قیمت و خرید FortiWeb 600F

480GB SSD
1Gbps Throughput
Unlimited Application License
برای دریافت اطلاعات بیشتر، مشاوره تخصصی و استعلام قیمت، با کارشناسان فروش شرکت داریا به شماره 0416224 تماس بگیرید.

توضیحات

فورتی وب 600F

فورتی وب 600F یک فایروال اپلیکیشن وب (WAF) است که از اپلیکیشن‌های تحت وب و  APIها در برابر حملاتی که روی آسیب‌پذیری‌های شناخته‌شده و ناشناخته تمرکز دارند، محافظت می‌کند و به رعایت مقررات کمک می‌کند.

این سیستم با استفاده از یادگیری ماشینی، الگوی هر اپلیکیشن را تحلیل کرده و آن را در برابر تهدیدهای شناخته‌شده و حملات روز صفر (Zero-day) ایمن می‌کند.

فورتی وب 600F در قالب سخت‌افزارهای قدرتمند، ماشین‌های مجازی و کانتینرها قابل استقرار است و می‌تواند هم در محل و هم در فضای ابری عمومی مورد استفاده قرار گیرد. این راهکار برای تمامی سازمان‌ها از کسب‌وکارهای کوچک گرفته تا ارائه‌دهندگان خدمات، اپراتورها و شرکت‌های بزرگ مناسب است.

ویژگی های فورتی وب 600F

از جمله ویژگی‌ها و نکات برجسته فورتی وب 600F می‌توان به موارد زیر اشاره کرد:

  • یادگیری ماشینی پیشرفته : فورتی وب 600F از الگوریتم‌های یادگیری ماشینی برای شناسایی و مسدودسازی تهدیدات با دقت بالا استفاده می‌کند. این فناوری موجب کاهش خطای تشخیص (False Positive) و بهبود کارایی سیستم می‌شود.
  • دفاع پیشرفته در برابر بات‌ها:  فورتی وب 600F قادر است تهدیدات بات‌ها را شناسایی کرده و از دارایی‌های وب در برابر حملات خودکار حفاظت کند. این سیستم به‌طور مؤثر تفاوت بین بات‌های مفید و مخرب را تشخیص داده و بدون ایجاد اختلال برای کاربران واقعی، نیاز به چالش‌های اضافی مانند کپچا را کاهش می‌دهد.
  • محافظت از API‌ها : فورتی وب 600F از  APIها، به‌ویژه آن‌هایی که در اپلیکیشن‌های موبایل استفاده می‌شوند، به‌طور مؤثر محافظت می‌کند. این سیستم می‌تواند با اجرای سیاست‌های امنیتی خودکار، از APIها در برابر حملات محافظت کند و همچنین امکان یکپارچگی امنیت API را در فرآیندهای CI/CD فراهم می‌آورد.
  • یکپارچگی با Fortinet Security Fabric: فورتی وب 600F به‌طور کامل در اکوسیستم امنیتی Fortinet یکپارچه است و از همکاری بین محصولات مختلف این اکوسیستم برای ارائه امنیت یکپارچه بهره می‌برد.
  • تجزیه‌ و تحلیل تهدیدات : این سیستم قادر است تهدیدات را شناسایی کرده و آن‌ها را به‌طور مؤثر تحلیل کند تا تیم‌های امنیتی بتوانند به‌سرعت واکنش نشان دهند.
  • پشتیبانی از پچ مجازی و سرویس‌های شخص ثالث: فورتی وب 600F‌ از پچ مجازی برای رفع آسیب‌پذیری‌ها پشتیبانی می‌کند و می‌تواند به‌طور یکپارچه با سرویس‌های شخص ثالث همکاری کند.
  • حفاظت چندلایه: فورتی وب 600F با استفاده از یادگیری ماشینی و ارائه چندلایه امنیتی، از اپلیکیشن‌های وب در برابر تهدیدات مختلف، از جمله ده تهدید اصلی OWASP، محافظت می‌کند و قابلیت شناسایی و مسدودسازی حملات شناخته‌شده و ناشناخته را دارد.
  • بهینه‌سازی کارایی عملیاتی: این سیستم به‌گونه‌ای طراحی شده که نه‌تنها تهدیدات را شناسایی می‌کند، بلکه کارایی عملیات امنیتی را نیز بهبود می‌بخشد، به‌ویژه در محیط‌های پیچیده و بزرگ.
  • تشخیص تهدیدات پیشرفته: فورتی وب 600F از تکنولوژی‌های پیشرفته برای شناسایی تهدیدات جدید و پیچیده استفاده می‌کند و در عین حال به‌طور مؤثر عملیات امنیتی را بهینه می‌سازد.

