FortiClient Cloud. IoT-решение Fortinet для конечных точек
Решение FortiClient с помощью встроенных функций отслеживания и управления обеспечивает упреждающую защиту конечных точек, что позволяет оперативно устранять риски, экономит время и высвобождает время на дальнейшее развитие бизнеса.
Преимущества FortiClient Cloud
- Простота развертывания: единое облачное управление при помощи встроенного агента конечных точек с возможностью настройки.
- Улучшение гигиены безопасности: функции сканирования на наличие уязвимостей, исправления и инвентаризации ПО повышают степень защищенности конечных точек и сокращают количество направлений атак.
- Интеграция и автоматизация: автоматическая изоляция угроз путем блокировки сомнительных/ скомпрометированных конечных точек и оповещения пользователей
- Безопасный удаленный VPN - доступ для сотрудников: двухфакторная проверка подлинности выступает в качестве дополнительного уровня безопасности.
- Инструмент Zero Trust Applied с автоматическими зашифрованными туннелями для контроля доступа к приложениям за каждый сеанс.
- Cloud-based Endpoint Security от FortiSASE SIA: еще один уровень безопасности на базе FOS
- Упрощенное управление и применение политик с Enterprise Management Server (EMS) и FortiGate.
Функциональные возможности FortiClient Cloud
- Расширенная защита конечных точек с облачным управлением и поддержкой интеграции с адаптивной системой сетевой безопасности
- Тщательное отслеживание: сбор телеметрических данных и сведений о состоянии конечны точек в реальном времени, включая информацию о неисправленных уязвимостях
- Упреждающая защита, выявление и блокировка продвинутых угроз: сервисы машинного обучения и интегрированная служба «песочницы»
- Телеметрия конечной точки для обеспечения отслеживания: обмен телеметрическими данными с адаптивной системой сетевой безопасности, что создает единое информационное поле и обеспечивает высокий уровень безопасности интегрированных конечных точек и сети.
Отчеты включают данные об устройстве, ОС, состоянии безопасности, уязвимостях, событиях, идентификаторе пользователя.
- Автоматическое перемещение объектов в карантин: при срабатывании событий безопасности эта функция автоматически генерирует ответ системы в соответствии с политикой.
- Сканирование на наличие уязвимостей и их устранение: обеспечивает безопасность конечных точек и повышает сопротивляемость атакам.
Выполняется идентификация уязвимых конечных точек и определение приоритетности неисправленных уязвимостей ОС и ПО, подбирается подходящий вариант исправления, включая автоматическую корректировку. - Инвентаризация ПО: отслеживание установленного программного обеспечения.
Дополнительная лицензия позволяет улучшить гигиену безопасности. Данные инвентаризации можно использовать для выявления и удаления ненужных, устаревших приложений, потенциально уязвимых для атак.
Состав решения FortiClient Cloud
Решение FortiClient Cloud включает в себя следующие основные модули:
- Fabric Agent для обеспечения возможности подключения к адаптивной системе сетевой безопасности
- модули безопасности конечных точек
- модули безопасного удаленного доступа.
FortiClient Cloud интегрируется со многими ключевыми компонентами Fortinet Security Fabric, включая решения FortiClient Chromebook и FortiClient SSO для FortiAuthenticator; управляется при помощи облака.
- Fabric Agent – ключевой модуль решения FortiClient Cloud, выполняет интеграцию конечных точек с FortiGate и Fortinet Security Fabric.
Fabric Agent усиливает безопасность предприятия за счет улучшенной прозрачности сети и видимости конечных точек, контроля соответствия, сканирования уязвимостей и автоматического реагирования. - FortiClient Chromebook представляет собой подключаемый модуль веб-безопасности для веб –браузера Chrome.
Модуль помогает блокировать вредоносные, нежелательные и фишинговые веб-сайты, обеспечивая безопасный просмотр интернет-контента на устройствах Chrome. - FortiClient SSO Mobility Agent для FortiAuthenticator - это функция FortiClient Endpoint Security. Агент автоматически предоставляет FortiAuthenticator информацию об имени пользователя и IP-адресе для прозрачной аутентификации.
Изменения IP-адреса пользователя, например, из-за Wi-Fi роуминга, автоматически отправляются в FortiAuthenticator. Когда пользователь выходит из системы любым другим способом или отключается от сети, FortiAuthenticator распознает пользователя методом аутентификации. При установке FortiClient SSO Mobility Agent используются стандартные инсталляционные свитчи Msiexec и FortiClient SSO, включая SSOSERVER, SSOPORT и SSOPSK.
