Video: Тест январь 2013 - FortiClient для Windows 5.0.1.194 (Ottobre 2024)
Fortinet è nota soprattutto per l'appliance di sicurezza della rete FortiGate e altri prodotti di sicurezza della rete a livello aziendale. Un client locale in esecuzione sui desktop dell'azienda comunica con il dispositivo FortiGate per una sicurezza completamente gestita. Si scopre che questo client, FortiClient 5.0, può funzionare da solo come un antivirus efficace e gratuito con alcune interessanti funzionalità bonus.
Per ottenere la protezione completa da FortiGate, gli utenti devono essere connessi alla rete aziendale. Per i lavoratori remoti, ciò significa che devono connettersi tramite una VPN. Tuttavia, è possibile utilizzare il client VPN integrato per connettersi con altri server VPN. Esiste anche un sistema di filtro dei contenuti Web con una serie di categorie legate al business oltre alle tipiche categorie di controllo parentale. Antivirus, controllo genitori e VPN ottengono ciascuno una scheda nella finestra principale del programma.
Installazione facile
Il programma di installazione di FortiClient è un piccolo programma stub che scarica e installa i componenti di sicurezza appropriati sul desktop dell'utente. In un ambiente aziendale, l'amministratore determinerebbe esattamente quali componenti sarebbero e come dovrebbero essere configurati. Si noti che il componente firewall non è installato per gli utenti domestici perché deve essere gestito centralmente.
Prima di tentare l'installazione effettiva del prodotto, il programma di installazione esegue una scansione per rilevare malware attivo. È intelligente, dato che alcuni processi malware fanno del loro meglio per impedire l'installazione di software di sicurezza. Se necessario, questa scansione preinstallazione può essere eseguita in modalità provvisoria, ma poi tornare alla normale Windows per completare l'installazione.
Impressionante protezione dal phishing
Il filtro dei contenuti Web di FortiClient è un componente di molti talenti. Alimenta il sistema di controllo parentale, blocca l'accesso a URL pericolosi e allontana gli utenti da siti Web fraudolenti (phishing). Durante i test, questo componente si è rivelato più accurato di molti altri nell'identificazione di siti Web fraudolenti.
Per testare l'antiphishing, utilizzo un elenco di URL di phishing segnalati di recente (ma non verificati). Ho esaminato l'elenco, scartando quelli che non sono effettivamente fraudolenti e proseguo fino a quando non ho testato con 100 siti di phishing verificati. Diverse volte nel corso del test, il tasso di rilevamento di FortiClient ha eguagliato quello di Norton AntiVirus (2014), un coerente campione di antiphishing.
Alla fine, FortiClient ha chiuso solo quattro punti percentuali sotto Norton. È un risultato migliore rispetto ai due terzi della concorrenza, alcuni dei quali sembravano non rilevare siti fraudolenti. Per una spiegazione più approfondita del mio test antiphishing, vedere Come testiamo l'antiphishing.
Grafico antiphishing FortiClient 5.0
Blocco URL dannoso
Per testare quanto ogni antivirus protegge gli utenti da URL pericolosi, provo a visitare 100 URL malevoli scoperti di recente. Comincio con un feed degli ultimi URL gentilmente forniti da MRG-Effitas e sfogliamo gli URL che puntano direttamente ai file eseguibili.
Perché solo file eseguibili? Perché è molto facile definire il successo. Prendo atto se l'antivirus blocca l'accesso all'URL, mette in quarantena il file di download o se rimane semplicemente inattivo e consente il download. Come nel mio test antiphishing, molti degli URL del feed sono già defunti. Continuo fino a quando non ho sfidato l'antivirus con circa 100 URL ancora funzionanti.
Il componente di filtro web ha bloccato l'accesso a 39 degli URL e il componente antivirus ne ha colpito un altro, per un totale del 40% bloccato. ESET NOD32 Antivirus 7 ha ottenuto circa lo stesso punteggio, il 41 percento. Il miglior blocco finora è arrivato da avast! Free Antivirus 2014, che ha bloccato il 79 percento.
FortiClient è solo il sesto prodotto che ho sottoposto a questo particolare test, quindi non posso dire con precisione cosa significhi il suo punteggio. Tuttavia, avere un altro blocco del prodotto quasi il doppio suggerisce che il 40 percento non è eccezionale. Si noti che per necessità i prodotti non vengono testati utilizzando esattamente gli stessi campioni. Piuttosto sono tutti testati con campioni rilevati non più di un giorno prima: i campioni più recenti che posso ottenere.
