Skip to content Skip to navigation Skip to footer

概述

FortiClient 终端防御软件是一款 Fabric Agent,可在单个模块化轻量级客户端中提供防护、合规性和安全访问。Fabric Agent 是在笔记本电脑或移动设备等端点上运行的端点软件,可与 Fortinet Security Fabric 安全架构通信,为该设备提供信息、可见性和控制。

远程访问

FortiClient 终端防御软件的 ZTNA 版本按照零信任原则,为远程工作者提供了连接到网络的要求。此版本支持通用 ZTNA 和 VPN 加密隧道,以及 URL 过滤和云访问安全代理 (CASB)。包括通过 FortiClient 终端防御软件EMS 集中管理。

端点防护

FortiClient 终端防御软件的 EPP/APT 版本通过添加基于 AI 的下一代反病毒 (NGAV)、端点隔离和应用防火墙程序,以及支持云沙盒、USB 设备控制和勒索软件防护,对 ZTNA 版本的功能进行了扩充。



端点安全管理服务

为了简化初始部署和卸载持续监控,Fortinet 提供以端点为中心的管理服务,支持 FortiClient 终端防御软件解决方案的完整操作,包括设置、部署、配置、漏洞监控和整体端点安全监控。

功能与优点

ZTNA

提供更好的 远程访问 和始终如一的应用访问政策

Fabric Agent

提供遥测信息,并利用与 Fortinet Security Fabric 安全架构的集成

网页过滤

提供网页安全和 内容过滤

软件清单管理

实现可见性和许可证管理

控制对基于云的应用的访问,包括对影子 IT 的可见性

自动响应

检测和隔离被入侵的端点

FortiClient 终端防御软件使用案例

Detection
端点可见性和合规性控制
确保整个 Security Fabric 安全架构的端点可见性和合规性,并将端点和网络安全与自动化集成。
icon benefits vpn
安全远程访问(VPN、ZTNA)
包括始终在线的加密隧道,支持状况检查、有条件许可以及用户和设备持续验证。
icon benefits forticlient
端点强化
通过自动修补、软件清单和应用防火墙实现漏洞扫描,以提高安全性。
AI-ML Powered
高级终端防护
通过让机器学习反恶意软件和基于行为的反利用手段来保护端点安全。应用防火墙和网页内容过滤提供多一层防护。
icon sandbox
沙盒集成
原生集成 FortiSandbox 并可阻止执行从未见过的文件。自动提交以进行实时分析。
icon user definition
基于角色的访问控制
使用活动目录中的信息,使 FortiGate 能够在网络内实施 RBAC 策略。

FortiGuard AI 驱动的安全服务

FortiGuard Labs - Fortinet 的精英网络安全威胁情报和研究机构由经验丰富的威胁猎手、研究人员、分析师、工程师和数据科学家组成,负责开发和增强 FortiGuard AI 驱动的安全服务,并通过 FortiGuard 专家驱动的安全服务提供宝贵的专业帮助。

案例研究

Paulding County School District
Paulding County School District
High Volume of Wi-Fi Traffic and Lean Staff Make Fortinet the Right Provider for Georgia School District
Cirion Technologies
Cirion Technologies
Digital Technology and Infrastructure Provider Optimizes Its Security Service in Latin America with Fortinet’s Advanced Support
KAN Group
KAN Group
Polish Manufacturer Enhances Quality of Service for Customers and Staff with Increased Network Performance, Reliability, and Security
California Public Utilities Commission (CPUC)
California Public Utilities Commission
State Agency Significantly Improves Security and Reduces Costs with the Fortinet Security Fabric

型号与规格

FortiClient 终端防御软件具有多个级别的功能,保护级别不断提高。它与 Fortinet Security Fabric 安全架构的许多关键组件集成,由端点管理服务器(EMS)集中管理。

了解更多相关信息,请参见产品 技术参数表 。

功能包括:

具有多重身份验证 (MFA) 的零信任代理零信任代理支持 ZTNA 隧道、单点登录 (SSO)和 FortiOS 操作系统访问代理的设备状态检查
通过 EMS 或 FortiClient 终端防御软件云进行集中管理集中式 FortiClient 终端防御软件部署和配置,允许管理员远程部署端点软件并执行受控升级。只需点击一个按钮,即可轻松地将 FortiClient 终端防御软件配置部署到数千个客户端。

漏洞控制面板有助于管理组织的攻击表面。所有易受攻击的端点都易于识别,以便执行管理操作。

Windows AD 集成有助于将组织的 AD 结构同步到 EMS,以便将相同的组织单元 (OU) 用于端点管理。实时端点状态始终提供有关端点活动和安全事件的最新信息。

