“人機合一”｜飛塔Fortinet零信任網(wǎng)絡構(gòu)建之接入設備安全管理
來源：m.zbtjad.cn | 發(fā)布時間：2024年04月15日
FortiClient對多數(shù)了解Fortinet用戶來講并不陌生，隨著其操作系統(tǒng)升級至7.0及以上版本，功能特性更加豐富，便于了解可劃分為四個功能模塊，分別是：
01 接入安全代理
提供靈活的VPN連接選項；可作為啟動內(nèi)連CASB的代理；以及ZTNA零信任網(wǎng)絡接入代理，也就是接下將詳細介紹的內(nèi)容。
02 終端安全保護
FortiClient可提供終端安全防護例如防病毒、web過濾、漏洞管理及反漏洞利用、終端應用管理以及自動化的端點隔離。尤其在檢測多態(tài)惡意軟件方面，F(xiàn)ortiClient支持基于無簽名的反漏洞引擎，通過行為識別高 級威脅和勒索軟件，提供與FortiSandbox沙箱的集成，進行深度文件分析并提供文件活動過程的可視化，列表具體受影響的主機。
03 與Fortinet Security Fabric安全平臺組件的協(xié)同與聯(lián)動
不止在零信任網(wǎng)絡構(gòu)建的方案中，與飛塔FortiGate（零信任策略網(wǎng)關）、FortiAuthenticator/FortiToken（IAM與MFA）協(xié)同；還可以與FortiAnalyzer日志及報告分析設備聯(lián)動在終端接受失陷主機（IOC）信息，阻斷攻擊橫向傳播。同時作為終端的安全錨點，通過Fortinet的聯(lián)動技術(shù)與FortiSASE、FortiNAC 和 FortiPAM協(xié)同。
04 與Securiy Fabric的第三方合作伙伴產(chǎn)品集成
FortiClient 作為Security Fabric平臺的Fabric Agent 與經(jīng)認證的 Fabric Ready 合作伙伴解決方案兼容，例如 Symantec、McAfee、Sentinel One 和 Carbon Black，洞察終端未修補的漏洞、并提供可強制實施端點合規(guī)性或網(wǎng)絡訪問控制。
接下來，讓我們將內(nèi)容聚焦在FortiClient作為零信任ZTNA網(wǎng)絡接入訪問代理的功能。
相關文章
相關產(chǎn)品
