Записи автора Олег Воробьевский
Разбор атаки на веб-приложение: как выглядит инцидент в логах FortiWeb
Сообщение FortiWeb об атаке часто воспринимают как готовый вердикт: злоумышленник найден, запрос заблокирован, приложение защищено. Но одна строка отвечает только на часть вопросов. Она показывает, какой трафик нарушил политику WAF, какое действие выполнило устройство. Чтобы понять ход атаки и последствия, аналитик должен собрать временную линию из нескольких записей.
Как FortiAnalyzer помогает выполнять требования 152-ФЗ, ГОСТ и внутренних политик ИБ
Соответствие требованиям ИБ нельзя подтвердить одной лицензией или отчетом из консоли. Нужны доказательства того, какие события регистрировались, кто получил доступ, когда возник инцидент и как на него отреагировали. FortiAnalyzer помогает собрать эту цепочку, но не заменяет модель угроз, локальные акты и работу ответственных сотрудников.
Интеграция FortiGate с существующей инфраструктурой: AD, SIEM, почта, веб-шлюзы
Внедрение межсетевого экрана – это не только установка нового оборудования на периметре сети. Максимальную эффективность FortiGate дает, когда становится частью единой системы информационной безопасности предприятия, компании. И для этого важно понять, насколько легко устройство интегрируется с уже существующей ИТ-инфраструктурой.
Что такое FortiGate NGFW и чем он отличается от классического межсетевого экрана
В связи с ростом угроз подход к защите корпоративных сетей существенно изменился. Если еще 10–15 лет назад классический межсетевой экран (Firewall) эффективно решал задачу фильтрации сетевого трафика по IP-адресам и портам, то сегодня этого уже недостаточно.
Защита от DDoS и ботов с помощью FortiWeb: реальные сценарии
Боты, парсеры, DDoS-атаки и автоматизированные попытки взлома стали одной из главных угроз для веб-приложений и онлайн-сервисов. Для эффективной защиты от них простого межсетевого экрана уже недостаточно. FortiWeb позволяет обнаруживать и блокировать вредоносную активность на уровне приложений, защищать сайты и API от перегрузок и минимизировать риски простоев. Но, как работает защита от DDoS...
Интеграция FortiAnalyzer с FortiGate, FortiWeb, FortiMail и SIEM‑системами
FortiAnalyzer – не просто еще один сервер для логов. Это аналитическое ядро Security Fabric от Fortinet. Он собирает данные со всех устройств в сети, включая фаерволы, почтовые шлюзы, WAF. И превращает их в структурированные отчеты, дашборды и события для SIEM.
FortiGate как центр Fortinet Security Fabric: как построить единую экосистему безопасности
Корпоративная кибербезопасность стремительно меняется. Если раньше компании могли использовать отдельный firewall, независимый антивирус и несколько разрозненных систем мониторинга, то сегодня такой подход становится источником рисков. Проблемой становится отсутствие единого контекста угроз и централизованной реакции на инциденты.
Типичные ошибки при настройке FortiGate и как их избежать
Межсетевые экраны FortiGate давно вышли за рамки классического фаервола. Это полноценная платформа сетевой безопасности, через которую компании управляют VPN-доступом, сегментацией сети, IPS, веб-фильтрацией, SD-WAN и контролируют приложения. Межсетевые экраны FortiGate используются в корпоративных сетях, дата-центрах, облачных инфраструктурах по всему миру.
Почему e‑mail по‑прежнему главный вектор атак и какую роль играет FortiMail
E-mail остается наиболее популярным среди векторов кибератак. Практика показывает, что 91% взломов начинается с фишинга, а не с уязвимостей в коде. Поэтому следует разобраться, как FortiMail закрывает угрозы – от спуфинга до BEC-мошенничества.
Модели развертывания FortiWeb: инлайн, реверс-прокси, out-of-band – что выбрать
У FortiWeb 3 модели развертывания. И каждая решает определенные задачи. Инлайн блокирует атаки в реальном времени, реверс-прокси балансирует нагрузку, out-of-band не влияет на трафик. Но нужно знать, что выбрать и почему ошибка здесь стоит дорого.