Обзор Fortinet: краткое заключение экспертов
FortiClient – это хорошо известный инструмент безопасности для корпоративного сектора, созданный той же компанией, которая производит устройства сетевой безопасности FortiGate. Я протестировала FortiClient 6.0 на моем домашнем компьютере Windows, не запуская его в корпоративной среде безопасности, чтобы убедиться, что это простое, но достаточно мощное решение для обеспечения безопасности в Интернете.
Безопасность
Инструмент FortiClient предназначен для использования на сервере управления (EMS), который обеспечивает централизованно управляемую Endpoint-защиту. Однако он также работает как самостоятельное решение. FortiClient более чем способен самостоятельно обеспечить качественную защиту.
В системе защиты этого решения основным компонентом является встроенный сканер уязвимостей, который тщательно ищет известные и неизвестные уязвимости. Помимо проверки TCP/UDP-портов и функционирования системного файрвола, проверяются более сложные конфигурации брандмауэра, настраиваемые системным администратором. Определения и обновления по умолчанию устанавливаются FortiGate с помощью FortiOS 6.0. Для тех, кто хочет подключиться к управляемой сети безопасности, Compliance & Telemetry позволяет легко это сделать, указав сетевой IP-адрес и подключаться к серверу EMS.
Что касается сканирования, программа проверяет наличие уязвимостей в программах Microsoft, сторонних инструментах и популярных браузерах, таких как Google Chrome и Mozilla Firefox, а также множестве других программ. После того, как программа запустила сканирование уязвимостей на экране будет показано, все, что она обнаружила. Чтобы протестировать защиту, я загрузила несколько вредоносных дополнений сторонних разработчиков в Firefox и они были обнаружены системой, как и ожидалось.
Возможности
В дополнение к сканеру уязвимостей программа также включает полезную функцию “удаленный доступ”, которая позволяет пользователям настраивать VPN-соединения. Это эффективный полноценный менеджер VPN-соединений для создания удаленных подключений. Пользователи могут настраивать тип соединения SSL-VPN и IPsec VPN, а также в этом разделе управлять сертификатами клиента и изменять настройки аутентификации. Для тех, кому необходимо использовать VPN для доступа к своим корпоративным интернет-сетям, инструмент удаленного доступа станет желаемым дополнением.
Простота
В качестве самоуправляемого решения, FortiClient является очень простой в использовании программой, поскольку приложение просто использует стандартные настройки сканирования и брандмауэра FortiGate. Используемый таким образом основной компонент программы – модуль конфигурации EMS и сканер уязвимостей – можно настроить буквально за пару кликов.
Учитывая ограниченный ряд возможностей программы, страница настроек не сложна. Однако у пользователей есть некоторые полезные параметры, такие как возможность включить VPN-подключение перед входом в систему и настроить включаемые в журнал службы. Кроме того, во вкладке “Уведомления” система предоставляет полный журнал всех уведомлений программы, что может быть полезно для настройки функций.
Я решила загрузить исполняемый файл программы для Windows 10, хотя она также доступна как приложение на Microsoft Store. Пользователи Linux оценят тот факт, что FortiClient поставляется в виде предварительно скомпилированных пакетов .deb и .rpm, поэтому не требует никаких дополнительных знаний для запуска и использования.
Поддержка
Те, кто использует бесплатную версию, могут воспользоваться в качестве поддержки информационной онлайн базой компании. Также существует активный форум, и обширная видеотека. Хотя большая часть библиотеки поддержки Fortinet ориентирована на обучение системных администраторов использованию инструментов компании (Fortinet предлагает свою собственную программу сертификации), есть несколько руководств, например, как настроить VPN-соединение IPSec для домашнего пользования.
Цена
Бесплатная версия FortiClient доступна для Windows, MacOSX, Linux, (Ubuntu, Red Hat, CentOS), iOS и Android. Корпоративным клиентам, естественно, необходимо будет приобрести FortiClient Enterprise Management Server (EMS), с многоуровневым настройками обслуживания конечных точек. За время моего использования инструмента никаких “уловок” или ограничений не обнаружено, что делает его отличным вариантом для тех, кто нуждается в базовой защите от уязвимостей.
