Fortinet FortiWeb 1000F

Fortinet FortiWeb 1000F — аппаратный межсетевой экран веб-приложений (Web Application Firewall, WAF), предназначенный для защиты корпоративных веб-сервисов и прикладной инфраструктуры. Устройство сочетает специализированную платформу безопасности FortiWeb, высокоскоростные сетевые интерфейсы 10 Gigabit Ethernet, локальное SSD-хранилище и резервируемое электропитание.

FortiWeb 1000F ориентирован на корпоративные проекты, в которых требуется защищать веб-приложения и обеспечивать их подключение к современной сетевой инфраструктуре. Модель оснащена двумя портами 10GE SFP+, восемью гигабитными портами RJ45 с поддержкой bypass, четырьмя интерфейсами GE SFP и двумя отдельными гигабитными портами управления.

Защита корпоративных веб-приложений

FortiWeb 1000F относится к специализированным аппаратным решениям класса WAF, предназначенным для контроля прикладного веб-трафика и применения политик безопасности к защищаемым сервисам.

В отличие от традиционных сетевых межсетевых экранов, которые контролируют соединения на сетевом уровне, FortiWeb ориентирован на защиту взаимодействия между клиентами и веб-приложениями.

Оборудование может использоваться для защиты:

• корпоративных веб-порталов;
• общедоступных веб-приложений;
• веб-интерфейсов информационных систем;
• сервисов электронной коммерции;
• приложений с пользовательской авторизацией;
• корпоративных систем, доступных через интернет;
• прикладных сервисов с повышенными требованиями к информационной безопасности.

Конкретные защитные функции зависят от программной конфигурации, выбранных политик и действующих сервисных подписок.

FortiWeb Application Security Service

Для FortiWeb 1000F доступен FortiWeb Application Security Service — специализированный сервис защиты веб-приложений Fortinet.

Он входит в состав основных пакетных предложений FortiWeb и также представлен в перечне дополнительных сервисных лицензий.

При внедрении WAF необходимо учитывать особенности защищаемых приложений, структуру входящих запросов, используемые механизмы авторизации и требования к обработке прикладного трафика.

Настройка защитных политик должна соответствовать реальным сценариям работы веб-сервисов, чтобы обеспечить необходимый уровень безопасности без необоснованного блокирования легитимных обращений.

IP Reputation и антивирусная защита

Для FortiWeb 1000F предусмотрены сервисы IP Reputation и антивирусной защиты, входящие в пакеты Standard, Advanced и Enterprise.

IP Reputation позволяет использовать репутационную информацию о сетевых источниках при применении правил безопасности. Антивирусный сервис дополняет защиту механизмами проверки потенциально опасного содержимого.

Для корректной эксплуатации необходимо учитывать срок действия подписок и условия получения обновлений соответствующих защитных сервисов.

Защита от Credential Stuffing

В составе Advanced Bundle и Enterprise Bundle для FortiWeb 1000F предусмотрен сервис Credential Stuffing Defense.

Он предназначен для противодействия автоматизированным попыткам входа с использованием ранее скомпрометированных комбинаций логинов и паролей.

Такие атаки особенно актуальны для корпоративных порталов, клиентских кабинетов, сервисов электронной коммерции и веб-приложений с большим количеством пользовательских учётных записей.

Подключение специализированного сервиса позволяет дополнить существующие механизмы авторизации отдельными средствами защиты от подобных угроз.

FortiWeb Cloud Sandbox и Threat Analytics

Расширенные пакеты безопасности FortiWeb 1000F предусматривают использование FortiWeb Cloud Sandbox и Threat Analytics.

FortiWeb Cloud Sandbox представляет собой дополнительный облачный сервис безопасности, связанный с анализом подозрительной активности и потенциально вредоносного содержимого.

Threat Analytics предназначен для расширения возможностей анализа угроз и событий безопасности.

Оба сервиса входят в состав расширенных пакетов лицензирования. При необходимости их доступность и условия приобретения следует уточнять для выбранной конфигурации оборудования.

Advanced Bot Protection

Для FortiWeb 1000F доступен сервис Advanced Bot Protection в составе Enterprise Bundle.

Он ориентирован на противодействие сложным автоматизированным обращениям к веб-приложениям.

