FortiWeb — Service Bundle

O FortiWeb é o Web Application Firewall (WAF) da Fortinet, projetado para proteger aplicações web e APIs contra ataques conhecidos e desconhecidos, incluindo todo o OWASP Top 10 — como SQL Injection e Cross-Site Scripting. Seu diferencial é o mecanismo de machine learning em duas camadas: a primeira detecta anomalias no comportamento das requisições e a segunda determina se a anomalia é de fato uma ameaça, reduzindo drasticamente os falsos positivos. No formato Service Bundle, a solução vem acompanhada dos serviços FortiGuard — como FortiWeb Application Security, IP Reputation e antivírus — mantidos continuamente atualizados pelo FortiGuard Labs, além do suporte FortiCare. A proteção se estende a APIs e inclui mitigação de bots maliciosos, distinguindo tráfego automatizado legítimo de ataques. Integra-se ao FortiGate e ao FortiSandbox para compartilhamento de inteligência de ameaças no Security Fabric, com aceleração SSL/TLS para inspecionar tráfego criptografado sem penalizar a experiência. Indicado para e-commerce, portais, serviços financeiros e APIs públicas, apoiando conformidade como PCI DSS.