Fortinet FortiWeb 2000F

Fortinet FortiWeb 2000F — аппаратный межсетевой экран веб-приложений (Web Application Firewall, WAF), предназначенный для защиты корпоративных веб-сервисов и приложений в инфраструктурах с высокоскоростными сетевыми подключениями. Платформа сочетает специализированные сервисы безопасности FortiWeb, интерфейсы 10 Gigabit Ethernet, аппаратные bypass-порты и резервируемое электропитание.

Модель оснащена четырьмя портами 10GE SFP+, четырьмя гигабитными интерфейсами RJ45 с функцией bypass, четырьмя портами GE SFP и двумя отдельными портами управления. Для хранения данных предусмотрены два SSD-накопителя объёмом 480 ГБ каждый.

Защита корпоративных веб-приложений

FortiWeb 2000F относится к специализированным средствам защиты веб-приложений. Основная задача WAF заключается в анализе прикладного веб-трафика и применении политик безопасности к обращениям пользователей и автоматизированных клиентов.

Оборудование может использоваться в инфраструктурах, где необходимо защищать:

• корпоративные веб-порталы;
• общедоступные бизнес-приложения;
• интернет-сервисы с авторизацией пользователей;
• платформы электронной коммерции;
• веб-интерфейсы корпоративных информационных систем;
• приложения, обрабатывающие конфиденциальные данные;
• критически важные веб-сервисы, доступные через интернет.

Набор доступных защитных механизмов зависит от версии программного обеспечения, конфигурации политик и действующих сервисных подписок.

FortiWeb Application Security Service

Для FortiWeb 2000F предусмотрен FortiWeb Application Security Service. Он входит в состав пакетных предложений безопасности FortiWeb и также доступен в перечне отдельных сервисных лицензий.

Сервис предназначен для обеспечения специализированной защиты веб-приложений в рамках платформы FortiWeb.

При внедрении необходимо учитывать архитектуру приложений, особенности пользовательских запросов и требования к проверке трафика. Настройки защитных политик должны соответствовать фактическим условиям эксплуатации веб-сервисов.

IP Reputation и антивирусная защита

Для FortiWeb 2000F предлагаются сервисы IP Reputation и Antivirus, включённые в пакеты Standard, Advanced и Enterprise.

IP Reputation позволяет учитывать репутационные сведения о сетевых источниках при обработке обращений к веб-приложениям.

Антивирусный сервис дополняет прикладную безопасность средствами проверки потенциально вредоносного содержимого.

Для использования актуальных защитных данных необходимо поддерживать соответствующие подписки в действующем состоянии.

Защита от Credential Stuffing

Расширенные пакеты Advanced и Enterprise предусматривают Credential Stuffing Defense — сервис противодействия автоматизированным попыткам входа с использованием известных или скомпрометированных учётных данных.

Этот механизм актуален для систем с пользовательскими аккаунтами, включая клиентские кабинеты, порталы самообслуживания, интернет-магазины и корпоративные приложения.

Использование сервиса позволяет дополнить существующие механизмы авторизации отдельными средствами защиты от автоматизированных злоупотреблений.

FortiWeb Cloud Sandbox и Threat Analytics

Для FortiWeb 2000F доступны FortiWeb Cloud Sandbox и Threat Analytics.

FortiWeb Cloud Sandbox представляет собой дополнительный облачный сервис безопасности Fortinet. Threat Analytics расширяет возможности анализа подозрительной активности и событий безопасности.

Оба сервиса входят в расширенные пакеты FortiWeb. При необходимости отдельного приобретения условия лицензирования следует определять по соответствующему сервисному артикулу.

Advanced Bot Protection

В состав FortiWeb Enterprise Bundle входит Advanced Bot Protection — расширенный сервис защиты веб-приложений от автоматизированных обращений.

