Fortinet FortiWeb 100F

Fortinet FortiWeb 100F — аппаратный межсетевой экран веб-приложений (Web Application Firewall, WAF) начального уровня, предназначенный для защиты корпоративных веб-сервисов, сайтов и API от атак на уровне приложений. Устройство помогает контролировать HTTP- и HTTPS-трафик, выявлять подозрительные запросы и предотвращать эксплуатацию уязвимостей веб-приложений.

FortiWeb 100F подходит для организаций, которым требуется выделенное средство защиты веб-приложений без внедрения крупной серверной платформы. Модель обеспечивает производительность до 100 Мбит/с, оснащена четырьмя гигабитными Ethernet-портами и SSD-накопителем ёмкостью 64 ГБ.

Защита веб-приложений и API

FortiWeb 100F анализирует запросы к защищаемым веб-сервисам на прикладном уровне. В отличие от традиционного сетевого межсетевого экрана, который преимущественно контролирует соединения и сетевые политики, WAF учитывает структуру HTTP-запросов, параметры приложений, пользовательские сессии и характер взаимодействия с веб-сервером.

Платформа предоставляет средства противодействия распространённым угрозам:

• SQL Injection — внедрение вредоносных SQL-конструкций;
• Cross-Site Scripting (XSS) — выполнение нежелательных сценариев в браузере;
• Cross-Site Request Forgery (CSRF) — подделка межсайтовых запросов;
• попытки эксплуатации известных уязвимостей веб-приложений;
• аномальные HTTP-запросы и нарушения протокола;
• автоматизированный подбор учётных данных и другие атаки на формы авторизации;
• вредоносную активность ботов и автоматизированных клиентов.

Эффективность защиты зависит от выбранных политик, актуальности защитных сервисов и особенностей конкретного приложения.

Обнаружение угроз с использованием машинного обучения

FortiWeb использует механизмы машинного обучения для анализа поведения веб-приложений и выявления отклонений от характерных шаблонов запросов.

Система формирует модель нормального взаимодействия с приложением и использует её совместно с другими механизмами обнаружения. Такой подход помогает выявлять подозрительные запросы, которые не всегда соответствуют заранее известным сигнатурам атак.

Машинное обучение дополняет сигнатурную защиту и анализ протоколов, однако не заменяет настройку политик безопасности и регулярную проверку ложных срабатываний.

Безопасность корпоративных API

FortiWeb позволяет контролировать обращения к программным интерфейсам приложений, которые используют веб-порталы, мобильные приложения, интеграционные сервисы и корпоративные информационные системы.

Возможности платформы включают обнаружение API, анализ структуры запросов, проверку схем и применение политик безопасности к передаваемым данным.

Для соответствующих сценариев предусмотрена работа с OpenAPI, JSON и XML. Это позволяет дополнить обычную сетевую фильтрацию проверкой корректности взаимодействия между клиентами и прикладными сервисами.

Контроль автоматизированного трафика

Защищаемые веб-приложения могут подвергаться автоматизированным запросам, массовому сканированию, попыткам подбора паролей и сбору данных.

FortiWeb предоставляет механизмы Bot Mitigation, которые помогают различать легитимные обращения, поисковых роботов и потенциально вредоносную автоматизированную активность.

В зависимости от настроек и доступных сервисов безопасности могут использоваться поведенческий анализ, контроль частоты запросов, проверки клиентов и дополнительные механизмы защиты от сложных бот-атак.

Производительность до 100 Мбит/с

Fortinet FortiWeb 100F обеспечивает заявленную производительность обработки трафика до 100 Мбит/с. Производитель также указывает задержку менее 5 мс в условиях тестирования.

Таких характеристик может быть достаточно для небольших и умеренно нагруженных веб-приложений, корпоративных порталов, внутренних сервисов и отдельных API.

При подборе оборудования важно учитывать не только скорость интернет-подключения, но и реальный объём HTTP/HTTPS-трафика, интенсивность запросов, настройки проверки безопасности и пиковую нагрузку.

Показатель 100 Мбит/с является максимальным значением по методике производителя и не гарантирует одинаковую производительность при любой конфигурации.

Сетевые интерфейсы

FortiWeb 100F оснащён четырьмя сетевыми интерфейсами 10/100/1000BASE-T RJ45, которые позволяют интегрировать устройство в существующую гигабитную инфраструктуру.

Также предусмотрены два USB-интерфейса. Обработка SSL/TLS-трафика осуществляется программными средствами.

Компактная конфигурация подходит для проектов, где не требуются высокоскоростные интерфейсы 10GE или отдельная аппаратная подсистема ускорения SSL/TLS.

