فایروال FortiWeb FWB 400E

توضیحات

فایروال Fortinet FortiWeb FWB-400E

فایروال Fortinet FortiWeb FWB-400E یک Web Application Firewall یا WAF سازمانی است که برای محافظت از Web Applicationها، وب‌سایت‌ها و APIها در برابر حملات سایبری طراحی شده است. برخلاف فایروال‌های شبکه مانند FortiGate که وظیفه اصلی آن‌ها کنترل ترافیک شبکه و ارتباطات IP است، FortiWeb تمرکز خود را روی ترافیک و رفتار Applicationهای تحت وب قرار می‌دهد.

این دستگاه می‌تواند در مقابل حملاتی که سرویس‌های Web و API را هدف قرار می‌دهند، یک لایه امنیتی اضافه ایجاد کند و به سازمان‌ها کمک کند Applicationهای حیاتی خود را در برابر تهدیدات شناخته‌شده و برخی تهدیدات جدید محافظت کنند. Fortinet قابلیت‌هایی مانند Machine Learning، Bot Mitigation، API Protection و Virtual Patching را برای FortiWeb ارائه می‌کند.

Web Application Firewall یا WAF

مهم‌ترین نقش FortiWeb 400E محافظت از Applicationهای تحت وب است. WAF ترافیک HTTP و HTTPS ورودی به Application را بررسی کرده و بر اساس Policyهای امنیتی مشخص می‌کند کدام Requestها مجاز هستند و کدام درخواست‌ها باید مسدود شوند.

این ساختار برای سرویس‌هایی که مستقیماً از طریق اینترنت در دسترس کاربران قرار دارند اهمیت زیادی دارد؛ زیرا بسیاری از حملات مدرن مستقیماً Application و منطق Web Application را هدف قرار می‌دهند.

FortiWeb می‌تواند به‌عنوان یک لایه امنیتی بین کاربران و Web Serverها قرار گرفته و Requestهای ورودی را پیش از رسیدن به Application بررسی کند.

محافظت از Web Applicationها

FortiWeb 400E برای حفاظت از سرویس‌های تحت وب سازمانی مانند وب‌سایت‌های عمومی، سامانه‌های تحت وب، Portalها، Applicationهای داخلی و سرویس‌های آنلاین طراحی شده است.

این دستگاه می‌تواند Requestهای ورودی را بر اساس Signatureها، Policyهای امنیتی و مدل رفتاری Application بررسی کرده و در صورت شناسایی رفتار مخرب، از عبور آن جلوگیری کند.

محافظت از API

با افزایش استفاده از REST API و سرویس‌های Microservice، حفاظت از APIها به یکی از بخش‌های مهم امنیت Application تبدیل شده است.

FortiWeb از API Protection پشتیبانی می‌کند و می‌تواند به‌عنوان یک لایه امنیتی در مقابل APIهای سازمان قرار گیرد. این قابلیت برای Applicationهای موبایل، Web Applicationها و معماری‌های مبتنی بر سرویس‌های API کاربرد دارد.

Machine Learning برای شناسایی تهدیدات

یکی از قابلیت‌های امنیتی FortiWeb استفاده از Machine Learning برای مدل‌سازی رفتار Application و شناسایی فعالیت‌های غیرعادی است.

این رویکرد می‌تواند در کنار Signatureهای سنتی به شناسایی رفتارهای مشکوک و تهدیداتی که الزاماً الگوی شناخته‌شده‌ای ندارند کمک کند.

Fortinet اعلام کرده FortiWeb با استفاده از Machine Learning قادر است مدل هر Application را ایجاد کرده و در شناسایی آسیب‌پذیری‌های شناخته‌شده و تهدیدات جدید از آن استفاده کند.

محافظت در برابر Zero-Day

یکی از چالش‌های مهم امنیت Application، حملاتی است که از آسیب‌پذیری‌های جدید و ناشناخته سوءاستفاده می‌کنند.

FortiWeb با استفاده از قابلیت‌های رفتاری و Machine Learning می‌تواند یک لایه حفاظتی در برابر برخی تهدیدات جدید ایجاد کند. این موضوع به‌خصوص برای Applicationهایی که به‌طور مستقیم از اینترنت قابل دسترسی هستند اهمیت دارد.

البته هیچ WAFی نمی‌تواند به‌تنهایی تضمین کند که تمام حملات Zero-Day را شناسایی و مسدود خواهد کرد و امنیت Application همچنان به Secure Coding، Patch Management و سایر کنترل‌های امنیتی وابسته است.