Он может быть востребован в инфраструктурах, где веб-приложения регулярно сталкиваются с массовыми автоматическими запросами, попытками подбора учётных данных и другими сценариями нежелательной активности.

Advanced Bot Protection относится к дополнительным лицензируемым возможностям и не входит автоматически в поставку отдельного аппаратного устройства.

Client-Side Protection и Data Loss Prevention

Пакет Enterprise Bundle также предусматривает Client-Side Protection и Data Loss Prevention.

Client-Side Protection предназначен для дополнительных мер защиты клиентской стороны веб-приложений.

Data Loss Prevention используется в рамках задач предотвращения утечек информации.

Такие сервисы могут быть востребованы организациями, обрабатывающими конфиденциальные данные и предъявляющими повышенные требования к информационной безопасности корпоративных приложений.

Четыре высокоскоростных интерфейса 10GE SFP+

Fortinet FortiWeb 2000F оснащён четырьмя портами 10 Gigabit Ethernet SFP+.

Эти интерфейсы позволяют интегрировать устройство в совместимую сетевую инфраструктуру с высокоскоростными соединениями, включая корпоративные серверные и центры обработки данных.

Наличие нескольких 10GE-портов предоставляет дополнительные возможности при проектировании схем подключения WAF к сетевому оборудованию.

При этом скорость физических интерфейсов не следует приравнивать к фактической производительности анализа HTTP/HTTPS-трафика. Пропускная способность WAF определяется отдельно с учётом профиля нагрузки и включённых механизмов безопасности.

Четыре гигабитных порта RJ45 с bypass

Модель предоставляет четыре сетевых интерфейса Gigabit Ethernet RJ45 с поддержкой аппаратного bypass.

Наличие таких портов позволяет учитывать возможность обходного соединения при проектировании соответствующих режимов интеграции WAF в сетевую инфраструктуру.

Работу bypass необходимо проверять применительно к выбранной схеме подключения и требованиям доступности веб-приложений.

Аппаратный bypass не заменяет резервирования самих веб-серверов, каналов связи или межсетевого оборудования.

Четыре интерфейса GE SFP

Дополнительно FortiWeb 2000F оснащён четырьмя интерфейсами Gigabit Ethernet SFP.

Они предназначены для подключения устройства к совместимой сетевой инфраструктуре с использованием соответствующих трансиверов.

Наличие GE SFP наряду с 10GE SFP+ и GE RJ45 позволяет учитывать различные варианты физического подключения при проектировании корпоративной сети.

Выделенные интерфейсы управления

FortiWeb 2000F оборудован двумя отдельными гигабитными портами управления.

Они предназначены для административного подключения и могут использоваться при организации выделенного сегмента управления защитным оборудованием.

Разделение управляющего и прикладного трафика позволяет упростить организацию административного доступа и обеспечить дополнительную изоляцию соответствующих сетевых соединений.

Два SSD-накопителя по 480 ГБ

Аппаратная конфигурация FortiWeb 2000F предусматривает два SSD-накопителя по 480 ГБ.

Суммарная установленная ёмкость составляет 960 ГБ до учёта выбранной конфигурации хранения данных.

Накопители обеспечивают локальные ресурсы хранения для нужд программной платформы и предусмотренных ею данных.

Фактический доступный объём и возможные режимы организации дисковой подсистемы необходимо уточнять по эксплуатационной документации.

Резервируемое электропитание

Fortinet FortiWeb 2000F оснащён двумя блоками питания переменного тока.

Конфигурация Dual AC Power Supplies позволяет предусмотреть резервирование питания устройства при подключении к соответствующей электрической инфраструктуре.

Для критически важных систем целесообразно использовать независимые источники питания и учитывать общую архитектуру отказоустойчивости.

Наличие двух блоков питания повышает возможности аппаратного резервирования, но не заменяет кластеризацию или другие меры обеспечения доступности защищаемых веб-сервисов.

