Forticlient 5.0 anmeldelse og vurdering

Fortinet er mest kjent for sine FortiGate nettverkssikkerhetsapparater og andre nettverkssikkerhetsprodukter på bedriftsnivå. En lokal klient som kjører på selskapets stasjonære datamaskiner, kommuniserer med FortiGate-enheten for fullstyrt sikkerhet. Det viser seg at denne klienten, FortiClient 5.0, kan fungere på egen hånd som et effektivt og gratis antivirus med noen interessante bonusfunksjoner.

For å få full beskyttelse fra FortiGate, må brukere være koblet til bedriftsnettverket. For eksterne arbeidere betyr det at de må koble seg gjennom en VPN. Du kan imidlertid bruke den innebygde VPN-klienten til å koble til andre VPN-servere. Det finnes også et filtreringssystem for nettinnhold med en rekke forretningsrelaterte kategorier i tillegg til typiske foreldrekontrollkategorier. Antivirus, foreldrekontroll og VPN får hver en fane i programmets hovedvindu.

Enkel installasjon

FortiClients installasjonsprogram er et bittelitt stubprogram som laster ned og installerer passende sikkerhetskomponenter på brukerens skrivebord. I et forretningsmiljø vil administratoren bestemme nøyaktig hvilke komponenter disse vil være, og hvordan de skal konfigureres. Merk at brannmurkomponenten ikke er installert for hjemmebrukere fordi den må administreres sentralt.

Før du prøver på faktisk produktinstallasjon, kjører installasjonsprogrammet en skanning for aktiv skadelig programvare. Det er smart, gitt at noen skadelige prosesser gjør sitt beste for å forhindre installasjon av sikkerhetsprogramvare. Om nødvendig kan denne forhåndsinstallasjonen skanne kjøres i sikkermodus, men går deretter tilbake til vanlig Windows for å fullføre installasjonen.

Imponerende phishing-beskyttelse

FortiClients filter for webinnhold er en komponent i mange talenter. Det styrker foreldrekontrollsystemet, blokkerer tilgang til farlige nettadresser og styrer brukere vekk fra falske nettsteder (phishing). Ved testing viste denne komponenten seg mer nøyaktig enn de fleste når det gjelder å identifisere uredelige nettsteder.

For å teste antiphishing bruker jeg en liste over nettopp rapporterte (men ikke bekreftede) nettfiskings-nettadresser. Jeg jobber gjennom listen, forkaster alle som ikke er uredelig, og fortsetter til jeg har testet med 100 bekreftede phishing-nettsteder. Flere ganger i løpet av testen samsvarte FortiClient deteksjonsgrad med Norton AntiVirus (2014), en konsistent antiphishing-mester.

Til slutt avviklet FortiClient bare fire prosentpoeng under Norton. Det er bedre enn to tredjedeler av konkurransen, hvorav noen knapt så ut til å oppdage noen uredelige nettsteder. For en grundigere forklaring av antiphishing-testen, se Hvordan vi tester antiphishing.

FortiClient 5.0 antifiskingsskjema

Ondsinnet URL-blokkering

For å teste hvor godt hvert antivirus beskytter brukere mot farlige URL-er, prøver jeg å besøke 100 nylig oppdagede ondsinnede URL-er. Jeg begynner med en innmating av de nyeste URL-ene som er levert av MRG-Effitas, og skumler ut URLene som peker direkte på kjørbare filer.

Hvorfor bare kjørbare filer? Fordi det er veldig enkelt å definere suksess. Jeg legger merke til om antiviruset blokkerer tilgang til URL-en, laster ned nedlastingsfilen i karantene, eller bare sitter ledig ved og tillater nedlasting. Som med min antiphishing-test, er mange av nettadressene fra strømmen allerede deaktivert. Jeg holder på med det til jeg har utfordret antiviruset med omtrent 100 fremdeles funksjonelle URL-er.

Nettfiltreringskomponenten blokkerte tilgangen til 39 av URL-ene, og antiviruskomponenten slo en til, for totalt 40 prosent blokkerte. ESET NOD32 Antivirus 7 scoret omtrent det samme, 41 prosent. Den beste blokkeringen så langt kom fra avast! Gratis Antivirus 2014, som blokkerte 79 prosent.

FortiClient er bare det sjette produktet jeg har satt gjennom akkurat denne testen, så jeg kan ikke si nøyaktig hva poengsummen betyr. Fortsatt å ha en annen produktblokk nesten dobbelt så mange antyder at 40 prosent ikke er bra. Vær oppmerksom på at produktene ikke nødvendigvis testes med nøyaktig de samme prøvene. Snarere er de alle testet med prøver som ikke ble oppdaget mer enn et døgn tidligere - de nyeste prøvene jeg kan få.