چرا FortiWeb 600F انتخاب مناسبی است؟

FortiWeb 600F یک راه‌حل پیشرفته برای محافظت از اپلیکیشن‌های وب، API‌ها و سیستم‌های آنلاین در برابر تهدیدات پیچیده است. این دستگاه از تکنولوژی یادگیری ماشینی برای شناسایی و مسدودسازی حملات شناخته‌شده و ناشناخته با حداقل خطای تشخیص استفاده می‌کند. همچنین، با توانایی مقابله با بات‌ها و حملات خودکار، حفاظت از API‌ها و یکپارچگی با Fortinet Security Fabric، امنیت بیشتری را فراهم می‌آورد. ویژگی‌هایی مانند پچ مجازی، تجزیه‌ و تحلیل تهدیدات و شناسایی تهدیدات پیشرفته باعث می‌شوند که FortiWeb 600F انتخاب مناسبی برای سازمان‌هایی باشد که به دنبال امنیت چندلایه و کارایی بالا هستند.

قیمت و خرید FortiWeb 600F

برای خرید FortiWeb 600F با بهترین قیمت و گارانتی معتبر شرکتی، شرکت داریا یکی از تأمین‌کنندگان قابل‌اعتماد این محصول است؛ تیم داریا با ارائه مشاوره تخصصی، تضمین اصالت کالا و امکان پیکربندی اولیه رایگان، تجربه‌ای مطمئن و حرفه‌ای را برای خریداران فراهم می‌کند. برای دریافت به‌روزترین قیمت و مشاوره خرید FortiWeb 600F، می‌توانید با کارشناسان فروش داریا به شماره 0416224 تماس بگیرید و راهکار امنیتی مناسب کسب‌وکار خود را انتخاب کنید.

سرویس

خدمات و سرویس های فورتی وب 600F

FortiWeb 600F یک دستگاه پیشرفته امنیت سایبری است که برای محافظت از اپلیکیشن‌های وب، API‌ها و داده‌های حساس در برابر تهدیدات متنوع طراحی شده است. این دستگاه با توانایی مقابله با حملاتی مانند SQL Injection، Cross-Site Scripting (XSS)، حملات DoS و تهدیدات روز صفر (Zero-Day)، ابزاری قدرتمند برای مقابله با تهدیدات آنلاین است. ویژگی‌های برجسته‌ی FortiWeb 600F عبارتند از:

محافظت از اپلیکیشن‌های وب و API ‌ها
FortiWeb 600F به عنوان یک فایروال اپلیکیشن وب (WAF)، از اپلیکیشن‌های وب و  API‌ها در برابر حملات شناخته‌شده و ناشناخته حفاظت می‌کند. این دستگاه با استفاده از الگوریتم‌های یادگیری ماشین، یک مدل امنیتی اختصاصی برای هر اپلیکیشن ایجاد کرده و نه تنها از آسیب‌پذیری‌های شناخته‌شده محافظت می‌کند، بلکه تهدیدات جدید را به سرعت شناسایی و مسدود می‌کند.

