Fortinet FortiWeb 3000F

Fortinet FortiWeb 3000F — аппаратный межсетевой экран веб-приложений (Web Application Firewall, WAF), предназначенный для защиты корпоративных веб-сервисов и прикладной инфраструктуры. Модель оснащена высокоскоростными сетевыми интерфейсами 10 Gigabit Ethernet, гигабитными портами с поддержкой bypass, двумя SSD-накопителями и резервируемым электропитанием.

FortiWeb 3000F можно использовать в крупных корпоративных сетях и центрах обработки данных, где требуется специализированный контроль доступа к веб-приложениям, защита публичных сервисов и возможность подключения дополнительных сервисов безопасности Fortinet.

Защита корпоративных веб-приложений

FortiWeb 3000F относится к классу Web Application Firewall. Такие решения предназначены для применения специализированных политик безопасности к трафику веб-приложений.

В отличие от традиционного сетевого межсетевого экрана, WAF ориентирован на анализ прикладного взаимодействия между пользователями и веб-сервисами.

FortiWeb 3000F может применяться для защиты:

• корпоративных веб-порталов;
• публичных бизнес-приложений;
• платформ электронной коммерции;
• сервисов с авторизацией пользователей;
• веб-интерфейсов внутренних информационных систем;
• внешних веб-сервисов, обрабатывающих конфиденциальные данные;
• приложений, размещённых в корпоративных центрах обработки данных.

Конкретные защитные возможности зависят от конфигурации устройства, версии программного обеспечения и подключённых сервисных подписок.

FortiWeb Application Security Service

Для FortiWeb 3000F предусмотрен FortiWeb Application Security Service. Данный сервис входит в состав предлагаемых пакетов Standard, Advanced и Enterprise.

Он предназначен для дополнительной защиты веб-приложений с использованием специализированных механизмов безопасности Fortinet.

При внедрении WAF важно учитывать архитектуру защищаемых приложений, характер входящих запросов, используемые механизмы авторизации и допустимые ограничения прикладного трафика.

Для достижения необходимого уровня безопасности требуется корректная настройка политик и контроль возможных ложных срабатываний.

IP Reputation и антивирусная защита

FortiWeb 3000F поддерживает использование сервисов IP Reputation и Antivirus в составе соответствующих подписок.

IP Reputation предоставляет репутационную информацию о сетевых источниках, которую можно учитывать при применении защитных политик.

Антивирусный сервис дополняет систему безопасности возможностями проверки потенциально вредоносного содержимого.

Доступность обновляемых защитных данных определяется условиями приобретённого пакета и сроком действия подписки.

Защита от Credential Stuffing

Для FortiWeb 3000F предусмотрен сервис Credential Stuffing Defense, входящий в пакеты Advanced и Enterprise.

Он предназначен для противодействия автоматизированным попыткам входа в приложения с использованием ранее скомпрометированных учётных данных.

Такие угрозы особенно актуальны для пользовательских порталов, электронных торговых площадок, интернет-магазинов и других сервисов с большим количеством аккаунтов.

Credential Stuffing Defense может использоваться как дополнительный уровень защиты наряду с механизмами авторизации и контроля доступа.

FortiWeb Cloud Sandbox и Threat Analytics

В перечне сервисов для FortiWeb 3000F представлены FortiWeb Cloud Sandbox и Threat Analytics.

FortiWeb Cloud Sandbox относится к облачным сервисам анализа потенциально опасного содержимого. Threat Analytics предназначен для дополнительного анализа угроз и событий безопасности.

Оба сервиса входят в пакеты Advanced и Enterprise. Для некоторых сервисов предусмотрены отдельные подписки.

Выбор дополнительных защитных возможностей должен соответствовать характеру обрабатываемого трафика и требованиям безопасности веб-приложений.

Advanced Bot Protection

Для FortiWeb 3000F доступен Advanced Bot Protection в составе Enterprise Bundle.

