مقدمه

این مقاله شامل:

• معرفی دستگاه
• مزیت‌های FortiWeb
• معماری شبکه
• انواع لایسنس FortiWeb

معرفی دستگاه

FortiWeb یک فایروال برنامه‌های وب (WAF) است که از برنامه‌های وب میزبانی‌شده در برابر حملات به آسیب‌پذیری‌های شناخته‌شده و ناشناخته محافظت می‌کند. با استفاده از روش‌های تشخیص چندلایه و همبسته، فورتی وب از برنامه‌ها در برابر آسیب‌پذیری‌های شناخته‌شده و تهدیدات zero-day دفاع می‌کند.

خدمات امنیت برنامه‌های وب از FortiGuard Labs اطلاعاتی بر اساس جدیدترین آسیب‌پذیری‌های برنامه‌ها، بات‌ها، الگوهای مشکوک URL و داده‌ها و همچنین موتورهای تشخیص ابتکاری تخصصی ارائه می‌دهد تا از امنیت برنامه‌های شما اطمینان حاصل کند.

فورتی وب همچنین دارای یک قابلیت یادگیری ماشینی است که به آن امکان می‌دهد ترافیک مخرب وب را به‌طور خودکار شناسایی کند. علاوه بر تشخیص حملات شناخته‌شده، این قابلیت می‌تواند حملات احتمالی صفر-روزه ناشناخته را نیز شناسایی کرده و محافظت لحظه‌ای از سرورهای وب ارائه دهد.

فورتی وب به شما امکان پیکربندی ویژگی‌های زیر را می‌دهد:

• اسکن آسیب‌پذیری و Patching
• IP Reputation، امضای حملات برنامه‌های وب، دفاع در برابر Credential Stuffing، آنتی‌ویروس و FortiWeb Cloud Sandbox مبتنی بر FortiGuard
• Real-time از حملات و گزارش‌گیری با ابزارهای پیشرفته تجزیه‌وتحلیل بصری
• یکپارچگی با FortiGate و FortiSandbox برای تشخیص ATP
• تشخیص حملات رفتاری
• کاهش پیشرفته مثبت و منفی کاذب
• پلتفرم‌های سخت‌افزاری و ماشین مجازی فورتی وب (VM) برای شرکت‌های متوسط و بزرگ و همچنین ارائه‌دهندگان خدمات در دسترس هستند

مزیت‌های FortiWeb

فورتی وب به‌طور خاص برای محافظت از سرورهای وب طراحی شده است و تشخیص و محافظت ویژه در برابر تهدیدات لایه برنامه را برای سرویس‌های HTTP و HTTPS فراهم می‌کند، از جمله:

• Apache Tomcat
• nginx
• Microsoft IIS
• JBoss
• IBM Lotus Domino
• Microsoft SharePoint
• Microsoft Outlook Web App (OWA)
• RPC و ActiveSync برای Microsoft Exchange Server
• Joomla
• WordPress

اسکنر آسیب‌پذیری یکپارچه فورتی وب چالش‌های مربوط به محافظت از داده‌های محرمانه و تحت مقررات را به‌طور قابل توجهی کاهش می‌دهد. این ابزار، میزان قرارگیری شما در معرض جدیدترین تهدیدات، به‌ویژه OWASP Top 10 را شناسایی می‌کند.

فایروال HTTP و سیستم پیشگیری از حملات DoS در فورتی وب از برنامه‌های وب شما در برابر حملات محافظت می‌کند. با استفاده از تکنیک‌های پیشرفته برای ارائه محافظت دوطرفه در برابر تهدیدات پیچیده مانند SQL Injection و XSS، FortiWeb به شما کمک می‌کند در برابر تهدیداتی مانند سرقت هویت، تقلب مالی و جاسوسی سازمانی دفاع کنید.

فورتی وب ابزارهای لازم را برای نظارت و اجرای مقررات دولتی، بهترین شیوه‌های صنعتی و سیاست‌های امنیتی داخلی در اختیار شما قرار می‌دهد، از جمله نیازهای مربوط به فایروال و وصله‌ها مطابق با استانداردهای PCI DSS.

