Recension av Fortinet: Snabb expertöversikt
FortiClient är ett välkänt säkerhetsverktyg tillverkat av samma företag som tillverkar FortiGate nätverkssäkerhetsverktyg. Jag testade FortiClient 6.0 för att se om det var en enkel men kraftfull nog säkerhetslösning på min Windows-maskin, utan att köra den i en företagsäkerhetsmiljö.
Säkerhet
FortiClient-verktyget är utformat för att användas inom en Enterprise Management Server (EMS) som förser slutpunkter med centralt hanterat och nätverkat antivirusskydd. Det fungerar dock också som en fristående lösning. FortiClient är mer än kapabelt att tillhandahålla kvalitetsskydd på egen hand.
När det används på detta sätt blir kärnan i systemet den inbyggda sårbarhetsskannern, som grundligt söker efter kända och okända sårbarheter. Dessutom testas både TCP och UDP-portar för att säkerställa att systemet kör en grundläggande brandvägg – mer avancerade brandväggskonfigurationer måste dock göras av systemadministratören. Definitioner och uppdateringar under standardkonfigurationen kommer från FortiGate som kör FortiOS 6.0. För dem som vill ansluta till ett hanterat säkerhetsnätverk gör skärmen “Compliance & Telemetry” det enkelt att mata in IP-nätverket och bli ansluten till EMS-servern.
När det gäller skanning kontrollerar programmet sårbarheter i Microsoft-program, verktyg från tredje part och populära webbläsare som Google Chrome och Mozilla Firefox, bland andra program. När den har körts skapar sårbarhetssökningen också en ren färgkodad resultatskärm som visar vad som har upptäckts. För att testa skyddet laddade jag ner ett par verktygsfält till Firefox som var fyllda med malware och dessa hittades av systemet som förväntat.
Funktioner
Förutom sårbarhetsskannern innehåller programmet även ett användbart “fjärråtkomst”-verktyg som låter användare konfigurera VPN-anslutningar. Detta är i princip en fullfjädrad VPN-anslutningsredigerare för att skapa utgående anslutningar. Användare kan konfigurera både SSL-VPN och IPsec VPN-anslutningar här och redigera både klientcertifikat och autentiseringsinställningar. För dem som behöver använda en VPN för att komma åt sina företags internetnätverk kommer fjärråtkomstverktyget att vara ett välkommet tillägg.
Användarvänlighet
När det används som en självhanterad lösning är FortiClient ett mycket enkelt program att använda, eftersom appen helt enkelt körs med konfiguration för standardskanning och brandvägg som tillhandahålls av FortiGate. På det här sättet kan programmets kärnkomponenter – EMS-konfigurationsmodulen och sårbarhetsscannern – båda bli inställda med bokstavligen ett par klick.
Med tanke på den begränsade mängden områden inom programmet är inställningssidan inte komplicerad. Användare har några användbara alternativ, till exempel förmågan att aktivera en VPN-anslutning före inloggning och konfigurera vilka tjänster som kommer att ingå i programmets logg. Dessutom, under fliken “Notifications”, tillhandahåller systemet en fullständig logg över alla programgenererade meddelanden. Detta kan vara användbart för felsökning av verktyget.
Jag valde att ladda ner det körbara programmet för Windows 10, även om det också är tillgängligt som en app från Microsoft Store. Linux-användare kommer att uppskatta det faktum att FortiClient finns tillgängligt som färdiga .deb och .rpm-paket – så det behövs ingen avancerad kunskap för att komma igång.
Support
De som använder den gratis nedladdning kan fortfarande använda företagets kunskapsdatabas för support. Det finns också ett aktivt diskussionsforum och ett omfattande videobibliotek. Även om mycket av Fortinets supportbibliotek är inriktat på att utbilda systemadministratörer i hur man använder företagets verktyg (Fortinet erbjuder sitt eget produktcertifieringsprogram) finns det några handledningar, till exempel hur man konfigurerar en IPSec VPN-anslutning, som är tillämpliga för hemanvändare.
Prissättning
FortiClient är tillgängligt som en gratis nedladdning för Windows, MacOSX, Linux, (Ubuntu, Red Hat, CentOS), iOS och Android. Företagskunder kommer naturligtvis också att behöva köpa FortiClient Enterprise Management Server (EMS) som finns i olika paket baserat på antalet slutpunkter. Det finns inga “hakar” eller begränsningar när du använder verktyget som jag gjorde, så det blir ett bra alternativ för dem som behöver grundläggande säkerhetsskydd.
