Fortinet FortiWeb 400F

Fortinet FortiWeb 400F — аппаратный межсетевой экран веб-приложений (Web Application Firewall, WAF) для защиты корпоративных веб-сервисов и прикладной инфраструктуры. Устройство предназначено для организаций, которым требуется специализированная платформа безопасности веб-приложений с гигабитными сетевыми интерфейсами, локальным хранилищем и возможностью подключения дополнительных защитных сервисов Fortinet.

FortiWeb 400F оснащён четырьмя портами Gigabit Ethernet RJ45, четырьмя интерфейсами SFP GbE и SSD-накопителем объёмом 480 ГБ. Такая аппаратная конфигурация позволяет рассматривать модель для внедрения в корпоративные сети, использующие медные и оптические гигабитные подключения.

Защита корпоративных веб-приложений

FortiWeb 400F относится к специализированным решениям класса WAF. В отличие от традиционного сетевого межсетевого экрана, основная задача такого оборудования заключается в контроле обращений к веб-приложениям и применении политик защиты к прикладному трафику.

Устройство может использоваться в инфраструктуре, где необходимо обеспечить дополнительный уровень безопасности для:

• корпоративных сайтов и веб-порталов;
• веб-интерфейсов внутренних информационных систем;
• публичных бизнес-приложений;
• сервисов электронной коммерции;
• веб-сервисов, взаимодействующих с корпоративными базами данных;
• прикладных систем, доступных через интернет.

Конкретный набор защитных механизмов определяется используемым программным обеспечением, настройками безопасности и приобретёнными сервисными подписками.

FortiWeb Application Security Service

Для FortiWeb 400F предусмотрен сервис FortiWeb Application Security Service, который входит в состав предлагаемых пакетов безопасности и также представлен в документации как отдельная сервисная позиция.

Этот компонент предназначен для обеспечения прикладной защиты веб-сервисов в рамках экосистемы FortiWeb.

При выборе конфигурации необходимо учитывать, какие защитные сервисы включены в приобретаемый комплект оборудования, а какие требуют отдельного лицензирования.

Защита от вредоносного трафика и IP Reputation

В состав пакетов FortiWeb Standard, Advanced и Enterprise входят сервисы IP Reputation и антивирусной защиты.

IP Reputation помогает использовать сведения о репутации сетевых источников при применении политик безопасности. Антивирусный сервис дополняет прикладную защиту средствами проверки потенциально опасного содержимого.

Для поддержания актуальности защитных механизмов необходимо учитывать срок действия соответствующих подписок и условия их продления.

Дополнительная защита от автоматизированных атак

Fortinet предлагает для FortiWeb 400F расширенные пакеты безопасности, которые включают дополнительные сервисы обнаружения и противодействия угрозам.

В пакет Advanced входят:

• FortiWeb Application Security;
• IP Reputation;
• антивирусная защита;
• FortiWeb Cloud Sandbox;
• Credential Stuffing Defense;
• Threat Analytics.

Credential Stuffing Defense предназначен для противодействия автоматизированным попыткам использования скомпрометированных учётных данных. Threat Analytics расширяет возможности анализа подозрительной активности.

Использование этих сервисов особенно актуально для веб-приложений с авторизацией пользователей и систем, которые обрабатывают большое количество внешних запросов.

Расширенные возможности Enterprise Bundle

Для FortiWeb 400F доступен пакет FortiWeb Enterprise Bundle. Он включает возможности Advanced Bundle и дополнительные сервисы защиты.

Согласно документации Fortinet, Enterprise Bundle предусматривает:

• FortiWeb Application Security Service;
• IP Reputation Service;
• антивирусную защиту;
• FortiWeb Cloud Sandbox;
• Credential Stuffing Defense;
• Threat Analytics;
• Client-Side Protection;
• Advanced Bot Protection;
• Data Loss Prevention.

Client-Side Protection предназначен для дополнительной защиты клиентской стороны веб-приложений. Advanced Bot Protection ориентирован на противодействие сложной автоматизированной активности, а Data Loss Prevention помогает реализовывать дополнительные меры предотвращения утечек данных.

Выбор Enterprise Bundle целесообразно рассматривать для веб-приложений с повышенными требованиями к информационной безопасности, однако окончательное решение должно основываться на необходимых функциях и условиях лицензирования.

Четыре интерфейса Gigabit Ethernet RJ45

FortiWeb 400F оснащён четырьмя сетевыми интерфейсами GE RJ45.

Они предназначены для подключения устройства к совместимой гигабитной Ethernet-инфраструктуре через медные линии связи.

При проектировании схемы подключения необходимо учитывать сетевую архитектуру, доступные интерфейсы коммутаторов и требования к размещению WAF относительно защищаемых веб-сервисов.

Четыре оптических интерфейса SFP GbE

Дополнительно FortiWeb 400F предоставляет четыре интерфейса SFP Gigabit Ethernet.

Наличие SFP-портов расширяет возможности подключения к корпоративной сетевой инфраструктуре, в которой используются соответствующие сетевые модули и линии связи.

