Fortinet lança appliance de segurança para aplicações web

Fonte: vu

A Fortinet anuncia o lançamento de um novo appliance de segurança web que traz firewall XML para proteger, equilibrar e acelerar aplicações de web, bancos de dados e as informações trocadas entre eles. O novo FortiWeb 1000B é voltado às grandes e médias empresas, sendo o primeiro de uma família de appliances de segurança para web da Fortinet.

Os appliances FortiWeb podem reduzir drasticamente o tempo de instalação e as complexidades associadas com aplicações de segurança baseadas em web, e também podem ajudar empresas a atingir marcos regulatórios como o PCI-DSS. Junto com o FortiDB da Fortinet, produto de segurança para bancos de dados, o FortiWeb 1000B forma a base para um amplo esquema de proteção, para suportar a crescente adoção de computação em nuvem e outras atividades empresariais que tem a necessidade de acessar dados confidenciais e pessoais pela internet ou intranet.

Aplicações web são essencialmente uma interface pública para bancos de dados que armazenam informações sensíveis, logo a necessidade de prover segurança a esta interface é tão importante como dar segurança aos próprios bancos de dados. Enquanto muitas aplicações web hoje possuem protocolos internos de segurança, escrever códigos seguros para aplicações de web é difícil e frequentemente não é a prioridade do desenvolvedor. Além disso, existem inúmeros desafios para dar segurança aos códigos de aplicações web: novas vulnerabilidades, agendamento de reparos, revisões de códigos, códigos de acesso, identificação de vulnerabilidades e timelines de instalação. O cenário ideal deveria separar a segurança das aplicações web da aplicação, para reforçar medidas de segurança uniformes, independente do nível de segurança interno da aplicação e trazer um guarda-chuva de segurança através de diversas aplicações web.

"Com a internet representando uma preponderância nas interações de negócios hoje, as oportunidades que os cyber-criminosos tem para alvejar ambas as comunicações e os dados guardados pela TI são quase ilimitadas sem as precauções adequadas", diz Jon Crotty, do IDC. "Aplicações web e XML são requisições para qualquer empresa que deseja ter uma presença online - o que significa praticamente 100% - então esperamos que os firewall para aplicações web se desenvolvam rapidamente como negócio, especialmente com o crescimento do software como serviço e da computação em nuvem. Um produto que simplifique e fortaleça a implementação de aplicações web deve encontrar uma forte recepção".

FortiWeb

O appliance de segurança para web FortiWeb 1000B é ideal para empresas médias e grandes, ASPs, e provedores de software como serviço e computação em nuvem. Os principais benefícios do FortiWeb 1000B são:

. Segurança de aplicações web - Traz um guarda-chuva uniforme para a segurança de múltiplas aplicações baseadas em web e firewall XML, independente da força dos códigos de segurança nativos das aplicações.

. Instalação simplificada - Simplifica a instalação e gerenciamento de aplicações web com um appliance de segurança central.

. Acelerador de conteúdo - Acelera aplicações web através de offloading XML/SSL com o FortiASIC CP6, compartilhado pelo FortiGate da Fortinet, produto de segurança para melhoria de performance.

. Recursos carregados com equilíbrio - Equilibra o carregamento de conteúdo em tráfego através de múltiplas aplicações web para uma melhor utilização de recursos, melhor performance e estabilidade das aplicações.

. Marcos regulatórios - Em dia com a versão 1.2 do PCI, assegura que o firewall de aplicações web está no lugar certo, em frente às interfaces publicas das aplicações web para detectar e prevenir ataques baseados em web.

Combinando o FortiWeb ao FortiDB

Os appliances FortiWeb e FortiDB operam independente um do outro, mas são poderosos em uma instalação conjunta para trazer ampla proteção de dados. Na topografia das redes o appliance FortiWeb fica em uma linha em frente aos servidores de aplicações web, enquanto o FortiDB é instalado fora de banda, automaticamente monitorando, auditando e escaneando bancos de dados. Instalando estes dispositivos em conjunto traz múltiplas camadas de segurança para prevenir inúmeros tipos de ameaças originárias de múltiplos vetores. Além disso, a obediência a várias partes do PCI-DSS é mais facilmente atingida pela combinação destes dois produtos.

"Seguindo a introdução do nosso appliance de segurança de bancos de dados FortiDB no ano passado, estamos estendendo nossa proteção ao tráfego web, indo e vindo destes bancos de dados, para um approach mais compreensivo no sentido da proteção de dados", diz Michael Xie, CTO e co-fundador da Fortinet. "A expansão do nosso núcleo de segurança de rede para incluir appliances de segurança de dados e de aplicações de web permitem a Fortinet trazer aos clientes soluções mais amplas para proteger as redes e aplicações no núcleo e no perímetro".