FortiWeb

新たな脅威に対して先進の技術でプロテクションを展開

FortiWebは、通常のファイアウォールや不正侵入検知/防御（IPS）では防げなかったWebアプリケーションに対する攻撃からWebサイトを防御するセキュリティアプライアンス。業界最高のセキュリティ標準であることを実証するICSAの認定を取得し、クレジットカード業界における国際標準のPCI DSS 6.6にも準拠。高い信頼性を持つ多彩なセキュリティを提供する。

●WAF機能でWebアプリケーションへの攻撃を阻止
シグネチャ及びパターンのマッチング、パラメータ検証、しきい値に基づく制限、フロー制御などによって、Webアプリケーションへの攻撃を阻止。また、XML IPS（侵入防御システム）、WSDL検証、XML表現の制限などにより、XMLベースのWebサービスについても防御する。

●不正アクセスなどによる改ざんを検知し、自動で修復
近年、Webサイトを改ざんし、不正Webサイトへ誘導したり不正プログラムに感染させる攻撃が増加している。FortiWebは、こうしたWebサイトの改ざんを検知し、自動で迅速に復旧する機能を提供し、被害を最小限に留める。

●充実したアラートログとレポーティングで管理も容易
アラートログの振り分けを簡単にできるなど、分かりやすいアラート画面によって効率的な管理を提供。また、数十種類の標準レポートを搭載しており、イベントやトラフィックの分析も容易。管理や監査などの目的に応じて最適なレポートを作成できる。

●脆弱性を定期的に診断し、Webビジネスのリスクを軽減
Webアプリケーションの脆弱性やWebサーバに対するネットワークの脆弱性を定期的に診断。SQLインジェクションやクロスサイトスクリプティングなどに対する脆弱性を検出し、セキュリティの強化をサポートする。また、仮想環境で動作するFortiWeb-VMではハードウェアベースのFortiWebと同じセキュリティ機能を提供し、仮想インフラ内のWebセキュリティに潜む盲点を軽減することができる。