Forticlient 5.0 anmeldelse og vurdering

Fortinet er bedst kendt for sit FortiGate netværkssikkerhedsapparat og andre netværkssikkerhedsprodukter på virksomhedsniveau. En lokal klient, der kører på virksomhedens desktops, kommunikerer med FortiGate-enheden for fuldt styret sikkerhed. Det viser sig, at denne klient, FortiClient 5.0, kan fungere på egen hånd som en effektiv og gratis antivirus med nogle interessante bonusfunktioner.

For at få fuld beskyttelse fra FortiGate skal brugerne være forbundet til virksomhedsnetværket. For fjernarbejdere betyder det, at de skal oprette forbindelse via en VPN. Du kan dog bruge den indbyggede VPN-klient til at oprette forbindelse til andre VPN-servere. Der findes også et webindholdsfiltreringssystem med et antal forretningsrelaterede kategorier ud over typiske forældrekontrolkategorier. Antivirus, forældrekontrol og VPN får hver en fane i programmets hovedvindue.

Nem installation

FortiClients installationsprogram er et lille stubprogram, der downloader og installerer de relevante sikkerhedskomponenter på brugerens skrivebord. I et forretningsmiljø bestemmer administratoren nøjagtigt, hvilke komponenter disse ville være, og hvordan de skal konfigureres. Bemærk, at firewall-komponenten ikke er installeret til hjemmebrugere, fordi den skal styres centralt.

Inden man prøver på faktisk produktinstallation, kører installationsprogrammet en scanning efter aktiv malware. Det er smart, i betragtning af at nogle malware-processer gør deres bedste for at forhindre installation af sikkerhedssoftware. Om nødvendigt kan denne forinstallationsscanning køre i fejlsikret tilstand, men vender derefter tilbage til normalt Windows for at afslutte installationen.

Imponerende phishing-beskyttelse

FortiClient's webindholdsfilter er en komponent i mange talenter. Det giver adgang til forældrekontrolsystemet, blokerer adgang til farlige webadresser og styrer brugere fra svigagtige (phishing) websteder. Ved testning viste denne komponent sig mere nøjagtigt end de fleste til at identificere falske websteder.

For at teste antiphishing bruger jeg en liste over meget nyligt rapporterede (men ikke verificerede) phishing-webadresser. Jeg arbejder igennem listen og kasserer alle, der ikke er ægtefalske, og fortsætter, indtil jeg har testet med 100 verificerede phishing-steder. Flere gange i løbet af testen svarede FortiClient's detektionshastighed til Norton AntiVirus (2014), en konsistent antifiskmester.

I sidste ende afviklede FortiClient kun fire procentpoint under Norton. Det er en bedre fremvisning end to tredjedele af konkurrencen, hvoraf nogle næppe syntes at opdage svigagtige sider. For en mere grundig forklaring af min antiphishing-test, se Hvordan vi tester antiphishing.

FortiClient 5.0 antiphishing-diagram

Ondsindet URL-blokering

For at teste, hvor godt hver antivirus beskytter brugere mod farlige webadresser, forsøger jeg at besøge 100 for nylig opdagede ondsindede webadresser. Jeg starter med et feed af de nyeste URL-adresser, som elskværdig leveres af MRG-Effitas og skummer ud URL-adresserne, der peger direkte på eksekverbare filer.

Hvorfor bare eksekverbare filer? Fordi det er meget let at definere succes. Jeg bemærker, om antiviruset blokerer adgang til URL'en, karantæner downloadfilen eller bare sidder passivt ved og tillader download. Som med min antiphishing-test er mange af webadresserne fra feedet allerede deaktiveret. Jeg holder ved med det, indtil jeg har udfordret antivirussen med omkring 100 stadig-funktionelle URL-adresser.

Webfiltreringskomponenten blokerede adgangen til 39 af URL'erne, og antiviruskomponenten bankede en mere til, i alt 40 procent blokerede. ESET NOD32 Antivirus 7 scorede omtrent det samme, 41 procent. Den bedste blokering hidtil kom fra avast! Gratis Antivirus 2014, som blokerede 79 procent.

FortiClient er kun det sjette produkt, jeg har gennemført netop denne test, så jeg kan ikke sige præcist, hvad dets score betyder. At have en anden produktblok næsten dobbelt så mange antyder stadig, at 40 procent ikke er stort. Bemærk, at produkterne af nødvendighed ikke testes ved hjælp af nøjagtigt de samme prøver. Snarere er de alle testet med prøver, der ikke blev registreret mere end en dag tidligere - de nyeste prøver, jeg kan få.