Fortinet, Inc.

FortiClient для Windows
FortiClient для Windows — бесплатное антивирусное решение для защиты компьютера, включающее антивирус, эффективный веб-фильтр, эвристический анализ угроз и другие возможности для легкого управления и настройки устройств FortiGate

FortiClient для Mac
FortiClient для Mac обеспечивает защиту устройства от вредоносного ПО и опасных интернет сайтов, а также обнаруживает уязвимости в системе и установленных программах

FortiClient для Linux
FortiClient для Linux — предоставляет бесплатную защиту персональных и серверных систем Linux от вредоносных программ, используя защиту в режиме реального времени

FortiClient Endpoint Security (Standard)
комплексный антивирус корпоративного класса, доступный бесплатно для защиты Windows компьютеров и ноутбуков. Включает персональный фаервол с контролем сетевого доступа программ, VPN-клиент (для IPSec и SSL), веб-фильтр и антиспам

FortiClient Web Security для Android
FortiClient для Android позволяет не только безопасно подключаться к FortiGate (через IPSEC или SSL VPN), но и предлагает функцию Web Security для защиты от вредоносных веб-сайтов и блокировки нежелательного контента на вашем мобильном устройстве

FortiCleanup Tool For Rootkits
Бесплатный инструмент, предназначенный для выявления и очистки вредоносных файлов руткитов и связанных с ними вредоносных программ. Приложение обнаруживает и удаляет более 16000 драйверов руткитов, устанавливаемых вредоносным ПО

Fortinet Security Fabric на практике. Часть 1. Общий обзор

Приветствуем! Понятие Fortinet Security Fabric нельзя назвать новым — оно фигурирует на рынке уже более пяти лет, если не дольше. Но на практике мы до сих порой сталкиваемся с множеством вопросов по поводу того, что она из себя представляет и как работает. Поэтому, мы решили выпустить небольшой цикл статей, рассказывающий об одном из вариантов внедрения так называемой фабрики безопасности (заметим, данный перевод неверен, но уже плотно вошел в обиход, правильнее будет — ткань безопасности) в корпоративную сеть. Почему один вариант? Вариантов на самом деле великое множество, каждый продукт Fortinet добавляет свои преимущества в фабрику, а продуктов у них очень много. Мы решили рассмотреть вариант из основных продуктов, которые, взаимодействуя между собой, обеспечивают широкую видимость сети и позволяют автоматизировать как рутинную работу, так и реакцию на различные угрозы.

В ходе данного цикла мы рассмотрим взаимодействие следующих продуктов:

FortiGate — межсетевой экран нового поколения (NGFW), позволяющий защищать периметр сети (или ее различные сегменты) от различных угроз. Ядро фабрики безопасности. Является флагманским продуктом компании Fortinet. Отдельно мы данный продукт уже рассматривали, если вы с ним не знакомы, советуем посмотреть данный курс.

FortiAnalyzer — устройство для сбора и анализа логов с различных устройств Fortinet. Также является неотъемлемой частью фабрики безопасности. Его мы также рассматривали на этом курсе. В целом, FortiGate и FortiAnalyzer уже образуют своеобразную фабрику безопасности: FortiGate защищает сеть от угроз, тем самым генерирует логи и отправляет их на FortiAnalyzer. FortiAnalyzer в свою очередь анализирует эти логи и позволяет строить по ним отчеты, а также автоматизировать различные процессы, зависящие от поступления тех или иных логов.

Но на этот раз данного функционала нам недостаточно, поэтому мы также рассмотрим следующие продукты:

FortiClient EMS — решение для централизованного управления и защиты конечных точек. Позволяет собирать с пользовательских устройств различную телеметрию и на ее основе управлять доступом устройств в различные сети. Также эта телеметрия позволяет расширить видимость сети. Как и стандартные клиенты, обладает функционалом антивируса, веб фильтрации, контроля приложений, сканера уязвимостей, контроля USB подключений и т.д. В совокупности с FortiGate и FortiAnalyzer позволяет автоматизировать поведение при обнаружении угроз. Про установку и начальную конфигурацию FortiClient EMS мы уже писали здесь.

FortiSwitch — коммутаторы от Fortinet. Могут работать как отдельные устройства, так и управляться с самого FortiGate с помощью проприетарного протокола FortiLink. В таком случае они являются расширениями портов FortiGate. Это также расширяет видимость сети, а также дает возможность автоматизировать поведение при обнаружении угрозы — например, поместить отдельное устройство в карантинный VLAN. В таком случае устройство получит минимально необходимый доступ (это можно настроить), а все возможные коммуникации с другими устройствами в сети будут прекращены для предотвращения распространения угрозы. Подробнее FortiSwitch мы рассмотрим в одной из статей данного цикла.

FortiAP — беспроводная точка доступа от Fortinet. Позволяет обеспечить безопасность пользователей, подключающихся к сети по WiFi. Через точку доступа также расширяется видимость сети и появляются возможности автоматизации, аналогично с FortiSwitch. Подробнее FortiAP мы также рассмотрим в одной из статей данного цикла.

В итоге мы получим сеть, построенную на продуктах компании Fortinet. Выглядеть она будет примерно так:

Вместе с инфраструктурой мы получаем защиту на разных уровнях — защиту на уровне доступа с помощью FortiSwitch и FortiAP, защиту на уровне конечных устройств с помощью FortiClient EMS и ПО FortiClient, установленного на устройства, а также защиту периметра сети с помощью межсетевого экрана FortiGate. Помимо этого, обеспечивается полная видимость всех устройств в сети, а также появляется возможность автоматизации процессов ИБ с помощью функционала устройства FortiAnalyzer.

