Fortinet · Applicazioni e controllo

FortiWeb

FortiWeb protegge siti, portali e API dagli attacchi alle applicazioni web, come iniezioni e accessi automatizzati, e dai bot.

QSecurity fornisce, installa e gestisce FortiWeb (web application firewall per portali e servizi online) per imprese e pubbliche amministrazioni, e ne usa i report come evidenze per NIS2 e GDPR.

Cosa fa

Web application firewall per portali e servizi online

  1. Protezione dalle minacce web comuni

    Iniezioni, script malevoli e manipolazioni delle richieste.

  2. Analisi del comportamento

    Apprende il traffico normale e segnala le anomalie.

  3. Protezione delle API

    Controllo delle chiamate alle interfacce applicative.

  4. Mitigazione dei bot

    Distingue utenti reali e traffico automatizzato.

Rischi ed evidenze

Quali rischi riduce e quali prove produce

Evidenze per le verifiche

  • Report degli attacchi bloccati sulle applicazioni

Come queste prove si collegano agli obblighi: matrice di conformità.

Dove si colloca

Come FortiWeb si integra con il resto

Lo schema mostra l’architettura Fortinet e la posizione di FortiWeb rispetto agli altri componenti.

FortiGuard · servizi di sicurezza basati su IA (IPS, antivirus, filtro web, intelligence)aggiornamentiFortiMailpostaFortiWebapp e portaliFortiDDoSservizi espostiFortiSASEutenti remoti e cloudRETE DI ACCESSOUTENTI ED ENDPOINTFortiSwitchporte e VLANFortiAPWi-FiFortiNACriconosce i dispositivigestitiFortiClientVPN e ZTNAFortiEDRendpointFortiAuthenticatorMFA con FortiTokentelemetriaFortiGate · FortiOSfirewall, ispezione, VPN, segmentazioneSecure SD-WANtra le sediFortiExtenderlinea 4G/5GFortiManagerconfigura tutti i FortiGateFortiAnalyzerraccoglie e conserva i logFortiSIEMcorrela anche terze partiregolelog
Nella Security Fabric il FortiGate, basato su FortiOS, è il centro della rete. Switch, access point e NAC sono gestiti dal FortiGate; client, EDR e autenticazione gli inviano telemetria; FortiGuard aggiorna tutti i componenti; i log confluiscono in FortiAnalyzer e FortiSIEM, mentre FortiManager distribuisce le regole. In evidenza: FortiWeb.

Il nostro servizio

Cosa facciamo su FortiWeb

  1. Progetto e dimensionamentoScegliamo configurazione e licenze in base a infrastruttura, utenti e obblighi.
  2. Installazione e migrazioneMessa in opera e passaggio dai sistemi esistenti senza fermare il lavoro.
  3. GestioneAggiornamenti, revisione delle regole, controllo di licenze e rinnovi.
  4. EvidenzeReport periodici conservati come prova per NIS2 e GDPR.
  5. AssistenzaInterventi da remoto e, quando serve, sul posto.
  6. FormazioneIstruzioni operative per il referente IT e per gli utenti.

Domande frequenti

Domande su FortiWeb

Serve se il sito è in hosting esterno?

Dipende da chi gestisce l’infrastruttura. FortiWeb è disponibile anche come servizio cloud; valutiamo insieme al fornitore di hosting.

Vuoi capire se FortiWeb serve alla tua organizzazione, e in quale configurazione?