FortiAnalyzer Cloud и централизованная аналитика

Для FortiWeb 2000F доступен FortiAnalyzer Cloud — облачный сервис централизованного сбора журналов и аналитики безопасности.

Согласно документации Fortinet, он предусматривает работу с журналами FortiWeb, IOC Service, Security Automation Service и FortiGuard Outbreak Detection Service.

FortiAnalyzer Cloud может использоваться в проектах, где требуется централизовать события безопасности и расширить возможности их анализа.

Сервис приобретается отдельно в соответствии с условиями лицензирования.

SOCaaS и круглосуточный мониторинг

Для FortiWeb 2000F доступен дополнительный сервис SOCaaS.

Он предусматривает круглосуточный мониторинг журналов, первичный анализ событий и передачу информации о потенциальных инцидентах специалистам центра мониторинга безопасности.

Для использования SOCaaS требуется приобретение Advanced Bundle или Enterprise Bundle.

Такой сервис может дополнять внутренние процессы информационной безопасности при защите критически важных корпоративных веб-приложений.

Дополнительный сервис на базе генеративного ИИ

Fortinet предусматривает для FortiWeb 2000F дополнительный сервис безопасности на базе генеративного искусственного интеллекта.

Сервис предназначен для помощи специалистам SOC при анализе событий, расследовании инцидентов, первичной классификации информации и реагировании на угрозы.

Использование сервиса требует отдельной подписки и не входит автоматически в базовую аппаратную комплектацию.

FortiCare Premium и сервисное обслуживание

Для FortiWeb 2000F доступна поддержка FortiCare Premium.

Сервис включает предусмотренную условиями контракта обработку технических обращений, получение обновлений программного обеспечения и процедуры замены оборудования.

Дополнительно Fortinet предлагает:

• Next Calendar Day Delivery Priority RMA;
• 4-Hour Hardware Delivery Priority RMA;
• 4-Hour Hardware and Onsite Engineer Priority RMA;
• Secure RMA.

Ускоренные варианты RMA доступны при наличии соответствующей поддержки и подтверждённого регионального покрытия.

Варианты поставки и лицензирования

FortiWeb 2000F может приобретаться как отдельное аппаратное устройство или в составе пакетных предложений с FortiCare Premium и сервисами безопасности.

Основные варианты поставки:

• FortiWeb 2000F — базовое аппаратное оборудование;
• FortiWeb 2000F с Standard Bundle;
• FortiWeb 2000F с Advanced Bundle;
• FortiWeb 2000F с Enterprise Bundle.

В документации представлены варианты пакетных контрактов на один, три и пять лет.

При выборе комплектации необходимо учитывать необходимый набор защитных сервисов, срок действия подписок и условия последующего продления.

Для каких задач подходит FortiWeb 2000F

Fortinet FortiWeb 2000F можно использовать для:

• защиты корпоративных веб-приложений и публичных сервисов;
• внедрения аппаратного WAF в серверной инфраструктуре;
• интеграции со скоростными сетевыми подключениями 10GE;
• использования гигабитных bypass-интерфейсов;
• организации выделенного сетевого сегмента управления;
• использования двух локальных SSD-накопителей;
• проектирования резервируемого электропитания;
• подключения FortiWeb Application Security Service;
• использования расширенных защитных сервисов Fortinet;
• противодействия автоматизированным атакам при наличии соответствующей подписки;
• централизованного анализа событий безопасности;
• подключения FortiAnalyzer Cloud и SOCaaS;
• организации технической поддержки FortiCare Premium.

Fortinet FortiWeb 2000F представляет собой аппаратную WAF-платформу для корпоративных проектов, где необходимо защищать веб-приложения и обеспечить подключение к высокоскоростной сетевой инфраструктуре. Четыре интерфейса 10GE SFP+, аппаратные bypass-порты, два SSD-накопителя и резервируемое питание позволяют использовать модель в комплексных решениях по защите корпоративных веб-сервисов.

Технические параметры