Дополнительная защита от ботов может быть особенно востребована для публичных сервисов, где автоматизированные запросы создают нагрузку, используются для массового сбора данных или направлены на эксплуатацию отдельных функций приложения.

Advanced Bot Protection относится к дополнительным лицензируемым возможностям и не должен рассматриваться как автоматически включённый сервис базового аппаратного устройства.

Client-Side Protection и Data Loss Prevention

Пакет Enterprise Bundle расширяет функциональность FortiWeb 1000F за счёт Client-Side Protection и Data Loss Prevention.

Client-Side Protection предназначен для дополнительной защиты клиентской стороны веб-приложений.

Data Loss Prevention помогает реализовывать дополнительные механизмы предотвращения утечек данных при работе с защищаемыми сервисами.

Такие возможности актуальны для организаций, которые обрабатывают конфиденциальную информацию и предъявляют повышенные требования к защите корпоративных веб-систем.

Два высокоскоростных интерфейса 10GE SFP+

Fortinet FortiWeb 1000F оснащён двумя сетевыми портами 10 Gigabit Ethernet SFP+.

Наличие интерфейсов 10GE позволяет подключать устройство к совместимой высокоскоростной сетевой инфраструктуре, используемой в корпоративных серверных и центрах обработки данных.

Такая конфигурация особенно полезна при проектировании WAF в сетях с высокоскоростными коммутаторами и соответствующими оптическими подключениями.

Следует учитывать, что скорость физического интерфейса не равна фактической производительности WAF при включённых функциях защиты. Пропускную способность обработки веб-трафика необходимо оценивать отдельно.

Восемь Gigabit Ethernet RJ45 с поддержкой bypass

Устройство предоставляет восемь портов Gigabit Ethernet RJ45 с аппаратной поддержкой bypass.

Такие интерфейсы могут использоваться при интеграции WAF в соответствующие сетевые схемы, где предусмотрены функции обхода устройства при определённых условиях.

Практическое применение bypass зависит от выбранного режима развёртывания, конфигурации портов и условий работы аппаратной платформы.

При проектировании критически важной инфраструктуры необходимо отдельно проверить поведение bypass при отказах и его соответствие требованиям к доступности защищаемых сервисов.

Четыре интерфейса GE SFP

Дополнительно FortiWeb 1000F оснащён четырьмя интерфейсами Gigabit Ethernet SFP.

Они расширяют возможности подключения оборудования к корпоративной инфраструктуре с использованием совместимых сетевых модулей.

При выборе трансиверов следует учитывать параметры сетевого оборудования, тип кабельной инфраструктуры и требования Fortinet к совместимости компонентов.

Выделенные интерфейсы управления

FortiWeb 1000F оснащён двумя отдельными интерфейсами Gigabit Ethernet, предназначенными для административного подключения.

Наличие выделенных портов управления позволяет проектировать отдельную сеть администрирования оборудования, не объединяя её без необходимости с пользовательским или прикладным трафиком.

Разделение административного доступа и рабочих подключений помогает упростить эксплуатацию оборудования и организацию контроля доступа к средствам безопасности.

Два SSD-накопителя по 480 ГБ

FortiWeb 1000F комплектуется двумя SSD-накопителями ёмкостью 480 ГБ каждый.

Суммарная установленная ёмкость составляет 960 ГБ до учёта возможных особенностей конфигурации хранения данных.

Наличие двух накопителей необходимо учитывать при проектировании системы хранения служебных данных и журналов безопасности.

Доступный объём после настройки дисковой подсистемы и возможность использования конкретных режимов резервирования следует уточнять по технической документации аппаратной платформы.

Резервируемое электропитание

Fortinet FortiWeb 1000F оборудован двумя блоками питания переменного тока (Dual AC Power Supplies).

Такая конфигурация позволяет предусмотреть резервирование питания самого устройства при подключении к соответствующей электрической инфраструктуре.

Для корпоративных систем с повышенными требованиями к доступности целесообразно использовать независимые линии питания и совместимые источники бесперебойного электроснабжения.

Резервирование электропитания не заменяет полноценную отказоустойчивую сетевую архитектуру и не устраняет необходимость планирования резервирования других компонентов инфраструктуры.

