Skip to content Skip to navigation Skip to footer

概述

FortiClient 是一個 Fabric Agent,可在單個模組化的輕量型用戶端中提供保護、合規性和安全存取。Fabric Agent 是一種端點軟體,可在筆記型電腦或行動裝置等端點上執行,並與 Fortinet Security Fabric 通訊,為該裝置提供資訊、可視性和控制。

遠端存取

FortiClient 的 ZTNA 版本為遠端工作者提出了利用零信任準則連接到網路的要求。此版本支援 Universal ZTNA 和 VPN 加密通道,以及網址篩選和雲端存取安全代理程式 (CASB)。包括透過 FortiClient EMS 進行集中管理。

端點防護

FortiClient 的 EPP/APT 版本透過新增基於 AI 的新一代防毒軟體 (NGAV)、端點隔離和應用程式防火牆,以及對雲端沙箱、USB 裝置控制和勒索軟體防護,擴展了 ZTNA 版本的功能。



託管端點安全服務

為簡化初始部署和卸載持續監控,Fortinet 提供了以端點為中心的託管服務,可實現 FortiClient 解決方案的全面運作,並提供設定、部署、組態、漏洞監控和整體端點安全監控。

功能與優點

ZTNA

提供更好的遠端存取和一致的應用程式存取策略

Fabric Agent

提供遙測資訊並利用與 Fortinet Security Fabric 的整合

網站篩選

提供網站安全和內容篩選

軟體清單管理

實現可視性和授權管理

控制雲端應用程式的存取,包括對影子 IT 的可視性

自動回應

偵測並隔離遭入侵的端點

FortiClient 使用案例

Detection
端點可視性和合規性控制
確保整個 Security Fabric 的端點可視性和合規性,並將端點和網路安全與自動化整合在一起。
icon benefits vpn
安全遠端存取(VPN、ZTNA)
包括支援態勢檢查、有條件加入以及使用者和裝置持續驗證的永遠在線的加密通道。
icon benefits forticlient
端點強化
透過自動修補、軟體清單和應用程式防火牆實現漏洞掃描,提高整體安全。
AI-ML Powered
進階端點保護
採用機器學習惡意軟體防護與基於行為的漏洞防護來保護端點。應用程式防火牆與網站內容篩選可提供額外的保護。
icon sandbox
沙盒整合
與 FortiSandbox 的原生整合可阻止未曾見過的檔案執行。自動提交此類檔案以進行即時分析。
icon user definition
基於角色的存取控制
使用 Active Directory 中的資訊,支援 FortiGate 在網路中實施 RBAC 政策。

FortiGuard AI 驅動安全服務

FortiGuard Labs 是 Fortinet 的精英網路安全威脅情報和研究機構,由經驗豐富的威脅獵人、研究人員、分析師、工程師和資料科學家組成,其目的在於開發和增強 FortiGuard AI 驅動的安全服務,並透過 FortiGuard 專家驅動的安全服務提供有價值的專家協助。

案例研究

Paulding County School District
Paulding County School District
High Volume of Wi-Fi Traffic and Lean Staff Make Fortinet the Right Provider for Georgia School District
Cirion Technologies
Cirion Technologies
Digital Technology and Infrastructure Provider Optimizes Its Security Service in Latin America with Fortinet’s Advanced Support
KAN Group
KAN Group
Polish Manufacturer Enhances Quality of Service for Customers and Staff with Increased Network Performance, Reliability, and Security
California Public Utilities Commission (CPUC)
California Public Utilities Commission
State Agency Significantly Improves Security and Reduces Costs with the Fortinet Security Fabric

型號與規格

FortiClient 提供多種功能等級,增加了保護級別。它與 Fortinet Security Fabric 的許多關鍵元件整合,並由端點管理伺服器 (EMS) 集中管理。

如需更多資訊,請參閱產品資料表

功能包括:

採用多重要素驗證 (MFA) 的零信任代理程式零信任代理程式支援 ZTNA 通道、單一登入 (SSO) 以及對 FortiOS 存取代理的裝置狀態檢查
透過 EMS 或 FortiClient Cloud 實現集中管理集中式 FortiClient 部署和佈建,支援系統管理員遠端部署端點軟體並執行受控升級。一鍵輕鬆將 FortiClient 設定部署到數千個客戶端。

漏洞儀表板有助於管理組織的攻擊面。輕鬆識別所有易受攻擊的端點,以便採取管理行動。

Windows AD 整合有助於將組織的 AD 結構與 EMS 同步,因此可使用相同的組織單位 (OU) 進行端點管理。即時端點狀態始終提供有關端點活動和安全事件的最新資訊。

