Fortinet ha anunciado que el Instituto de Salud Carlos III ha elegido su solución FortiWeb para securizar sus aplicaciones web frente a ataques. El proyecto ha sido puesto en marcha por Fujitsu España, a través del mayorista Altimate.
El Instituto de Salud Carlos III (ISCIII) es un organismo público de investigación y de apoyo científico de carácter nacional cuyo objetivo es fomentar la investigación en biomedicina y ciencias de la salud. Su misión es desarrollar y ofrecer servicios científico-técnicos de la más alta calidad dirigidos al Sistema Nacional de Salud y al conjunto de la sociedad.
Hace un año el ISCIII decidió optimizar sus infraestructuras de TI eliminando la duplicación de servidores y elevando el nivel de seguridad. Para ello, apostaron por la tecnología de Fortinet con la que ya trabajaban desde hacía tres años con excelentes resultados. Por un lado, sustituyeron su actual DMZ que tenía múltiples servidores con los appliances FortiWeb, que fueron configurados para redirigir las peticiones de aplicaciones web a los servidores internos. De esta manera, FortiWeb se convirtió en el único punto de acceso de todas las aplicaciones web desde cualquiera de las redes internas y externas con las que trabaja el Instituto.
Entre los principales beneficios de la introducción de FortiWeb en los sistemas del ISCIII, destacan los relativos a la securización de las aplicaciones web:
El Instituto trabaja con Fortinet desde 2007, cuando decidieron reemplazar sus firewalls perimetrales debido a la creciente demanda de servicios de red. La familia FortiGate cubrió sus necesidades ofreciéndoles el rendimiento, la fiabilidad y la sencillez de configuración que necesitaban. Concretamente el ISCIII cuenta con dos unidades FortiGate 1000 como solución perimetral y ejerce las funciones IPS, antivirus, antispam, filtrado web y email, así como gran parte del enrutado entre las subredes del Instituto. Asimismo, también actúa como terminador de túneles VPN tanto para los usuarios internos como externos.
Por otro lado, cuenta con dos FortiGate 800 y dos FortiGate 60C que proporcionan IPS y antivirus en dos campus distintos. La estructura se complementa con un dispositivo FortiAnalyzer 800B, que ofrece servicio de logging a los demás elementos Fortinet y proporciona las principales herramientas de reporting y análisis, y FortiManager 400B usado como repositorio de configuraciones y punto central de gestión de los dispositivos Fortinet.
