سرویس

یادگیری ماشینی فورتی وب به طور دقیق ناهنجاری ها را تشخیص می دهد و تهدیدات را شناسایی می کند. برخلاف مدل‌های آموزش خودکار شناسایی رایج مورد استفاده توسط سایر توسعه دهندگان WAF که هر ناهنجاری را به عنوان یک تهدید در نظر می‌گیرند، دقت فورتی وب تقریباً موارد مثبت کاذب را حذف و انواع دیگر حملاتی را که دیگر دستگاه ها نمی توانند شناسایی کنند را تشخیص می دهد.

یادگیری ماشینی مبتنی بر هوش مصنوعی فورتی وب درخواست‌های برنامه را ارزیابی می‌کند تا مشخص کند که آیا آنها ترافیک عادی، ناهنجاری‌های بی خطر یا تهدید هستند.

ادغام عمیق با Fortinet Security Fabric و اسکنرهای شخص ثالث همانطور که چشم انداز تهدید تکامل می یابد، بسیاری از راه کارهای جدید به یک رویکرد چند جانبه برای محافظت از برنامه های کاربردی وب نیاز دارند. تهدیدهای پایدار پیشرفته (APT) که کاربران را هدف قرار می گیرند می توانند اشکال بسیار متفاوتی نسبت به انواع حملات تک بردار سنتی داشته باشند و از محافظت های ارائه شده توسط تنها یک دستگاه فرار کنند. تلفیق فورتی وب با فورتی گیت و فورتی سندباکس حفاظت های اولیه WAF را از طریق همگام سازی و به اشتراک گذاری اطلاعات تهدید گسترش می دهند و فایل های مشکوک را عمیقاً اسکن کرده و اطلاعات منابع داخلی آلوده را به اشتراک می گذارند. فورتی وب همچنین یکپارچه سازی با اسکنرهای آسیب پذیری شخص ثالث پیشرو از جمله Acunetix ،HP WebInspect ،IBM AppScan ،Qualys ،ImmuniWeb و WhiteHat را برای فراهم کردن وصله های مجازی پویا برای مسائل امنیتی در محیط برنامه ارائه می دهد. آسیب‌پذیری‌هایی که توسط اسکنر پیدا می‌شوند به سرعت و به طور خودکار توسط فورتی وب به قوانین امنیتی تبدیل می شوند تا از برنامه تا زمانی که توسعه دهندگان بتوانند مشکلات آن را برطرف کنند، محافظت کنند.

تلفیق با سایر عناصر Fortinet Security Fabric از جمله فورتی گیت و فورتی سندباکس، محافظت در برابر APT را فراهم نموده و اسکن آسیب پذیری با ارائه دهندگان پیشرو شخص ثالث را گسترش می دهد.

حل چالش تشخیص اشتباه تهدید

تشخیص تهدید مثبت کاذب می تواند بسیار مخرب باشد و بسیاری از مدیران را مجبور می کند تا قوانین امنیتی را در فایروال برنامه های وب خود کاهش دهند تا حدی که بسیاری از آنها اغلب به یک ابزار نظارتی تبدیل می شوند تا یک پلتفرم مقابله با تهدید قابل اعتماد. نصب یک WAF ممکن است فقط به چند دقیقه نیاز داشته باشد، با این حال تنظیم دقیق می تواند روزها یا حتی هفته ها طول بکشد.حتی پس از راه اندازی، یک WAF با تغییر برنامه ها و محیط، به بازرسی های منظم نیاز پیدا می کند. یادگیری ماشینی مبتنی بر هوش مصنوعی فورتی وب تشخیص های تهدید مثبت کاذب و منفی کاذب را بدون نیاز به مدیریت لیست های سفید خسته کننده و تنظیم دقیق سیاست های تشخیص تهدید، بررسی می کند. با دقت نزدیک به 100٪، موتورهای یادگیری ماشین دو لایه، ناهنجاری ها را تشخیص داده و سپس بر خلاف روش های دیگر که همه ناهنجاری ها را مسدود می کنند، تعیین می کنند که آیا آنها تهدید هستند یا خیر. فورتی وب هنگامی که با دیگر ابزارها از جمله ردیابی کاربر، ردیابی جلسه و وزن دهی تهدید ترکیب می شود، عملاً تمام سناریوهای تشخیص نادرست را حذف می کند.

