构建安全驱动型网络

飞塔FortiGate下一代防火墙（NGFW）

咨询电话：0755-83245871
服务热线：187 7808 6053

当前位置：首页> 规格与型号 >FortiGate防火墙返回

FortiClient 终端防御软件

FortiClient 终端防御软件是一款 Fabric Agent，可在单个模块化轻量级客户端中提供保护、合规性和安全访问。Fabric Agent 是在笔记本电脑或移动设备等端点上运行的端点软件，它与 Fortinet Security Fabric 安全架构进行通信，为该设备提供信息、可见性和控制。它还支持将 Fabric Agent 安全、远程地连接到 Security Fabric 安全架构上。

内容介绍 / introduce

FortiClient 终端防御软件

Fortinet Fabric Agent 用于可见性、控制和 ZTNA

一、概述

FortiClient 终端防御软件统一端点功能

FortiClient 终端防御软件 Fabric Agent 可以：

向 Security Fabric 安全架构报告设备状态，包括正在运行的应用和固件版本。
将所有可疑文件发送到 Fabric Sandbox。
实施应用控制、USB 控制、URL 过滤和固件升级政策。
提供恶意软件防护和应用防火墙服务。
使设备能够通过 VPN（SSL 或 IPsec）或 ZTNA 隧道安全地连接到 Security Fabric 安全架构上（两者均加密）。与 Security Fabric 安全架构的连接可以通过 FortiGate 下一代防火墙，也可以通过 SASE 服务完成。

二、FortiClient型号与规格

三、FortiClient 功能介绍

具有多重身份验证 (MFA) 的零信任代理	零信任代理支持 ZTNA 隧道、单点登录 (SSO) 以及 FortiOS 操作系统访问代理的设备状态检查
通过 EMS 或 FortiClient 终端防御软件云进行集中管理	集中式 FortiClient 终端防御软件终端防御软件部署和配置，允许管理员远程部署端点软件并执行受控升级。只需点击一个按钮，即可轻松地将 FortiClient 终端防御软件配置部署到数千个客户端。漏洞控制面板有助于管理组织的攻击表面。所有易受攻击的端点都易于识别，以便执行管理操作。 Windows AD 集成有助于将组织的 AD 结构同步到 EMS，以便将相同的组织单元 (OU) 用于端点管理。实时端点状态始终提供有关端点活动和安全事件的最新信息。
集中式记录和报告	集中式日志记录简化了 ForiSIEM 或其他 SIEM 产品的合规性报告和安全分析
动态 Security Fabric 安全架构连接器	EMS 根据端点安全状况创建虚拟组。随后，FortiGate 将检索这些虚拟组，并将其用于防火墙政策，以进行动态访问控制。动态组有助于自动化和简化安全策略的合规性。
漏洞代理和修复	漏洞代理和修复可确保端点卫生并强化端点以减少攻击表面。这可以识别易受攻击的端点，并通过灵活的补丁选项（包括自动修补）优先处理未修补的操作系统和软件漏洞。
带有多重身份验证的 SSL VPN	带有多重身份验证的安全套接字层 (SSL) 虚拟专用网络 (VPN) 可实现简单易用的加密隧道，并横跨大多数基础设施。
带有多重身份验证的 IPsec VPN	带有多重身份验证的 IP Secure (IPSec) VPN 可实现简单易用的加密隧道，提供*高的 VPN 吞吐量。
FortiGuard 网页过滤	网页过滤功能由 FortiGuard Labs 的研究提供支持，可监控所有网络浏览器活动，以实施超过 75 个类别的网络安全和可接受的使用政策。它适用于所有支持的操作系统，并与 Google SafeSearch 配合使用。端点网页过滤配置文件可从 FortiGate 同步，以实现一致的政策实施。管理员可以设置黑/白名单、在线/离线政策，并导入 FortiGate 网页过滤政策，以实现一致的执行。 FortiClient 终端防御软件终端防御软件现支持网页过滤插件，以改进加密流量 HTTPS 站点上网页过滤规则的检测和执行。
隧道分离	ZTNA 和 VPN 隧道支持隧道分离，可优化用户体验
单点登录 (SSO)	SSO 与 FortiAuthenticator 身份和访问管理集成，以提供单点登录。

四、FortiClient 服务

防护和顺畅的运营对每个组织都至关重要。我们通过安全服务、专业服务和支持来强化产品功能。

FortiClient 终端防御软件实践服务（BPS）

最*实践服务是一种基于客户的服务，可提供部署、升级和运营方面的指导。Fortinet 专家帮助客户正确安装 FortiClient。BPS 团队将通过电话或电子邮件提供建议，但不会登录任何客户系统，也不会直接配置或管理产品。

FortiClient 终端防御软件管理服务（MS）

FortiClient 终端防御软件管理服务简化了由 FortiClient 终端防御软件云管理的 FortiClient 终端防御软件代理的配置、部署和持续监控。MS 团队将登录客户的 FortiClient 终端防御软件云帐户，并可直接配置、观察和监控部署的产品。MS 是由 Fortinet 专业工程师提供的基于设备的订阅服务。我们在 FortiClient 终端防御软件部署方面的丰富经验使组织能够雇用端点专家团队。