Перейдем к построению схем. Поскольку в нашем случае все будет разворачиваться на макете, схемы получатся упрощенными. Однако, их концепция все равно будет совпадать с тем, что встречается в реальных сетях.

Как правило, разработка проекта интеграции начинается с построения L2 схемы. Нам необходимо разграничить несколько VLAN’ов: пользовательский (в реальных случаях может делиться на множество других VLAN’ов), гостевой и сервисный (здесь у нас будут располагаться необходимые сервера — FortiAnalyzer, FortiClient EMS, контроллер домена). Пусть гостевой VLAN имеет номер 50, пользовательский — 100, а сервисный — 150. FortiGate и FortiSwitch в данном случае представляют собой единое устройство, на котором терминируются данные VLAN’ы. Итоговая схема представлена на рисунке ниже:

Теперь перенесем все это на L3. Выглядеть это будет примерно так: три подсети, одна из них пользовательская, вторая — гостевая, третья — сервисная. Все подсети терминируются на FortiGate и FortiSwitch, объединенных в единое устройство с помощью FortiLink. В итоге схема выглядит следующим образом:

На этом мы хотим закончить первую статью данного цикла. В дальнейшем мы отдельно рассмотрим продукты FortiSwitch и FortiAP, интеграцию и настройку всех вышеперечисленных продуктов, а также их возможности в составе Fortinet Security Fabric. Чтобы ничего не пропустить, следите за обновлениями на наших ресурсах:

FortiClient VPN

Настольное приложение FortiClient VPN позволяет создавать безопасное соединение виртуальной частной сети (VPN) с использованием соединений IPSec или SSL VPN в «туннельном режиме» между вашим ПК с Windows и брандмауэром FortiGate. Ваше соединение будет полностью зашифровано, и весь трафик будет проходить через защищенный туннель.

Скачать для компьютера

Скачайте бесплатно и установите FortiClient VPN 7.0 по прямой ссылке с сервера. Программа имеет лицензию «Бесплатно» и разработана Fortinet, подходит для компьютера и ноутбука с Windows 7, 8, 10. Размер загружаемого файла составляет 2.86 Мб.

Описание программы

Это простое в использовании приложение поддерживает SSL и IPSec VPN с поддержкой FortiToken. Функции VPN, включенные в это бесплатное приложение, ограничены, поэтому обновите его до FortiClient — Fabric Agent, чтобы получить дополнительные функции и техническую поддержку.

Бесплатный FortiClient VPN использует SSL и IPSec VPN для обеспечения безопасного и надежного доступа к корпоративным сетям и приложениям практически из любого удаленного места, подключенного к Интернету. FortiClient VPN упрощает работу с удаленными пользователями благодаря встроенным функциям автоматического подключения и постоянно включенной VPN. Двухфакторную аутентификацию также можно использовать для обеспечения дополнительного уровня безопасности.

Поддерживаемые функции

• IPSec и SSLVPN «Туннельный режим»
• Двухфакторная аутентификация с помощью FortiToken
• клиентские сертификаты

Скриншоты интерфейса

Комментарии пользователей

Программы от Fortinet

FortiClient

Версия 7.0 — 2.86 Мб

FortiClient — это бесплатный пакет защиты, который включает обнаружение вредоносных программ и вирусов.

Программы «Брандмауэры и безопасность»

CyberGhost VPN

Версия 8.2.4.7664 — 0.5 Мб

CyberGhost VPN — это быстрый, простой и эффективный способ защитить вашу конфиденциальность в Интернете.

TrackOFF

Версия 5.1.0.19763 — 131 Мб

Оставайтесь под защитой дома или в пути с помощью программного обеспечения TrackOFF! Умный и простой.

TrueCrypt

Версия 7.2 — 2.45 Мб

TrueCrypt — это программное обеспечение для обеспечения безопасности с открытым исходным кодом, которое.

TouchVPN

Версия 1.0.22 — 7.15 Мб

TouchVPN — это решение в один клик для усиления безопасности вашего интернет-соединения с зашифрованными.

PotatoVPN

Версия 3.0.36 — 14.5 Мб

PotatoVPN — это быстрый и стабильный VPN-прокси-сервис для ПК с Windows. Он предоставляет вам глобальные серверы.

PrivateTunnel

Версия 2.8.4 — 29.48 Мб

Частный туннель дает вам безопасный и надежный способ просмотра веб-страниц. Private Software Tunnel доступен для.

Folder Guard

Версия 22.10.0 — 8.8 Мб

Folder Guard — мощная программа компьютерной безопасности, которую можно использовать для контроля доступа.

Hotspot Shield

Версия 11.3.3 — 21 Мб

С более чем 500 миллионами загрузок Hotspot Shield является самым популярным в мире настольным приложением для.

Quick Heal Internet Security

Версия 23.0 — 6.3 Мб

Quick Heal Internet Security предлагает полную защиту безопасности в Интернете от атак из Интернета и других.

A1RunGuard

Версия 1.4.2022.0804 — 19.28 Мб

A1RunGuard — это мощная утилита антивируса и брандмауэра для ПК с Windows, которая представляется пользователю.

My Lockbox

Версия 4.3 — 6.8 Мб

My Lockbox позволяет вам скрывать, блокировать и защищать паролем практически любую папку на вашем.

AVG Secure VPN

Версия 1.11.773 — 20.9 Мб

AVG Secure VPN (виртуальная частная сеть) для ПК с Windows обеспечивает безопасное и частное подключение для.

При подготовке материала использовались источники:
https://www.comss.ru/page.php?id=886
https://habr.com/ru/companies/fortiservice/articles/526604/
https://softdlyavas.ru/forticlient-vpn-skachat-na-kompyuter/