Fortinet arvostelu: Asiantuntijan tiivistelmä
FortiClient on hyvin tunnettu yritystason turvallisuustyökalu, jonka on tehnyt sama yhtiö joka tuottaa FortiGate verkkoturvallisuuden sovellutuksia. Kokeilin FortiClient 6.0 nähdäkseni, onko se yksinkertainen mutta riittävän vahva internet-turvallisuuden ratkaisu Windows-kotikoneelleni–käyttämättä sitä yritystason turvallisuusympäristössä.
Turvallisuus
FortiClient-työkalu on suunniteltu käytettäväksi yritystason hallintaserverin kanssa (EMS), joka tarjoaa keskitetysti hallinnoitua, verkotettua virustorjuntasuojausta päätepisteille. Se toimii kuitenkin myös itsenäisenä ratkaisuna. FortiClient on erittäin kykenevä tarjoamaan laadukasta suojausta omillaan.
Kun sitä käyttää tähän tapaan, ydinjärjestelmän osasta tulee sisäänrakennettu haavoittuvuuksien skannaaja, joka perinpohjaisesti etsii tunnettuja ja tuntemattomia haavoittuvuuksia. Sen lisäksi, sekä TCP että UDP-portit tunnustellaan sen varmistamiseksi, että järjestelmä pyörittää tavallista palomuuria–kehittyneemmät palomuurin konfiguraatiot pitää kuitenkin tehdä järjestelmän ylläpitäjän toimesta. Perusasetusten määritelmät ja päivitykset tulevat FortiGate:lta, joka pyörittää FortiOS 6.0. Tiedoksi heille, jotka haluavat yhdistää hallinnoituun turvallisuusverkkoon, ”määräystenmukaisuus & telemetria”-näytön ansiosta on helppo syöttää verkon IP ja liittyä EMS-palvelimeen.
Skannausten suhteen, ohjelma tarkistaa haavoittuvuuksien varalta Microsoftin ohjelmat, kolmannen osapuolen työkalut ja suositut selaimet, kuten Google Chromen ja Mozilla Firefoxin, muiden ohjelmien muassa. Kun se on valmis, haavoittuvuustarkistus antaa myös puhtaan, värikoodatun tulosnäytön, joka näyttää havainnot. Suojausta testatakseni latasin pari työkaluriviä, jotka olivat täynnä kolmannen osapuolen haittaohjelmia Firefoxiin, ja järjestelmä huomasi ne odotusten mukaisesti.
Ominaisuudet
Haavoittuvuuksien tarkistajan lisäksi ohjelma sisältää myös hyödyllisen “etäyhteys”-työkalun, joka sallii käyttäjien konfiguroida VPN-yhteyksiä. Tämä on tosiasiassa kehittynyt VPN-yhteyseditori ulosmenevien yhteyksien luomista varten. Käyttäjät voivat konfiguroida siellä SSL-VPN ja IPsec VPN yhteyksiä, sekä muokata asiakasvarmenne- ja todennusasetuksia. Etäyhteyden työkalu on tervetullut lisä heille, joiden täytyy käyttää VPN:ää päästäkseen yritystensä internetverkkoihin.
Helppokäyttöisyys
Kun sitä käyttää itsehallinnoituna ratkaisuna, FortiClient on erittäin helppokäyttöinen ohjelma, sillä sovellus yksinkertaisesti käyttää FortiGaten tarjoamia oletusskannauksia ja palomuurin konfigurointeja. Tällä tavoin käytettynä, ohjelman ydinosat–EMS-konfigurointimoduulit ja haavoittuvuuksien tarkistaja–voidaan molemmat asettaa toimimaan kirjaimellisesti vain parilla klikkauksella.
Ohjelman sisältämien vähäisten aihealueiden vuoksi asetussivu ei ole monimutkainen. Käyttäjillä on kuitenkin joitakin hyödyllisiä mahdollisuuksia, kuten kyky sallia VPN-yhteys ennen kirjautumista ja mahdollisuus konfiguroida mitkä palvelut sisällytetään ohjelman lokiin. Sen lisäksi, ’Ilmoitukset’-välilehden alla järjestelmä tarjoaa täyden lokin kaikista ohjelman luomista ilmoituksista. Se voi olla hyödyllistä ohjelman virheiden etsimisessä ja poistamisessa.
Päätin ladata exe-tiedosto ohjelman Windows 10:lle, vaikka se on saatavilla myös sovelluksena Microsoft Storesta. Linux-käyttäjät arvostavat tietoa siitä, että FortiClientin saa valmiiksi koostettuina .deb ja .rpm -paketteina–joten ei tarvitse olla asiantuntija saadakseen sen toimintakuntoiseksi.
Tuki
He, jotka hyöydyntävät maksutonta latausta pystyvät silti käyttämään yhtiön tukitietokantaa verkossa. On olemassa myös aktiivinen keskustelufoorumi, sekä kattava videokirjasto. Vaikka iso osa Fortinetin tukikirjastosta on suunnattu ohjaamaan järjestelmien ylläpitäjiä yhtiön työkalujen käyttämisessä (Fortinet tarjoaa omaa tuotevarmenneohjelmaa), on olemassa joitakin kotikäyttäjille hyödyllisiä tutoriaaleja, kuten esimerkiksi miten konfiguroidaan IPSec VPN –yhteys.
Hinnoittelu
FortiClient on saatavilla maksuttomana latauksena Windowsille, MacOSX:lle, Linuxille (Ubuntu, Red Hat, CentOS), iOS:ille ja Androidille. Yritystason asiakkaiden täytyy luonnollisesti ostaa FortiClient yritystason hallintaserveri (EMS), joka on porrastettu palveltujen päätepisteiden määrän mukaan. Ei ollut mitään “kikkoja” tai rajoituksia kun käyttää ohjelmaa niin kuin minä, joten tämän ansiosta se on kuitenkin upea valinta sellaisille henkilöille, jotka tarvitsevat perustason haavoittuvuussuojausta.
