Twoja firma pod

FORTIWEB – firewall aplikacyjny wykorzystujący uczenie maszynowe

FORTIWEB – firewall aplikacyjny wykorzystujący uczenie maszynowe

FortiWeb jest urządzeniem, które zabezpiecza aplikacje sieci Web (Web Application Firewall – WAF). Platforma zapewnia bezpieczeństwo aplikacji internetowych i XML firewall w celu ochrony, zachowania równowagi i przyspieszenia aplikacji internetowych, baz danych i wymiany informacji między nimi.

FortiWeb jest przeznaczony dla średnich i dużych przedsiębiorstw, dostawców aplikacji internetowych i dostawców SaaS. Może znacznie skrócić czas wdrażania i stopień zawiłości wprowadzenia aplikacji sieciowych. FortiWeb związany jest z działalnością Fortinet skupioną na badaniach zagrożenia dla ochrony aplikacji sieciowych, poprawy bezpieczeństwa poufnych informacji oraz pomocy w procesie legislacyjnym i zgodności PCI. FortiWeb wykraczają poza tradycyjne zapory do ochrony aplikacji internetowych, zabezpieczeń XML, przyspieszania aplikacji i równoważenia obciążenia serwera.

Od wersji oprogramowania 6.0 FortiWeb do wykrywania zagrożeń wykorzystuje uczenie maszynowe.

Do wykrywania anomalii w aplikacjach WWW tradycyjnie stosowane jest jednowarstwowe podejście, które polega na porównywaniu nowo napływających danych z dotychczasowymi obserwacjami, a każde odchylenie jest traktowane jako zagrożenie. Obecnie takie metody przestały być efektywne gdyż generują fałszywe alarmy, a zarządzanie nimi wymaga poświęcenia znacznej ilości czasu.
FortiWeb stosuje podejście dwuwarstwowe, które wykorzystuje oparte na sztucznej inteligencji funkcje uczenia maszynowego oraz prawdopodobieństwo statystyczne do odrębnego wykrywania anomalii i zagrożeń. Pierwsza warstwa buduje model matematyczny dla każdego poznanego parametru, a potem wykrywa anomalie w przypadku nietypowych żądań. Druga warstwa sprawdza wtedy, czy dana anomalia jest faktycznym zagrożeniem, czy też nieszkodliwym odchyleniem. Dzięki tym innowacjom firewall FortiWeb uzyskuje niemal 100-procentową trafność wykrywania zagrożeń w aplikacjach, a przy tym praktycznie nie wymaga zasobów do wdrożenia i dostosowywania ustawień.

Zwiększenie efektywności firewalla aplikacyjnego FortiWeb jest efektem wielu lat pracy laboratoriów FortiGuard Labs nad sztuczną inteligencją i uczeniem maszynowym. Rozwiązanie współdziała z kompleksową architekturą Fortinet Security Fabric (FortiGate, FortiSandbox, FortiClient, FortiMail, FortiWiFi, FortiSwitch, FortiManager, FortiAnalyzer).

Zalety FortiWeb:

• Ochrona aplikacji webowych za pomocą firewalla aplikacyjnego polega na: analizie sygnaturowej oraz wzorcowej, weryfikacji poprawności przekazywanych parametrów, definiowaniu limitów w oparciu o wartości maksymalne, zarządzaniu sesją, sterowaniu przepływem informacji oraz stosowaniu innych technik chroniących podatne aplikacje webowe przed atakami.

• XML firewall wymusza odpowiednią formę i kodowanie stron przy zastosowaniu XML IPS, walidacji schematów, weryfikacji WSDL , kontrolę wyrażeń XML  i innych technologii bezpieczeństwa opracowanych przez Fortinet.

• Gwarantuje bezpieczeństwo aplikacji webowych i chroni poufną zawartość baz danych poprzez blokowanie takich zagrożeń jak: cross-site scripting, SQL injection, buffer overflows, file inclusion, denial of service, cookie poisoning, schema poisoning oraz niezliczoną ilością innych ataków.

• Pomaga w zachowaniu zgodności z normą PCI DSS 6.6 poprzez ochronę przed podatnościami definiowanymi przez listę OWASP top 10 oraz blokowaniu ataków webowych przy wykorzystaniu technologii firewall’a aplikacyjnego.

• Skanuje przy użyciu silnika antywirusowego pliki wysyłane do aplikacji. Możliwość opcjonalnej integracji z systemami typu sandbox.

• Upraszcza proces wdrożenia i zarządzania poprzez ochronę wszystkich aplikacji webowych niezależnie od zmian kodu lub dodawanych rozszerzeń.

• Poprzez procesowanie zakodowanego strumienia danych w ramach sesji Web (SSL) i XML minimalizuje czas transakcji, przejmuje funkcje szyfracji danych oraz akcelerując SSL zmniejsza wymagania serwera w zakresie mocy obliczeniowej.

• Podział obciążenia na serwery oraz routing bazujący na kontencie zwiększa szybkość aplikacji, redukuje obciążenie zasobów serwerów oraz poprawia stabilność aplikacji.

• Praca w klastrze HA polega na pełnej synchronizacji konfiguracji w celu zapewnienia ciągłości w dostępności aplikacji.

Dostępne wersje rozwiązania

FortiWeb jest już dostępny w czterech postaciach: jako urządzenia fizyczne, maszyny wirtualne, opcje dla chmur publicznych AWS i Azure oraz udostępniane w hostingu rozwiązanie chmurowe.

Modele urządzeń fizycznych FortiWeb:

Poniżej przedstawione zostały przykładowe konfiguracje cenowe (ceny katalogowe SRP netto) rozwiązania FotiWeb.

Konfiguracja I

FortiWeb 100D (przepustowość 25 Mbps) 
FWB-100D - Web Application Firewall - 4 x GE RJ45 ports, 16GB Storage. Hardware plus 1 Year 8x5 FortiCare and FortiGuard Standard Bundle

Cena katalogowa SRP = 7 047 EUR

Konfiguracja II

FortiWeb 400D (przepustowość 100 Mbps)
FWB-400D - FortiWeb-400D, 4 x GE RJ45 ports, 4 x SFP GbE ports, 8GB RAM, 1 x 240GB SSD Storage, Single PSU. Hardware plus 1 Year 8x5 FortiCare and FortiGuard Standard Bundle

Cena katalogowa SRP = 12 872 EUR

Zachęcamy do przeanalizowania swoich sieci pod kątem zabezpieczeń i kontaktu z nami w celu omówienia szczegółów interesujących technologii. 

Artykuł w oparciu o materiały producenta Fortinet.