FortiAnalyzer Cloud и централизованная аналитика

Для FortiWeb 1000F предусмотрен дополнительный сервис FortiAnalyzer Cloud.

Согласно перечню Fortinet, сервис обеспечивает облачный централизованный сбор журналов и аналитическую обработку событий FortiWeb.

Дополнительно в его состав входят возможности IOC Service, Security Automation и FortiGuard Outbreak Detection Service.

FortiAnalyzer Cloud может использоваться организациями, которым требуется централизованное управление событиями безопасности и доступ к облачным инструментам анализа.

SOCaaS и круглосуточный мониторинг

Для FortiWeb 1000F доступен сервис SOCaaS, предусматривающий круглосуточный мониторинг журналов, первичный анализ инцидентов и передачу информации специалистам центра мониторинга безопасности.

Согласно условиям лицензирования Fortinet, для приобретения SOCaaS необходимо наличие Advanced Bundle или Enterprise Bundle.

Такой сервис может дополнять внутренние процессы информационной безопасности и помогать организациям выстраивать постоянный контроль событий защищаемых веб-приложений.

Сервис безопасности на базе генеративного ИИ

Для FortiWeb 1000F предлагается дополнительный сервис безопасности на базе генеративного искусственного интеллекта.

Fortinet описывает его как инструмент помощи специалистам SOC при анализе событий, расследовании инцидентов, классификации и первичной обработке угроз, а также реагировании.

Доступ к сервису предоставляется по отдельной подписке и не входит автоматически в базовую аппаратную поставку.

FortiCare Premium и сервисное обслуживание

Для FortiWeb 1000F доступна техническая поддержка FortiCare Premium.

Она включает обработку обращений в техническую поддержку, предусмотренные условиями контракта обновления программного обеспечения и сервисные процедуры замены оборудования.

Дополнительно Fortinet предлагает:

• Next Calendar Day Delivery Priority RMA;
• 4-Hour Hardware Delivery Priority RMA;
• 4-Hour Hardware and Onsite Engineer Priority RMA;
• Secure RMA.

Возможность предоставления ускоренных сервисов RMA зависит от региона обслуживания и наличия соответствующего действующего контракта поддержки.

Варианты поставки и лицензирования

Fortinet FortiWeb 1000F доступен как самостоятельное аппаратное устройство либо в комплекте с FortiCare Premium и защитными сервисами.

Предусмотрены следующие варианты:

• FortiWeb 1000F — базовое оборудование;
• FortiWeb 1000F с Standard Bundle;
• FortiWeb 1000F с Advanced Bundle;
• FortiWeb 1000F с Enterprise Bundle.

Для пакетных контрактов предусмотрены различные сроки лицензирования, включая один, три и пять лет.

При выборе комплектации необходимо учитывать требования к защите приложений, необходимые дополнительные сервисы и дальнейшие расходы на продление подписок.

Для каких задач подходит FortiWeb 1000F

Fortinet FortiWeb 1000F может использоваться для:

• защиты корпоративных веб-приложений и порталов;
• внедрения WAF в корпоративных серверных и дата-центрах;
• подключения к сетям с интерфейсами 10 Gigabit Ethernet;
• организации защищённого подключения через GE RJ45 и GE SFP;
• использования выделенной сети управления;
• проектирования решений с аппаратными bypass-интерфейсами;
• обеспечения резервирования электропитания;
• размещения платформы с двумя SSD-накопителями;
• подключения расширенных сервисов FortiGuard;
• защиты от автоматизированных атак при наличии соответствующих подписок;
• централизованного анализа событий через FortiAnalyzer Cloud;
• подключения сервисов SOCaaS и расширенной технической поддержки.

Fortinet FortiWeb 1000F представляет собой аппаратную WAF-платформу для корпоративных инфраструктур с высокоскоростными сетевыми подключениями и повышенными требованиями к эксплуатационной надёжности. Наличие интерфейсов 10GE SFP+, аппаратных bypass-портов, двух SSD-накопителей и резервируемого питания позволяет использовать устройство при проектировании комплексной защиты веб-приложений с дополнительными сервисами безопасности Fortinet.

Технические параметры