Zapytaj naszych specjalistów — jesteśmy do Twojej dyspozycji.
Nasz selektor pomoże zawęzić wybrać i wycenić odpowiedni model FortiGate lub całe rozwiązanie dla Twojej firmy.
System billingowy, portal klienta czy aplikacja obsługująca zamówienia to część codziennej działalności firmy. Ich bezpieczeństwo wymaga uwzględnienia zarówno infrastruktury, jak i sposobu, w jaki użytkownicy oraz inne systemy korzystają z aplikacji.
FortiWeb zapewnia dodatkową warstwę ochrony aplikacji internetowych i API. Pomaga zabezpieczać również rozwiązania rozwijane przez zewnętrznych dostawców i dostosowane do indywidualnych procesów organizacji.
FortiWeb to zapora aplikacyjna WAF — rozwiązanie analizujące ruch kierowany do aplikacji internetowych i API. Pomaga wykrywać i blokować żądania wykorzystujące podatności oraz odbiegające od oczekiwanego sposobu działania aplikacji.
Łączy reguły ochrony z analizą zachowania ruchu i mechanizmami uczenia maszynowego. Zakres funkcji zależy od wybranego wariantu i subskrypcji.
Wiele organizacji korzysta z oprogramowania, które przez lata dostosowywano do procesów biznesowych. Zmiana takiego systemu jest złożonym przedsięwzięciem, a każda aktualizacja wymaga współpracy z dostawcą i testów.
Przykładem jest system billingowy połączony z portalem samoobsługowym, płatnościami i narzędziami obsługi klienta. Projekt ochrony powinien uwzględniać każdą z tych ścieżek komunikacji oraz operacje, których zakłócenie wpływa na działalność firmy.
FortiWeb warto rozważyć dla:
Analiza żądań pomaga wykrywać próby wykorzystania podatności, w tym ataki takie jak SQL Injection i Cross-Site Scripting.
FortiWeb udostępnia mechanizmy ochrony interfejsów XML, JSON i REST. To istotny obszar tam, gdzie aplikacja wymienia dane z partnerami, systemami płatniczymi lub aplikacjami mobilnymi.
Mechanizmy ochrony przed botami pomagają rozpoznawać niepożądaną automatyzację. Ich zakres dobieramy do zagrożeń i pakietu usług.
Virtual patching pozwala ograniczać możliwość wykorzystania określonych podatności przez odpowiednie reguły WAF. Uzupełnia proces aktualizacji aplikacji.
Uczenie maszynowe wspiera wykrywanie anomalii i ograniczanie fałszywych alarmów. Polityki wymagają dopasowania do rzeczywistych procesów.
Przy posiadanym FortiGate warto osobno przeanalizować wymagania aplikacji udostępnianych użytkownikom i partnerom. FortiWeb wnosi do projektu wyspecjalizowaną kontrolę ruchu aplikacyjnego i API.
W projekcie ustalamy miejsce inspekcji HTTPS, zasady dostępu do serwerów oraz sposób obsługi zdarzeń. Integrację z Fortinet Security Fabric dobieramy do posiadanej infrastruktury.
| Wariant | Sposób wdrożenia i licencjonowania |
|---|---|
| FortiWeb — urządzenie fizyczne | Własna infrastruktura; dobór modelu według wymaganej wydajności oraz pakietu usług. |
| FortiWeb-VM | Maszyna wirtualna. Dostępne są licencje bezterminowe VM oraz subskrypcyjne VM S; rozmiar licencji określa zasoby urządzenia. |
| FortiAppSec Cloud WAF | Usługa SaaS. Dobór obejmuje plan, liczbę aplikacji i przepustowość. |
Poniższe zestawienie dotyczy FortiWeb-VM S. Plany FortiAppSec Cloud mają osobną macierz funkcji.
| Pakiet | Główne usługi |
|---|---|
| Standard | Web Security, reputacja adresów IP i ochrona antymalware. |
| Advanced | Dodatkowo Cloud Sandbox, ochrona przed credential stuffing oraz Threat Analytics. |
| Enterprise | Dodatkowo Advanced Bot Protection, Client-Side Security i DLP. |
Dokładny zakres zamówienia potwierdzamy dla wybranego wariantu wdrożenia.
Zaczynamy od aplikacji i procesów, które mają być chronione. Ustalamy:
Plan wdrożenia powinien obejmować obserwację ruchu, dostrojenie zasad i testy krytycznych operacji przed uruchomieniem blokowania.
Korzystasz z systemu billingowego, portalu klienta lub aplikacji rozwijanej przez zewnętrzną firmę?
Przeanalizujmy jej architekturę, integracje i wymagania dostępności. Dobierzemy wariant FortiWeb, zakres subskrypcji i sposób wdrożenia dopasowany do Twojej organizacji.
Billing, portal klienta i niestandardowe API: 10 pytań o wdrożenie FortiWeb, poprawki dostawcy, ciągłość działania oraz licencjonowanie.
Klient Wiodąca polska spółka z sektora energetycznego (infrastruktura krytyczna i usługi masowe). Wyzwanie biznesowe i technologiczne Klient rozwija dedykowaną, szytą na miarę platformę eBOK (Elektroniczne
