FortiWeb ist eine Web Application Firewall, die Ihre web-basierten Anwendungen, Datenbanken und den entstehenden Datenverkehr vor Angriffen und Datenverlust schützt. Die intelligente Lastverteilung der FortiWeb Appliance beschleunigt und stabilisiert die Anwendungen und verbessert die Ressourcen-Nutzung. Durch die Konsolidierung der einzelnen Funktionen in eine einzige Appliance werden die Implementierungskosten zudem um ein Vielfaches reduziert.

 
Data Leak Prevention
Erweiterte Überwachung und Schutz vor Kreditkartenmissbrauch und der Offenlegung von Anwendungsinformationen, indem der komplette ausgehende Verkehr überwacht wird. Zudem können Kunden ihre eigenen Signaturen und DLP Pattern erstellen, zusammen mit vordefinierten Regeln für jede Art von Event.
 
Anti Web Defacement
Einzigartige Funktionen um geschützte Anwendungen im Hinblick auf Störungen zu überwachen und bei Bedarf automatisch und schnell auf die gespeicherte Version zurückzugreifen.
 
HTTP RFC Compliance Validation
FortiWeb blockiert alle Angriffe die das HTTP-Protokoll manipulieren, indem strikte RFC-Standards eingehalten werden, um Encoding Attacks, Buffer Overflows und andere anwendungsspezifische Angriffe zu unterbinden.
 
Vulnerability Assessments
FortiWeb scannt und analysiert automatisch die geschützte Web-Anwendung und erkennt Sicherheitsschwachstellen und potentielle Anfälligkeiten bei Anwendungen.
 
XML Firewall
Sichert und verhindert Exploits gegen XML-basierte Web-Services mit Schema Validierung, XML IPS und Routing Fähigkeiten.
 
Application Layer Vulnerability Protection
Stellt out-of-the-box Schutz für die meisten komplexen Angriffe wie z.B. SQL-Injection, Cross Site Scripting, CSRF und viele andere bereit. Zusammen mit dem Auto Learn Profiling System ist FortiWeb in der Lage Regeln zu erstellen, bis hinunter auf das einzelne Anwendungselement.