Обзор FortiClient Endpoint Security Suite

1. Введение

2. Системные требования FortiClient Endpoint Security Suite

3. Возможности FortiClient Endpoint Security Suite

4. Лицензионная политика FortiClient Endpoint Security Suite

5. Установка FortiClient Endpoint Security Suite

6. Работа с FortiClient Endpoint Security Suite

7. Выводы

Введение

Компания Fortinet Inc. ( http://www.fortinet.su, сайт российского представительства), разработчик рассматриваемого в данном обзоре решения, всемирно известна, в первую очередь, как лидирующий производитель UTM-оборудования (Unified Threat Management) – устройств для комплексной защиты корпоративных сетей различного масштаба от всех возможных угроз информационной безопасности. Однако, в линейке ее продукции, помимо аппаратных решений,  присутствуют и сугубо программные.

Программный комплекс FortiClient Endpoint Security Suite является системой защиты конечных точек сети – рабочих станций и файловых серверов. Как видно из названия, он относится к классу решений Internet Security, и предназначен для обеспечения защиты от широкого спектра угроз информационной безопасности (ИБ). В FortiClient Endpoint Security Suite реализованы инструменты для защиты от всего спектра вредоносных программ, файрвол, система предотвращения вторжений (IPS), антиспам и т.д.

Однако, помимо перечисленных, "традиционных" для продуктов класса Internet Security средств защиты, в FortiClient Endpoint Security Suite также реализован ряд дополнительных возможностей. Среди них можно отметить: VPN-клиент (для IPSec и SSL), система фильтрации веб-контента, контроль приложений, Они заметно повышают надежность защиты информационной системы от внешних угроз.

Необходимо также отметить возможность интеграции FortiClient Endpoint Security Suite с другими продуктами компании Fortinet. В частности, если в сети используются UTM-устройства серии FortiGate, то появляется возможность оптимизации использования WAN-соединения. Наличие FortiManager обеспечивает централизованное администрирование всей системы защиты, а FortiAnalyzer (семейство устройств для регистрации событий и централизованного сбора данных с устройство и программ Fortinet) – общую систему отчетности.

Еще одним важным отличием FortiClient Endpoint Security Suite является наличие бесплатной версии. По сравнению с коммерческой версией FortiClient Endpoint Security Suite она обладает несколько меньшими функциональными возможностями. В частности, отсутствует централизованное администрирование и интеграция с FortiAnalyzer. Также разработчик не осуществляет техническую поддержку для бесплатной версии. Использование бесплатной версии разрешено не только домашним, но и корпоративным пользователям. Понятно, что в средних и крупных информационных системах экономически целесообразней приобрести коммерческую версию с централизованным управлением и обеспечением технической поддержкой со стороны производителя, которая существенно снизит затраты на обслуживание системы защиты. Для малых компаний с ограниченным бюджетом, вполне подойдёт бесплатная версия FortiClient Endpoint Security Suite. Кроме того, она с успехом может использоваться для защиты домашних компьютеров.

Системные требования FortiClient Endpoint Security Suite

FortiClient Endpoint Security Suite отличается достаточно скромным потреблением системных ресурсов, для продукта такого класса Internet Security. Минимальные требования к компьютеру зависят от операционной системы, под управлением которой он работает. Подробная таблица приведена ниже.

Фунциональные возможности FortiClient Endpoint Security Suite

FortiClient Endpoint Security Suite – продукт класса Internet Security, который призван обеспечить всестороннюю защиту конечных точек корпоративной сети от различных видов угроз. Для решения этой задачи в нем реализованы следующие функциональные возможности.

Защита от вредоносных программ

Компания Fortinet является разработчиком собственного антивирусного ядра. Антивирусная защита обеспечивается работой антивирусного монитора. При необходимости, можно осуществлять проверку жесткого диска по расписанию. Для определения вредоносных объектов используются как база данных сигнатур, так и эвристический анализ.

FortiClient Endpoint Security Suite также обеспечивает антивирусную проверку почтового трафика по протоколам POP3 и SMTP. Помимо сигнатурного детектирования в программе есть эвристический анализ и функция определения интернет-червей.

В программе существует карантин, в который помещаются все подозрительные объекты (если в настройках антивируса указано перемещать обнаруженные объекты в карантин). Пользователь может в любой момент просмотреть их, отправить разработчикам для тестирования, сообщить о ложном срабатывании или же добавить данный файл и/или папку в исключения из проверки их антивирусом.

