FortiWeb

FortiWeb, bilinen ve bilinmeyen zafiyetleri hedef alan yeni nesil web tabanlı tehditlere karşı iş açısından kritik web uygulamalarını ve API’leri korur.

İLETİŞİM HAKKIMIZDA

OWASP Top 10 Tehditleri, Gelişmiş Botlar ve DDoS Saldırılarına Karşı Web Uygulaması ve API Savunması

FortiWeb; anomali tespiti, API keşfi ve koruması, bot azaltma (bot mitigation) ve istemci tarafı güvenlik özelliklerini sunar. Sıfırıncı gün (zero-day) açıklarının tespiti için yapay zekâdan, gelişmiş tehdit analitiğinden ve yerleşik SOC ajanından yararlanır. Bu sayede FortiWeb; yerel, hibrit ve bulut dağıtımlarında yönetim yükünü ve toplam sahip olma maliyetini (TCO) azaltır. Ayrıca FortiFlex programı kapsamında bulut hizmetlerinin ve harcamaların doğru boyutlandırılmasını sağlar.

Web Uygulaması Güvenliği

Uygulamaları hedef alan yapay zekâ üretimi sıfırıncı gün saldırıları dahil olmak üzere ortaya çıkan tehditleri tespit eder ve engeller; aynı zamanda meşru kullanıcıları korur. FortiWeb’in çift katmanlı makine öğrenimi yaklaşımı, geleneksel uygulama öğrenme yöntemlerinin oluşturduğu aşırı yönetim yükünü ortadan kaldırır. Her uygulamayı modelleyerek çalışan sistem, kötü amaçlı desenleri belirler, yanlış pozitifleri azaltır ve müdahaleleri bağlama göre önceliklendirir.

Bot Savunması

Arama motorları veya sağlık/performans izleme araçları gibi meşru botları engellemeden kötü amaçlı bot aktivitelerini durdurur. Eski yöntemlere olan bağımlılığı azaltır ve kullanıcı deneyimini bozan CAPTCHA gibi çözümler yerine bot aldatma (deception), biyometrik tespit ve makine öğrenimi gibi gelişmiş teknikler kullanır. Bu sayede bot trafiği doğru şekilde tanımlanır ve yönetilir.

API Keşfi ve Koruması

İşletmeler arası iletişimi ve mobil uygulamaları destekleyen API’leri korur. FortiWeb API keşfi ve koruma yetenekleri, uygulama trafiğini sürekli analiz ederek API’leri otomatik olarak tespit eder. OpenAPI, XML ve JSON gibi şema yapılarına göre otomatik oluşturulan pozitif güvenlik modeli politikaları ile API istismarlarını engeller. Ayrıca API güvenliğini CI/CD süreçlerine entegre eder.

İstemci Tarafı Koruması

Ödeme sayfalarında çalışan script’lerin izlenmesini gerektiren PCI DSS gereksinimini karşılar. İstemci tarafı koruma, içerik kullanıcıya ulaştıktan sonra tarayıcı ortamındaki tehditleri ele alır. Üçüncü taraf script enjeksiyonları, DOM manipülasyonu ve form ele geçirme gibi saldırıları tespit edip engelleyen politika tabanlı bir yapıdır. Geleneksel istek/yanıt denetimlerini aşan gelişmiş istemci tarafı saldırılara karşı kritik koruma sağlar.