SIC

En el presente laboratorio se identifica, examina, analiza, valora y evalúa Fortinet FortiWeb-400B, una herramienta de seguridad de red, de naturaleza hardware-software, del tipo pasarela de seguridad para protección bi-direccional de aplicaciones-servidores web, que integra capacidades de cortafuegos XML, de firewall para aplicaciones web e IPS operando en los niveles L2/L3. Permite diferentes despliegues: inspección transparente, proxy inverso inline y protección offline. Se gestiona de forma centralizada utilizando una GUI web bien dimensionada. Posibilita generar informes pre-configurados que facilitan medir el cumplimiento regulatorio con políticas como PCI-DSS, y permite el balanceo de carga dependiente de las aplicaciones, de servidores, y el failover activo/pasivo con total sincronización de configuración y alta disponibilidad (HA). Puede realizar distribución de tráfico y routing de contenidos basado en WSDL. Permite hacer frente a inyección SQL, XSS, amenazas basadas en XML, AJAX, robo de identidad, fraudes, espionaje, etc., soporta funcionamiento en entornos VLAN a nivel 2, y se integra con LDAP y Active Directory.


	Fortinet FortiWeb-400B
En el presente laboratorio se identifica, examina, analiza, valora y evalúa Fortinet FortiWeb-400B, una herramienta de seguridad de red, de naturaleza hardware-software, del tipo pasarela de seguridad para protección bi-direccional de aplicaciones-servidores web, que integra capacidades de cortafuegos XML, de firewall para aplicaciones web e IPS operando en los niveles L2/L3. Permite diferentes despliegues: inspección transparente, proxy inverso inline y protección offline. Se gestiona de forma centralizada utilizando una GUI web bien dimensionada. Posibilita generar informes pre-configurados que facilitan medir el cumplimiento regulatorio con políticas como PCI-DSS, y permite el balanceo de carga dependiente de las aplicaciones, de servidores, y el failover activo/pasivo con total sincronización de configuración y alta disponibilidad (HA). Puede realizar distribución de tráfico y routing de contenidos basado en WSDL. Permite hacer frente a inyección SQL, XSS, amenazas basadas en XML, AJAX, robo de identidad, fraudes, espionaje, etc., soporta funcionamiento en entornos VLAN a nivel 2, y se integra con LDAP y Active Directory.