Firewall de aplicación web
FortiWeb protege aplicaciones web críticas de la empresa contra ataques dirigidos a vulnerabilidades conocidas y desconocidas.
FortiWeb defiende las aplicaciones web y las API contra las 10 amenazas principales de OWASP, bots sofisticados y ataques de denegación de servicio. FortiWeb cuenta con detección de anomalías, descubrimiento y protección de API, mitigación de bots y análisis avanzado de amenazas. La detección de exploits de día cero basada en ML reduce la sobrecarga administrativa. Como parte del programa FortiFlex™ de , FortiWeb permite dimensionar adecuadamente los servicios y el gasto.
Seguridad de aplicación web
Detecte y bloquee las amenazas emergentes, incluidos los ataques de día cero generados por IA que se dirigen a las aplicaciones, al tiempo que protege a los usuarios legítimos. El enfoque de aprendizaje automático de doble capa de FortiWeb elimina la excesiva sobrecarga de gestión que requiere el aprendizaje de aplicaciones tradicional. Al aplicar el aprendizaje automático para modelar cada aplicación, FortiWeb reduce la sobrecarga administrativa identificando patrones maliciosos, minimizando los falsos positivos y priorizando las correcciones según el contexto.
Defensa ante bots
Detenga la actividad maliciosa de los bots sin bloquear aquellos que satisfacen necesidades empresariales legítimas, como los motores de búsqueda o las herramientas de supervisión de la salud y el rendimiento. Reduzca la dependencia de técnicas obsoletas que degradan la experiencia del usuario y aproveche técnicas avanzadas como el engaño de bots, la detección biométrica y el aprendizaje automático para identificar y gestionar con precisión el tráfico de bots. La protección contra bots de FortiWeb proporciona la visibilidad y el control que necesita sin ralentizar a los usuarios con CAPTCHAs o desafíos innecesarios.
Descubrimiento y protección de API
Proteja las API que habilitan las comunicaciones B2B y son compatibles con aplicaciones móviles. La detección y protección de API de FortiWeb utiliza algoritmos de aprendizaje automático para detectar automáticamente las API mediante la evaluación continua del tráfico de las aplicaciones. FortiWeb ofrece políticas listas para usar con un modelo de seguridad positiva generado automáticamente para cada especificación de esquema (OpenAPI, XML, JSON), con el fin de frustrar los exploits de API. Protege las API e integra a la perfección la seguridad de las API en el flujo de CI/CD.
Características y ventajas
FortiWeb ofrece el rendimiento, la facilidad de gestión y las amplias capacidades de protección necesarias para proteger de forma e e las aplicaciones web modernas. Se presenta en muchos factores de forma, incluyendo hardware, máquinas virtuales y SaaS, y está disponible en mercados de nube pública.
Protección de aplicaciones web
Detección de amenazas basada en ML
Integración con Security Fabric
Análisis
avanzado
Mitigación de falsos positivos
Aceleración basada en hardware
de las organizaciones consideran que la seguridad de las API es su principal reto en materia de protección de aplicaciones.
expresan una falta de confianza en su capacidad para protegerse contra los ataques generados por la IA.
Informar sobre intentos de robo de credenciales por parte de bots, humanos o herramientas de ataque GenAI.
Características Técnicas de Modelos FortiWe
| Característica | FortiWeb VM | FortiWeb 3000E | FortiWeb 4000E | FortiWeb 6000E |
|---|---|---|---|---|
| Rendimiento HTTP (Mbps) | Hasta 1,000 | Hasta 2,500 | Hasta 5,000 | Hasta 10,000 |
| RPS (Requests Per Second) | 25,000 | 60,000 | 120,000 | 250,000 |
| Número de Políticas | 64 | 128 | 256 | 512 |
| Capacidad de Reglas Personalizadas | 1,000 | 2,000 | 4,000 | 8,000 |
| Máximo Número de Dominios Protegidos | 50 | 100 | 200 | 400 |
| Capacidad de Certificados SSL | 100 | 200 | 400 | 800 |
| Capacidad de Virtual IPs | 100 | 200 | 400 | 800 |
| Interfaces de Red | Virtual | 8x 10GbE SFP+ | 16x 10GbE SFP+ | 32x 10GbE SFP+ |
| Capacidad de Almacenamiento de Logs | 500 GB | 1 TB | 2 TB | 4 TB |
| Alta Disponibilidad (HA) | Active-Passive | Active-Active/Active-Passive | Active-Active/Active-Passive | Active-Active/Active-Passive |