集中式记录和报告集中式日志记录简化了 ForiSIEM 或其他 SIEM 产品的合规性报告和安全分析
动态 Security Fabric 安全架构连接器 EMS 根据端点安全状况创建虚拟组。随后,FortiGate 将检索这些虚拟组,并将其用于防火墙政策,以进行动态访问控制。动态组有助于自动化和简化安全策略的合规性。
漏洞代理和修复漏洞代理和修复可确保端点卫生并强化端点以减少攻击表面。这可以识别易受攻击的端点,并通过灵活的补丁选项(包括自动修补)优先处理未修补的操作系统和软件漏洞。
带有多重身份验证的 SSL VPN带有多重身份验证的安全套接字层 (SSL) 虚拟专用网络 (VPN) 可实现简单易用的加密隧道,并横跨大多数基础设施。
带有多重身份验证的 IPsec VPN带有多重身份验证的 IP Secure (IPSec) VPN 可实现简单易用的加密隧道,提供最高的 VPN 吞吐量。
FortiGuard 网页过滤

网页过滤功能由 FortiGuard Labs 的研究提供支持,可监控所有网络浏览器活动,以实施超过 75 个类别的网络安全和可接受的使用政策。它适用于所有支持的操作系统,并与 Google SafeSearch 配合使用。端点网页过滤配置文件可从 FortiGate 同步,以实现一致的政策实施。管理员可以设置黑/白名单、在线/离线政策,并导入 FortiGate 网页过滤政策,以实现一致的执行。

FortiClient 终端防御软件终端防御软件现支持网页过滤插件,以改进加密流量 HTTPS 站点上网页过滤规则的检测和执行。

隧道分离ZTNA 和 VPN 隧道支持隧道分离,可优化用户体验
单点登录 (SSO)SSO 与 FortiAuthenticator 身份和访问管理集成,以提供单点登录。
ZTNA 版本功能此版本包括 ZTNA 版本中的所有功能,以及以下内容:
AI 驱动的下一代反病毒 (NGAV) 功能反恶意软件可以利用 FortiGuard 内容模式识别语言 (CPRL)、机器学习和 AI 来保护端点免受恶意软件攻击。基于模式的 CPRL 在检测和阻止多态性恶意软件方面非常有效。它还可以阻止攻击渠道和恶意网站。
FortiClient 终端防御软件云沙盒FortiClient 终端防御软件与 FortiSandbox 原生集成。FortiClient 终端防御软件终端防御软件会自动将文件提交至连接的 FortiSandbox 进行实时分析。沙盒分析结果自动与 EMS 同步。管理员可以查看提交对象的详细信息和行为活动,包括整个流程树的可视化图表。
自动端点隔离当触发安全事件时,自动端点隔离可自动执行基于政策的响应方案。例如,它可以自动隔离可疑或被入侵的端点,以遏制事态发展并防止病毒爆发。
应用防火墙应用防火墙提供按类别监控、允许或阻止应用流量的功能。它使用与 FortiGate 相同的类别,可实现始终如一的应用流量控制。它利用 FortiGuard 防僵尸网络、IPS 和应用控制智能程序,防止使用不必要的应用(包括代理应用和 HTTPS 消息应用)。
应用清单

应用清单提供已安装软件的可见性。除了管理许可证外,软件清单还可以改善安全卫生。当软件安装用于非商业目的时,它会引入不必要的潜在漏洞,从而增加被入侵的可能性。

管理员可以利用清单信息来检测和删除潜在易受攻击的不必要或过时的应用,从而减少攻击表面。

USB 设备控制此功能可防止未经授权的 USB 设备访问主机。

学校继续加强课程中采用的技术,Chromebook 等个人设备的使用也越来越普遍。学区必须遵守《儿童互联网保护法案》(CIPA),并在浏览互联网时保护学生免受有害内容的侵害。

在校园内外实施始终如一的网页过滤政策

网页过滤功能由 FortiGuard Labs 的研究提供支持,可监控所有网络浏览器活动,以实施超过 75 个类别的网络安全和可接受的使用政策。它还支持 Google SafeSearch。

  • 支持 K-12 年级的学生在校园内外安全浏览。无需反向代理或 VPN
  • 对超过 4300 万个评级网站和超过 20 亿个网页进行分类
  • 与 FortiGate 上的网页过滤政策保持一致
  • 与 Google SafeSearch 配合使用,支持自定义拒绝/批准列表
  • 监控所有网页浏览器活动,包括 HTTPS