SSD-накопитель 64 ГБ

Устройство комплектуется встроенным SSD-накопителем объёмом 64 ГБ.

Локальное хранилище используется для нужд платформы FortiWeb. При проектировании системы журналирования следует отдельно оценивать необходимую глубину хранения событий, интенсивность логирования и требования к внешней системе сбора данных.

Для централизованного анализа событий могут применяться совместимые решения Fortinet и внешние системы мониторинга.

Компактное исполнение и энергопотребление

FortiWeb 100F выполнен в настольном корпусе и не требует установки в стандартную серверную стойку.

Устройство имеет размеры 216 × 152 × 40,5 мм и весит приблизительно 1,55 кг. Среднее энергопотребление, согласно спецификации Fortinet, составляет 18 Вт.

Платформа использует пассивное охлаждение без вентилятора и оснащается одним блоком питания.

При размещении оборудования необходимо соблюдать требования производителя к температуре, вентиляции и условиям эксплуатации.

Режимы развёртывания и отказоустойчивость

FortiWeb поддерживает различные варианты интеграции в инфраструктуру веб-приложений, включая Reverse Proxy, прозрачные режимы и другие схемы подключения.

Выбор режима зависит от архитектуры сети, способа публикации веб-сервисов, требований к TLS-соединениям и возможности изменения существующей маршрутизации.

Для повышения доступности защищаемых сервисов FortiWeb поддерживает кластерные конфигурации Active/Passive и Active/Active.

При этом отказоустойчивость требует соответствующего количества устройств, корректной сетевой схемы и настройки синхронизации. Наличие поддержки HA не означает резервирования аппаратных компонентов внутри одного FortiWeb 100F.

Мониторинг событий и анализ атак

FortiWeb предоставляет инструменты анализа трафика, журналирования и расследования событий безопасности.

Средства визуализации FortiView позволяют изучать выявленные атаки, источники запросов, нарушения политик безопасности и активность пользователей.

Администраторы могут использовать эту информацию для корректировки правил, поиска повторяющихся угроз и оценки эффективности защиты веб-приложений.

Интеграция с Fortinet Security Fabric

FortiWeb может использоваться совместно с другими компонентами экосистемы Fortinet, включая FortiGate и FortiSandbox.

Интеграция помогает расширить возможности анализа угроз и организовать обмен информацией между средствами защиты веб-приложений и сетевой инфраструктуры.

Конкретные функции совместной работы зависят от версий программного обеспечения, настроек интеграции и действующих лицензий.

FortiGuard и подписки безопасности

Для FortiWeb 100F предусмотрены сервисы FortiGuard и варианты пакетного лицензирования, расширяющие возможности защиты веб-приложений.

В зависимости от выбранного пакета доступны следующие возможности:

• FortiWeb Application Security Service;
• IP Reputation Service;
• антивирусная защита;
• Credential Stuffing Defense;
• Threat Analytics;
• FortiWeb Cloud Sandbox;
• Advanced Bot Protection;
• Client-Side Protection;
• Data Loss Prevention.

Состав функций определяется конкретной подпиской. Для оборудования доступны пакеты Standard, Advanced и Enterprise с различными уровнями защитных сервисов.

FortiCare и техническая поддержка

Fortinet предлагает сервисную поддержку FortiCare Premium для аппаратных устройств FortiWeb.

Она предусматривает обработку обращений в техническую поддержку, доступ к обновлениям программного обеспечения в соответствии с условиями контракта и предусмотренные сервисные процедуры замены оборудования.

Дополнительно могут приобретаться расширенные услуги RMA, включая варианты ускоренной доставки оборудования для замены. Доступность таких услуг зависит от региона и условий сервисного обслуживания.

Для каких задач подходит FortiWeb 100F

Fortinet FortiWeb 100F можно использовать для:

• защиты корпоративных веб-порталов;
• обеспечения безопасности внутренних веб-приложений;
• защиты опубликованных бизнес-сервисов;
• контроля обращений к корпоративным API;
• предотвращения SQL Injection, XSS и других прикладных атак;
• анализа автоматизированного веб-трафика;
• защиты форм авторизации от атак;
• централизованного анализа событий безопасности веб-приложений;
• внедрения выделенного WAF в инфраструктуру небольших организаций;
• создания отказоустойчивого WAF-кластера при использовании нескольких устройств.

Fortinet FortiWeb 100F представляет собой компактное аппаратное решение для организаций, которым требуется специализированная защита веб-приложений и API. Модель сочетает WAF-функции Fortinet, инструменты машинного обучения, гигабитные сетевые интерфейсы и возможность интеграции с корпоративной системой информационной безопасности.

Технические параметры