تجزیه و تحلیل گرافیکی پیشرفته و گزارش دهی

فورتی وب شامل مجموعه ای از ابزارهای تحلیل گرافیکی است که FortiView نامیده می شود. مشابه سایر محصولات فورتی نت مانند فورتی گیت، فورتی ویو به مدیران این توانایی را می دهد تا عناصر کلیدی فورتی وب – پیکربندی سرور/IP، گزارش حمله و ترافیک، نقشه‌های حمله، طبقه‌بندی حملات OWASP TOP 10 و فعالیت کاربر – را تصویرسازی و آنالیز کنند. فورتی ویو به مدیران این امکان را می دهد که به سرعت فعالیت مشکوک را در لحظه شناسایی و به موارد حیاتی مانند منشاء تهدیدها، تخلفات رایج و خطرات مشتری/ دستگاه رسیدگی کنند.

فورتی ویو برای فورتی وب

ایمنی توسط فورتی گارد

آزمایشگاه فورتی گارد ستون فقرات برای بسیاری از لایه های فورتی وب در رویکرد آن به امنیت اپلیکیشن محسوب می شود. برای محافظت از اپلیکیشن وب خود شما می توانید از پنج گزینه جداگانه خدمات ارائه شده توسط فورتی گارد انتخاب کنید. خدمات شهرت آدرس آی پی  از شما در مقابل منابع حمله شناخته شده مانند بات نت ها، اسپمرها، پراکسی های ناشناس و منابعی که به بد افزار آلوده شده اند، محافظت می کند.

سرویس امنیتی فورتی وب فقط برای فورتی وب طراحی شده و شامل مواردی مانند امضای لایه اپلیکیشن، یادگیری ماشین مدل های تهدید، ربات های مخرب، الگوهای URL مشکوک و به روز رسانی اسکنر آسیب پذیری وب می باشد. قابلیت دفاع در برابر پر کردن اطلاعات حساب (Credential Stuffing Defense)، تلاش‌های ورود به سیستم را با لیست اطلاعات حساب حک شده در فورتی گارد بررسی می‌ کند و می تواند اقدامات مختلفی از هشدار تا مسدود کردن ورود شناسه‌های کاربری و رمزهای عبور مشکوک به سرقت رفته را انجام دهد. اشتراک سندباکس ابری فورتی وب، فورتی وب را قادر می سازد تا با سرویس سندباکس ابری فورتی نت ادغام شود. در نهایت، فورتی وب موتور آنتی ویروس فورتی گارد را که تمام فایل‌های آپلود شده را که می تواند سرورها یا سایر عناصر شبکه شما را آلوده کند، برای تهدیدات اسکن می‌کند.

ماشین مجازی و گزینه های ابری عمومی

فورتی وب حداکثر انعطاف پذیری را در پشتیبانی از محیط های مجازی و ترکیبی شما فراهم می کند. نسخه های مجازی فورتی وب از همه ویژگی‌های دستگاه‌های سخت‌افزاری پشتیبانی می‌ کند و می‌توانند در VMware ،Microsoft Hyper-V ،Citrix XenServer ،Open Source Xen ،VirtualBox و پلتفرم های Docker مستقر شوند. همچنین فورتی وب به شکل ماشین مجازی و WAF-به-عنوان-سرویس برای AWS ،Azure ،Google Cloud و Oracle Cloud نیز در دسترس است.

برای اطلاعات بیشتر به Fortiweb-Cloud.com مراجعه کنید.