Fortinetのエキスパートレビュー:まとめ
FortiClientは、FortiGateネットワーク セキュリティア プライアンスを製造する同社の有名な企業向けのセキュリティ ツールです。FortiClient 6.0を自宅のWindowsマシン上で、シンプルで強力なインターネット セキュリティ ソリューションであるかどうかを確認するために、エンタープライズ セキュリティ環境内で実行せずにテストしました。
セキュリティ
FortiClientツールは、集中管理されたネットワーク上のアンチウィルス保護機能をエンドポイントに提供するEnterprise Management Server(エンタープライズ管理サーバー、EMS)内で使用するように設計されています。しかし、独立したソリューションとしても機能します。独自の品質保護を提供します。 FortiClientは独自の品質保証を提供するのに十分な機能を備えています。
このように使用するとコアシステム コンポーネントは内蔵の脆弱性スキャナになり、既知または未知の脆弱性を完全に探し出します。さらに、TCPとUDPの両方のポートを調べてシステムが基本的なファイアウォールを実行していることを確認します。ただし、これより高度なファイアウォール構成はシステム管理者が行う必要があります。既定の設定での定義と更新は、FortiOS 6.0を実行しているFortiGateからのものです。管理されたセキュリティ ネットワークに接続したい方は、「Compliance&Telemetry」の画面で簡単にネットワークIPを入力してEMSサーバーに接続できます。
スキャンの面では、Microsoftのプログラム、第三者のツール、Google ChromeやMozilla Firefoxなどの一般的なブラウザの脆弱性をチェックします。実行後、脆弱性スキャンはきれいに色分けされた出力画面を生成し何が検出されたかを示します。この保護機能をテストするためにマルウェアを含む第三者のツールバーをFirefoxにロードしましたが、期待通りにシステムによって検出されました。
機能
このプログラムには脆弱性スキャナーツールに加えて、使用者がVPN接続を構成できる便利な「リモートアクセス」ツールが含まれています。これはアウトバウンド接続を作成するための効果的な、本格的なVPN接続エディタです。ここでSSL-VPNとIPsec VPN接続の両方を構成し、クライアント証明書と認証設定を編集できます。企業のインターネットネットワークにアクセスするためにVPNを使用する必要がある方は、リモートアクセス ツールは便利です。
使いやすさ
FortiGateが提供する既定のスキャンとファイアウォールの設定を実行するだけなので、自己管理ソリューションとして使用すると FortiClientは非常に簡単なプログラムです。このようにして、プログラムの主要な要素(EMS構成モジュールと脆弱性スキャナー)は両方とも文字通り数回のクリックでセットアップできます。
プログラム内の領域の範囲が限られているため、設定ページは複雑ではありません。それでもログオン前にVPN接続を有効にする機能や、プログラムのログに含めるサービスの設定などいくつかの便利なオプションがあります。さらに、「通知」タブですべてのプログラム生成通知の完全なログが表示されます。これは、ツールのデバッグに役立ちます。
Windows 10の実行可能プログラムをダウンロードすることを選択しましたが、これは Microsoft Storeのアプリからでも利用可能です。Linux使用者は、FortiClientが事前にコンパイルされた .debと.rpmパッケージとして提供されているので、稼動させるのに高度な知識は必要ないという点が優れています。
サポート
無料ダウンロードを利用している方でも、同社のオンライン サポート ナレッジベースを使用できます。また、アクティブなディスカッション フォーラムと包括的なビデオ ライブラリもあります。Fortinetのサポート ライブラリの多くは、システム管理者のトレーニング ツールとして使用されており(Fortinet独自の製品認定プログラムを提供)、IPSec VPN接続の設定方法などの家庭での使用者に適したチュートリアルもあります。
価格
FortiClientは、Windows、MacOSX、Linux、(Ubuntu、Red Hat、CentOS)、iOS、およびAndroid用の無料ダウンロードで提供されています。企業のお客様は当然、提供されたエンドポイントの数に基づいて階層化されたFortiClient Enterprise Management Server(エンタープライズ管理サーバー、EMS)も購入する必要があります。ツールを使用するのに「きまり」や制限はありませんので、基本的な脆弱性を保護する必要がある方にとっては便利です。