Segurança para Sites e Aplicativos Web

Proteja sites e aplicativos web vitais para os seus negócios contra explorações de vulnerabilidades conhecidas e desconhecidas, bots, malwares, ataques DDoS e ameaças persistentes.

Nós da DANRESA ajudamos a sua empresa a ter uma proteção de aplicativos web abrangente, integrada e de alto desempenho.

Proteja seus Sistemas Web, Aplicativos e APIs públicas​

Mitigação de falso positivo​

Aceleração baseada em hardware​

Segurança Integrada

Análise visual avançada​

Detecção de ameaças baseadas em ML​

Proteção contra ataques DDoS  ​

Proteção contra as todas as 10 principais ameaças OWASP​


FortiWeb: Firewall de aplicativo da Web e proteção de API

Proteção habilitada para aprendizado de máquina para aplicativos essenciais aos negócios

Visão geral do FortiWeb

FortiWeb, o firewall de aplicativo da Fortinet, protege seus aplicativos da web críticos para os negócios contra ataques que visam vulnerabilidades conhecidas e desconhecidas.

A superfície de ataque de seus aplicativos da web evolui rapidamente, mudando sempre que você implanta novos recursos, atualiza os existentes ou expõe novas APIs da web. Você precisa de uma solução que possa acompanhar isso. O FortiWeb é essa solução.

O FortiWeb adota uma abordagem abrangente para proteger aplicativos da Web, incluindo reputação de IP, proteção DDoS, validação de protocolo, assinaturas de ataque de aplicativo, mitigação de bots e muito mais, para defender seu aplicativo contra uma ampla gama de ameaças, incluindo o OWASP Top 10. Mas não para por aí.

O aprendizado de máquina FortiWeb constrói e mantém automaticamente um modelo de comportamento normal do usuário e usa esse modelo para identificar o tráfego de aplicativos benigno e malicioso, sem o demorado aprendizado de aplicativos manual exigido pela maioria dos WAFs.

A abordagem inovadora do FortiWeb para proteger seus aplicativos Web, incluindo nossa nova oferta SaaS: FortiWeb Cloud WAF as a Service.

Vídeos FortiWeb

Detalhes do produto FortiWeb

FortiWeb WAFs fornecem recursos avançados que defendem seus aplicativos da web e APIs de ameaças conhecidas e de dia zero. Usando uma abordagem avançada em várias camadas, o FortiWeb protege contra os 10 principais OWASP e mais.

O FortiWeb ML personaliza a proteção de cada aplicativo, fornecendo proteção robusta sem exigir o demorado ajuste manual exigido por outras soluções. Com o ML, o FortiWeb identifica comportamento anômalo e, mais importante, distingue entre anomalias maliciosas e benignas. A solução também apresenta recursos robustos de mitigação de bot, permitindo que bots benignos se conectem (por exemplo, mecanismos de pesquisa) enquanto bloqueiam a atividade de bots maliciosos.

O FortiWeb oferece opções de implantação que podem proteger os aplicativos de negócios, não importa onde o aplicativo esteja hospedado. As opções incluem dispositivos de hardware, máquinas virtuais e contêineres que podem ser implantados no data center, em ambientes de nuvem ou na solução SaaS nativa da nuvem, FortiWeb Cloud WAF as a Service.

Características e benefícios


FortiWeb API

Aplicação comprovada da Web e proteção de API

O FortiWeb protege contra todas as 10 principais ameaças OWASP, ataques DDoS, ataques de bots mal-intencionados e muito mais para defender aplicativos da web e APIs de missão crítica.

FortiWeb Análise

Análise Visual Avançada

As ferramentas de relatórios visuais do FortiWeb fornecem análises detalhadas de fontes de ataque, tipos e outros elementos que fornecem percepções não disponíveis com outras soluções WAF

FortiWeb ML

Detecção de ameaças baseada em ML

Além de atualizações regulares de assinatura e muitas outras camadas de defesa, o FortiWeb usa ML para proteger contra ataques de dia zero e minimizar falsos positivos.

FortiWeb mitigação

Ferramentas de mitigação de falso positivo

Ferramentas avançadas que minimizam o gerenciamento diário de políticas e listas de exceção para garantir que apenas o tráfego indesejado seja bloqueado.

Security Fabric FortiWeb

Integração do Security Fabric

A integração com firewalls FortiGate e FortiSandbox oferecem proteção contra ameaças persistentes avançadas.



FortiWeb hardware

Aceleração baseada em hardware

FortiWeb oferece taxas de transferência WAF protegidas líderes de mercado e criptografia / descriptografia de tráfego extremamente rápido e seguro


FortiWeb: casos de uso de aplicativos da Web e proteção de API

Os aplicativos da Web e APIs tornaram-se as ferramentas preferidas para a construção de aplicativos críticos para os negócios, e esses aplicativos devem acompanhar as necessidades dos negócios. O FortiWeb oferece desempenho, capacidade de gerenciamento e amplos recursos de proteção necessários para proteger esses aplicativos da web modernos.

FortiWeb proteção

Proteção de aplicativo

Bloqueie ameaças conhecidas e de dia zero a aplicativos sem bloquear usuários legítimos e sem a sobrecarga de gerenciamento excessiva que o aprendizado de aplicativos tradicional exige.

FortiWeb

Proteção API

Proteja as APIs que suportam aplicativos móveis e permitem a comunicação B2B

FortiWeb

Mitigação de bots

Bloqueie a atividade de bots maliciosos sem bloquear os bots que oferecem suporte a necessidades comerciais legítimas, como mecanismos de pesquisa ou ferramentas de monitoramento de saúde e desempenho.


