Преглед на Fortinet: кратко експертно изложение
FortiClient е добре познат инструмент за корпоративна защита, създаден от същата компания, която произвежда уреда за мрежова сигурност FortiGate. Тествах FortiClient 6.0, за да видя дали това е просто, но достатъчно мощно решение за интернет защита на домашната ми Windows машина, без да работи в корпоративна среда за сигурност.
Сигурност
Инструментът FortiClient е предназначен да бъде използван в сървър за управление на корпоративни клиенти (EMS), който осигурява централизирана мрежова антивирусна защита до крайни точки. Възможно е да работи и като самостоятелно решение. FortiClient е повече от способна самостоятелно да осигури качествена защита.
Когато се използва по този начин, основният системен компонент става вграденият скенер за уязвимост, задълбочено търсещ известни и неизвестни уязвимости. В допълнение биват изследвани портовете TCP и UDP, за да се осигури, че системата има основна защитна стена – по-усъвършенствана конфигурация на защитната стена, която трябва все пак да бъде направена от системния администратор. Дефинициите и актуализациите при настройката по подразбиране идват от FortiGate, изпълняващ FortiOS 6.0. За тези, които искат да се свържат с управлявана мрежа за сигурност, екранът “Съответствие и телеметрия” прави лесно въвеждането на IP адреса на мрежата и закачването ѝ към EMS сървъра.
По отношение на сканирането, програмата проверява за уязвимости в програмите на Microsoft, инструментите от трети страни и популярните браузъри като Google Chrome и Mozilla Firefox, както и другите програми. След като се стартира, сканирането за уязвимост извежда чист цветно кодиран изходен екран, който показва какво е било открито. За да тествам защитата, инсталирах във Firewall няколко малуер ленти с инструменти от трети страни, които бяха регистрирани от системата, както и се очакваше.
Функции
В допълнение към инструмента за сканиране за уязвимости програмата включва и полезен инструмент за отдалечен достъп, който позволява на потребителите да конфигурират VPN връзки. Това е ефективен напълно развит редактор на VPN връзки за създаване на изходящи връзки. Потребителите могат да конфигурират тук SSL-VPN и IPsec VPN връзки и да редактират настройките за клиентски сертификати и удостоверяване. За тези, които трябва да използват VPN за достъп до корпоративните си интернет мрежи, инструментът за отдалечен достъп ще бъде добре дошъл.
Лесна употреба
Когато се използва като самоуправляващо се решение, FortiClient е много лесна програма за използване, тъй като приложението просто извършва конфигурациите по подразбиране за сканиране и защитна стена, предоставени от FortiGate. По този начин основните компоненти на програмата – модулът за конфигуриране на EMS и скенера за уязвимост – могат да бъдат настроени буквално с няколко кликвания.
Предвид ограничения обхват от области в програмата, страницата с настройки не е сложна. Потребителите имат обаче някои полезни опции, като например възможността да разрешат VPN връзка преди влизане в системата и да конфигурират кои услуги да бъдат включени в дневника на програмата. Освен това в раздела “Известия” системата осигурява пълен дневник на всички генерирани от програмата известия. Това може да бъде полезно за отстраняване на грешки в инструмента.
Избрах да изтегля изпълнима програма за Windows 10, въпреки че е достъпна и като приложение от магазина на Microsoft. Потребителите на Linux ще оценят факта, че FortiClient идва като предварително компилирани пакети .deb и .rpm, така че не са необходими допълнителни познания, за да стартирате.
Поддръжка
Тези, които ще се възползват от безплатната опция, могат да използват онлайн базата от знания за поддръжка на компанията. Има също така активен дискусионен форум, както и обширна видео библиотека. Макар че голяма част от библиотеката за поддръжка на Fortinet е насочена към обучение на системните администраторите относно как да използват фирмените инструменти (Fortinet предлага собствена програма за сертифициране на продукти), има няколко урока, като например как да конфигурирате VPN връзка на IPSec, приложими за домашен потребител.
Цени
FortiClient се предлага за безплатно изтегляне за Windows, MacOSX, Linux (Ubuntu, Red Hat, CentOS), iOS и Android. Фирмените клиенти естествено ще трябва да закупят FortiClient Enterprise Management Server (EMS), който е диференциран на база брой крайни точки. При използването на инструмента няма уловки или ограничения, така че това го превръща в чудесна възможност за тези, които се нуждаят от основна защита на уязвимостта.
