製品の紹介

FortiWeb

フォーティネットジャパン合同会社(Fortinet Japan G.K.)

フォーティネットジャパン合同会社のFortiWeb(フォーティウェブ)は、OWASP(Open Worldwide Application Security Project)トップ10の脅威やDDoS攻撃、ボット攻撃からWebアプリケーションを防御するWAF。主要なクラウドに対応しており、インジェクション攻撃、機密データの漏洩、XEE(XML External Entity)、クロスサイトスクリプティングなどの異常を検知し、保護します。


最終更新日:2024/08/06
情報更新者:デジタル化の窓口
情報取得元

※この情報はデジタル化の窓口が作成したものであり、製品提供企業及び導入企業が確認したものではございません。(掲載修正・取り下げ依頼はコチラ

FortiWebの特徴

1高度なWebアプリケーションファイアウォール

高度な機械学習機能により、悪意のあるアクセスを識別します。正常なユーザーをブロックしたり、誤検知したりすることなく、OWASPに代表されるような脅威やDDoS攻撃、ゼロデイ脅威、ボット攻撃からWebアプリケーションやAPIを保護します。ビジネスニーズを阻害することなく、適切なアクセスのみを通過させます。

2AWS、Azureなどのパブリッククラウドに対応

Forti Webは物理アプライアンスと仮想アプライアンスに対応しており、AWSやAzure、Oracle、Googleなどの主要なパブリッククラウドを利用できます。AWSとAzureについては、所有しているライセンスの持ち込みと従量課金の両方に対応。FortiGateなどの関連製品との連携も可能です。

3Security Operation Center による監視と分析

FortiWebでは、VMwareベースでネットワーク全体の攻撃データを一元管理しています。そのため、FortiWebデバイスのログとレポートを統合し一元化することが可能。SOCのオペレーションにより、リアルタイムでイベントデータを統合・分析し、今、最も重要な脅威は何かを特定します。

導入の傾向

よく導入している
業種
よく導入している
企業の規模

基本情報

ソフト種別クラウド型ソフト 
基本的な機能
採用管理システム
採用管理システム
推奨環境PCブラウザ スマートフォンブラウザ 
サポート電話メールチャット
トライアル有り
最低利用期間最低利用期間の制限なし

料金プラン

初期費用要相談問い合わせ後にヒアリング
利用料金要相談問い合わせ後にヒアリング

※税込と表記されている場合を除き全て税抜価格を記載しています。

運営企業情報

商号
フォーティネットジャパン合同会社(Fortinet Japan G.K.)
本社
東京都港区六本木7-7-7 Tri-Seven Roppongi 9F
創立
2003年2月
代表者名
与沢 和紀
資本金
1,000 万円
URL
https://www.fortinet.com/jp

よく比較されている
クラウドWAF」の製品:17

17件中 1~4件表示

株式会社セキュアイノベーションのsecuWAFは、不正な外部アクセスや、脆弱性を悪用した攻撃を遮断するクラウド型WAFです。クラウド型でありながら、サイトの特性に合わせた細かなチューニングが可能で、アプライアンス製品にも近いサービスです。マルウェア感染の有無を診断する機能のほか、モニタリングやレポート機能もあります。シンプルな4つのプランが用意されており、保護対象となるウェブサイトをいくつも追加できる点も特徴です。

製品のおすすめポイント

  • セキュリティ機能を自動アップデートして新たな脅威を検出
  • 誤検知や誤検出を防ぐには、サイトの特性にあわせたチューニングが必須
  • データ容量内なら複数サイトを一括防御できる料金体系
運営企業情報株式会社セキュアイノベーション
ソフト種別クラウド型ソフト
基本的な機能クラウドWAF レポート機能 モニタリング ボット遮断 ダッシュボード管理 改ざん検知 不正通信の検知
推奨環境PCブラウザ スマートフォンブラウザ
サポートメール
トライアル有り
最低利用期間最低利用期間の制限なし
よく導入している業種
よく導入している企業の規模

株式会社オロのWAF BENKEI(弁慶)は、Webサイト・Webサーバーを悪意ある攻撃から守るクラウド型WAFサービス。ハードウェアやサーバーの構築が不要で、導入から運用までワンストップで任せることができます。クロスサイトスクリプティング、SQLインジェクションのほか、OSコマンドインジェクション、PHPコードインジェクション、ファイルインクルード、バッファオーバーフロー、SSIインジェクションなどの攻撃に対応しています。

製品のおすすめポイント

  • 脆弱性を悪用した不正アクセスを検知してブロック
  • エンジニアでなくとも管理画面でログを検索・閲覧可能
  • 保守・運用・シグネチャ更新もベンダーが対応
運営企業情報株式会社オロ
ソフト種別クラウド型ソフト
基本的な機能クラウドWAF ログ機能 クロスサイトスクリプティング インジェクション攻撃防御 ダッシュボード管理 改ざん検知 不正通信の検知 シグネチャ自動更新
推奨環境PCブラウザ スマートフォンブラウザ
サポート電話 メール
トライアル有り
最低利用期間最低契約期間1カ月
よく導入している業種
よく導入している企業の規模

株式会社ROCKETWORKS(ロケットワークス)のAEGIS Security Systems(イージス・セキュリティシステム)は、AI搭載のクラウド型Webセキュリティサービスです。Webサイトの構成に応じて「DNS切り替え型」、もしくは「エージェント連動型」からサービスを選ぶことができ、ゼロデイ攻撃、バックドアの設置などの脅威にも対応。一般的には自力で運用しなければならないシグネチャの更新もフルオートマチックで運用できます。

製品のおすすめポイント

  • AWSをはじめとした最新クラウド環境に対応
  • NATO指定ベンダーにも供給される実績と性能
  • セキュリティエンジニアによる月次防御証明報告書
運営企業情報株式会社ROCKETWORKS
ソフト種別クラウド型ソフト
基本的な機能クラウドWAF レポート機能 ログ機能 モニタリング ゼロデイ防御 クロスサイトスクリプティング インジェクション攻撃防御 改ざん検知 不正通信の検知 Dos/DDos攻撃防御 シグネチャ自動更新
推奨環境PCブラウザ スマートフォンブラウザ
サポート電話 メール
トライアル有り
最低利用期間最低契約期間1カ月
よく導入している業種
よく導入している企業の規模

ペンタセキュリティ株式会社のCloudbric WAF+(クラウドブリック・ワフプラス)は、企業向けクラウド型Webセキュリティ対策。「WAF」「DDoS攻撃対策」「SSL証明」「脅威IP遮断」「悪性ボット遮断」の5つのプラットフォームを総合的に提供しています。毎週月曜日18時に脆弱性対応定期レポーティングを配信。AIの特許技術を保有しており、学習エンジンを活用した高度なセキュリティサービスを提供します。

製品のおすすめポイント

  • クラウドWAFで悪意のあるアクセスを遮断
  • エキスパートによるセキュリティサービスを実施
  • ダッシュボードで脅威となる攻撃をリアルタイムチェック
運営企業情報ペンタセキュリティ株式会社
ソフト種別クラウド型ソフト
基本的な機能クラウドWAF レポート機能 ログ機能 モニタリング インジェクション攻撃防御 ボット遮断 ダッシュボード管理 SSL証明 改ざん検知 不正通信の検知 Dos/DDos攻撃防御 特定URL除外 IPアドレス拒否 シグネチャ自動更新
推奨環境PCブラウザ スマートフォンブラウザ
サポートメール
トライアル有り
最低利用期間最低利用期間の制限なし
よく導入している業種
よく導入している企業の規模