توضیحات

فورتی وب FWB-600F

فایروال فورتی وب FWB-600F یک Firewall برای محافظت از برنامه‌های کابردی وب و APIها در برابر کلیه تهدیدات و حملات شناخته شده و ناشناخته (Zero-day attacks) میباشد. فورتی وب 600F  محصول شرکت فورتی نت(Fortinet)، دارای4 پورت SFP GE  و 4 پورت RJ45 GE بوده که 2 پورت آن قابلیت bypass دارند. این فایروال میتواند به صورت سخت افزاری، مجازی و کانتینر در محیط شبکه (فیزیکی) و یا در فضای ابری با عملکردی بالا مورد استفاده قرار گیرد. فورتی وب FWB-600F از قابلیت یادگیری ماشین (ML) و هوش مصنوعی (Ai) برخوردار میباشد که برای تشخیص رفتارهای غیرعادی، تهدیدات جدید، حملات OWASP TOP-10 و حملات لایه Application استفاده می‌کند.

ویژگی های فورتی وب FWB-600F

• فایروال فورتی وب FWB-600F از لایه اپلیکیشن، APIها و برنامه‌های کاربردی وب در برابر تهدیدات OWASP مانند (XSS، SQL injectionو …) دفاع کرده و بر روی آنها سیاست های امنیتی (Positive/Negative Security Model) اعمال میکند.

• فورتی وب 600F از مکانیزم‌های تشخیص تهدیدات، یادگیری ماشین و هوش مصنوعی استفاده می‌کند. در واقع این قابلیت‌ها دو سطح مدل‌سازی (Dual-Layer) برای تشخیص رفتارهای نرمال و غیرنرمال شبکه را در فایروال ایجاد کرده و هشدارهای کاذب (False Positives) را کاهش میدهند.

• قابلیت Bot Mitigation در FWB-600F، جهت تشخیص بات‌های مخرب و مسدود کردن آنها وجود دارد. این ویژگی با استفاده از تکنیک‌های فریب یاب، یادگیری ماشین و تشخیص بیومتریک، بات‌های خوب را از بد جداسازی می‌کنند.

• این فایروال وظیفه حفاظت سمت کاربر (Client-side Protection) را برعهده دارد. از اسکریپت‌های مخرب، تزریق اسکریپت ثالث، دستکاری DOM و سایر حملات جلوگیری به عمل میآورد.

• FWB-600F از SSL/TLS سخت افزاری برای تسریع در رمزنگاری و رمزگشایی استفاده می‌کند. چون عملیات رمزنگاری توسط سخت افزار انجام میشود، توان عملیاتی دستگاه فایروال حتی با فعال بودن SSL Inspection پایین نمی‌آید. این ویژگی برای سایت‌ها و APIهایی که بیشتر ترافیک آنها HTTPS است، حیاتی محسوب میشود.

• امکان ادغام با Fortinet Security Fabric برای فورتی وب 600F وجود دارد. به این صورت که با سایر محصولات فورتی نت مانند FortiGate، FortiSandBox و غیره برای مقابله با تهدیدات پیچیده یکپارچه میشود.

• FortiWeb 600F میتواند به صورت ماشین مجازی (Virtual Appliance) بر روی ESXI، Hyper-V، KVM و Citrix Xen نصب نمود. این روش برای شرکت‌های دیتاسنتر مجازی داشته و امکان خرید سخت افزار را ندارند، مناسب است. همچنین به صورت ابری (Public Cloud) در AWS، Azure، Google Cloud Platform و Oracle Cloud نصب میشود.

• امکان گزارش دهی و آنالیز تهدیدات و دسته بندی حملات براساس OWASP در فورتی وب FWB-600F وجود دارد که برای مدیران شبکه به صورت گرافیکی قابل نمایش است.

بررسی سیاست‌های امنیتی در فورتی وب FWB-600F

فایروال فورتی وب FWB-600F، از 2 رویکرد اصلی برای تعریف سیاست‌های امنیتی خود،  Negative Security Model و Positive Security Model برای حفاظت از APIها استفاده میکند:

1. مدل Negative Security Model

در این روش امنیت براساس لیست سیاه (Black List) تعریف شده است. به این صورت که الگوهایی که ممنوع هستند را تعریف میکنند و هر موردی که در این لیست جای نداشته باشد، مجاز است. در این مدل حملات جدید (Zero-Day) یا الگوهایی که در لیست نیستند، به راحتی ورود می‌کنند که جز مشکلات این روش میباشد.

2. مدل Positive Security Model

در این روش امنیت براساس لیست سفید (White List) تعریف شده است. یعنی موارد مجاز تعریف میشوند و هر اسکریپت یا فیلدی که تعریف نشده باشد، بلاک میشود. این روش امن‌تری نسبت به Negative Model میباشد. در این مدل الکوها مدام باید به روزرسانی شوند.

آنالیز گرافیکی در فورتی وب سری 600

در فورتی وب FWB-600F ابزار گرافیکی پیشرفته FortiView  وجود دارد. از این ابزار برای تحلیل و نظارت بر ترافیک وب و APIها استفاده می‌کنند. فورتی ویو شامل داشبورد گرافیکی است که مدیران شبکه میتوانند کلیه حملات و فعالیت‌های کاربران را مشاهده، تهدیدات را در زمان واقعی شناسایی و تحلیل نموده و به آنها پاسخ دهند.

خرید فورتی وب FWB-600F

شرکت جوین تک با سابقه‌ای درخشان، دارای دو دهه سابقه در زمینه تجهیزات شبکه و امنیت میباشد. برای خرید فایروال فورتی وب میتوانید با کارشناسان جوین تک به شماره 02166121471 در ارتباط باشید.