Avis sur Fortinet : résumé rapide d'expert
FortiClient est un outil de sécurité professionnel reconnu, édité par le même éditeur que le produit de sécurité réseau FortiGate. J’ai testé FortiClient 6.0 pour voir s’il s’agissait d’une solution simple, mais assez puissante de sécurité sur internet sur mon ordinateur personnel Windows, sans le faire fonctionner dans un environnement professionnel de sécurité.
Sécurité
L’outil FortiClient est conçu pour être utilisé au sein d’un serveur d’administration (EMS) qui offre une protection antivirus centralisée en réseau à des terminaux. Il fonctionne également comme une solution indépendante. FortiClient est parfaitement à même d’offrir une protection de qualité.
Lorsqu’il est utilisé ainsi, le système central devient le scanneur de vulnérabilités intégré, cherchant minutieusement les vulnérabilités connues et inconnues. En outre, les ports TCP et UDP sont sondés afin de veiller à ce que le systèmutilise un pare-feu basique, les configurations pare-feu les plus avancées doivent toutefois êtes effectuées par l’administrateur système. Par défaut, les définitions et les mises à jour proviennent de FortiGate sous FortiOS 6.0. Pour ceux qui souhaitent se connecter à un réseau de sécurité administré, l’écran « Compliance & Telemetry » permet de facilement renseigner l’IP d’un réseau et de rejoindre le serveur EMS.
En termes d’analyse, le programme inspecte les programmes Microsoft, les outils tiers et les navigateurs populaires comme Google Chrome et Mozilla Firefox, ainsi que d’autres programmes, à la recherche de vulnérabilités. Après son exécution, le scanneur de vulnérabilités propose également un écran de résultat avec un code couleur qui montre les éléments détectés. Pour tester cette protection, j’ai installé quelques barres d’outils nuisibles dans Firefox et, comme prévu, elles ont été repérées par le système.
Fonctionnalités
En plus du scanneur de vulnérabilités, le programme comprend également un outil d’« accès à distance » pratique permettant aux utilisateurs de configurer des connexions VPN. Il s’agit d’un éditeur de connexion VPN complet et efficace pour créer des connexions externes. Les utilisateurs peuvent paramétrer des connexions VPN SSL-VPN et IPSec et modifier les paramètres d’authentification et de certificat client. Pour les utilisateurs ayant besoin d’un VPN pour accéder à leurs réseaux internet professionnels, l’outil d’accès à distance est une heureuse addition.
Facilité d’utilisation
Lorsqu’il est utilisé sous la forme d’une solution autonome, FortiClient est un programme très facile à utiliser, car l’application exécute simplement les configurations d’analyse et de pare-feu fournies par FortiGate. Utilisé ainsi, les composants centraux du programme, le module de configuration EMS et le scanneur de vulnérabilités peuvent être installés en seulement quelques clics.
Étant donné le nombre limité d’aspects du programme, la page de paramétrage n’est pas compliquée. Les utilisateurs disposent toutefois de quelques options utiles, telles que la possibilité d’activer une connexion VPN avant de s’identifier et de configurer les services qui seront inclus dans le journal du programme. En outre, le système fournit un historique complet de toutes les notifications générées par le programme sous l’onglet « Notifications ». Cela peut être utile pour résoudre les problèmes de l’outil.
J’ai choisi de télécharger l’exécutable pour Windows 10, même s’il est également disponible sous la forme d’une application dans le Microsoft Store. Les utilisateurs Linux apprécieront le fait que FortiClient est disponible en paquets précompilés .deb et .rpm, aucune connaissance avancé n’est donc nécessaire pour l’installer et le faire fonctionner.
Assistance
Les utilisateurs qui profitent du téléchargement gratuit peuvent toujours utiliser la base de connaissances en ligne de l’éditeur. Il y a également un forum de discussion actif ainsi qu’une bibliothèque de vidéos complète. Même si la majorité des ressources d’assistance de Fortinet est tournée vers les administrateurs système et l’utilisation des outils de l’éditeur (Fortinet propose son propre programme de certification de produit), il y a quelques tutoriels, notamment sur la configuration d’une connexion VPN IPSec, applicables aux particuliers.
Tarif
FortiClient est disponible en téléchargement gratuit pour Windows, MacOSX, Linux, (Ubuntu, Red Hat, CentOS), iOS et Android. Les clients professionnels devront naturellement également acquérir le FortiClient Enterprise Management Server (EMS) dont la tarification varie selon le nombre de terminaux desservis. Il n’y a pas de mauvaises surprises ou de restrictions lorsqu’on utilise l’outil comme je l’ai fait, cela en fait donc une excellente option pour les utilisateurs ayant besoin d’une protection basique contre les vulnérabilités.
