نگاه کلی

هرچند که Payment Card Industry Data Security Standards (PCI DSS)، اصلی‌ترین دلیل استفاده سازمان‌ها از Web Application Firewall می‌باشد، اما برنامه‌های تحت وب محافظت نشده، ساده‌ترین راه برای حمله هکرها، حتی هکرهای تازه کار هستند.

برنامه‌های خارجی وب در برابر حملاتی نظیر cross site scripting (از روش‌های نفوذ و گرفتن دسترسی غیر مجاز از یک وبسایت است که توسط یک هکر به کار می‌رود)، SQL injection و همین طور Layer 7 Denial of Service (DoS)، بسیار آسیب‌پذیر هستند.

برنامه‌های داخلی وب خیلی راحت قابل دسترس هستند، در صورتی که بسیاری از سازمان‌ها تصور می‌کنند می‌توانند کاملا از شبکه‌های داخلی خود محافظت کنند. چنانچه سازمان‌ها از تمامی راهکارهای ایجاد امنیت استفاده نمایند، باز هم ممکن است حملات Zero-Day به آن‌ها آسیب بزند.

FWB-600D یکی از فایروال‌های پرقدرت و کاربردی کمپانی فورتی نت است که به طور خاص به منظور برنامه‌های کاربردی تحت وب ارائه شده است.

فورتی وب 600D دارای اسکنر آسیب‌پذیری برنامه وب است که بدون هزینه اضافی کمک کند تا سازگاری با PCI DSS را تامین کنید. اسکن آسیب پذیری FortiWeb عمیقاً تمام عناصر برنامه را پیمایش کرده و نتایج دقیقی از ضعف‌های احتمالی برنامه‌ها را به شما ارائه می‌دهد. اسکن آسیب‌پذیری همیشه با آپدیت‌های منظم آزمایشگاه FortiGuard بروز است.

همانطور که تهدیدها تکامل می‌یابند، بسیاری از تهدیدات جدید نیز به یک رویکرد چند جانبه برای محافظت از برنامه‌های کاربردی مبتنی بر وب نیاز دارند. تهدیدات پایدار پیشرفته که کاربران را مورد هدف قرار می‌دهند، می‌توانند اشکال بسیار متفاوتی نسبت به انواع حملات تک بعدی معمولی داشته باشند و می‌توانند از محافظت‌هایی که تنها توسط یک دستگاه انجام می‌شود، بگریزند.

ادغام فورتی وب 600D با فورتی گیت و FortiSandbox حفاظت‌های اولیه WAF را از طریق همگام‌سازی و به اشتراک‌گذاری اطلاعات تهدید گسترش می‌دهد تا بتواند فایل‌های مشکوک را عمیقاً بررسی کرده و منابع داخلی آلوده را مشخص نماید.

FortiWeb 600D یکی از چندین محصول Fortinet است که با پلتفرم تشخیص تهدید پیشرفته FortiSandbox یکپارچه می‌شود. فورتی وب را می‌توان با FortiSandbox پیکربندی کرد تا اطلاعات تهدید را به اشتراک بگذارد و تهدیدات را همانطور که در محیط sandboxing کشف می‌شوند مسدود کند.

فایل‌های آپلود شده در وب سرورها را می‌توان برای تجزیه و تحلیل به FortiSandbox ارسال کرد. هنگامی که فایل‌های مخرب شناسایی می‌شوند، فایل‌های مشابه بعدی نیز بلافاصله مسدود شده و هشدارها بلافاصله صادر می‌شوند.

ادغام با فورتیگیت امکان اشتراک‌گذاری آدرس‌های IP قرنطینه شده‌ای که در فایروال FortiGate نگهداری می‌شوند را فراهم می‌کند. از طریق نظرسنجی منظم از FortiGate، فورتی وب با آخرین لیست منابع داخلی آلوده و یا مشکوک به آلودگی بروز است و ترافیک این دستگاه‌ها را از آسیب بیشتر مصون می‌سازد.

بعلاوه امروزه کاربران FortiGate می‌توانند استقرار FortiWeb را در یک شبکه مبتنی بر Fortinet به سادگی انجام دهند. با استفاده از پروتکل WCCP، می‌توان یک FortiGate را برای هدایت ترافیک HTTP جهت بازرسی به FortiWeb بدون نیاز به پیکربندی دستی روترها یا سرویس‌های DNS پیکربندی کرد. کاربران می‌توانند برای مسیریابی ترافیک خاص، قوانین سفارشی را با استفاده از خط‌مشی‌های جامع انتقال دقیق تنظیم کنند.

لایسنس فورتی وب 600D | قیمت فورتی وب 600D | قیمت FWB-600D | قیمت FortiWeb 600D | خرید WAF

از ابتدا تا انتها با شما هستیم؛ با ما در تماس باشید.