Video: FortiClient 5.0 Test (November 2024)
Fortinet is vooral bekend om zijn FortiGate netwerkbeveiligingstoestel en andere netwerkbeveiligingsproducten op ondernemingsniveau. Een lokale client die op de desktops van het bedrijf draait, communiceert met het FortiGate-apparaat voor volledig beheerde beveiliging. Het blijkt dat deze client, FortiClient 5.0, op zichzelf kan functioneren als een effectief en gratis antivirusprogramma met enkele interessante bonusfuncties.
Om volledige bescherming van FortiGate te krijgen, moeten gebruikers verbonden zijn met het bedrijfsnetwerk. Voor externe werknemers betekent dit dat ze verbinding moeten maken via een VPN. U kunt echter de ingebouwde VPN-client gebruiken om verbinding te maken met andere VPN-servers. Er is ook een webinhoudfiltersysteem met een aantal bedrijfsgerelateerde categorieën naast typische categorieën voor ouderlijk toezicht. Antivirus, ouderlijk toezicht en VPN krijgen elk een tabblad in het hoofdvenster van het programma.
Makkelijke installatie
Het installatieprogramma van FortiClient is een klein stubprogramma dat de juiste beveiligingscomponenten downloadt en installeert op het bureaublad van de gebruiker. In een zakelijke omgeving bepaalt de beheerder precies welke componenten dat zijn en hoe deze moeten worden geconfigureerd. Merk op dat de firewallcomponent niet is geïnstalleerd voor thuisgebruikers omdat deze centraal moet worden beheerd.
Voordat het product probeert te installeren, voert het installatieprogramma een scan uit op actieve malware. Dat is slim, aangezien sommige malwareprocessen hun best doen om de installatie van beveiligingssoftware te voorkomen. Indien nodig kan deze pre-installatiescan in de veilige modus worden uitgevoerd, maar ga dan terug naar normale Windows om de installatie te voltooien.
Indrukwekkende phishing-bescherming
Het webinhoudsfilter van FortiClient is een onderdeel van veel talenten. Het voedt het systeem voor ouderlijk toezicht, blokkeert de toegang tot gevaarlijke URL's en stuurt gebruikers weg van frauduleuze (phishing) websites. Bij het testen bleek dit onderdeel nauwkeuriger dan de meeste bij het identificeren van frauduleuze websites.
Om antiphishing te testen, gebruik ik een lijst met zeer recent gerapporteerde (maar niet geverifieerde) phishing-URL's. Ik doorloop de lijst, verwijder alle die niet echt frauduleus zijn en blijf doorgaan totdat ik heb getest met 100 geverifieerde phishing-sites. In de loop van de test kwam FortiClient meerdere keren overeen met dat van Norton AntiVirus (2014), een consistente antiphishing-kampioen.
Uiteindelijk kwam FortiClient slechts vier procentpunten onder Norton terecht. Dat is een betere show dan tweederde van de concurrentie, waarvan sommige nauwelijks frauduleuze sites leken te detecteren. Zie Hoe we antiphishing testen voor een meer grondige uitleg van mijn antiphishing-test.
FortiClient 5.0-antiphishing-grafiek
Schadelijke URL blokkeren
Om te testen hoe goed elke antivirus gebruikers beschermt tegen gevaarlijke URL's, probeer ik 100 recent ontdekte kwaadaardige URL's te bezoeken. Ik begin met een feed van de nieuwste URL's die genadig zijn geleverd door MRG-Effitas en bekijk de URL's die rechtstreeks naar uitvoerbare bestanden verwijzen.
Waarom alleen uitvoerbare bestanden? Omdat het heel gemakkelijk is om succes te definiëren. Ik zie of de antivirus de toegang tot de URL blokkeert, het downloadbestand in quarantaine plaatst of gewoon nutteloos blijft zitten en de download toestaat. Net als bij mijn antiphishing-test zijn veel van de URL's uit de feed al opgeheven. Ik blijf erbij totdat ik de antivirus heb uitgedaagd met ongeveer 100 nog steeds functionele URL's.
De webfiltercomponent blokkeerde de toegang tot 39 van de URL's en de antiviruscomponent sloeg er nog een af, voor een totaal van 40 procent geblokkeerd. ESET NOD32 Antivirus 7 scoorde ongeveer hetzelfde, 41 procent. De beste blokkering tot nu toe kwam van avast! Gratis Antivirus 2014, dat 79 procent blokkeerde.
FortiClient is slechts het zesde product dat ik deze specifieke test heb doorstaan, dus ik kan niet precies zeggen wat de score betekent. Toch suggereert een ander productblok bijna twee keer zoveel dat 40 procent niet geweldig is. Houd er rekening mee dat de producten niet noodzakelijk met exact dezelfde monsters worden getest. In plaats daarvan worden ze allemaal getest met monsters die niet meer dan een dag eerder worden gedetecteerd - de nieuwste monsters die ik kan krijgen.
