FortiClient

エンドポイントテレメトリによる可視化

FortiClientは、エンドポイントテレメトリをセキュリティ ファブリックと共有することでエンドポイントを確実に識別し、エンドポイントとネットワークの統合セキュリティを実現します。共有されるエンドポイント情報としては、デバイス情報、OS、セキュリティステータス、脆弱性、イベント、ユーザーIDなどがあります。

コンプライアンスの適用

エンタープライズのセキュリティポリシーのほかに、未修正の脆弱性、実行中のソフトウェア、Webフィルタリング、セキュリティの状態などの使用基準の適用が可能になります。

自動化 / ホストの隔離

セキュリティイベント発生時のポリシーベースの対応を自動化します。たとえば、疑わしいエンドポイントや感染したエンドポイントを自動的に隔離することで、インシデントを封じ込め、脅威の拡散を防止します。

脆弱性管理

OSやソフトウェアの未修正の脆弱性を特定し、深刻度を判断するほか、自動的なパッチ適用などの柔軟なパッチ適用オプションも選択できます。

ソフトウェアインベントリ

インストールされているソフトウェアを可視化します。ライセンスの管理に加えて、ソフトウェアインベントリも利用できるため、セキュリティ対策が強化されます。インストールされたソフトウェアがビジネスで必要とされるものではない場合、そのソフトウェアによって潜在的な脆弱性が持ち込まれ、攻撃される可能性が高くなります。

FortiClientファブリックエージェントはこちらからお試しいただけます (英語)。

アンチマルウェア

アンチマルウェアは、FortiGuard Content Pattern Recognition Language（CPRL）、機械学習、およびAIを活用して、エンドポイントをマルウェアから保護します。このパターンベースのCPRLは、ポリモーフィック型マルウェアの検知とブロックにおいて極めて有効であり、攻撃チャネルや不正Webサイトもブロックします。

アンチエクスプロイト

ゼロデイや未修正の脆弱性を悪用する高度な脅威から保護します。シグネチャレスでビヘイビアベースのこのテクノロジーは、メモリアクセス違反を検知してブロックし、Webブラウザ、Java / Flashプラグイン、Officeアプリケーション、PDFリーダー、ロードライブラリ、スクリプトインタプリタをエクスプロイトベースの攻撃から保護します。

Webフィルタリング

Webフィルタリング機能は、FortiGuardリサーチを活用してWebブラウザのあらゆるアクティビティを監視し、75以上のカテゴリのWebセキュリティと、許容可能なWebブラウザ使用上のポリシーを適用します。Webフィルタリングは、サポート対象であるすべてのオペレーティングシステムに対して有効であり、Googleセーフサーチでも機能します。管理者がブラック / ホワイトリスト、オン / オフネットポリシーを設定し、FortiGate Webフィルタリングポリシーをインポートすることで、一貫性のあるポリシーの適用が可能になります。

アプリケーションファイアウォール

アプリケーショントラフィックを監視し、カテゴリ別に許可あるいはブロックできます。FortiGateと同じカテゴリを使用することで、一貫性のあるアプリケーショントラフィックの制御を実現します。FortiGuardアンチボットネット、IPS、およびアプリケーション制御インテリジェンスを活用し、プロキシアプリケーションやHTTPSメッセージングアプリケーションなどの不適切なアプリケーションの使用を防止できます。

FortiClientは、セキュリティ ファブリックアーキテクチャを活用し、次のような多くのセキュリティ ファブリックコンポーネントと統合されます。

FortiSandbox

FortiClientは、FortiSandboxとネイティブ統合されます。FortiClientからFortiSandboxにファイルが自動送信され、リアルタイムで分析されます。FortiSandboxのリアルタイム脅威インテリジェンスは、企業全体で即座に共有されます。

FortiGate

FortiClientは、エンドポイントテレメトリをFortiGate次世代ファイアウォールと共有することで、エンドポイントセキュリティのコンプライアンスを担保します。また、FortiClientのテレメトリはセキュリティの評価にも役立ちます。多様な機種に対応するこのVPNクライアントが、セキュアなリモートアクセスを提供します。

FortiAnalyzer/FortiManager/FortiSIEM

FortiClientは、エンドポイントテレメトリに加えて、脆弱性、トラフィック、およびイベントを含むログをネットワークオペレーションセンター（NOC）とセキュリティオペレーションセンター（SOC）向けに送信するため、脅威分析やフォレンジック調査にこれらのログを利用できます。

FortiAuthenticator

セキュアなサインオン（SSO）と二要素認証を可能にします。

VPN

FortiClientは、SSLおよびIPsec VPNを使用して、安全かつ信頼性の高い企業ネットワークへのアクセスを提供します。二要素認証を利用し、セキュリティをさらに強化することも可能です。常時オン、自動接続、動的VPNゲートウェイ選択、スプリットトンネリングなどの機能によって、最適なユーザーエクスペリエンスとセキュリティが提供されます。

シングルサインオン

FortiAuthenticatorアイデンティティ / アクセス管理サービスと統合することで、シングルサインオンが可能になります。

EMSでは、Windows、Mac、Linux、iOS、Android搭載のデバイス、およびChromebookを集中管理できます。EMSは、リモートエンドポイントの導入配備、クライアントのプロビジョニング、Windows ADの統合、リアルタイムのエンドポイントステータス、脆弱性ダッシュボード、ソフトウェアインベントリ、隔離の管理、アラートなどの数多くの機能を提供します。

_{*別のVPNエージェントが必要}

_{**サンドボックスのインテリジェンスを利用可能}