易于部署,易于使用

  • 与 Google G Suite 管理控制台集成管理
  • 在 G Suite 管理控制台和 Google Chrome 网上应用店内进行部署。它允许管理员管理 Chromebook 上的应用和扩展程序,使其成为一个可扩展的过程。可以使用 Google 身份凭据进行单点登录,而无需再强制通过网络门户登录。

灵活的详细记录和报告

  • 识别登录到 Chromebook 的学生,并应用适合年级的相关政策。
  • 支持“购物车系统”,即设备没有专门分配给一个用户。

阅读解决方案简介

 WindowsMAC OSANDROIDIOSChromebookLinux
零信任安全
端点遥测
使用动态访问控制的合规性实施 
使用漏洞扫描进行端点审计和修复措施   
远程记录和报告 
IPSec VPN   
SSL VPN 
ZTNA 远程访问   
Windows AD SSO 代理    
USB 设备控制   
端点安全
反病毒   
基于云的威胁检测    
沙盒(本地)   
沙盒(基于云)    
自动端点隔离    
网页过滤器 
反利用     
应用防火墙    
 VPN/ZTNAEPP/APT托管
零信任代理
零信任网络访问 (ZTNA)
使用 FortiClient 终端防御软件云集中管理
集中式记录和报告
带有多重身份验证的 SSL VPN*
带有多重身份验证的 IPsec VPN*
SSO Mobillity 代理
CASB(内联和 API)
IT 卫生
漏洞代理和修复
FortiGuard 网页过滤
USB 设备控制 
端点安全 (EPP)
FortiSandbox(本地或 PaaS) 
FortiClient 终端防御软件云沙盒 
AI 驱动的 NGAV 
自动端点隔离 
勒索软件防护 
FortiClient 终端防御软件管理服务
端点引导  
初始配置  
Security Fabric 安全架构设置/集成  
漏洞监控  
端点安全监控  
附加服务
最佳实践服务 (BPS) 咨询客户附加项客户附加项不适用
取证分析服务 (FAS)客户附加项客户附加项客户附加项
全天候支持
本地/物理隔离选项 

FortiClient 终端防御软件专业服务

Fortinet 提供专门针对 FortiClient 终端防御软件的专业服务。这些服务可以帮助您充分利用 FortiClient 终端防御软件解决方案,协助基本设置并优化竞争解决方案。  

FortiClient 终端防御软件最佳实践服务

此服务提供有关部署、升级和操作的指导。BPS 团队将通过电话或电子邮件提供建议,但不会直接配置或管理产品。

FortiClient 终端防御软件取证分析服务

此服务提供分析支持,帮助您响应网络事件并从中恢复。取证分析师将协助收集、检查和展示数字证据。

FortiClient 终端防御软件管理服务

此服务简化了由 FortiClient 终端防御软件云管理的 FortiClient 终端防御软件代理的配置、部署和持续监控。

FortiCare 支持和专业服务

FortiCare 提供全天候支持选项,帮助您的 Fortinet 部署保持平稳运行。我们还提供 Premium RMA 选项和 4 小时更换服务,以确保您在发生极端事件时获得承保。

技术支持服务

各种基于设备的选项支持高效操作。FortiCare Elite 选项为关键产品提供 15 分钟的响应时间。

高级支持

通过指定专家的运营审查,可提供各种基于客户的白手套服务,以减少干扰并提高生产力。

专业服务

我们的多供应商专家可以设计和部署基于最佳实践的完整解决方案,帮助您实现网络或安全目标并采用新功能。

生态系统

FortiClient 终端防御软件提供了众多主要 IT 供应商的集成,以此作为 Fortinet Security Fabric 安全架构的一部分。以下是当前 FortiClient 终端防御软件联盟合作伙伴列表:

培训 & 认证

网络安全专家 (NSE) 培训课程提供有关产品领域或解决方案的深入技术培训。FortiClient 终端防御软件的相关培训如下:
NSE 5
In this course, you will learn how to use the FortiClient EMS feature, provision FortiClient endpoints, FortiClient EMS Security Fabric integration, explore different editions of FortiClient, and deploy and configure ZTNA agent and endpoint security features.

免费产品演示

当今防护设备纷繁多样,潜在威胁数不胜数,端点防御极具挑战。分别管理各自为营的端点是一项复杂且耗时的任务。不同安全产品之间无法共享情报,导致威胁响应迟缓;缺乏有效管理端点安全的 IT 专业技能,同样让威胁趁虚直入,破坏您的网络安全。FortiClient可为各类设备提供易于管理、自动化且完全可定制的端点防护安全策略,消除各种威胁挑战,保障您的网络安全。

FortiClient 终端防御软件新闻