مقدمه

این مقاله شامل

• معرفی دستگاه
• مزیت‌های FortiWeb
• معماری شبکه
• انواع لایسنس FortiWeb

معرفی دستگاه

FortiWeb یک فایروال برنامه‌XNET (WAF) است که از برنامه‌XNET میزبانی‌شده در برابر حملات به آسیب‌پذیری‌های شناخته‌شده و ناشناخته محافظت می‌کند. با استفاده از روش‌های تشخیص چندلایه و همبسته، فورتی وب از برنامه‌ها در برابر آسیب‌پذیری‌های شناخته‌شده و تهدیدات zero-day دفاع می‌کند.

خدمات امنیت برنامه‌XNET از FortiGuard Labs اطلاعاتی بر اساس جدیدترین آسیب‌پذیری‌های برنامه‌ها، بات‌ها، الگوهای مشکوک URL و داده‌ها و همچنین موتورهای تشخیص ابتکاری تخصصی ارائه می‌دهد تا از امنیت برنامه‌های شما اطمینان حاصل کند.

فورتی وب همچنین دارای یک قابلیت یادگیری ماشینی است که به آن امکان می‌دهد ترافیک مخرب وب را به‌طور خودکار شناسایی کند. علاوه بر تشخیص حملات شناخته‌شده، این قابلیت می‌تواند حملات احتمالی صفر-روزه ناشناخته را نیز شناسایی کرده و محافظت لحظه‌ای از سرورXNET ارائه دهد.

فورتی وببه شما امکان پیکربندی ویژگی‌های زیر را می‌دهد

• اسکن آسیب‌پذیری و Patching
• IP Reputation، امضای حملات برنامه‌XNET، دفاع در برابرCredential Stuffingآنتی‌ویروس وFortiWeb Cloud Sandboxمبتنی برFortiGuard
• Real-timeاز حملات و گزارش‌گیری با ابزارهای پیشرفته تجزیه‌وتحلیل بصری
• یکپارچگی باFortiGateوFortiSandboxبرای تشخیصATP
• تشخیص حملات رفتاری
• کاهش پیشرفته مثبت و منفی کاذب
• پلتفرم‌های سخت‌افزاری و ماشین مجازیفورتی وب (VM)برای شرکت‌های متوسط و بزرگ و همچنین ارائه‌دهندگان خدمات در دسترس هستند

مزیت‌های FortiWeb

فورتی وببه‌طور خاص برای محافظت از سرورXNET طراحی شده است و تشخیص و محافظت ویژه در برابر تهدیدات لایه برنامه را برای سرویس‌هایHTTPوHTTPSفراهم می‌کند، از جمله

• Apache Tomcat
• nginx
• Microsoft IIS
• JBoss
• IBM Lotus Domino
• Microsoft SharePoint
• Microsoft Outlook Web App (OWA)
• RPCوActiveSyncبرایMicrosoft Exchange Server
• Joomla
• WordPress

اسکنر آسیب‌پذیری یکپارچهفورتی وبچالش‌های مربوط به محافظت از داده‌های محرمانه و تحت مقررات را به‌طور قابل توجهی کاهش می‌دهد. این ابزار، میزان قرارگیری شما در معرض جدیدترین تهدیدات، به‌ویژهOWASP Top 10را شناسایی می‌کند.

فایروالHTTPو سیستم پیشگیری از حملاتDoSدرفورتی وباز برنامه‌XNET شما در برابر حملات محافظت می‌کند. با استفاده از تکنیک‌های پیشرفته برای ارائه محافظت دوطرفه در برابر تهدیدات پیچیده مانندSQL InjectionوXSSFortiWebبه شما کمک می‌کند در برابر تهدیداتی مانند سرقت هویت، تقلب مالی و جاسوسی سازمانی دفاع کنید.

فورتی وبابزارهای لازم را برای نظارت و اجرای مقررات دولتی، بهترین شیوه‌های صنعتی و سیاست‌های امنیتی داخلی در اختیار شما قرار می‌دهد، از جمله نیازهای مربوط به فایروال و وصله‌ها مطابق با استانداردهایPCI DSS.

فایروال آگاه به برنامه و موتور توزیع بارفورتی وبمی‌تواند

• برنامه‌هایHTTP/HTTPSرا ایمن کند
• تخریب صفحات را پیشگیری و معکوس کند
• ثبات برنامه را بهبود بخشد
• وضعیت سرورها را برای خرابی و بار اتصال نظارت کند
• زمان پاسخ را کاهش دهد
• شتاب‌دهیSSL/TLSرا انجام دهد
• فشرده‌سازی را تسریع کند
• محتوا را به‌صورت لحظه‌ای بازنویسی کند

معماری شبکه

فورتی وبمی‌تواند در توپولوژی یک‌طرفه مستقر شود، اما بیشتر به‌صورت خطی قرار می‌گیرد تا تمام اتصالات ورودی مشتریان را رهگیری کرده و به سرورهای شما توزیع کند. فورتی وبدارای قابلیت‌های فایروال خاصTCPوHTTPاست. از آنجا که برای برنامه‌های غیرHTTP/HTTPSطراحی نشده است، باید پشت فایروالی مانندFortiGateمستقر شود که امنیت سایر پروتکل‌ها مانندFTPوSSHرا تأمین می‌کند.

پس از استقرارفورتی وبمی‌توانید آن را از طریق مرورگر وب یا ترمینال مدیریتی پیکربندی کنید.

لایسنس FortiWeb

برای بهره‌گیری کامل از قابلیت‌هایفورتی وبو اطمینان از محافظت به‌روز در برابر تهدیدات سایبری، تهیه لایسنس مناسب ضروری است. لایسنس‌هایفورتی وبدر دو نوع استاندارد و پیشرفته ارائه می‌شوند. لایسنس استاندارد شامل سرویس‌هایی مانند آنتی‌ویروس و IP Reputationو ضد بات‌نت است، در حالی که لایسنس پیشرفته علاوه بر این‌هاFortiCloud Sandboxو دفاع در برابرCredential Stuffingرا نیز در بر می‌گیرد.

برای حفظ امنیت و کارایی بهینه درفورتی وببه‌روزرسانی منظم سیگنیچرهای امنیتی امری ضروری است. این به‌روزرسانی‌ها به دستگاه امکان می‌دهند تا در برابر تهدیدات جدید و آسیب‌پذیری‌های کشف‌شده، واکنش مناسبی نشان دهد. سه روش اصلی برای به‌روزرسانی سیگنیچرهای امنیتی درفروتی وبوجود دارد که هر یک دارای مزایا و معایب خاص خود هستند