مقابله پیشرفته با ربات‌ها

FortiWeb 600F با استفاده از فناوری‌های پیشرفته برای شناسایی و مسدود کردن ربات‌های مخرب، ابزارهای استخراج داده، خزنده‌ها و حملات خودکار عمل می‌کند. این دستگاه با تحلیل رفتارهای مشکوک و شناسایی تفاوت بین ربات‌ها و کاربران واقعی، تجربه کاربری بدون اختلال را فراهم می‌آورد. علاوه بر این، با استفاده از تکنیک‌هایی مانند تشخیص مبتنی بر آستانه و فریب ربات‌ها، امنیت را در برابر تهدیدات ربات‌ها بهینه می‌کند.

داشبورد تحلیلی و مدیریت پیشرفته

FortiWeb 600Fبا داشبورد تحلیلیFortiView، این امکان را به کاربران می‌دهد که فعالیت‌ها و تهدیدات را به ‌طور مداوم پایش کرده و در لحظه به تهدیدات پاسخ دهند. این ویژگی به تیم‌های امنیتی کمک می‌کند تا به‌طور دقیق و مؤثر تهدیدات را شناسایی و مدیریت کنند.

انعطاف‌پذیری بالا و استقرار در محیط‌های مختلف

FortiWeb 600F با ارائه سخت‌افزار قدرتمند و نسخه‌های مجازی و کانتینری، انعطاف‌پذیری بالایی دارد و می‌تواند در محیط‌های ابری عمومی یا داخلی مستقر شود. این ویژگی آن را به گزینه‌ای ایده‌آل برای کسب‌وکارهای کوچک و بزرگ با نیازهای متنوع امنیتی تبدیل می‌کند.

با این مشخصات، FortiWeb 600F راهکار ایده‌آلی برای سازمان‌هایی است که به دنبال امنیت پیشرفته و حفاظت کامل از اپلیکیشن‌های وب و API‌های خود هستند.

مدیریت

FortiWeb شامل مجموعه‌ای از ابزارهای تحلیلی گرافیکی به نام FortiView است که به مدیران کمک می‌کند تا عملکردهای مختلف سیستم را نظارت و تجزیه‌وتحلیل کنند. مشابه دیگر محصولات Fortinet مانند FortiGate، این ابزار به مدیران این امکان را می‌دهد که اطلاعات کلیدی مرتبط با FortiWeb مانند پیکربندی سرور/IP، گزارش‌های حملات و ترافیک، نقشه‌های حملات، طبقه‌بندی ۱۰ حمله برتر OWASP و فعالیت‌های کاربران را به‌طور گرافیکی نمایش دهند و بررسی کنند. FortiView به مدیران این قدرت را می‌دهد که به‌سرعت فعالیت‌های مشکوک را شناسایی کنند و با بررسی دقیق منابع تهدید، تخلفات رایج و خطرات موجود برای دستگاه‌ها و کاربران، واکنش‌های به‌موقع و مؤثر نشان دهند.

مدیریت و گزارش دهی

  • رابط کاربری وب
  • رابط خط فرمان
  • داشبورد بات
  • ثبت و گزارش متمرکز
  • ردیابی کاربر/ دستگاه
  • داشبوردهای بلادرنگ
  • تجزیه و تحلیل جغرافیایی آی پی
  • HA Clustering به صورت فعال/فعال
  • طبقه بندی ده حمله برتر OWASP
  • نظارت و ثبت ایمیل، SNMP ،Syslog
  • تحلیل گرافیکی فورتی ویو و ابزارهای گزارش دهی
  • مدیریت مرکزی برای چندین دستگاه فورتی وب
  • دامنه های مدیریتی با کنترل دسترسی وظیفه محور
  • REST API 

گزینه های استقرار

  • Reverse Proxy
  • Inline Transparent
  • True Transparent Proxy
  • Offline Sniffing
  • WCCP

