FortiWebとは、Fortinetが提供するWebアプリケーションファイアウォール（WAF）です。WebアプリケーションやAPIを、既知・未知の脅威から保護します。機械学習による異常検知やボット対策、APIの自動検出と保護機能を搭載。オンプレミス、仮想アプライアンス、クラウドといった多様な提供形態に対応しています。Fortinet Security Fabricとの連携により、セキュリティの可視化と運用効率を強化します。
FortiWebの3つの特徴やメリットをご紹介します。
FortiWebは、機械学習を活用し、Webアプリケーションの正常な動作パターンを学習します。そのうえで、異常な振る舞いを高精度に検出します。未知の脅威やゼロデイ攻撃にも対応し、誤検知を抑えることができます。さらに、FortiGuard Labsの脅威インテリジェンスと連携し、最新の攻撃にも迅速に対応します。
FortiWebは、アプリケーショントラフィックを解析し、APIを自動的に検出します。OpenAPI、XML、JSONなどのスキーマをもとに、ポジティブセキュリティモデルを生成します。APIへの攻撃リスクを軽減し、セキュリティ設定の工数も削減できます。
FortiWeb Cloudは、AWSやAzureなどのクラウド上で利用できるSaaS型のWAFです。インフラ管理の手間がかからず、導入も迅速に行えます。従量課金とライセンス契約の両方に対応し、利用規模に応じた柔軟な料金設計が可能です。
FortiWebの料金プランをご紹介します。
要問合せ
要問合せ
※詳細は運営企業へお問い合わせください。
SQLインジェクション
SQLインジェクションに対応している
クロスサイトスクリプティング
クロスサイトスクリプティングに対応している
ディレクトリラバーサル
ディレクトリラバーサルに対応している
OSコマンドインジェクション
OSコマンドインジェクションに対応している
ファイルインクルード
ファイルインクルードに対応している
DDoS攻撃
DDoS攻撃に対応している
シグネチャアップデート
シグネチャアップデートに対応している
IPアドレス制限
IPアドレス制限に対応している
SSL通信機能
SSL通信機能がある
未加工ログの利用
未加工ログを利用できる
24時間サポート
ブルートフォースアタック
SQLインジェクション
クロスサイトスクリプティング
ディレクトリラバーサル
OSコマンドインジェクション
改行コードインジェクション
（HTTP ヘッダインジェクション,CRLF インジェクション）
LDAPインジェクション
ファイルインクルード
バッファオーバーフロー
SSIインジェクション
フォーマット（書式）文字列攻撃
DDoS攻撃
Web改ざん検知
保険/SLA対応
AIによる自動検知
シグネチャアップデート
シグネチャカスタマイズ
Geo IP制限
IPアドレス制限
SSL通信機能
bot管理
権限管理
ダッシュボード機能
未加工ログの利用
サービスを運営するフォーティネット（Fortinet,Inc.）の概要です。
| 会社名 | フォーティネット（Fortinet,Inc.） |
|---|---|
| 本社の国 | アメリカ合衆国 |
| 本社所在地 | アメリカ合衆国 カリフォルニア州 サニーベール |
| 設立 | 2000年 |
| 代表名 | ケン・ジー |
| 従業員規模 | 9,700 |