فایروال آگاه به برنامه و موتور توزیع بار فورتی وب می‌تواند:

• برنامه‌های HTTP/HTTPS را ایمن کند
• تخریب صفحات را پیشگیری و معکوس کند
• ثبات برنامه را بهبود بخشد
• وضعیت سرورها را برای خرابی و بار اتصال نظارت کند
• زمان پاسخ را کاهش دهد
• شتاب‌دهی SSL/TLS را انجام دهد
• فشرده‌سازی را تسریع کند
• محتوا را به‌صورت لحظه‌ای بازنویسی کند

معماری شبکه

فورتی وب می‌تواند در توپولوژی یک‌طرفه مستقر شود، اما بیشتر به‌صورت خطی قرار می‌گیرد تا تمام اتصالات ورودی مشتریان را رهگیری کرده و به سرورهای شما توزیع کند. فورتی وب دارای قابلیت‌های فایروال خاص TCP و HTTP است. از آنجا که برای برنامه‌های غیر HTTP/HTTPS طراحی نشده است، باید پشت فایروالی مانند FortiGate مستقر شود که امنیت سایر پروتکل‌ها مانند FTP و SSH را تأمین می‌کند.

پس از استقرار فورتی وب، می‌توانید آن را از طریق مرورگر وب یا ترمینال مدیریتی پیکربندی کنید.

لایسنس FortiWeb

برای بهره‌گیری کامل از قابلیت‌های فورتی وب و اطمینان از محافظت به‌روز در برابر تهدیدات سایبری، تهیه لایسنس مناسب ضروری است. لایسنس‌های فورتی وب در دو نوع استاندارد و پیشرفته ارائه می‌شوند. لایسنس استاندارد شامل سرویس‌هایی مانند آنتی‌ویروس و IP Reputation و ضد بات‌نت است، در حالی که لایسنس پیشرفته علاوه بر این‌ها، FortiCloud Sandbox و دفاع در برابر Credential Stuffing را نیز در بر می‌گیرد.

برای حفظ امنیت و کارایی بهینه درفورتی وب، به‌روزرسانی منظم سیگنیچرهای امنیتی امری ضروری است. این به‌روزرسانی‌ها به دستگاه امکان می‌دهند تا در برابر تهدیدات جدید و آسیب‌پذیری‌های کشف‌شده، واکنش مناسبی نشان دهد. سه روش اصلی برای به‌روزرسانی سیگنیچرهای امنیتی در فروتی وب وجود دارد که هر یک دارای مزایا و معایب خاص خود هستند:

1. به‌روزرسانی آفلاین با استفاده از TFTP

در این روش، فایل‌های به‌روزرسانی به‌صورت دستی دانلود شده و از طریق پروتکل TFTP به فورتی وب منتقل می‌شوند.

• مزایا: عدم نیاز به اتصال مستقیم فورتی وب به اینترنت، که خطر بلاک شدن دستگاه را کاهش می‌دهد.

• معایب: نیاز به نیروی انسانی برای مدیریت و اعمال به‌روزرسانی‌ها.

احتمال عدم دسترسی به آخرین به‌روزرسانی‌ها و در نتیجه کاهش سطح امنیتی.

2. به‌روزرسانی آنلاین با خرید لایسنس

در این روش، با تهیه لایسنس معتبر، فورتی وب به‌صورت مستقیم با سرورهای FortiGuard ارتباط برقرار کرده و به‌روزرسانی‌ها را دریافت می‌کند.

• مزایا: دسترسی مداوم به آخرین سیگنیچرهای امنیتی و اطمینان از به‌روزرسانی‌های به‌موقع.

• معایب: هزینه بالای تهیه لایسنس.

احتمال بلاک شدن دستگاه در صورت بروز مشکلات ارتباطی یا نقض سیاست‌های امنیتی.

3. استفاده از سامانه اتوماتیک آفلاین سیبتا

این روش ترکیبی از مزایای دو روش قبلی است و با استفاده از سامانه سیبتا، به‌روزرسانی‌ها به‌صورت خودکار و آفلاین انجام می‌شوند.

• مزایا: عدم نیاز به اتصال فورتی وب به اینترنت، که خطر بلاک شدن دستگاه را از بین می‌برد.

دریافت به‌روزرسانی‌های امنیتی به‌محض انتشار، بدون نیاز به مداخله انسانی.

هزینه مقرون‌به‌صرفه در مقایسه با روش آنلاین.

• معایب: عدم دسترسی به قابلیت FortiCloud Sandbox.

انتخاب روش مناسب برای به‌روزرسانی سیگنیچرهای امنیتی بستگی به نیازها و محدودیت‌های سازمان دارد. در هر صورت، اطمینان از به‌روزرسانی منظم و مؤثر فورتی وب برای حفظ امنیت برنامه‌های وب حیاتی است.