Fortinet סקירה: סיכום קצר מפי המומחים
FortiClient היא כלי אבטחה מוכר לחברות גדולות, המיוצר על ידי אותה חברה האחראית גם למכשירי אבטחת הרשת מסוג FortiGate. בדקתי את FortiClient 6.0 על מחשב ה-Windows הביתי שלי, מנת לגלות האם מדובר בפתרון אבטחת אינטרנט פשוט אך עוצמתי באמת – מבלי שאפעיל אותו בסביבת אבטחה של חברה גדולה.
אבטחה
השימוש ב-FortiClient תוכנן כך שיעשה במסגרת שרת הניהול לחברה גדולה (Enterprise Management Server- EMS), המספק למחשבי קצה ברשת הגנת אנטי וירוס המנוהלת ומוגדרת באופן ריכוזי. עם זאת, התוכנה עובדת גם כפתרון עצמאי. FortiClient בהחלט מסוגלת לספק הגנה איכותית בעצמה.
כשמשתמשים בה בדרך זו, רכיב הליבה של המערכת הופך להיות סורק חולשות האבטחה המובנה, שבודק לעומק ומחפש חולשות ופרצות מוכרות וחדשות. בנוסף, פורטים של TCP ו-UDP מנוטרים בעקביות כדי להבטיח שפועל במערכת פיירוול בסיסי – אך זוהי אחריות אדמיניסטרטור המערכת להוסיף הגדרות פיירוול מתקדמות. חתימות הוירוסים והעדכונים בהתקנת ברירת המחדל מגיעות מ-FortiGate הפועלת על FortiOS 6.0. עבור משתמשים המעוניינים להתחבר לרשת אבטחה מונהלת, מסך “Compliance & Telemetry” (“התאמה וטלמטריה”) מאפשר בקלות להזין את כתובת ה-IP של הרשת ולהתחבר לשרת ה-EMS.
מבחינת סריקות, התוכנה מחפשת חולשות אבטחה בתוכנות Microsoft, בכלי צד-שלישי, ובדפדפנים נפוצים כמו Google Chrome ו-Mozilla Firefox, בין השאר. לאחר שהסריקה מסיימת לפעול, היא מספקת מסך פלט ברור ומחולק לפי צבעים, בו ניתן לראות בדיוק מה הסריקה זיהתה. על מנת לבדוק את האבטחה, התקנתי מספר סרגלי כלים צד-שלישי המלאים בתוכנות זדוניות ל-Firefox, והמערכת זיהתה אותן באופן מוצלח ובהתאם לציפיות.
פיצ’רים
בנוסף לכלי סריקת חולשות האבטחה, התוכנה כוללת גם כלי שימושי ל’גישה מרחוק’, המאפשר למשתמשים להגדיר התקשרויות VPN. באופן מעשי, מדובר על עורך התקשרויות VPN מלא דרכו ניתן ליצור התקשרויות יוצאות. משתמשים יכולים להגדיר כאן התקשרויות מסוג SSL-VPN וגם IPsec VPN, ולערוך את תעודת הלקוח ואת הגדרות האימות. עבור מי שמחפש להשתמש ב-VPN כדי לגשת לרשת המחשבים בחברה שלו, כלי הגישה מרחוק הוא תוספת משמחת מאוד.
קלות השימוש
כשמשתמשים בה כפתרון שמנוהל באופן עצמאי, FortiClient היא תוכנה מאוד פושטה לשימוש, שכן האפליקציה פשוט מפעילה את הגדרות ברירת המחדל עבור סריקות ופיירוול ש-FortiGate מספקת. בשימוש כזה, רכיבי הליבה של התוכנה – מודול הגדרות ה-EMS וסורק חולשות האבטחה – ניתנים להגדרה תוך מספר לחיצות כפתור בלבד.
בהנתן מספר האזורים המצומצם הקיים בתוכנה, דף ההגדרות אינו מורכב. עם זאת, משתמשים כן ימצאו מספר אפשרויות שימושיות, כמו היכולת לאפשר התקשרות VPN לפני התחברות למערכת, והאפשרות להגדיר אילו שירותים יוצגו בלוג התוכנה. בנוסף, תחת טאב Notifications, התראות, המערכת מספקת דוחות מלאים של כל ההתראות שהתוכנה שלחה. כך מתאפשר לכם לטפל בבעיות בכלי, במידה ומשהו קורה.
בחרתי להוריד את קובץ ההתקנה עבור Windows 10, אך התוכנה זמינה גם כאפליקציה מהחנות של Microsoft. משתמשי Linux יעריכו את העובדה ש-FortiClient זמינה גם בחבילות לפני-קימפול (pre-compiled) בסיומת .deb ו-.rpm – כך שאין צורך בידע מתקדם כדי להתקין ולהתחיל לעבוד עם התוכנה.
תמיכה
גם משתמשים המנצלים את ההורדה החינמית יכולים להשתמש במאגר המידע המקוון לתמיכה שהחברה מציעה. בנוסף, תמצאו באתר פורום דיונים פעיל וגם ספריית סרטונים מקיפה. חלק גדול מספריית התמיכה של Fortinet מוקדש להכשרה של אדמיניסטרטורי מערכת בשימוש בכלי החברה (Fortinet מציעה בעצמה תוכנית לקבלת תעודות התמחות), אך ניתן למצוא בספרייה גם מדריכים שונים שיתאימו למשתמש הביתי, דוגמת מדריך בנושא הגדרה של התקשרות IPsec VPN.
מחיר
FortiClient זמינה כהורדה חינמית עבור Windows, MacOSX, Linux (Ubuntu, Red Hat, CentOS), iOS, ואנדרואיד. לקוחות בחברות גדולות ידרשו כמובן גם לרכוש את שרת הניהול לחברות גדולות של FortiClient (Enterprise Management Server – EMS), והתמחור נעשה בהתאם למספר מחשבי הקצה שהשרת ישרת. עם זאת, כשמשתמשים בכלי כפי שאני עשיתי אין הפתעות או הגבלות, והוא יכול להוות פתרון מצויין עבור משתמשים המעוניינים בהגנה בסיסית מחולשות אבטחה.
