+7 (495) 7908632 (10.00-19.00)
fortinet@almitech.com
Our Telegram channel

  • Чем отличается подписка Standard от Advanced для FortiWeb?

Подписка Standard Bundle включает в себя основные службы защиты веб-приложений: решение безопасности веб-приложений (FortiGuard Web Security), служба репутации IP-адресов (IP Reputation) и антивирусная защита (Antivirus). Подписка Advanced Bundle включает в себя дополнительно к подписке Standard еще сервисы "песочница" (FortiCloud Sandbox) и службу защиты ввода учетных данных (Credential Stuffing Defense Service).

  • Может ли IPS или межсетевой экран обеспечить защиту размещенных веб-приложений?

Межсетевые экраны и IPS следующего поколения, учитывающие особенности приложений, расширяют и укрепляют систему безопасности, а также добавляют дополнительные возможности. Но большинство функций, «учитывающих особенности приложений», ориентированы на защиту/ограничение доступа внутренних клиентов при подключении к Интернету и не защищают внутренние приложения от внешних угроз. Межсетевые экраны веб-приложений отличаются от этих решений. Они защищают внутренние веб-приложения от изощренных внешних атак на уровне приложений. Они предоставляют положительную и отрицательную модели безопасности и защищают приложения от большинства современных угроз (внедрение кода SQL, межсайтовые сценарии, доступ при помощи URL, CSRF, атаки с помощью внедрения сценариев и многое другое).

  • Какой размер решения WAF мне нужен?

Существует несколько важных факторов, используемых для определения размера WAF (Web Application Firewall). Это зависит от пропускной способности приложений, а также от количества пользователей и сайтов, которые необходимо защищать. Мы настоятельно рекомендуем обсудить c нашими специалистами, чтобы выбрать самый подходящий вариант.

  • Нужно ли мне решение WAF, если у меня уже есть шлюз SecureWebGateway (SWG)?

Да. Шлюз SWG защищает пользователей внутри организации от доступа к внешним зараженным веб-сайтам и подозрительному контенту, размещенному за пределами организации. Web Application Firewall защищает размещенные веб-приложения от атак, осуществляемых внешними злоумышленниками. Проще говоря, шлюзы Secure Web Gateway защищают пользователей, а решения Web Application Firewall — приложения.

  • В чем разница между FortiWeb WAF и WAF на базе контроллера ADC?

Выделенное устройство WAF не снижает производительность. Кроме того, такие устройства, как FortiWeb, обладают вычислительной мощностью для выявления атак на приложения с использованием технологии анализа поведения. Большинство модулей WAF на контроллерах ADC предлагают только базовые функции защиты WAF для приложений.

  • Может ли FortiWeb непрерывно исправлять уязвимости приложений?

Да, может. Решение FortiWeb может обеспечить временное исправление приложений, пока команды разработчиков не внедрят постоянные исправления уязвимостей. Либо может постоянно их исправлять. Обычно рекомендуется непрерывно исправлять известные уязвимости. Однако может возникнуть множество сценариев, при которых это невозможно или непрактично, например, в случае с унаследованными или устаревшими приложениями, которые скоро будут удалены.

Since 2008
Новости

Новое комплексное решение Secure SD-Branch для защиты WAN сетей от Fortinet

Fortinet представляет новые решения безопасности для филиальных сетей предприятий; новые продукты поддерживают безопасную, удобную в управлении и готовую к облаку инфраструктуру для распределенных предприятий, внедряющих технологии SD-WAN

18.06.2019

Отчет Fortinet за первый квартал 2019 финансового года

Fortinet сообщает о результатах своей деятельности за первый квартал 2019 финансового года

02.05.2019

Мы работаем с юридическими и физическими лицами только по безналичному расчету.