Этот сервис предназначен для расширенной защиты веб-приложений от нежелательной автоматизированной активности.

Он может быть востребован в системах, где автоматические запросы создают повышенную нагрузку, используются для сбора информации или направлены на злоупотребление отдельными функциями приложения.

Advanced Bot Protection требует соответствующего пакета лицензирования и не входит автоматически в базовую поставку аппаратного устройства.

Client-Side Protection и Data Loss Prevention

Пакет Enterprise Bundle для FortiWeb 3000F предусматривает Client-Side Protection и Data Loss Prevention.

Client-Side Protection предназначен для дополнительной защиты клиентской стороны веб-приложений.

Data Loss Prevention предоставляет средства предотвращения утечек данных в рамках поддерживаемых сценариев работы веб-приложений.

Эти сервисы могут использоваться организациями, которые обрабатывают конфиденциальную информацию и предъявляют повышенные требования к контролю безопасности прикладных систем.

Десять высокоскоростных интерфейсов 10GE SFP+

Fortinet FortiWeb 3000F оснащён десятью сетевыми интерфейсами 10 Gigabit Ethernet SFP+.

Два из этих интерфейсов предусматривают поддержку bypass согласно аппаратной спецификации модели.

Такое оснащение позволяет интегрировать устройство в совместимую корпоративную сетевую инфраструктуру, где используются высокоскоростные подключения между сетевым оборудованием и серверными системами.

При проектировании необходимо учитывать назначение портов, режим подключения WAF и требования к физической сетевой топологии.

Скорость интерфейсов 10GE не означает, что фактическая производительность WAF при проверке веб-трафика составляет 10 Гбит/с на каждом порту. Для расчёта нагрузки следует использовать отдельные показатели обработки HTTP/HTTPS-трафика из технической документации производителя.

Восемь гигабитных портов RJ45 с bypass

Дополнительно FortiWeb 3000F оснащён восемью интерфейсами Gigabit Ethernet RJ45 с поддержкой bypass.

Аппаратные bypass-интерфейсы позволяют учитывать возможность обходного соединения в соответствующих схемах развёртывания.

Поведение обходного механизма необходимо проверять для конкретного режима подключения и сценария отказа оборудования.

Аппаратный bypass не заменяет резервирования веб-серверов, сетевых каналов и других критически важных компонентов инфраструктуры.

Выделенные интерфейсы управления

FortiWeb 3000F оснащён двумя отдельными гигабитными сетевыми интерфейсами управления.

Наличие выделенных портов позволяет организовать административное подключение устройства через отдельный сетевой сегмент.

При проектировании корпоративной инфраструктуры такое разделение помогает изолировать управление средствами безопасности от основного пользовательского и прикладного трафика.

Два SSD-накопителя по 960 ГБ

Аппаратная конфигурация FortiWeb 3000F предусматривает два SSD-накопителя ёмкостью 960 ГБ каждый.

Суммарная установленная ёмкость составляет 1920 ГБ до учёта конфигурации хранения данных и возможного резервирования.

Накопители предоставляют локальные ресурсы хранения для нужд программной платформы FortiWeb.

Фактический доступный объём и поддерживаемые режимы организации дисковой подсистемы необходимо уточнять по эксплуатационной документации.

Резервируемое электропитание

Fortinet FortiWeb 3000F оборудован двумя блоками питания переменного тока.

Наличие Dual AC Power Supplies позволяет предусмотреть резервирование питания устройства при использовании соответствующей электрической инфраструктуры.

Для критически важных корпоративных систем рекомендуется организовать независимые линии электропитания и использовать совместимые источники бесперебойного питания.

Два блока питания повышают возможности аппаратного резервирования, однако не заменяют комплексную архитектуру обеспечения доступности веб-приложений.

FortiAnalyzer Cloud и централизованная аналитика

Для FortiWeb 3000F доступен дополнительный облачный сервис FortiAnalyzer Cloud.