Персональный файрвол

В FortiClient Endpoint Security Suite реализован персональный файрвол, предназначенный для обеспечения защиты компьютера от сетевых атак и несанкционированных подключений. Интересной его особенностью является возможность создания произвольного количества сетевых зон и их подразделение на несколько типов с отдельными правилами для каждого типа. В состав файрволла  также входит система обнаружения вторжений (IPS), способная детектировать и блокировать сетевые атаки.

VPN-клиент

Одной из ключевых особенностей рассматриваемого продукта является наличие VPN-клиента. С его помощью можно подключаться к корпоративным сервисам с использованием технологий IPSec и SSL.

Фильтрация веб-контента

В FortiClient Endpoint Security Suite существует возможность фильтрации веб-контента по категориям. Справедливости ради стоит отметить, что эффективность этой функции для русскоязычных сайтов требует дополнительного тестирования.

Антиспам

В рассматриваемой программе реализована система блокирования спама. В отличие от традиционного байесовского фильтра, она не требует никакой настройки. Дело в том, что представленный антиспам работает на основе подготавливаемых разработчиками правил, которые регулярно обновляются.

WAN-оптимизация

В FortiClient Endpoint Security Suite реализована такая функция, как WAN-оптимизация. Суть ее заключается в оптимизации использования WAN-соединения, ускоряющее работу различных сетевых приложений. Для этого используется изменение некоторых параметров доступа, а также система кеширования. Стоит отметить, что эта функция работает только в том случае, если доступ к WAN осуществляется через устройство серии FortiGate.

Централизованное управление FortiManager

Программный комплекс FortiClient Endpoint Security Suite, как уже говорилось выше, рассчитан на применение в корпоративных информационных системах. Поэтому в нем реализована возможность централизованного управления всеми политиками безопасности. Для ее реализации используется другой продукт – FortiManager, который позволяет управлять не только программными, но и аппаратно-программными средствами защиты, выпускаемыми Fortinet, Inc.

Система журналирования и отчетности FortiAnalyzer

FortiClient Endpoint Security Suite ведет подробный журнал своей работы, для просмотра которого используется консоль управления. Кроме того, данный продукт может взаимодействовать с другим – FortiAnalyzer. Последний позволяет собирать информацию со всех средств защиты Fortinet, Inc., работающих в сети, и выводить ее в удобном для просмотра и составления отчетности виде.

Лицензионная политика FortiClient Endpoint Security Suite

У FortiClient Endpoint Security Suite существует две версии – Standard и Premium. Первая из них распространяется свободно. Согласно лицензионному соглашению ее могут бесплатно применять все категории пользователей: частные лица, учебные и государственные учреждения, коммерческие компании всех форм собственности и т.д.

Для использования версии Premium необходимо приобретение подписки на обновление баз данных и технического обслуживания. Подписка покупается сроком на один, два или три года и должна своевременно продлеваться. Ее стоимость зависит от количества пользователей и может колебаться в достаточно широких пределах.

Между двумя версиями существуют определенные отличия. Для удобства мы привели их в виде наглядной сравнительной таблицы.

Установка FortiClient Endpoint Security Suite

Процедура установки FortiClient Endpoint Security Suite весьма проста и не требует от пользователя каких-либо особых знаний. В первую очередь необходимо подготовить дистрибутив. Вообще, для версий Standard и Premium он идентичен.). Взять его можно с официального сайта www.forticlient.com. Обратите внимание, что перед установкой программы рекомендуется удалить с компьютера другое антивирусное ПО, а также инсталлированные на нем SSL VPN-клиенты.

Первым этапом после запуска процесса установки является выбор инсталлируемых компонентов. Всего их два: "Система безопасности рабочих станций FortiClient" и FortiClient SSL VPN. Первый обязателен для установки, а второй включается при необходимости.

Рисунок 1. Выбор компонентов установки FortiClient Endpoint Security Suite

Далее запускается непосредственно мастер установки. В первую очередь он выводит приветственное окно.

Рисунок 2. Приветственное окно мастера установки FortiClient Endpoint Security Suite

Следующий этап заключается в выборе устанавливаемой версии – Standard или Premium. Первая из них бесплатна, но обладает меньшими функциональными возможностями. Вторая – полнофункциональный вариант FortiClient Endpoint Security Suite. При его выборе необходимо ввести лицензионный ключ, полученный у продавца.

Рисунок 3. Выбор версии FortiClient Endpoint Security Suite

После выбора версии установщик предлагает ознакомиться с лицензионным соглашением и согласиться с ним.

Рисунок 4. Просмотр лицензионного соглашения FortiClient Endpoint Security Suite

Далее необходимо выбрать устанавливаемые компоненты. В большинстве случаев используется полная установка, в ходе которого инсталлируются все инструменты защиты. Помимо этого, возможна установка только файрвола и VPN-клиента, а также выборочная установка, в ходе которой пользователь вручную указывает необходимые компоненты.

