Fortinet áttekintő: gyors szakértői összefoglaló
A FortiClient egy jól ismert vállalati biztonsági eszköz, melyet a FortiGate hálózatbiztonsági megoldások fejlesztője működtet. A FortiClient 6.0-ás verzióját próbáltam ki otthoni Windows-os gépemen annak érdekében, hogy kiderüljön, mennyire hatékony internetbiztonsági megoldás, ha nem vállalati biztonsági környezeten belül futtatjuk.
Biztonság
A FortiClient eszközt arra tervezték, hogy egy központilag felügyelt vírusvédelmet szolgáltató EMS-szel (Enterprise Management Server) együtt használják. Ennek ellenére önálló megoldásként is képes remek védelmet nyújtani.
Ebben az esetben a beépített sebezhetőség-kereső válik fő rendszerkomponenssé. Ennek feladata az, hogy a rendszer alapos áttekintésével keressen ismert és ismeretlen sérülékenységeket. TCP és UDP portokat egyaránt vizsgál annak érdekében, hogy meggyőződjön a legalább alapszintű tűzfal jelenlétéről – azonban az összetettebb tűzfalkonfigurációk beállítása már a rendszergazda feladata. Alapértelmezés szerint a FortiOS 6.0-t futtató FortiGate-től érkeznek a definíciók illetve a frissítések. Ha felügyelt biztonsági hálózathoz szeretnénk csatlakozni, a “Compliance & Telemetry” képernyőn egyszerűen megadhatjuk a hálózat IP-címét és csatlakozhatunk az EMS szerverhez.
A program ellenőrzés során sebezhetőségeket keres a Microsoft, illetve harmadik felek által kiadott programokban, valamint az olyan népszerű böngészőkbe, mint a Google Chrome és a Mozilla Firefox. Futtatása után a sebezhetőség-kereső egy egyértelmű, színkódolt eredménymutató képernyőn jelzi ki az észlelt veszélyeket. A védelem tesztelésére betöltöttem jó pár malware-okkal megrakott eszköztárt a Firefox-ba, ezeket elvárásom szerint érzékelte is a rendszer.
Funkciók
A sebezhetőség-kereső mellett hasznos ‘távoli hozzáférési’ eszközt is nyújt a program, ezzel VPN-kapcsolatokat lehet beállítani. Ez lényegében egy teljes értékű szerkesztő VPN-kapcsolatok beállításához, mellyel kimenő kapcsolatokat konfigurálhatunk. SSL-VPN és IPsec VPN kapcsolatokat lehet használni, melyeknél ügyféltanúsítványok és hitelesítési beállítások kezelhetők. Ez a távoli hozzáférési eszköz remek funkció azoknak, akik pl otthonról szeretnék elérni a munkahelyi céges belső hálózatukat.
Kezelhetőség
Az önállóan használt FortiClient nagyon könnyen kezelhető, mivel ilyenkor egyszerűen csak a FortiGate által megadott alapértelmezett keresési illetve tűzfalkonfigurációt használja. Így a program fő összetevőinek számító EMS konfigurációs modul, valamint a sebezhetőség-kereső egyaránt szó szerint pár kattintással beállítható.
A program viszonylag szűk mennyiségű funkciójának köszönhetően a beállításokat tartalmazó oldal nem túl összetett. Azonban így is találunk pár hasznos funkciót, például beállítható, hogy bejelentkezés előtt engedélyezzünk egy VPN-kapcsolatot vagy beállítsuk a naplófájlokban megjelenítendő szolgáltatásokat. Ezenek felül az Értesítések fülön megtaláljuk a program által generált összes naplóbejegyzést. Ez hibakeresés esetén igen hasznos funkció.
A program Windows 10-re szánt verzióját töltöttem le külön, de egyébként a Microsoft Áruházban is megtalálhatjuk app formájában. Linux-on előfordított .deb és .rpm csomagok formájában érhető el a szoftver, így semmilyen haladó szintű tudásra nincs szükség annak telepítéséhez és futtatásához.
Támogatás
Még az ingyenesen letölthető változat felhasználói is hozzáférhetnek az online tudásbázishoz. Emellett találunk egy aktívnak mondható felhasználói fórumot illetve egy átfogó videótárat. A Fortinet támogatói anyagának jelentős része rendszergazdáknak szól, megtanítja őket a cég eszközeinek használatára (a Fortinet még saját képesítési programot is kínál számukra). Ezek mellett néhány oktatóanyagot is találunk hétköznapibb célokra is, például IPSec VPN-kapcsolat beállításához.
Árazás
A FortiClient ingyenesen letötlhető Windows, MacOSX, Linux, (Ubuntu, Red Hat, CentOS), iOS, és Android eszközökre. Vállalati ügyfelek esetében természetesen szükség van a FortiClient Enterprise Management Server (EMS) megvásárlására is, melynek ára a kiszolgálandó végpontok száma alapján skálázódik. Azonban akkor sincsenek bökkenők vagy korlátozások, ha úgy használjuk az eszközt önmagában, ahogy én is tesztem során, így remek választás, ha sebezhetőségek elleni alapszintű védelemre van szükségünk.
