Firewall FortiWeb z nowymi funkcjami

Przeczytaj także: Nowy FortiGate 5001B

Oprócz aktualizacji systemu operacyjnego, Fortinet wprowadza także nowe urządzenie FortiWeb-3000CFsx o większej wydajności, adresowane do dużych przedsiębiorstw oraz dostawców usług i aplikacji w chmurze. Co istotne posiada ono interfejsy światłowodowe gwarantujące utrzymanie ruchu w wypadku awarii (fail-open interface).
FortiWeb 4.0 MR3 dysponujący skanerem luk WAF i Web jest idealnym rozwiązaniem dla organizacji objętych standardem PCI-DSS pkt. 6.6, w zakresie ochrony danych osobowych posiadaczy kart płatniczych oraz spełnia wymagania HIPAA w zakresie zabezpieczania informacji o poziomie zdrowia pacjentów. Z nowego rozwiązania Fortinet mogą również korzystać firmy potrzebujące pomocy w zakresie ochrony krytycznych aplikacji internetowych m.in. przed atakami typu SQL Injection i Cross-Site Scripting. Urządzenia FortiWeb wykorzystując wbudowany skaner podatności aplikacji WWW są w stanie na bieżąco identyfikować zagrożenia i chronić przed utratą poufnych danych. Jest to możliwe dzięki rozpoznawaniu 10 najpoważniejszych metod ataków opisanych w Open Web Application Security Program (OWASP ). Ponadto nowe funkcje FortiWeb 4.0 MR3 dają zaawansowane możliwości przetwarzania i kompresji danych w celu poprawy wykorzystania pasma i czasu odpowiedzi chronionego systemu , jak również zapewniają wysoką wydajność dostarczania aplikacji.

Nowe funkcjonalności FortiWeb 4.0 MR3

FortiWeb 4.0 MR3 oferuje szeroką gamę nowych funkcji ochrony, możliwości konfiguracji, rejestrowania i raportowania oraz jest łatwy w zastosowaniu:

• nowy system ochrony przed atakami odmowy dostępu, zwiększa bezpieczeństwo dzięki dodatkowej warstwie polityk zapobiegających atakom DoS. Umożliwia to m.in. weryfikację, czy poszczególne pakiety pochodzą z od rzeczywistych użytkowników, czy też generowane są przez automaty/boty sieciowe
• nowa funkcja blokowania (Period Blocking) ułatwia organizację zabezpieczeń sieci, umożliwiając administratorom blokowanie użytkowników na określony czas, a nie tylko przez odmowę dostępu na podstawie określonego połączenia,
• zaawansowana kompresja umożliwia efektywniejsze wykorzystanie pasma i poprawę czasu odpowiedzi serwerów,
• rozbudowana funkcja równoważenia obciążeń, kontroluje obciążenie sieci i ostrzega w przypadku awarii serwera. Aby zapewnić dodatkową ochronę podczas logowania do urządzenia FortiWeb, możliwe jest uwierzytelnianie poprzez usługi Radius / LDAP. Dodatkowo możliwy jest dostęp do sieci FortiGuard za pośrednictwem serwera proxy, co zapewnia możliwość bieżącej aktualizacji informacji o najnowszych zagrożeniach, lukach i analizach w zakresie bezpieczeństwa sieci.

W celu łatwego rejestrowania zdarzeń i raportowania, FortiWeb został w pełni zintegrowany z urządzeniem FortiAnalyzer firmy Fortinet, które umożliwiają centralne zarządzanie informacjami z wielu urządzeń FortiWeb. Nowy interfejs ułatwia korzystanie z aplikacji WWW i analizę pod kątem liczby zapytań, przesyłanych danych i rodzaju ataków z uwzględnieniem ich lokalizacji geograficznej. Administratorzy bezpieczeństwa mogą korzystać z nowego systemu ostrzegania, który wysyła e-maile i powiadomienia alarmowe w razie zaistnienia różnych zagrożeń takich jak: niska wydajność systemu, awaria serwera, czy ograniczenia ruchu sesyjnego. Rodzina FortiWeb oferuje także zaktualizowany i uproszczony interfejs użytkownika, analogiczny do urządzeń FortiGate firmy Fortinet. Dzięki temu znacznie prostsza jest konfiguracja systemu i kluczowych funkcjonalności.

Dostępność
FortiWeb 4.0 MR3 i FortiWeb-3000CFsx są już dostępne w sprzedaży. Cena SRP netto FortiWeb-3000CFsx wynosi 51 745 EUR.