Advanced Bot Mitigation

Botها می‌توانند بخش قابل توجهی از ترافیک Web Applicationها را ایجاد کنند و در موارد مخرب برای حملاتی مانند Credential Stuffing، Scraping، Spam و سوءاستفاده از سرویس‌ها مورد استفاده قرار گیرند.

FortiWeb قابلیت Advanced Bot Mitigation را برای شناسایی و کنترل Botهای مخرب ارائه می‌کند. این قابلیت به سازمان کمک می‌کند میان کاربران واقعی و فعالیت‌های خودکار مخرب تمایز ایجاد کرده و از منابع Application محافظت کند.

Virtual Patching

یکی از قابلیت‌های کاربردی FortiWeb، Virtual Patching است.

در شرایطی که امکان نصب فوری Patch روی Web Application یا Web Server وجود ندارد، Virtual Patching می‌تواند یک لایه حفاظتی در سطح WAF ایجاد کند و تلاش‌های Exploit مرتبط با آسیب‌پذیری موردنظر را مسدود کند.

این قابلیت به‌خصوص در محیط‌های Enterprise که فرآیند Patch کردن Applicationها ممکن است زمان‌بر باشد، اهمیت زیادی دارد.

محافظت از API و Application در یک زیرساخت متمرکز

FortiWeb می‌تواند در معماری‌هایی که چندین Web Application و API در زیرساخت سازمان وجود دارد، به‌عنوان یک نقطه متمرکز برای اعمال Policyهای امنیتی مورد استفاده قرار گیرد.

این معماری باعث می‌شود مدیر امنیت بتواند Policyهای مربوط به Applicationها را در یک سیستم متمرکز مدیریت کند.

4 پورت Gigabit RJ45 و 4 پورت Gigabit SFP

FortiWeb 400E از نظر رابط‌های شبکه به 4 پورت Gigabit Ethernet RJ45 و 4 پورت Gigabit SFP مجهز شده است. این ترکیب امکان اتصال دستگاه به زیرساخت‌های مختلف شبکه و استفاده از کابل‌های مسی یا ارتباطات فیبر نوری Gigabit را فراهم می‌کند.

پورت‌های SFP برای اتصال به شبکه‌های مبتنی بر Fiber و پورت‌های RJ45 برای ارتباطات Ethernet مسی مورد استفاده قرار می‌گیرند.

480GB SSD

یکی از مشخصات سخت‌افزاری FortiWeb 400E وجود 480GB SSD داخلی است. این فضای ذخیره‌سازی برای عملکردهای داخلی دستگاه و نگهداری اطلاعات موردنیاز سیستم مورد استفاده قرار می‌گیرد.

وجود SSD در مدل 400E بخشی از پیکربندی سخت‌افزاری این Appliance است و آن را از برخی مدل‌های دیگر خانواده FortiWeb متمایز می‌کند.

طراحی Rackmount

FortiWeb 400E یک Appliance سازمانی است که برای استفاده در دیتاسنتر و محیط‌های شبکه طراحی شده است. وجود پورت‌های متعدد Ethernet و SFP باعث می‌شود بتوان آن را در معماری‌های مختلف Network و Application Security به کار گرفت.

این دستگاه می‌تواند در مسیر ارتباطی میان کاربران، Internet و Serverهای Application قرار گرفته و ترافیک Web را پیش از رسیدن به Application بررسی کند.

محافظت در برابر حملات Application Layer

یکی از تفاوت‌های اصلی WAF با Firewall معمولی، سطح بررسی ترافیک است.

Firewall شبکه معمولاً بر اساس IP، Port، Protocol و Connection Policy تصمیم‌گیری می‌کند؛ اما WAF می‌تواند محتوای Requestهای Web را نیز در سطح Application بررسی کند.

به همین دلیل FortiWeb برای تهدیداتی که مستقیماً Web Application را هدف قرار می‌دهند، مانند Requestهای مخرب و سوءاستفاده از آسیب‌پذیری‌های Application، طراحی شده است.

قابلیت مدیریت Server و Virtual Server

FortiWeb امکان تعریف و مدیریت منابع مختلف Application را فراهم می‌کند. در مستندات Fortinet برای مدل 400E، حداکثر 64 Server Policy، تا 1024 Virtual IP و تا 1024 Virtual Server در نسخه‌های مربوطه ذکر شده است.

این ظرفیت‌ها باعث می‌شوند FortiWeb 400E بتواند در سناریوهای سازمانی با تعداد قابل توجهی Application و سرویس Web مورد استفاده قرار گیرد.