Согласно предоставленной документации Fortinet, сервис предназначен для централизованного сбора журналов FortiWeb и аналитики безопасности.

В его состав входят IOC Service, Security Automation Service и FortiGuard Outbreak Detection Service.

Подключение FortiAnalyzer Cloud позволяет дополнить локальные средства администрирования облачными инструментами анализа событий.

SOCaaS и круглосуточный мониторинг

Для FortiWeb 3000F предусмотрен сервис SOCaaS, ориентированный на круглосуточный мониторинг журналов безопасности.

Сервис включает первичный анализ событий, обработку потенциальных инцидентов и передачу информации специалистам центра мониторинга безопасности.

Для приобретения SOCaaS требуется наличие пакета Advanced или Enterprise.

Такая возможность может быть востребована при защите корпоративных веб-приложений, требующих постоянного контроля событий безопасности.

Сервис безопасности на базе генеративного ИИ

Для FortiWeb 3000F доступен дополнительный сервис безопасности на базе генеративного искусственного интеллекта.

Согласно описанию Fortinet, сервис предназначен для помощи специалистам SOC при анализе угроз, расследовании инцидентов, первичной обработке событий и реагировании.

Доступ предоставляется по отдельной подписке. Сервис не входит автоматически в базовую комплектацию оборудования.

FortiCare Premium и сервисная поддержка

Для FortiWeb 3000F доступна техническая поддержка FortiCare Premium.

Она предусматривает обработку технических обращений, обновления программного обеспечения в рамках действующего контракта и сервисные процедуры замены оборудования.

Дополнительно доступны следующие варианты обслуживания:

• Next Calendar Day Delivery Priority RMA;
• 4-Hour Hardware Delivery Priority RMA;
• 4-Hour Hardware and Onsite Engineer Priority RMA;
• Secure RMA.

Доступность ускоренных сервисов RMA зависит от региона и условий сервисного контракта. Возможность предоставления выбранного уровня обслуживания необходимо подтверждать до приобретения.

Варианты поставки и лицензирования

Fortinet FortiWeb 3000F может приобретаться как отдельное аппаратное устройство либо в составе комплекта с FortiCare Premium и сервисами безопасности.

В прайс-листе производителя представлены следующие варианты:

• FortiWeb 3000F — аппаратное устройство без дополнительного пакетного контракта;
• FortiWeb 3000F с Standard Bundle;
• FortiWeb 3000F с Advanced Bundle;
• FortiWeb 3000F с Enterprise Bundle.

Для пакетных предложений указаны варианты контрактов на один, три и пять лет.

При подборе комплектации следует учитывать необходимый набор сервисов, условия поддержки и стоимость последующего продления подписок.

Для каких задач подходит FortiWeb 3000F

Fortinet FortiWeb 3000F можно использовать для:

• защиты корпоративных веб-приложений;
• внедрения WAF в инфраструктуре центров обработки данных;
• подключения к высокоскоростным сетям через 10GE SFP+;
• использования аппаратных bypass-интерфейсов;
• организации отдельного сетевого сегмента управления;
• размещения платформы с двумя SSD-накопителями;
• обеспечения резервирования электропитания;
• подключения сервисов FortiWeb Application Security;
• использования FortiWeb Cloud Sandbox и Threat Analytics;
• противодействия автоматизированным атакам при наличии соответствующих подписок;
• применения Client-Side Protection и Data Loss Prevention;
• централизованного анализа событий через FortiAnalyzer Cloud;
• подключения SOCaaS и технической поддержки FortiCare Premium.

Fortinet FortiWeb 3000F представляет собой аппаратную WAF-платформу для крупных корпоративных проектов, где требуется защита веб-приложений с использованием высокоскоростных сетевых подключений. Десять портов 10GE SFP+, восемь гигабитных bypass-интерфейсов, два SSD-накопителя по 960 ГБ и резервируемое электропитание обеспечивают аппаратную основу для внедрения специализированных сервисов безопасности Fortinet.

Технические параметры