امنیت وب

  • یادگیری ماشین مبتنی بر هوش مصنوعی
  • ایجاد پروفایل خودکار (لیست سفید)
  • امضاهای اپلیکیشن و وب سرور (لیست سیاه)
  • شهرت آدرس آی پی
  • آدرس آی پی جغرافیایی
  • مطابقت با HTTP RFC
  • پشتیبانی ذاتی از HTTP/2
  • محافظت از WebSocket و اعمال سیاست امضا
  • محافظت در برابر Man in the Browser (MiTB)

محافظت در برابر حملات اپلیکیشن

  • 10 نقطه ضعف برتر OWASP
  • Cross Site Scripting
  • Cross Site Request Forgery
  • تزریق SQL
  • ربودن جلسه
  • اسکنر آسیب پذیری داخلی
  • یکپارچه سازی اسکنر شخص ثالث (وصله مجازی)
  • اسکن آپلود فایل با آنتی ویروس و سندباکس

سرویس های امنیتی

  • تشخیص بدافزار
  • پچ مجازی
  • اعتبار سنجی پروتکل
  • حفاظت در مقابل حملات جستجوی فراگیر
  • امضای کوکی و رمزگذاری
  • امتیازدهی و وزن دهی تهدید
  • تشخیص SQLi و XSS مبتنی بر نحو
  • امنیت هدر HTTP
  • پیغام خطای سفارشی و مدیریت کد خطا
  • امضاهای نفوذ سیستم عامل
  • محفاظت در مقابل تهدید شناخته شده و zero-day
  • فایروال شبکه لایه 4 حالت مند (Stateful)
  • پیشگیری از DoS
  • حفاظت از همبستگی پیشرفته با استفاده از عناصر امنیتی متعدد
  • جلوگیری از نشت داده ها
  • محافظت از تخریب وب

تحویل اپلیکیشن

  • تقسیم بار سرور لایه 7
  • بازنویسی URL
  • مسیریابی محتوا
  • انتقال بار پردازشی HTTPS/SSL
  • فشرده سازی HTTP
  • Caching

احراز هویت

  • احراز هویت فعال و غیرفعال
  • انتشار سایت و SSO
  • دسترسی RSA برای احراز هویت 2 عاملی
  • پشتیبانی از LDAP ،RADIUS و SAML
  • پشتیبانی از گواهی مشتری SSL
  • CAPTCHA و اعمال سیاست مرورگر واقعی (RBE)

 

حفاظت از API

  • کشف و حفاظت API مبتنی بر یادگیری ماشین
  • انطباق پروتکل XML و JSON
  • ادغام CI/CD
  • تایید الگو
  • درگاه API
  • امضای خدمات وب

کاهش بات

  • کاهش بات مبتنی بر یادگیری ماشین
  • تشخیص مبتنی بر بیومتریک
  • تشخیص مبتنی بر آستانه
  • فریب بات
  • شناخت بات ها

دیگر ویژگی ها

  • پشتیبانی از IPv6
  • ترجمه HTTP/2 به HTTP 1.1
  • ادغام HSM
  • ادغام یکپارچه PKI
  • اسکن ضمیمه برای اپلیکیشن های ActiveSync/MAPI ،OWA و FTP
  • دسترسی بالا با Config-sync برای همگام سازی بین چند دستگاه فعال
  • تنظیم خودکار و تنظیمات پیکربندی پیش فرض برای استقرار ساده
  • Setup Wizards برای برنامه های کاربردی و پایگاه های داده رایج
  • پیش پیکربندی برای برنامه های معمول مایکروسافت Exchange ،SharePoint ،OWA
  • پشتیبانی از OpenStack برای ماشین های مجازی فورتی وب
  • سیاست های امنیتی از پیش تعریف شده برای اپلیکیشن های دروپال و وردپرس
  • پشتیبانی از WebSockets

