FortiWeb 400D

Mặc dù việc tuân thủ tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán (PCI DSS) là lý do chính mà hầu hết các tổ chức triển khai Tường lửa ứng dụng web (WAF), nhưng nhiều người hiện nhận ra rằng các ứng dụng web không được bảo vệ là điểm dễ dàng xâm nhập nhất đối với ngay cả những tin tặc không tinh vi.

Các ứng dụng web bên ngoài dễ bị tấn công như tạo kịch bản trang chéo, chèn SQL và từ chối dịch vụ lớp 7 (DoS). Các ứng dụng web nội bộ thậm chí còn dễ bị xâm nhập hơn nếu kẻ tấn công có thể truy cập vào mạng nội bộ nơi nhiều tổ chức nghĩ rằng họ được bảo vệ bởi hệ thống phòng thủ mạng ngoại vi của họ.

Mã tùy chỉnh thường là liên kết yếu nhất vì các nhóm phát triển có nhiệm vụ bất khả thi là luôn dẫn đầu mọi kiểu tấn công mới. Tuy nhiên, ngay cả mã thương mại cũng dễ bị tấn công vì nhiều tổ chức không không có tài nguyên để áp dụng các bản vá và các bản sửa lỗi bảo mật ngay khi chúng được cung cấp. Ngay cả khi bạn áp dụng mọi bản vá và có một đội quân các nhà phát triển để bảo vệ hệ thống của bạn, các cuộc tấn công zero-day có thể khiến bạn không có khả năng phòng vệ và chỉ có thể phản hồi sau khi cuộc tấn công xảy ra.

Sử dụng phương pháp tiếp cận đa lớp và tương quan tiên tiến, FortiWeb cung cấp bảo mật hoàn chỉnh cho các ứng dụng dựa trên web bên ngoài và bên trong của bạn khỏi OWASP Top 10 và nhiều mối đe dọa khác. Sử dụng dịch vụ danh tiếng IP, mạng botnet và các nguồn độc hại khác sẽ tự động được sàng lọc trước khi chúng có thể gây ra bất kỳ thiệt hại nào. Phát hiện và ngăn chặn DoS giúp các ứng dụng của bạn an toàn không bị quá tải bởi các cuộc tấn công DoS Lớp 7.

FortiWeb kiểm tra xem yêu cầu chưa được xử lý bằng cách sử dụng xác thực HTTP RFC. Các yêu cầu được kiểm tra dựa trên chữ ký của FortiWeb để so sánh chúng với các kiểu tấn công đã biết để đảm bảo chúng sạch sẽ. Mọi tệp, tệp đính kèm hoặc mã đều được quét sạch bằng các dịch vụ chống vi-rút và phần mềm độc hại tích hợp của FortiWeb. FortiWeb là công cụ phát hiện hành vi tự động học của s xem xét tất cả các yêu cầu đã vượt qua các bài kiểm tra cho các cuộc tấn công đã biết. Nếu yêu cầu nằm ngoài thông số người dùng hoặc tự động, yêu cầu sẽ bị chặn.

Cuối cùng, FortiWeb cung cấp một công cụ tương quan trong đó nhiều sự kiện từ các lớp bảo mật khác nhau được tương quan để đưa ra quyết định chính xác hơn và giúp bảo vệ chống lại các cuộc tấn công tinh vi nhất. Sự kết hợp này cung cấp khả năng bảo vệ gần như 100% khỏi bất kỳ cuộc tấn công ứng dụng web nào, bao gồm cả các mối đe dọa trong mà các hệ thống dựa trên tệp chữ ký không thể phát hiện.

FortiMail 200F ; FortiMail 400F ; FortiMail 900F ; FortiMail 2000E ; FortiWeb 1000E ; FortiWeb 600D ; FortiWeb 400E