FortiWeb 製品情報
FortiWebは、Webアプリケーション、データベース、およびその双方で交換される情報の保護、バランシング、高速化を実現する、WebアプリケーションおよびXMLファイアウォールを提供するアプライアンスです。
従来のWebアプリケーション ファイアウォール (WAF) Webセキュリティ装置に比較して、XMLセキュリティの強制適用、ハードウェア ベースのアプリケーション高速化、サーバ負荷分散機能などを実装しています。
- FortiWebは、PCI DSS規定6.6に準拠したWAFで、脆弱性スキャナ モジュールも搭載しています
- アプリケーション シグネチャ、HTTP RFCコンプライアンス、自動学習ベースの侵害防御、情報漏洩防止、認証機能など、脆弱なWebアプリケーションに対する攻撃を防止するための複数の防御レイヤを提供します
- Web改ざん防御機能は、何らかの改ざんがないか保護対象のアプリケーションを監視し、保存されているバージョンのWebコンテンツに自動的に復元することが可能です
- XMLファイアウォールは、XML IPS (不正侵入防御システム)、スキーマ検証、WSDL検証、XML表現の制限等、適切な形式かつ正しくコーディングされたページのみを表示します
- クロスサイト スクリプティング、SQLインジェクション、バッファオーバーフロー、ファイル インクルージョン、DoS、Cookieポイズニング、スキーマ ポイズニングなどの脅威をブロックすることで、Webアプリケーションのセキュリティと機密性の高いデータベース コンテンツを保護します

FortiWeb製品一覧
| 3000C | 1000C | |
| セキュリティ強化プラットフォーム | ○ | |
| 10/100/1000インタフェース (銅線) | 6 (2 x FortiModule) |
4 (2 x FortiModule) |
| USBポート | 4 | 2 |
| ハード ドライブ | 2 x 1 TB (4 x 1TB ドライブ オプション) |
1 x 1 TB (2 x 1TB ドライブ オプション) |
| システム仕様 スループット (HTTP) | 1 Gbps | 500 Mbps |
| 最大トランザクション/秒 | 40,000 | 27,000 |
| レイテンシ | ミリ秒未満 | |
| 導入モード | インライントランスペアレント、 /真のトランスペアレント プロキシ、 /リバース プロキシ、 またはオフライン スニフィング |
|