RUN!PC｜業界動態｜資訊安全｜Fortinet 推出最新應用程式防火牆作業系統FortiWeb 5

專用於旗下FortiWeb網路應用程式防火牆系列產品，能提供新增強的安全功能，防護在應用層逐漸增加的惡意軟體攻擊。新的FortiWeb 5 OS，能向後相容所有的FortiWeb產品，重要的增強功能包括可精確辨識Web應用程式流量的源頭，預先判斷出合法或惡意的流量來源。

FortiWeb能辨識出合法如搜尋引擎要求、掃瞄程式、自動抓取程式(crawler)和其它工具。這擴大了甫推出的FortiGuard IP信評服務所能判讀的機器人程式(bot)與分析的範疇，監控IP位址是否已遭攻陷，或者行為是否不正常。

專為大型企業和服務供應商所設計
隨著FortiWeb 5作業系統的推出，Fortinet同時也推出三款新的Web應用程式防火牆設備：FortiWeb-3000D、FortiWeb-3000DFsx和FortiWeb-4000D。它們都是針對需要高效能Web應用程式安全的組織所設計，例如大型企業、服務供應商和大型資料中心。FortiWeb-3000D和FortiWeb-3000DFsx支援達1.5Gbps的總處理能力，FortiWeb-4000D則可達4Gbps。新款的FortiWeb設備比同型舊款的產品速度增快約50 % ~100%，同時能有效防護OWASP前10大網路威脅，並有助於符合PCI DSS 6.6的規範。

解決Web應用程式的痛處
現今Web應用程式不斷地被自動化的描述語言工具、掃瞄程式、搜尋引擎，自未知或惡意的來源地持續地讀取或鎖定，因此安全管理人員必須能立即有效地辨識這些來源與流量的類型。這對於分辨好或壞的流量類型與來源非常重要。FortiWeb現在提供一個更精細的圖形儀表板(dashboard)控制界面，能輕易地阻絕和追蹤bot的流量趨勢。

此外，應用層阻斷服務(DoS)攻擊的防護愈來愈重要，這與駭客先前通常鎖定攻擊網路頻寬全然不同。FortiWeb 5增強了既有的反應機制，能更有效地分辨合法的Web應用程式要求，或是自動化的DoS工具，以支援多種不同的IT政策，提供更多的彈性與精細控制。

而且由於資料中心持續從IPv4轉換至IPv6，因此必須雙向支援兩種通訊協定，才能維持最佳的安全防護。FortiWeb 5.0完整支援IPv4-to-IPv6與IPv6-to-IPv4的通訊。

FortiWeb 5的新功能
FortiWeb系列產品的獨特之處，在於它整合廣泛的Web應用程式防護、第7層負載平衡，以及內建的弱點掃瞄在同一個簡易管理的系統中，不需要其它額外的授權。FortiWeb 5提供的新功能包括：

搜尋引擎辨識：高達30%的Web應用程式流量要求，來自已知的搜尋引擎，例如Google、Bing和Yahoo等，並伴隨著自動化攻擊、殭屍網路、傀儡程式與精心策劃的DDoS攻擊。因此，正確分辨來源和他們的意圖相當重要。FortiWeb 5提供了這項能力，企業組織可以依此保護和優化他們的Web應用程式。此功能也和全新的bot 控制辨識層有關，它能預先判斷進來的流量是來自合法搜尋引擎，還是來自殭屍網路、匿名代理伺服器、惡意來源，還是其它大規模的自動化攻擊。

Bot儀表板：搭配bot控制層的全新bot儀表板，能提供安全管理人員一個立即可見的快照(snapshot)，總覽所有抵達Web應用程式的網路流量。因此，他們可以很快地查明機器人抓取程式是來自搜尋引擎，還是來自其它惡意的掃瞄。

真實瀏覽器執行(Real Browser Enforcement)： FortiWeb 5應用層DoS防護的增強功能，它強化了真實瀏覽器執行的檢測，以更好的驗證要求，確保使用者的合法性，排除自動化的DoS工具。

Fortinet行銷副總裁John Maddison表示，「FortiWeb 5和新的高階Web應用程式防火牆，都是專為要求嚴謹的企業與服務供應商所設計。我們推出的不僅是能有效防護OWASP前10大威脅的設備，它還運用了可感知應用程式的負載平衡引擎，藉此分散流量，安排讀取各個Web伺服器的內容。FortiWeb產品擁有業界最先進的Web應用程式安全，以及最佳的處理效能。」

公司名稱：台灣Fortinet
連絡電話：02-2796-1666
網址：http://www.fortinet.com

回首頁...

關於RUN!PC｜廣告刊登｜聯絡我們｜讀者服務｜雜誌訂閱｜出刊&補寄時間