FortiWeb Cloud

O FortiWeb Cloud WAF-as-a-Service é um firewall de aplicativo da web (WAF) baseado em nuvem SaaS que protege aplicativos da web hospedados em nuvem pública dos 10 principais OWASP, ameaças de dia zero e outros ataques de camada de aplicativo.

Sem a necessidade de hardware ou software, o FortiWeb Cloud WAF as a Service emprega gateways em execução na maioria das regiões AWS para limpar o tráfego de seu aplicativo na mesma região em que residem os aplicativos. A eliminação do tráfego na região aborda o desempenho e as questões regulatórias e mantém o custo do tráfego ao mínimo.

Com um assistente de configuração simples integrado e políticas predefinidas, o FortiWeb Cloud oferece a segurança de que você precisa em minutos, removendo a complexidade usual necessária ao configurar um WAF. Usuários mais avançados podem habilitar facilmente módulos de segurança adicionais, se necessário, gratuitamente.

FortiWeb Cloud WAF-as-a-Service (FWCWaaS)

FortiWeb Cloud WAF-as-a-Service é um firewall de aplicativo web (WAF) baseado em nuvem de Segurança como Serviço (SaaS) que protege aplicativos web hospedados em nuvem pública do OWASP Top 10, ameaças de dia zero e outros ataques de camada de aplicativo

Fortinet FortiWeb Cloud WAF-as-a-Service

Setting Up Fortinet’s FortiWeb Cloud WAF-as-a-Service for AWS


ANTI-DDoS SYSTEM. 

DISPOSITIVO DE MITIGAÇÃO
DD o S COMPLETO DO PROVEDOR DE SERVIÇOS

Derrote os ataques DDoS contra seus clientes com sistemas anti-DDoS implantados em sua rede.

ADS

Anti-DDoS System

  • Pronto para Provedor de Serviços – Arquitetura Modular
  • Menor custo operacional – Algoritmos de aprendizagem
  • Modelo de licenciamento flexível – Adicionar capacidade conforme necessário

Os provedores de serviços não precisam mais depender de rotas nulas para mitigar ataques DDoS. Nosso sistema anti-DDoS é um dispositivo rápido, confiável e escalonável que fornece mitigação em tempo real de ataques DDoS, enquanto permite que o tráfego legítimo continue a passar.

DESEMPENHO, QUALIDADE E VALOR

O ADS é a solução ideal para os ataques DDoS avançados e em evolução de hoje. Disponível em uma variedade de dispositivos com custo e desempenho otimizados, desenvolvidos especificamente para fornecer defesas de alta qualidade para provedores de serviços de qualquer tamanho.

Exemplo de implantação ADS in-line

Características e benefícios

Proteção abrangente contra ataques DDoS

NSFOCUS ADS não apenas defende contra ataques na camada de transporte, como SYN Flood, SYN-ACK Flood, ACK Flood, FIN / RST Flood, UDP Flood, ICMP Flood e ataques IP Fragment Flood, mas também se defendeu de ataques direcionados ao aplicativo camada, como HTTP GET / POST Flood, taxa lenta, DNS, serviço de jogo e ataques de áudio / vídeo.

Taxas mais baixas de falso positivo e negativo

Ao contrário de outros produtos anti-DDoS que contam com rotas nulas, limites de tráfego e limites de pacotes para mitigar ataques DDoS, o NSFOCUS ADS usa um processo de inspeção e análise de vários estágios que combina verificações de RFC, análise de protocolo, listas de controle de acesso, reputação de IP, anti -spoofing, análise algorítmica L4-L7, análise do comportamento do usuário, expressões regulares, limitação de conexão / taxa e muito mais para mitigar ataques. Essa abordagem abrangente leva às taxas mais baixas de falsos positivos e negativos em comparação com qualquer outra tecnologia. Além de ser altamente preciso, também é altamente eficaz na redução do tráfego de ataque DDoS.

Implantações flexíveis e escaláveis

Disponível em uma variedade de dispositivos com desempenho otimizado, a série ADS foi projetada para atender às necessidades de provedores de serviços de qualquer tamanho.


DANRESA Smart Security

Clique no serviço da imagem abaixo para mais detalhes.

Proteja toda a infraestrutura de ponta a ponta sem comprometer o desempenho.

DANRESA Smart Security segmenta a rede inteira, da internet das coisas (IoT) à nuvem, para oferecer uma proteção superior contra ameaças sofisticadas.


comercial@danresa.com.br | (11) 4452-6448
www.danresa.com.br
Chat Online neste site!

DANRESA Security and Network Solutions é uma Consultoria de Segurança da Informação que se destaca por prover Soluções Completas em Segurança, Infraestrutura de Redes e Comunicação de TI, desde 1998.

  • Revenda Certificada Fortinet, Sophos, Aruba, NSFocus, Carbon Black, Tenable, Nozomi.
  • Atuação nos mercados Enterprise, Telcos e Data Centers.
  • Projetos e cases de sucesso SD-WAN, Secure Access, Security Cloud, VoIP, Advanced Threat Protection e todos os componentes de Segurança dos Fabricantes Parceiros
  • SNOC e Suporte Especializado 7x24x365, DevSecOps, Instalações em Massa, Equipe de Engenheiros, Analistas e Integradores Certificados, Metodologia de Projetos PMI.
  • Parceira Oficial de Produtos e Soluções de Segurança de TI dos Fabricantes:
A Partner of