مدیریت و گزارش دهی

  • رابط کاربری وب
  • رابط خط فرمان
  • داشبورد بات
  • ثبت و گزارش متمرکز
  • ردیابی کاربر/ دستگاه
  • داشبوردهای بلادرنگ
  • تجزیه و تحلیل جغرافیایی آی پی
  • HA Clustering به صورت فعال/فعال
  • طبقه بندی ده حمله برتر OWASP
  • نظارت و ثبت ایمیل، Syslog ،SNMP
  • تحلیل گرافیکی فورتی ویو و ابزارهای گزارش دهی
  • مدیریت مرکزی برای چندین دستگاه فورتی وب
  • دامنه های مدیریتی با کنترل دسترسی مبتنی بر وظیفه
  • REST API 

گزینه های استقرار

  • Reverse Proxy
  • Inline Transparent
  • True Transparent Proxy
  • Offline Sniffing
  • WCCP

امنیت وب

  • یادگیری ماشین مبتنی بر هوش مصنوعی
  • ایجاد پروفایل خودکار (لیست سفید)
  • امضاهای اپلیکیشن و وب سرور ( لیست سیاه)
  • شهرت آدرس آی پی
  • آدرس آی پی جغرافیایی
  • مطابقت با HTTP RFC
  • پشتیبانی ذاتی از HTTP/2
  • محافظت از WebSocket و اعمال سیاست امضا
  • محافظت در برابر Man in the Browser (MiTB)

محافظت در برابر حملات اپلیکیشن

  • 10 نقطه ضعف برتر OWASP
  • Cross Site Scripting
  • Cross Site Request Forgery
  • تزریق SQL
  • ربودن جلسه
  • اسکنر آسیب پذیری داخلی
  • یکپارچه سازی اسکنر شخص ثالث (وصله مجازی)
  • اسکن آپلود فایل با آنتی ویروس و سندباکس

سرویس های امنیتی

  • تشخیص بدافزار
  • پچ مجازی
  • اعتبار سنجی پروتکل
  • حفاظت در مقابل حملات جستجوی فراگیر
  • امضای کوکی و رمزگذاری
  • امتیازدهی و وزن دهی تهدید
  • تشخیص SQLi و XSS مبتنی بر نحو
  • امنیت هدر HTTP
  • پیام خطای سفارشی و مدیریت کد خطا
  • امضاهای نفوذ سیستم عامل
  • محفاظت در مقابل تهدید شناخته شده و zero-day
  • فایروال شبکه لایه 4 حالت مند
  • پیشگیری از DoS
  • حفاظت از همبستگی پیشرفته با استفاده از عناصر امنیتی متعدد
  • جلوگیری از نشت داده ها
  • محافظت از تخریب وب

تحویل اپلیکیشن

  • تقسیم بار سرور لایه 7
  • بازنویسی URL
  • مسیریابی محتوا
  • انتقال بار پردازشی HTTPS/SSL
  • فشرده سازی HTTP
  • Caching

احراز هویت

  • احراز هویت فعال و غیرفعال
  • انتشار سایت و SSO
  • دسترسی RSA برای احراز هویت 2 عاملی
  • پشتیبانی از LDAP، RADIUS و SAML
  • پشتیبانی از گواهی مشتری SSL
  • CAPTCHA و اعمال سیاست مرورگر واقعی (RBE)

 

حفاظت از API

  • کشف و حفاظت API مبتنی بر یادگیری ماشین
  • انطباق پروتکل XML و JSON
  • ادغام CI/CD
  • تایید الگو
  • درگاه API
  • امضای خدمات وب

کاهش بات

  • کاهش بات مبتنی بر یادگیری ماشین
  • تشخیص مبتنی بر بیومتریک
  • تشخیص مبتنی بر آستانه
  • فریب بات
  • شناخت بات ها

