Produkt przeznaczony dla administratorów IT i zespołów bezpieczeństwa zarządzających flotą stacji roboczych i urządzeń mobilnych w środowiskach Fortinet. Szczególnie przydatny w organizacjach wymagających bezpiecznego dostępu zdalnego oraz zgodności z politykami bezpieczeństwa urządzeń. Edycja Managed Services adresuje dostawców usług zarządzanych, którzy chcą outsource'ować wdrożenie i monitoring agentów.
Architektura produktu - moduły agenta
- ·Universal ZTNA (tunel per sesja)
- ·SSL VPN z MFA
- ·IPsec VPN z MFA
- ·Split tunneling
- ·Autoconnect / always-on VPN
- ·CASB (Inline + API FortiCASB)
- ·Filtrowanie URL
- ·Antywirus AI (NGAV)
- ·Ochrona przed exploitami
- ·Ochrona przed ransomware*
- ·Zapora aplikacji
- ·Kontrola nośników wymiennych
- ·Sandboxing (Cloud SaaS i on-premises)
- ·Blokowanie potencjalnie niechcianych aplikacji
- ·Telemetria Security Fabric
- ·Znaczniki stanu bezpieczeństwa (posture tags)
- ·Skanowanie podatności i naprawa
- ·Dynamiczna kontrola dostępu (grupy EMS)
- ·Wykrywanie wskaźników naruszenia (IoC)
- ·Automatyczna kwarantanna urządzeń
- ·Inwentaryzacja oprogramowania
* Ochrona przed ransomware dostępna wyłącznie na Windows. Sandboxing nie jest obsługiwany przez klienta Linux.
Kluczowe funkcje
Porównanie edycji
| Funkcja | VPN / ZTNA | EPP / ATP | Managed Services | Chromebook |
|---|---|---|---|---|
| Zero Trust i dostęp zdalny | ||||
| Agent Zero Trust z MFA | ✓ | ✓ | ✓ | - |
| Reguły znaczników stanu bezpieczeństwa | ✓ | ✓ | ✓ | - |
| SSL VPN z MFA | ✓ | ✓ | ✓ | - |
| IPsec VPN z MFA | ✓ | ✓ | ✓ | - |
| CASB (Inline + API FortiCASB) | ✓ | ✓ | ✓ | - |
| Filtrowanie stron i wideo (FortiGuard) | ✓ | ✓ | ✓ | ✓ |
| Agent i naprawa podatności | ✓ | ✓ | ✓ | - |
| Zarządzanie przez EMS lub FortiClient Cloud | ✓ | ✓ | ✓ | ✓ |
| Centralne logowanie i raportowanie | ✓ | ✓ | ✓ | ✓ |
| Ochrona punktu końcowego (EPP / ATP) | ||||
| Antywirus AI (NGAV) | - | ✓ | ✓ | - |
| Ochrona przed ransomware (Windows) | - | ✓ | ✓ | - |
| Zapora aplikacji | - | ✓ | ✓ | - |
| Kontrola nośników wymiennych | - | ✓ | ✓ | - |
| Automatyczna kwarantanna urządzeń | - | ✓ | ✓ | - |
| Inwentaryzacja oprogramowania | - | ✓ | ✓ | - |
| FortiClient Cloud Sandbox (SaaS) | - | ✓ | ✓ | - |
| Integracja FortiSandbox (PaaS / on-premises) | ✓ | ✓ | ✓ | - |
| Usługi zarządzane (Managed Services) | ||||
| Uruchomienie środowiska FortiClient Cloud | - | - | ✓ | - |
| Rejestracja urządzeń (onboarding) | - | - | ✓ | - |
| Monitoring podatności przez zespół zarządzany | - | - | ✓ | - |
| Monitoring bezpieczeństwa urządzeń | - | - | ✓ | - |
| Usługi dodatkowe | ||||
| Best Practice Service (konsultacje) | add-on | add-on | - | add-on |
| Usługa kryminalistyki (Forensics) | add-on | add-on | add-on | add-on |
| Wsparcie 24×7 | ✓ | ✓ | ✓ | ✓ |
| Opcja wdrożenia lokalnego / air-gap | ✓ | ✓ | - | ✓ |
Centralne logowanie i raportowanie wymaga FortiAnalyzer. Linux nie obsługuje integracji Sandbox. Ochrona przed ransomware tylko Windows.
Obsługiwane platformy
FortiClient - systemy operacyjne
FortiClient EMS - wymagania serwera
Wymagania wdrożeniowe. FortiClient wymaga środowiska Fortinet Security Fabric do pełnego wykorzystania funkcji telemetrii i automatycznej odpowiedzi - minimum FortiGate z FortiOS. Zarządzanie przez FortiClient EMS (wymagany Windows Server 2012+) lub FortiClient Cloud. Wdrożenia EMS w wersji lokalnej wymagają FortiClient 6.4 lub nowszego na urządzeniach końcowych.
Edycja Managed Services wymaga FortiClient Cloud (brak opcji wdrożenia lokalnego). Usługa kryminalistyki (Forensics Analysis Service) jest dostępna wyłącznie dla wdrożeń EMS w chmurze i jest roczną subskrypcją - nie licencją per incydent. Licencje można zamawiać na urządzenia (paczki 25, 500, 2000, 10 000) lub na użytkowników w modelu FortiTrust (od 100 użytkowników).
Uzupełnij ochronę
Pokażemy agenta w działaniu - ZTNA, ochrona stacji, integracja z FortiGate i EMS
Baza wiedzy
Dalej nie jesteś przekonany? Porozmawiaj z naszym konsultantem
Karol Girjat
533 895 495
Fortinet - FortiAnalyzer
Zwiększ widoczność i skróć czas reakcji na incydenty dzięki FortiAnalyzer - rozwiązaniu łączącemu SIEM, SOAR oraz analitykę danych w jednym systemie. Idealny dla SOC i zespołów bezpieczeństwa wymagających pełnej kontroli nad infrastrukturą.
Fortinet - FortiClient
FortiClient to zaawansowany agent endpoint security, który łączy ochronę urządzeń, dostęp Zero Trust (ZTNA) oraz VPN w jednej platformie. Zapewnia pełną widoczność endpointów i automatyczną reakcję na zagrożenia w ramach Fortinet Security Fabric.
Fortinet - FortiManager
Platforma centralnego zarządzania siecią Fortinet. Zero-touch dla SD-Branch, wielodomenowość dla MSSP i wbudowany asystent AI FortiAI-Assist.