Рисунок 5. Выбор способа установки FortiClient Endpoint Security Suite

Если на предыдущем этапе была запущена выборочная установка, то необходимо вручную выбрать, какие именно компоненты будут инсталлированы на компьютер.

Рисунок 6. Выбор компонентов установки FortiClient Endpoint Security Suite

На последнем шаге установщик предлагает включить оптимизацию работы FortiClient Endpoint Security Suite прямо в ходе инсталляции. Если этого не сделать, то процесс будет выполнен в фоновом режиме при первом запуске программы.

Рисунок 7. Включение оптимизации FortiClient Endpoint Security Suite при установке

После этого остается только запустить процедуру установки и дождаться ее завершения.

Рисунок 8. Завершающее окно установщика FortiClient Endpoint Security Suite

Сразу после завершения установки запускается мастер, с помощью которого можно быстро и просто установить основные параметры работы системы защиты. На первом этапе этого процесса нужно указать тип настройки – простой или расширенный. При выборе первого варианта всем параметрам устанавливаются наиболее распространенные значения. Этот способ больше пригоден для домашних компьютеров и любых других отдельно стоящих ПК. Расширенная установка позволяет вручную настроить параметры, она используется для установки продукта на рабочие станции корпоративных сетей.

Рисунок 9. Выбор способа работы мастера настройки FortiClient Endpoint Security Suite

Если выбрана расширенная настройка, то на следующем шаге необходимо заполнить список сетевых зон с указанием их типов – публичная, доверенная или заблокированная. Для ввода зон могут использоваться отдельные  IP-адреса, их диапазоны, хосты и целые подсети.

Рисунок 10. Создание списка сетевых зон в мастере настройки FortiClient Endpoint Security Suite

Следующий этап – настройка прокси-сервера. Если компьютер, на котором инсталлируется FortiClient Endpoint Security Suite, имеет прямое подключение к Интернету, то настраивать соединение через прокси-сервер ненужно. В противном случае необходимо указать тип прокси-сервера, его IP-адрес, порт и другие параметры.

Рисунок 11. Ввод параметров прокси-сервера в мастере настройки FortiClient Endpoint Security Suite

Последний шаг мастера настройки – планирование антивирусной проверки системы (для простого мастера он является первым и последним). На данном шаге  можно создать расписание выполнения различных типов сканирования, включить или отключить отправку подозрительных файлов разработчикам.

Рисунок 12. Ввод расписания сеансов сканирования в мастере настройки FortiClient Endpoint Security Suite

В завершение работы мастер настройки запускает процесс обновления баз данных FortiClient Endpoint Security Suite.

Рисунок 13. Обновление баз данных FortiClient Endpoint Security Suite

На этом процедура основной настройки системы защиты заканчивается.

В средних и крупных корпоративных сетях вместо ручной установки FortiClient Endpoint Security Suite могут использоваться групповые политики Windows. Подробно описывать этот процесс мы не будем, поскольку он ничем не отличается от массового развертывания любого другого ПО. Отметим только, что в рассматриваемом продукте есть инструменты для создания инсталляционных пакетов с возможностью их тонкой настройки, включая внедрение лицензионного ключа.

Работа с FortiClient Endpoint Security Suite

Работа с FortiClient Endpoint Security Suite осуществляется с помощью специальной консоли, вызвать которую можно из меню "Пуск" Windows или же с помощью иконки программы, размещенной в системном трее. Обратите внимание, что для изменения настроек работы системы защиты необходимо запустить консоль FortiClient Endpoint Security Suite от имени администратора. Сделать это можно стандартным способом (например, через контекстное меню Windows). Однако есть и другой вариант. В уже запущенной консоли управления на вкладке "Общее" есть кнопка "Запустить от имени администратора", которая автоматически перезапускает программу с необходимыми привилегиями.

Главное окно консоли состоит из целого ряда разделов, каждый из которых предоставляет доступ к тем или иным возможностям FortiClient Endpoint Security Suite. Первый  называется "Общее". Он, в свою очередь, состоит из нескольких вкладок. Данный раздел используется для управления основными параметрами работы. Так, например, именно в нем можно включить и отключить защиту в режиме реального времени, мониторинг списка программ из автозагрузки, задать параметры обновления баз данных системы, настроить использование прокси-сервера. Кроме того, здесь же осуществляется управление резервным копированием и восстановлением настроек FortiClient Endpoint Security Suite и просмотр журнала событий.

