W ramach wielowarstwowego podejścia opartego na uczeniu maszynowym rozwiązanie
FortiWeb chroni przed znanymi zagrożeniami (na przykład OWASP Top 10) i atakami typu
„zero-day” zarówno aplikacje WWW, jak i zewnętrzne interfejsy API. Korzystając z funkcji
uczenia maszynowego, rozwiązanie
FortiWeb identyfikuje nietypowe zachowania i ocenia,
czy mają charakter złośliwy, czy niezłośliwy. W ten sposób można automatycznie uczyć
aplikacje szybciej i dokładniej niż w przypadku ich ręcznego uczenia wymaganego przez
większość zapór aplikacji WWW. Ponadto zaawansowane funkcje neutralizowania aktywności
botów pozwalają na korzystanie z niezłośliwych botów, takich jak wyszukiwarki internetowe,
przy jednoczesnym blokowaniu aktywności botów złośliwych. Warto również zauważyć,
że w odpowiedzi na wymagania różnych klientów, rozwiązanie
FortiWeb jest oferowane
w ramach łatwego w użyciu modelu SaaS, jako kontener na platformie Docker lub jako
maszyna wirtualna.
Modele korzystania
z rozwiązania
Fortinet
Dynamic Cloud Security .
Fortinet Dynamic Cloud
Security obejmuje rozwiązania
FortiCWP, FortiWeb i FortiGate
VM, które są dostępne w wielu
formatach, takich jak maszyny
wirtualne, narzędzia SaaS
i kontenery Docker, aby jak
najlepiej pasować do potrzeb
i zastosowań zgłaszanych
przez klientów. Ponadto różne
rozwiązania są dostępne
w modelu korzystania z licencji
prywatnych do celów służbowych
(bring-your-own-license, BYOL).
Rozwiązania te można
nabyć w ramach zwykłego
łańcucha dostaw w chmurze,
zazwyczaj na mocy licencji
bezterminowych lub w modelu
płatności za wykorzystanie
(pay-as-you-go, PAYG).
Widoczność ta pomaga administratorom zabezpieczeń i zespołom DevOps w efektywnej
ocenie stanu bezpieczeństwa konfiguracji chmury, wykrywaniu potencjalnych zagrożeń
wynikających z błędnej konfiguracji zasobów chmury, identyfikacji przypadków naruszeń
zasad oraz generowaniu raportów dotyczących zgodności z przepisami.