集中記錄和報告集中記錄簡化了 ForiSIEM 或其他 SIEM 產品的法規遵循報告與安全分析
動態 Security Fabric 連接器EMS 根據端點安全態勢建立虛擬群組。這些虛擬群組隨後由 FortiGate 擷取,並用於防火牆原則中,以進行動態存取控制。動態群組可協助自動化並簡化資安原則的法規遵循。
漏洞代理程式與補救 漏洞代理程式與補救可確保端點安全並強化端點以減少攻擊面。這能識別易受攻擊的端點,並利用包括自動修補在內的靈活修補選項,優先處理未修補的作業系統和軟體弱點。
採用 MFA 的 SSL VPN 採用 MFA 的安全通訊端層 (SSL) 虛擬私人網路 (VPN) 啟用了易於使用的加密通道,該通道將穿越大多數基礎架構。
採用 MFA 的 IPsec VPN採用 MFA 的 IP 安全 (IPSec) VPN 啟用了易於使用的加密通道,可提供最高的 VPN 輸送量。
FortiGuard 網站篩選

網站篩選功能由 FortiGuard Labs 研究提供技術支援,可監控所有網頁瀏覽器活動,以執行超過 75 類的網路安全和可接受的使用原則。它適用於所有支援的作業系統,可與 Google SafeSearch 搭配使用。可以從 FortiGate 同步端點網站篩選設定檔,實現一致的原則實施。管理員可以設定黑/白名單、網內/網外原則,以及匯入 FortiGate 網站篩選原則,以實現一致的實施。

FortiClient 現在支援網站篩選外掛程式,可改善對具有加密流量的 HTTPS 網站上的網站篩選規則的偵測和實施。

分流通道 分流通道在 ZTNA 和 VPN 通道上受支持,可實現最佳化的使用者體驗
單一登入 (SSO) SSO 與 FortiAuthenticator 身分和存取管理整合,以提供單一登入。
ZTNA 版本功能 此版本包含 ZTNA 版本中的所有功能以及以下功能:
AI 驅動的新一代防毒軟體 (NGAV)防毒軟體使用 FortiGuard Content Pattern Recognition Language (CPRL)、機器學習和 AI 保護端點免遭惡意軟體攻擊。模式型 CPRL 在偵測和阻止多態惡意軟體方面非常有效。它還可以阻斷攻擊通道和惡意網站。
FortiClient Cloud 沙箱 FortiClient 與 FortiSandbox 原生整合。FortiClient 會自動向連接的 FortiSandbox 提交檔案以進行即時分析。沙箱分析結果會自動與 EMS 同步。管理員可以查看已提交物件的詳細資訊和行為活動,包括完整流程樹的圖形可視化。
自動化端點隔離 受到安全事件觸發時,自動化端點隔離會自動執行策略型回應。例如,它可以自動隔離可疑或遭入侵的端點,以遏制事件並防止爆發。
應用程式防火牆 應用程式防火牆能夠按類別監控、允許或阻止應用程式流量。它使用與 FortiGate 相同的類別,實現一致的應用程式流量控制。它利用 FortiGuard 的反殭屍網路、IPS 和應用程式控制情報,可以防止使用不需要的應用程式,包括代理應用程式和 HTTPS 訊息應用程式。
應用程式清單

應用程式清單提供對已安裝軟體的可視性。除了管理授權外,軟體清單還能改善安全衛生。如果出於業務目的不需要安裝軟體,則會不必要地引入潛在的漏洞,導致提高入侵的可能性。

管理員可以利用清單資訊來偵測並移除可能易受攻擊的不必要或過時應用程式,進而減少攻擊面。

USB 裝置控制此功能可防止未經授權的 USB 裝置存取主機。

學校在課程中繼續增強其技術,並且採用 Chromebook 等個人裝置越來越普遍。學區必須遵守兒童網際網路保護法 (CIPA),並保護學生在瀏覽網際網路時免受有害內容的侵害。

園區內外一致的網站篩選策略實施

網站篩選功能由 FortiGuard Labs 研究提供技術支援,可監控所有網頁瀏覽器活動,以執行超過 75 類的網路安全和可接受的使用原則。它也支援 Google SafeSearch。

  • 支援 K-12 在園區內外的安全瀏覽。不需要反向代理或 VPN
  • 可分類超過 4,300 萬個評分網站和超過 20 億個網頁
  • 符合 FortiGate 上的網站篩選策略
  • 與 Google SafeSearch 搭配使用,並支援自訂拒絕/核准清單
  • 監控所有網頁瀏覽器活動,包括 HTTPS