دیگر ویژگی ها

  • پشتیبانی از IPv6
  • ترجمه HTTP/2 به HTTP 1.1
  • ادغام HSM
  • ادغام یکپارچه PKI
  • اسکن ضمیمه برای اپلیکیشن های ActiveSync/MAPI ،OWA و FTP
  • دسترسی بالا با Config-sync برای همگام سازی بین چند دستگاه فعال
  • تنظیم خودکار و تنظیمات پیکربندی پیش فرض برای استقرار ساده
  • Setup Wizards برای برنامه های کاربردی و پایگاه های داده رایج
  • پیش پیکربندی برای برنامه های معمول مایکروسافتExchange ، SharePoint ،OWA
  • پشتیبانی از OpenStack برای ماشین های مجازی فورتی وب
  • سیاست های امنیتی از پیش تعریف شده برای اپلیکیشن های دروپال و وردپرس
  • پشتیبانی از WebSockets

کاربرد

مدل های استقرار

  • Reverse Proxy

 محافظت از سرور با قرار گرفتن بین کاربران و سرور. درخواست کاربران قبل از رسیدن به سرور از WAF عبور می کند.

  • True Transparent Proxy

یک پروکسی نامرئی به عنوان یک سرور بین دستگاه کاربر و وب سایتی که آنها سعی در دسترسی به آن دارند عمل می کند. با این حال، یک سرور پروکسی نامرئی درخواست ها را تغییر نمی دهد.

  • Inline Transparent

همانند True Transparent Proxy عمل می کند اما بسیاری از ویژگی های آن – مانند پشتیبانی از TLS 1.3 ،Traffic Mirror ،URL Encryption و … – را ندارد.

  • Offline Protection

از این مد به هنگام استقرار تدریجی فورتی وب استفاده می شود. دستگاه های فورتی وب که در حالت Offline Protection یا هر یک از حالت های نامرئی کار می کنند نمی توانند NAT یا Load-balancing انجام دهند. اگر مطمئن نیستید که کدام حالت عملکرد برای شما بهترین است، می توانید به طور موقت این حالت را انتخاب کنید.

  • WCCP

می توانید فورتی وب را به عنوان یک کلاینت پروتکل ارتباطی کش وب (WCCP) پیکربندی کنید. این به یک فورتی گیت که به عنوان سرور WCCP انتخاب شده است اجازه می دهد تا ترافیک HTTP و HTTPS را برای بازرسی به فورتی وب هدایت کند. اگر پیکربندی WCCP شما شامل چندین کلاینت WCCP باشد، سرور WCCP می‌تواند بار ترافیک را در بین کلاینت‌ها تقسیم کند. علاوه بر این، خرابی یک کلاینت را تشخیص می دهد و ترافیک را به مشتریانی که هنوز در دسترس هستند هدایت می کند.

مشخصات

مشخصات توضیحات
10/100/1000 Interfaces (RJ-45 ports) 4 GE RJ45, 4 SFP GE
10G BASE-SR SFP+ Ports
SSL/TLS Processing Software
USB Interfaces 2
Storage 480 GB SSD
Form Factor 1U
Trusted Platform Module (TPM)
Power Supply Single
System Performance
Throughput 500 Mbps
Latency <5ms
High Availability Active/Passive, Active/Active Clustering
Application Licenses Unlimited
Administrative Domains 32
Dimensions
Height x Width x Length (inches) 1.73 x 17.24 x 16.53
Height x Width x Length (mm) 44 x 438 x 420
Weight 11.91 lbs (5.4 kg)
Rack Mountable
Environment
Power Required 100–240V AC, 50–60 Hz
Maximum Current 100V/1.53A, 240V/0.64A
Power Consumption (Average) 127.33 W
Heat Dissipation 521.38 BTU/h
Operating Temperature 32°F to 104°F (0°C to 40°C)
Storage Temperature -13°F to 158°F (-25°C to 75°C)
Forced Airflow Front to Back
Humidity 5% to 95% non-condensing
Compliance
Safety Certifications FCC Class A Part 15, RCM, VCCI, CE, UL/CB/cUL

مستندات

Download the Fortinet FortiWeb Series Datasheet (PDF )