FortiClient對(duì)多數(shù)了解Fortinet用戶來(lái)講并不陌生,隨著其操作系統(tǒng)升級(jí)至7.0及以上版本,功能特性更加豐富,便于了解可劃分為四個(gè)功能模塊,分別是:
01 接入安全代理
提供靈活的VPN連接選項(xiàng);可作為啟動(dòng)內(nèi)連CASB的代理;以及ZTNA零信任網(wǎng)絡(luò)接入代理,也就是接下將詳細(xì)介紹的內(nèi)容。
02 終端安全保護(hù)
FortiClient可提供終端安全防護(hù)例如防病毒、web過(guò)濾、漏洞管理及反漏洞利用、終端應(yīng)用管理以及自動(dòng)化的端點(diǎn)隔離。尤其在檢測(cè)多態(tài)惡意軟件方面,F(xiàn)ortiClient支持基于無(wú)簽名的反漏洞引擎,通過(guò)行為識(shí)別高 級(jí)威脅和勒索軟件,提供與FortiSandbox沙箱的集成,進(jìn)行深度文件分析并提供文件活動(dòng)過(guò)程的可視化,列表具體受影響的主機(jī)。
03 與Fortinet Security Fabric安全平臺(tái)組件的協(xié)同與聯(lián)動(dòng)
不止在零信任網(wǎng)絡(luò)構(gòu)建的方案中,與飛塔FortiGate(零信任策略網(wǎng)關(guān))、FortiAuthenticator/FortiToken(IAM與MFA)協(xié)同;還可以與FortiAnalyzer日志及報(bào)告分析設(shè)備聯(lián)動(dòng)在終端接受失陷主機(jī)(IOC)信息,阻斷攻擊橫向傳播。同時(shí)作為終端的安全錨點(diǎn),通過(guò)Fortinet的聯(lián)動(dòng)技術(shù)與FortiSASE、FortiNAC 和 FortiPAM協(xié)同。
04 與Securiy Fabric的第三方合作伙伴產(chǎn)品集成
FortiClient 作為Security Fabric平臺(tái)的Fabric Agent 與經(jīng)認(rèn)證的 Fabric Ready 合作伙伴解決方案兼容,例如 Symantec、McAfee、Sentinel One 和 Carbon Black,洞察終端未修補(bǔ)的漏洞、并提供可強(qiáng)制實(shí)施端點(diǎn)合規(guī)性或網(wǎng)絡(luò)訪問(wèn)控制。
接下來(lái),讓我們將內(nèi)容聚焦在FortiClient作為零信任ZTNA網(wǎng)絡(luò)接入訪問(wèn)代理的功能。
上一條: Fortinet有堡壘機(jī)了? — FortiPAM
下一條: Fortinet數(shù)據(jù)中心防火墻及服務(wù)ROI超300%!Forrester TEI研究發(fā)布