Это особенно полезно при интеграции WAF в серверные помещения и корпоративные сети с оптическими гигабитными соединениями.

При подборе трансиверов необходимо отдельно проверять их совместимость с оборудованием Fortinet.

Встроенное хранилище SSD 480 ГБ

Fortinet FortiWeb 400F комплектуется одним SSD-накопителем объёмом 480 ГБ.

Накопитель входит в аппаратную конфигурацию устройства и предоставляет локальное пространство для работы программной платформы и предусмотренных ею данных.

Для организаций, которым требуется длительное централизованное хранение журналов безопасности, следует отдельно оценить возможности внешней системы логирования и анализа событий.

Один блок питания

Аппаратная конфигурация FortiWeb 400F предусматривает один блок питания (Single PSU).

Это необходимо учитывать при проектировании отказоустойчивости. Само устройство не имеет двух независимых блоков питания в указанной комплектации.

Если веб-приложения относятся к критически важным системам, организация должна отдельно предусмотреть резервирование электропитания и подходящую архитектуру доступности защитного оборудования.

FortiAnalyzer Cloud и централизованная аналитика

Для FortiWeb 400F доступен дополнительный сервис FortiAnalyzer Cloud.

В документации Fortinet он описывается как облачная система централизованного сбора журналов и аналитики, поддерживающая журналы FortiWeb.

Сервис также предусматривает возможности IOC, Security Automation и FortiGuard Outbreak Detection в рамках соответствующей подписки.

Такой вариант может использоваться организациями, которым требуется централизованная работа с событиями безопасности без размещения отдельной локальной аналитической платформы.

SOCaaS для мониторинга безопасности

Для FortiWeb 400F предусмотрен дополнительный сервис SOCaaS, ориентированный на круглосуточный мониторинг журналов, первичный анализ инцидентов и передачу информации специалистам центра мониторинга безопасности.

Согласно условиям Fortinet, для приобретения SOCaaS необходим действующий пакет Advanced или Enterprise.

Возможность подключения сервиса следует учитывать при проектировании процессов мониторинга и реагирования на инциденты.

Сервис на базе генеративного искусственного интеллекта

В перечне дополнительных сервисов FortiWeb 400F присутствует решение на базе генеративного искусственного интеллекта.

Fortinet описывает этот сервис как инструмент поддержки специалистов SOC при анализе событий безопасности, расследовании инцидентов, первичной обработке информации и реагировании на угрозы.

Данный сервис относится к дополнительным лицензируемым возможностям и не должен рассматриваться как автоматически включённая функция базового оборудования.

FortiCare Premium и сервисное обслуживание

Для FortiWeb 400F доступна техническая поддержка FortiCare Premium.

Она предусматривает обработку обращений в техническую поддержку Fortinet, обновления программного обеспечения в рамках условий контракта и сервисные процедуры замены оборудования.

Дополнительно предлагаются следующие сервисные варианты:

• Next Calendar Day Delivery Priority RMA;
• 4-Hour Hardware Delivery Priority RMA;
• 4-Hour Hardware and Onsite Engineer Priority RMA;
• Secure RMA.

Для использования Priority RMA необходимо наличие соответствующего контракта FortiCare Premium или FortiCare Elite. Доступность ускоренных вариантов обслуживания зависит от географического расположения заказчика и подтверждается отдельно.

Доступные варианты поставки и лицензирования

FortiWeb 400F может приобретаться как отдельное аппаратное устройство либо в составе комплектов с FortiCare Premium и сервисами безопасности.

Основные варианты поставки:

• FortiWeb 400F — базовое аппаратное устройство;
• FortiWeb 400F с Standard Bundle;
• FortiWeb 400F с Advanced Bundle;
• FortiWeb 400F с Enterprise Bundle.

Для комплектов предусмотрены различные сроки действия контрактов. При выборе необходимо учитывать необходимый набор защитных сервисов, срок подписки и условия дальнейшего продления.

Для каких задач подходит FortiWeb 400F

Fortinet FortiWeb 400F можно рассматривать для следующих задач:

• защита корпоративных сайтов и веб-приложений;
• развёртывание выделенного WAF для бизнес-сервисов;
• интеграция WAF в гигабитную сетевую инфраструктуру;
• подключение через медные Ethernet- и совместимые SFP-интерфейсы;
• использование FortiGuard Application Security;
• дополнительная защита от Credential Stuffing;
• расширенная защита от ботов при наличии соответствующей подписки;
• использование FortiWeb Cloud Sandbox;
• централизованный сбор и анализ событий через FortiAnalyzer Cloud;
• подключение дополнительных сервисов мониторинга SOCaaS;
• организация сервисной поддержки FortiCare Premium.

Fortinet FortiWeb 400F представляет собой аппаратную WAF-платформу для организаций, которым требуется защита корпоративных веб-приложений с возможностью выбора расширенных сервисов безопасности. Восемь гигабитных сетевых интерфейсов, SSD объёмом 480 ГБ и различные варианты подписок позволяют интегрировать устройство в корпоративную инфраструктуру с учётом конкретных требований проекта.

Технические параметры