Fortinet · Security · scheda YoctoIT

FortiWeb WAF

Il web application firewall che protegge app e API: machine learning per distinguere il traffico buono dal cattivo, bot mitigation e virtual patching — senza inseguire i falsi positivi.

FOCUS · MACHINE LEARNING A DUE LIVELLIIl modello impara com'è fatta la tua applicazione: blocca l'anomalia vera, lascia passare l'utente atipico ma legittimo
Richiedi il Free Assessment Scopri di più
Materiale YoctoIT per clienti e partner · Fortinet e gli altri prodotti citati sono marchi di Fortinet, Inc.
01 · Cos'è

FortiWeb, in chiaro.

FortiWeb è il WAF di Fortinet: appliance fisica, VM, container o SaaS con FortiWeb Cloud. Protegge applicazioni web e API da OWASP Top 10, zero-day e abusi di logica: il machine learning a due livelli costruisce il profilo dell'applicazione e distingue le anomalie innocue dagli attacchi reali. Aggiunge bot mitigation, protezione API basata su schema e virtual patching: la vulnerabilità nota si chiude sul WAF prima che il codice venga corretto.

2
livelli di ML: prima l'anomalia, poi la verifica della minaccia
API
REST e GraphQL protette con discovery e schema
0-day
coperti dal comportamento, non solo dalle firme
FortiWeb WAF
VESTE UFFICIALE FORTINET
02 · Come lo si usa bene

Le cose che fanno la differenza.

Le app

Siti / portali / e-commerce / APIciò che va protetto
ML
Firme
Bot
OWASP Top 10 · API schema · rate limiting
Virtual patchingla vulnerabilità chiusa sul WAF
Fabric & logverso FortiAnalyzer e il SOC
Le app esposte senza esporsi

Learning fatto bene

Il periodo di apprendimento su traffico reale, poi il blocco: il WAF che non rompe l'applicazione al go-live.

API inventariate

Discovery degli endpoint, anche quelli dimenticati: non si protegge ciò che non si conosce.

Virtual patch subito

CVE critica sull'applicativo? La regola sul WAF arriva prima della release del fornitore.

Bot separati dagli umani

Scraper, credential stuffing e bot buoni distinti tra loro: il traffico pulito, le metriche pure.

03 · In profondità

ML, firme e API security: dentro FortiWeb

Il primo livello di machine learning modella parametri e comportamenti dell'applicazione e segnala le anomalie; il secondo verifica se l'anomalia è un attacco vero — così i falsi positivi crollano senza scrivere mille eccezioni. Le firme FortiGuard coprono le minacce note, la protezione API valida schema e payload, la bot mitigation combina fingerprinting e sfide. Si mette in linea come reverse proxy o inline trasparente, on-prem o in cloud.

  • ML a due livelli — anomalia più verifica: precisione senza tuning infinito
  • API discovery e schema — gli endpoint mappati e validati: OpenAPI come contratto
  • Bot mitigation — fingerprinting e sfide: il credential stuffing muore lì
  • Virtual patching — la CVE mitigata sul WAF in attesa della patch vera
  • Firme FortiGuard — l'intelligence dei Labs anche sul livello applicativo
  • Form factor liberi — appliance, VM, container o SaaS: il WAF dove serve
04 · Numeri e ciclo di vita

I numeri che contano.

2
livelli di machine learning sul traffico applicativo
Top 10
OWASP coperta, insieme a zero-day e logica applicativa
0
modifiche al codice per il virtual patching
H24
il presidio del nostro SOC su alert e tuning
L'applicazione esposta è la porta d'ingresso preferita: il WAF è la serratura — ma va montata e registrata bene.
05 · Use case

Dove rende davvero.

E-commerce e portali

Disponibilità e dati dei clienti protetti, bot esclusi.

API di integrazione

Le API B2B validate e monitorate, abusi bloccati.

Applicativi non patchabili

Virtual patching dove il fornitore è lento — o sparito.

Ogni app esposta merita più di un port forward: mettiamola dietro un WAF fatto funzionare davvero.