Рисунок 14. Вкладка "Статус" консоли управления FortiClient Endpoint Security Suite

Следующий раздел носит название VPN. Он также состоит из нескольких вкладок. Основная представляет собой список существующих VPN-соединений. Его можно редактировать, добавляя в него пункты, изменяя и удаляя уже существующие. Дополнительно здесь же можно установить некоторые параметры работы VPN-клиента.

Рисунок 15. Вкладка "Соединения" консоли управления FortiClient Endpoint Security Suite

Для каждого VPN-соединения задаются такие параметры, как его наименование, тип, а также адрес сервера политик.

Рисунок 16. Создание нового VPN-соединения в FortiClient Endpoint Security Suite

Помимо этого в разделе VPN можно просмотреть состояние установленного соединения, а также осуществлять полное управление цифровыми сертификатами (при этом допускается использование USB-токенов и смарт-карт).

Следующий раздел – WAN-оптимизация. В нем можно включить и настроить эту достаточно интересную функцию FortiClient Endpoint Security Suite. Для активации WAN-оптимизации необходимо выбрать протоколы, для которых она будет работать, а также установить максимально возможный размер кеша.

Рисунок 17. Включение WAN-оптимизации в консоли управления FortiClient Endpoint Security Suite

Далее идет раздел для управления работой антивируса. Он опять же состоит из нескольких вкладок. Первая из них предназначена для работы с сеансами сканирования. На ней можно запустить проверку вручную или же настроить ее выполнение по расписанию.

Рисунок 18. Вкладка "Сканировать" консоли управления FortiClient Endpoint Security Suite

На следующей вкладке можно настроить параметры работы антивирусной защиты – выбрать типы проверяемых файлов, установить действие при обнаружении вредоносных или подозрительных объектов, включить или отключить отправку уведомлений по электронной почте, интеграцию в Windows Shell, автоматическое сканирование подключаемых к ПК съемных накопителей и т.п.

Рисунок 19. Вкладка "Установки" консоли управления FortiClient Endpoint Security Suite

Помимо этого в разделе "Антивирус" есть вкладки для управления защитой в режиме реального времени, проверкой электронной почты, работы с карантином и системой мониторинга реестра.

Рисунок 20. Настройка почтового антивируса в консоли управления FortiClient Endpoint Security Suite

Раздел "Брандмауэр" также состоит из нескольких вкладок. Основная – "Статус". На ней отображается график сетевой активности системы, устанавливается режим работы файрвола, а также его профиль. О последнем пункте стоит сказать особо. С его помощью можно быстро управлять брандмауэром. Так, например, при выборе пункта "Обычное домашнее использование" будут разрешены все исходящие и заблокированы входящие соединения. "Бизнес-профиль" обеспечивает блокировку соединение из публичных зон. Ну а "Специальный" позволяет вручную настраивать все параметры работы файрвола. Кстати, от выбранного профиля зависит и состав вкладок, с помощью которых осуществляется настройка брандмауэра.

Рисунок 21. Вкладка "Статус" консоли управления FortiClient Endpoint Security Suite

На вкладке "Приложения" можно очень гибко настроить правила доступа различного ПО к доверенным и публичным зонам, причем отдельно для входящего и исходящего трафика. С их помощью можно разрешить соединение, заблокировать его или же включить выдачу запросов пользователю.

Рисунок 22. Вкладка "Приложения" консоли управления FortiClient Endpoint Security Suite

Следующая вкладка позволяет управлять сетевыми зонами, делая их публичными, доверенными или же вообще блокируя весь сетевой трафик из них. Здесь же можно задать некоторые параметры безопасности разных типов зон.

Рисунок 23. Вкладка "Зоны" консоли управления FortiClient Endpoint Security Suite

Вкладка "Обнаружение вторжений" предназначена для работы с реализованной в FortiClient Endpoint Security Suite системой IDS. На ней можно просмотреть заблокированные атаки, а также быстро создать правила для IP-адресов, с которых они осуществлялись.

Рисунок 24. Вкладка "Обнаружение вторжений" консоли управления FortiClient Endpoint Security Suite

Последняя вкладка раздела "Брандмауэр" – "Расширенные настройки". Она позволяет вручную задать любые произвольные правила, разрешающие или блокирующие передачу сетевого трафика. В них могут использоваться такие условия, как источник и приемник (определенный IP-адрес, доверенная или публичная зона, локальный компьютер и пр.), протокол, текущее время и сетевой адаптер. Правил в списке может быть произвольное количество.

