xử lý cạnh tranh không thua kém bất kỳ một đối thủ nào trên thị trường.
Các giải pháp WAF (Web Application Firewall) ra đời để khắc phục những giới hạn mà các thiết bị Firewall chưa làm được:
- Chỉ phòng chống được các tấn công trên hạ tầng Network
- Các tính năng IPS chỉ phát hiện được các tấn công theo Signature, chưa hỗ trợ được phần lớn các dạng phòng chống tấn công theo hành vi (Behavior-base protection)
- Chưa hỗ trợ đầy đủ các lỗ hổng trong ứng dụng Web như: SQL Injection, XSS, Cookie Poisoning…
- Chưa hỗ trợ được các tính năng SSL Offloading nhằm tối ưu cho kết nối Web
FortiWeb ra đời mang lại một giải pháp bảo mật chuyên dụng toàn diện cho hệ thống Web của khách hàng, với các tính năng và năng lực xử lý cạnh tranh không thua kém bất kỳ một đối thủ nào trên thị trường.
Các tính năng nổi bật
- Ip reputation: cập nhật liên tục các danh sách IP Source/Dest nguy hiểm trên toàn cầu
- DDOS protection: hỗ trợ phòng chống tấn công DOS/DDOS từ Layer 3 đến Layer 7
- Protocol validation: kiểm tra và tiêu chuẩn hóa các giao thức kết nối Web
- Attack signatures: bảo mật cho hệ thống Web trước các thể loại tấn công theo Signature
- Antivirus / dlp: phòng chống malware/virus cho các kết nối truy cập Web và truyền tải file vào Web Server
- Integration: khả năng tích hợp với các giải pháp khác: Fortigate, Fortisandbox, Analyzer, Cloud Service…
- Advanced protection: phòng chống các dạng tấn công có chủ đich APT
- Behavioral validation: kiểm tra và phòng chống các dạng tấn công theo hành vi với khả năng tự học các luồng traffic Web.
Tại sao chọn FortiWeb
Các sản phẩm FortiWeb đa dạng về nền tảng cũng như cấu hình, phục vụ linh động cho mọi yêu cầu của khách hàng từ nhỏ đến lớn, từ nền tảng phần cứng vật lý cho đến Cloud Service, cũng như khả năng tích hợp dễ dàng với các ứng dụng, API từ bên thứ Ba.
Các lợi thế nổi bật:
- Performance tối đa lên đến 20Gbps thông lượng Web
- Hỗ trợ tốt nhất các cơ chế phòng chống tấn công theo hành vi
- Tích hợp với các giải pháp khác của Fortinet: Fortigate, FortiSandbox, thiết lập nên hệ thống bảo mật toàn diện, vượt trội hơn hẳn bất kỳ một giải pháp bảo mật đơn lẻ nào.
- Hỗ trợ nhiều công cụ hiệu quả để giảm tối thiểu các nguy cơ Fail Positive về bảo mật