輕鬆部署,簡單易用

  • 與 Google G Suite 管理主控台整合,方便管理
  • 從 G Suite 管理主控台和 Google Chrome Web Store 部署。它允許管理員管理 Chromebooks 上的應用程式和擴充功能,使其成為可擴展的流程。使用 Google 憑證啟用單一登入,而無需額外的網頁驗證入口登入。

靈活的詳細記錄和報告

  • 識別登入 Chromebook 的學生,並套用與年級相應的適當策略。
  • 支援「購物車系統」,其中裝置不會專門分配給一個使用者。

閱讀解決方案簡介

  Windows MAC OS ANDROID IOS Chromebook Linux
零信任安全性
端點遙測
利用動態存取控制實現合規性  
利用漏洞掃描進行端點稽核和補救      
遠端記錄和報告  
IPSec VPN      
SSL VPN  
ZTNA 遠端存取      
Windows AD SSO 代理程式        
USB 裝置控制      
端點安全性
防毒      
雲端威脅偵測        
沙箱(內部部署)      
沙箱(雲端)        
自動端點隔離        
網站篩選  
漏洞防護          
應用程式防火牆        
 VPN/ZTNAEPP/APT託管
零信任代理程式
零信任網路存取 (ZTNA)
利用 FortiClient Cloud 實現集中管理
集中記錄和報告
採用 MFA 的 SSL VPN*
採用 MFA 的 IPsec VPN*
SSO 行動代理程式
CASB(內聯和 API)
IT 安全
漏洞代理程式與補救
FortiGuard 網站篩選
USB 裝置控制 
端點安全性 (EPP)
FortiSandbox(內部部署或 PaaS) 
FortiClient Cloud Sandbox 
AI 驅動的 NGAV 
自動端點隔離 
勒索軟體防護 
託管 FortiClient 服務
端點加入  
初始佈建  
Security Fabric 設定/整合  
漏洞監控  
端點安全性監控  
其他服務
最佳做法服務 (BPS) 查閱帳戶附加內容帳戶附加內容不適用
取證分析服務 (FAS)帳戶附加內容帳戶附加內容帳戶附加內容
全天候支援
內部部署/氣隙選項 

FortiClient 專業服務

Fortinet 提供了專門針對 FortiClient 的專業服務。這些服務可幫助您充分利用 FortiClient 解決方案,協助進行基本設定以及最佳化競爭解決方案。  

FortiClient 最佳做法服務 (BPS)

此服務提供了部署、升級和營運方面的指導。BPS 團隊將透過電話或電子郵件提供建議,但不會直接設定或管理產品。

FortiClient 取證分析服務 (FAS)

此服務提供分析,以協助您回應網路事件並從中復原。取證分析人員將協助收集、檢查和展示數位證據。

FortiClient 託管服務

此服務簡化了透過 FortiClient Cloud 託管的 FortiClient 代理程式的設定、部署和持續監控。

FortiCare 支援 & 專業服務

FortiCare 提供全天候支援選項,幫助您保持 Fortinet 部署順暢運行。我們還提供如進階維修換貨選項等服務,可進行 4 小時更換,確保您在發生極端事件時能獲得保障。

技術支援服務

按裝置提供的各種選項可實現高效運作。FortiCare Elite 選項針對關鍵產品提供了 15 分鐘的回應時間。

進階支援

按帳戶提供各種白手套服務,透過指定專家的運作審查,減少中斷並提高生產力。

專業服務

我們的多廠商專家可以設計並部署以最佳做法為基礎的全面解決方案,協助您達成網路或安全目標並採用新功能。

生態系統

FortiClient 作為 Fortinet Security Fabric 的一部分,提供了與眾多領先 IT 供應商的整合。以下是目前 FortiClient 聯盟夥伴清單:

培訓與認證

網路安全專家 (NSE) 培訓課程提供了有關產品領域或解決方案的深入技術培訓。FortiClient 的相關培訓如下:
NSE 5
In this course, you will learn how to use the FortiClient EMS feature, provision FortiClient endpoints, FortiClient EMS Security Fabric integration, explore different editions of FortiClient, and deploy and configure ZTNA agent and endpoint security features.

免費產品展示

保護端點免受當今各種設備帶來的威脅,這也許是企業面臨著的一個相當大的挑戰,其中有諸多原因。單獨管理各種端點功能,流程非常複雜且耗時巨大。不同的安全產品之間無法分享情報,導致威脅應對緩慢。另外,缺乏有效管理端點安全性的 IT 專業知識可能會導致威脅進入您的網路。FortiClient 針對廣泛的設備提供易於管理、自動化、完全自訂的端點安全防護,進而消除了這些挑戰。

FortiClient 新聞