포티넷은 최근 새로운 웹 애플리케이션 방화벽 제품으로 ‘포티웹 4.0 MR3’를 출시했다.

어플라이언스 형태의 포티웹(FortiWeb) 4.0 MR3는 웹 애플리케이션 방화벽과 웹 취약성 스캐너를 통합한 것으로, 구축 시간과 자원 활용을 줄이면서도 애플리케이션 성능을 대폭 향상시켜준다. PCI-DSS 6.6 혹은 HIPAA 규정 등 데이터 보호 관련 법규를 준수해야 하는 기업에 적합하다.

포티웹 4.0 MR3의 주요 특징은 다음과 같다.

△새로운 서비스 거부 공격(DoS) 보호 스키마는 네트워크 및 애플리케이션 계층의 DoS 정책을 제공한다. 이를 통해 포티웹 어플라이언스는 개인 사용자로부터 비롯된 요청을 분석해 해당 요청이 진짜인지 혹은 공격을 위한 위장 요청인지 판별할 수 있다.

△새로운 기간별 차단(Period Blocking) 기능은 관리자가 특정 연결에 기반해 접속을 거부하는 것이 아니라, 특정 기간에만 사용자를 차단할 수 있어 더욱 유기적인 보호를 가능케 한다.

△뛰어난 압축 기능으로 서버로부터의 데이터 회수 압축을 통한 대역폭 사용 효율의 증가와 향상된 사용자 응답 시간이 가능하다.

△강화된 로드밸런싱은 콘텐츠 기반의 상태 점검(Health Check)을 제공하고, 서버 패일 발생 시엔 추가적인 경보를 제공한다. 또한 추가적인 보호를 위해 포티웹 기기에 로그인 시 Radius/LDAP 인증을 지원하며, 프록시를 통해 침입 위협과 취약성 및 보안 연구에 관한 최첨단 정보를 제공하는 포티가드 업데이트에 접근할 수 있다.