Fortinet's Web Application / XML Firewall beinhaltet ausgefeilte Methoden, um Angriffe auf Webserver abzuwehren. Zwei Geräte mit unterschiedlicher Performance stehen zur Verfügung: Die FortiWeb 400B und die FortiWeb 1000B. Zahlreiche bekannte Attacken wie z.B. Cross Site Scripting oder SQL Injection werden abgewehrt. Reporting Tools erlauben die Einhaltung des Payment Card Industry’s Data Security Standard (PCI DSS) Frameworks. XML Schema Validierung ist genauso dabei, wie Data Leak Prevention oder ein Load Balancer für mehrere Webserver.