Fortinet-anmeldelse: Kjapt ekspertsammendrag
FortiClient er et velkjent sikkerhetsverktøy til bedriftssegmentet, laget av det samme selskapet som produserer sikkerhetssystemet til nettverk, FortiGate. Jeg testet FortiClient 6.0, for å se om det var en enkel, men likevel tilstrekkelig kraftig løsning på internettsikkerhet på Windows-maskinen min til hjemmebruk – uten å kjøre den i et entreprisemiljø på sikkerhet.
Sikkerhet
Verktøyet FortiClient er utviklet for å brukes inne på en Entreprise Mangament Server (EMS) som gir sentralstyrt antivirusbeskyttelse til sluttbrukere i et nettverk. Men, det fungerer også som en frittstående løsning. FortiClient er mer en kapabel til å gi kvalitetsbeskyttelse på egenhånd.
Når programmet brukes på denne måten, blir kjernekomponenten i systemet den innebygde sårbarhetsskanneren, som grundig luker ut kjente og ukjent sårbarheter. I tillegg kontrolleres både TCP- og UDP-porter for å sørge for at systemet kjører som en vanlig brannmur – flere avanserte brannmurkonfigurasjoner riktignok, som må utføres av systemadministrator. Definisjonene og oppdateringene under standardoppsettet kommer fra FortiGate som kjører på FortiOS 6.0. For de som ønsker å koble til et styrt sikkerhetsnettverk, gjør skjermbildet «Complience & Telemetry» det enkelt å legge inn nettverks-IP og bli koblet opp til EMS-serveren.
Hva angår skanning, kontrollerer programmet etter sårbarheter i blant annet Microsoft-programmer, verktøy fra tredjepart og populære nettlesere som Google Chrome og Mozilla Firefox. Etter kjøring produserer også sårbarhetsskanneren et rent fargekodet resultatvindu som viser det som er detektert. For å teste beskyttelsen lastet jeg opp et par verktøylinjer på Firefox fra tredjepart som inneholder skadevare, og disse ble plukket opp av systemet som forventet.
Funksjoner
I tillegg til skannerverktøyet på sårbarhet, inkluderer programmet i tillegg et praktisk fjernstyringsverktøy som tillater brukerne å konfigurere VPN-tilkoblinger. Dette er så godt som en renbarka editor til VPN-tilkoblinger, for å opprette utgående tilkoblinger. Brukerne kan her konfigurere tilkoblinger til både SSL-VPN og IPsec VPN, og redigere klientsertifikat og autentiseringsinnstillinger. For de som trenger å bruke en VPN for å få tilgang til virksomhetens Internett-nettverk, vil fjernkontrollverktøyet være et kjærkommet tillegg.
Brukervennlighet
Når programmet brukes som en selvstyrt løsning, er FortiClient et veldig enkelt program å bruke, ettersom appen bare kjører på standardskanning og brannmurkonfigurasjon gitt av FortiGate. Brukt på denne måten er kjernekomponentene i programmet – modulen for EMS-konfigurasjon og sårbarhetsskanneren – begge settes opp bokstavelig talt bare på et par klikk.
Gitt de begrensede områdene inne i programmet, er ikke siden med innstillinger komplisert. Men brukerne har noen gode alternativer, slik som muligheten til å aktivere en VPN-tilkobling før innlogging og konfigurere hvilke tjenester som vil inkluderes i loggen på programmet. I tillegg, under varslingsfanen, gir systemet en komplett logg over alle programgenererte varsler. Dette kan være praktisk for å feilsøke på verktøyet.
Jeg valgte å laste ned installasjonsprogrammet til Windows 10, selv om det også er tilgjengelig som en app fra Microsoft Store. Linux-brukere vil sette pris på at FortiClient leveres tilgjengelig som forhåndskompilerte pakker med .deb og .rpm – så det trengs ikke avansert kunnskap for å få programmet opp å gå.
Support
De som ønsker å bruke gratisversjonen kan fremdeles bruke selskapets supportdatabase på Internett i tillegg til et omfattende videobibliotek. Selv om mye av supportbiblioteket til Fortinet er myntet på opplæring av systemadministratorer på hvordan verktøyene til selskapet skal brukes (Fortinet tilbyr et eget sertifiseringsprogram på produktene), finnes det noen opplæringsvideoer, slik som hvordan du konfigurerer en IPSec VPN-tilkobling – som også er grei for hjemmebrukeren.
Prissetting
FortiClient er tilgjengelig som en gratis nedlastning til Windows, MacOSX, Linux, (Ubuntu, Red Hat, CentOS), iOS og Android. Entreprisekunder må naturligvis også kjøpe FortiClients Enterprise Management Server (EMS), som er nivellert i forhold til hvor mange sluttpunkt som skal betjenes. Det finnes ingen fallgruver eller begrensninger når du bruker dette verktøyet som jeg gjorde, så dette gjør det til et godt alternativ til de som trenger grunnleggende sårbarhetsbeskyttelse.