Рисунок 25. Вкладка "Расширенные настройки" консоли управления FortiClient Endpoint Security Suite

Раздел "Web-фильтр" предназначен для контентной фильтрации и запрета доступа пользователей к нежелательным сайтам. Он состоит из двух вкладок. На первой можно задать профили, указав для каждого из них нежелательный контент. Для этого используется список рубрик, по которым и осуществляется фильтрация. Дополнительно можно указывать адреса сайтов, которые должны блокироваться или, наоборот, разрешаться вне зависимости от выбранных разделов.

Рисунок 26. Настройка профилей веб-фильтрации в консоли управления FortiClient Endpoint Security Suite

Вторая вкладка данного раздела позволяет присваивать созданные профили разным учетным записям. При этом можно задать расписание, то есть указать время, во время которого настройка будет активна.

Рисунок 27. Вкладка "Пользователи" консоли управления FortiClient Endpoint Security Suite

Следующий раздел предназначен для настройки антиспама. Он состоит из одной вкладки, на которой можно включить или отключить данный модуль, создать список запрещенных слов, а также настроить черный и белый списки электронных адресов.

Рисунок 28. Настройка антиспама в FortiClient Endpoint Security Suite

Ну и, наконец, последний раздел консоли управления FortiClient Endpoint Security Suite - это "Список приложений". Данный инструмент работает в сочетании с устройствами серии FortiGate и позволяет разрешать, запрещать или журналировать трафик, создаваемый определенным ПО. На вкладке консоли управления можно просмотреть список всех запущенных на компьютере программ, а также определить категории, к которым они относятся.

Рисунок 29. Раздел "Список приложений" консоли управления FortiClient Endpoint Security Suite

Выше рассмотрен процесс ручной настройки системы защиты FortiClient Endpoint Security Suite. Однако в корпоративных сетях такой вариант является наименее приемлемым. Есть в рассматриваемом продукте и возможность централизованного администрирования. Причем, она интегрирована с комплексным управлением системой безопасности, построенной на основе продуктов Fortinet.

Для организации централизованного управления используются решения серии FortiManager. Администрирование организовано с помощью веб-интерфейса. С его помощью можно осуществлять полную настройку файрвола и системы IPS, конфигурировать VPN-клиент, антивирус, антиспам, веб-фильтр. Фактически, речь идет о полной настройке защиты конечных точек. Также можно отметить возможность загрузки конфигураций с уже настроенных клиентов с последующим их распространением на другие компьютеры.

Выводы

Подробно рассмотрев программный комплекс FortiClient Endpoint Security Suite, можно сделать следующие выводы. Данный продукт является весьма функциональным решением, которое действительно может обеспечить всестороннюю защиту рабочих станций от широкого спектра угроз: вредоносных программ, сетевых атак, спама, нежелательного веб-контента. Для этого используются собственные технологии компании – в отличие от многих производителей FortiClient не применяет сторонние разработки. Некоторые возможности рассматриваемой программы вообще можно назвать уникальными для продуктов такого класса. В частности, это относится к интегрированному VPN-клиенту и WAN-оптимизации.

Однако полноценное использование FortiClient Endpoint Security Suite возможно в том случае, если на предприятии используются различные программно-аппаратные решения Fortinet, Inc.: FortiManager для централизованного управления системой безопасности, FortiAnalyzer для сбора и просмотра событий и другой информации, FortiGate для защиты периметра. В этом случае можно построить единую, гибкую систему безопасности, в которой рассмотренный сегодня продукт занимает видное место, обеспечивая безопасность конечных точек корпоративной сети. В противном случае применение FortiClient Endpoint Security Suite в средних и крупных информационных системах затруднено за счет отсутствия централизованного администрирования.

Говоря о централизованном администрировании, можно отметить его широкую функциональность. Система позволяет создавать политики безопасности и массово распространять их на отдельные компьютеры, их группы или все рабочие станции сети. Причем система управления FortiClient Endpoint Security Suite интегрирована с администрированием других частей системы безопасности. Это значительно облегчает обслуживание информационной системы предприятия.

Бесплатная версия FortiClient Endpoint Security Suite также заслуживает самого пристального внимания. Она обладает практически всеми возможностями платного варианта и обеспечивает возможность надежной защиты компьютеров. Понятно, что сфера ее применения ограничена отсутствием технической поддержки и централизованного администрирования. Поэтому данную версию можно рассматривать в качестве бесплатной альтернативы для небольших компаний.

Единственным серьезным недостатком бесплатной версии является относительно редкое обновление баз данных – один раз в сутки. В современных условиях этого может оказаться недостаточно, поскольку вирусные эпидемии распространяются очень быстро. В остальном же FortiClient Endpoint Security Suite Standard Edition является очень достойным решением для защиты домашних ПК или рабочих станций в малых сетях.