Firewall de aplicaciones web (WAF)
FortiWeb
Proteger su sitio, su portal y sus APIs.
El problema
Sus aplicaciones están abiertas a internet por diseño
Una tienda en línea, un portal de facturación, un sistema de reservaciones o una API que conecta con socios y proveedores. Atienden a sus clientes, y eso las convierte en un blanco constante.
Ataques al código
No buscan derribar la red, sino aprovechar errores en la aplicación. Con una inyección SQL se puede extraer la base de datos de clientes; con un ataque XSS, robar sesiones de usuarios legítimos.
Bots maliciosos
Prueban contraseñas robadas, extraen precios y contenido, o saturan el sitio hasta dejarlo fuera de servicio.
Lo que el firewall de red no ve
Ve tráfico web normal donde en realidad hay un ataque. Y corregir cada vulnerabilidad en el código lleva tiempo, sobre todo si la aplicación la desarrolló un tercero.
Cómo lo resuelve
Un firewall que entiende el lenguaje de su aplicación
FortiWeb se coloca frente a sus sitios, portales y APIs, y analiza cada solicitud antes de que llegue al servidor, entendiendo el lenguaje de la aplicación y no solo el del tráfico de red.
Amenazas OWASP
Cubre las amenazas más frecuentes identificadas por OWASP, como inyección SQL y XSS, con firmas que FortiGuard Labs mantiene actualizadas.
Machine learning
Aprende el comportamiento normal de cada aplicación y detecta solicitudes anómalas, para bloquear ataques nuevos con menos falsos positivos.
Control de bots
Distingue entre bots legítimos, como los buscadores, y maliciosos, y frena el robo de credenciales y la denegación de servicio a nivel de aplicación.
Protección de APIs
Descubre y protege las APIs, validando que las solicitudes cumplan con lo esperado.
Parche virtual
Cuando se detecta una vulnerabilidad, bloquea su explotación mientras el equipo de desarrollo la corrige.
Despliegue flexible
Disponible como equipo, máquina virtual o servicio en la nube, e integrado con el resto del Security Fabric.
Cada solicitud, revisada
Sus clientes pasan; los ataques se quedan afuera
FortiWeb revisa cada solicitud antes de que llegue a su servidor y decide en el momento: deja pasar a los usuarios y buscadores legítimos, y bloquea lo que intenta explotar la aplicación.
FortiWeb · solicitudes recientes
- Un cliente consulta su factura en el portalPermitida
- Inyección SQL en el formulario de búsquedaBloqueada · OWASP
- Un buscador indexa el sitioPermitida · bot legítimo
- Bot probando contraseñas robadasBloqueada · bots
- Llamada a la API fuera de lo esperadoBloqueada · API
- Explotación de una vulnerabilidad pendienteBloqueada · parche virtual
Por qué con Nubetics
Un WAF necesita conocer la aplicación que protege
Único Partner Select de Fortinet en Baja California Sur
Analizamos
Revisamos sus sitios y APIs, y definimos el modelo de despliegue adecuado.
Ajustamos
Afinamos las políticas en un periodo de aprendizaje para proteger sin afectar a sus usuarios.
Le acompañamos
Nuestra mesa de ayuda le apoya ante bloqueos, cambios en la aplicación o nuevas publicaciones, siempre con el respaldo de FortiCare.
¿Su sitio web resistiría un ataque hoy?
Revisamos sus sitios, portales y APIs, y le mostramos cómo quedarían protegidos con FortiWeb.