کاربرد در دیتاسنتر

FortiWeb 400E می‌تواند در دیتاسنترها به‌عنوان لایه محافظ Applicationهای سازمانی قرار گیرد.

برای مثال، ساختار کلی شبکه می‌تواند به شکل زیر باشد:

• Internet / کاربران
• Firewall شبکه
• FortiWeb WAF
• Load Balancer
• Web Server
• Application Server
• Database Server

در چنین معماری‌ای، FortiGate یا Firewall شبکه می‌تواند وظیفه امنیت Network Layer را بر عهده داشته باشد و FortiWeb به‌طور تخصصی از Web Applicationها و APIها محافظت کند.

مناسب برای Applicationهای سازمانی

FortiWeb برای محافظت از طیف مختلفی از Applicationهای تحت وب قابل استفاده است، از جمله:

• وب‌سایت‌های سازمانی
• سامانه‌های تحت وب
• پرتال‌های سازمانی
• Web API
• Applicationهای موبایل دارای Backend API
• سرویس‌های E-Commerce
• Applicationهای مالی
• سرویس‌های SaaS
• Applicationهای مبتنی بر Microservice

مزایای FortiWeb FWB-400E

• طراحی اختصاصی برای Web Application Security
• قابلیت WAF برای محافظت از Applicationهای تحت وب
• پشتیبانی از API Protection
• Machine Learning برای شناسایی رفتارهای مشکوک
• Advanced Bot Mitigation
• Virtual Patching
• محافظت در برابر Exploitهای Application
• پشتیبانی از 4 پورت GE RJ45
• پشتیبانی از 4 پورت GE SFP
• مجهز به 480GB SSD
• مناسب برای دیتاسنتر و محیط‌های Enterprise

مشخصات فنی FortiWeb FWB-400E

مشخصات پورت و فضای ذخیره‌سازی بر اساس دیتاشیت و راهنمای رسمی Fortinet و ظرفیت‌های Configuration بر اساس مستندات FortiWeb ارائه شده‌اند.

FortiWeb در مقایسه با FortiGate

هر دو محصول متعلق به Fortinet هستند اما وظیفه یکسانی ندارند.

FortiGate عمدتاً برای امنیت شبکه، Routing، Firewall، VPN، IPS و Secure SD-WAN استفاده می‌شود؛ در حالی که FortiWeb یک WAF تخصصی برای محافظت از Web Applicationها و APIها است.

بنابراین FortiWeb 400E را نباید جایگزین مستقیم FortiGate در نظر گرفت. در بسیاری از معماری‌های سازمانی، این دو محصول در کنار یکدیگر استفاده می‌شوند تا هم Network Layer و هم Application Layer تحت پوشش امنیتی قرار بگیرند.

نکات مهم هنگام خرید FortiWeb 400E

هنگام خرید FortiWeb FWB-400E بهتر است علاوه بر سلامت سخت‌افزار، وضعیت FortiCare، FortiGuard و Subscriptionهای مربوط به دستگاه نیز بررسی شود.

بخشی از قابلیت‌های امنیتی Fortinet به سرویس‌های امنیتی و Subscriptionهای مربوطه وابسته هستند؛ بنابراین در نمونه‌های استوک یا کارکرده، صرفاً روشن شدن دستگاه به معنی فعال بودن تمام قابلیت‌های امنیتی آن نیست.

همچنین باید نسخه FortiWeb و FortiWebOS مورد استفاده، وضعیت Licenseها و امکان دریافت Signature و Security Updateهای موردنیاز بررسی شود.

جمع‌بندی

Fortinet FortiWeb FWB-400E یک Web Application Firewall سازمانی است که با تمرکز بر امنیت Web Applicationها و APIها، یک لایه محافظتی تخصصی در برابر تهدیدات Application Layer ایجاد می‌کند.

این مدل با 4 پورت Gigabit RJ45، چهار پورت Gigabit SFP و 480GB SSD برای استفاده در دیتاسنترها و زیرساخت‌های Enterprise طراحی شده است. قابلیت‌هایی مانند Machine Learning، Advanced Bot Mitigation، API Protection و Virtual Patching نیز آن را برای محافظت از سرویس‌های تحت وب مدرن مناسب می‌کنند.

در نتیجه، اگر هدف سازمان محافظت تخصصی از وب‌سایت‌ها، Portalها، APIها و Applicationهای اینترنتی باشد، FortiWeb 400E می‌تواند در کنار Firewall شبکه، نقش مهمی در معماری امنیتی Application ایفا کند.