Wenn Ihre Kunden über ein Web-Portal mit Ihnen interagieren, ist die WAF Ihr Pflichtkontrollpunkt. FortiWeb erkennt SQL-Injection, XSS, CSRF, Bot-Angriffe und Zero-Day-Muster mit Machine Learning, und schützt zusätzlich Ihre APIs vor Missbrauch.
Ein erfolgreicher SQLi-Angriff auf Ihren Shop kostet nicht nur Daten, er kostet Vertrauen. FortiWeb erkennt Angriffsmuster der OWASP Top 10 wie SQL-Injection und Cross-Site-Scripting und blockt sie, bevor sie den Server erreichen.
Sie haben SharePoint on-prem, REST-/GraphQL-APIs oder MCP-Endpoints exponiert? FortiWeb kann als Reverse Proxy davorhängen, inkl. Authentifizierungsoffload und Schutz gegen Bot- und API-Missbrauch.
REST/GraphQL/SOAP, FortiWeb prüft Schemas, erkennt API-Missbrauch (Account Takeover, Scraping) und limitiert Zugriffe pro Key.
Sie wählen die Form, wir liefern die Architektur. Häufigste Variante: FortiWeb-VM in unserem Düsseldorfer Datacenter, davorgeschaltet als Reverse Proxy.
Für eigene RZ-Umgebungen mit hohen Durchsatzanforderungen. Wartungsvertrag inkl. Tausch.
In Ihrem virtuellen Datacenter, flexibel skalierbar, ideal für hybride Setups, auch auf Proxmox-Clustern.
Schnell startklar, ohne eigene Infrastruktur, ideal für SaaS-Anbieter und schnelle Pilot-Projekte.
Eine WAF prüft den Datenverkehr zu Webanwendungen auf Anwendungsebene und blockiert Angriffe wie SQL-Injection, Cross-Site-Scripting oder Bot-Missbrauch, bevor sie den Server erreichen. Eine klassische Netzwerk-Firewall sieht diese Angriffe nicht, weil sie über normale HTTPS-Verbindungen kommen.
Die FortiGate prüft Netzwerkverkehr und bietet grundlegenden Webschutz. FortiWeb ist auf Webanwendungen spezialisiert: Sie lernt das normale Verhalten einer Anwendung, prüft API-Schemas und erkennt Account-Übernahmen. Für Shops, Kundenportale und öffentlich erreichbare APIs empfehlen wir beides.
Als Hardware-Appliance, als virtuelle Maschine oder als Cloud-Dienst. Häufig betreiben wir FortiWeb als virtuelle Maschine in unserem Rechenzentrum als Reverse Proxy vor Ihren Anwendungen.
Die Grundkonfiguration ist schnell erledigt. Wichtig ist eine Lernphase im Überwachungsmodus, in der die WAF das normale Verhalten Ihrer Anwendung kennenlernt, bevor sie blockiert. So vermeiden wir Fehlalarme im Live-Betrieb.
Ja. Der Schutz öffentlich erreichbarer Anwendungen und die Protokollierung von Angriffen sind Bausteine für NIS2, und PCI-DSS fordert für Zahlungsanwendungen ausdrücklich eine WAF oder gleichwertige Prüfungen.
