Lizenzierung:FAQ: Unterschied zwischen den Versionen
4Tinu (Diskussion | Beiträge) |
4Tinu (Diskussion | Beiträge) |
||
| Zeile 953: | Zeile 953: | ||
===SIEM Database Capable=== | ===SIEM Database Capable=== | ||
===UEBA Database Capable=== | ===UEBA Database Capable=== | ||
---- | |||
<small>add 07.03.2024 - 4Tinu</small> | |||
== Welche Lizenzbundels gibt es für den FortiAnalyzer?== | |||
=== Enterprise Protection Bundle === | |||
Im FortiEnterprise Protection Bundle sind folgende Dienste enthalten: | |||
Enterprise Protection (FortiCare Premium plus Indicators of Compromise Service, Security Automation | |||
Service, and FortiGuard Outbreak Detection service). | |||
* FortiCare Premium | |||
* | |||
SKU: | |||
* FC-10-[Model Code]-466-02-DD | |||
---- | ---- | ||
<small>add 07.03.2024 - 4Tinu</small> | <small>add 07.03.2024 - 4Tinu</small> | ||
Version vom 7. März 2024, 11:25 Uhr
Fortinet:Fortinet:Lizenzierung:FAQ
Vorwort
Dieser Artikel enthält Informationen und Dokumente im Zusammenhang mit dem RMA Service/Support von Fortinet. Es zeigt Schritt für Schritt wie ein Gerät ausgetauscht wird und welche Vorraussetzungen für diesen Austausch gelten!
Datenschutz
*********************************************************************
* *
* THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *
* PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *
* DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *
* ALSO SCHWEIZ AG SWITZERLAND. *
* *
*********************************************************************
"Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne
schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht
bekannt gemacht werden"
Supportportal
Wie kann ich einen Supportaccount fuer einen Kunden eroeffnen?
edit 19.12.2023 -4Tinu
Wie kann ein Kunden Support Account mit meinen Partner Support Account verknuepft werden?
edit 19.12.2023 -4Tinu
Wie wird ein neues Forti-Gerät im Support-Portal registriert?
edit 19.12.2023 -4Tinu
Lizenzierung
Allgemein
Welche Fortinet Produkte/Devices unterstützen welche FortiGuard Services?
Verschiedene Fortinet Produkte unterstützen verschiedene FortiGuard Services. In der folgenden Übersicht kann entnommen werden, welches Produkt welche FortiGuard Services unterstützt:
Weitere Informationen findet man in diesem Dokument:
Datei:Cyber-Security-Research-FortiGuard-Solution Brief.pdf Datei:FortiGate Licensing Matrix.pdf
FortiGate
Welche FortiCare Services gibt es für die FortiGate?
Die folgenden Services können einzeln für die FortiGate bestellt werden. Die SKU die als Beispiel dienen, basieren auf eine FortiGate 60F XXXXX. Dieser Term kann jeweils durch die eigene Hardware ersetzt werden. A la Carte - FortiGuard Security Services
Was ist im FortiCare Premium enthalten?
Im FortiCare Premium sind folgende Leistungen enthalten:
- 24x7 Support mit
- Telefon
- Chat
- Web --> https://support.fortinet.com
- SLA L1-Support:
- Für Prioritäts 1 und Prioritäts 2 Störungen innerhalb von einer Stunde eine Antwort
- Next Business Day für Priorität 3 Störungen (24h)
- Zwei Business Day für Priorität 4 Störungen (48h)
- RMA
- Return&Replacement (Business Day innerhalb von 24h)
- Firmware Upgrade für das registrierte Produkt
Weiter sind noch wichtige Features und Datenbanken im FortiCare Premium enthalten (Base Services):
- Internet Service (SaaS) and botnet DB Updates
- GeoIP DB Updates
- Device/OS Detection Signatures
- Trusted Certificate DB Updates
- DDNS (v4/v6) Service
- Application Control
- CASB SaaS Control
|
Der Dienst ist in folgenden Bundles enthalten: | |
|
FC-10-XXXXX-928-02-DD | |
|
FC-10-XXXXX-950-02-DD | |
|
FC-10-XXXXX-811-02-DD | |
edit 15.12.2023 - 4Tinu
Welche FortiGuard Security Services gibt es für die FortiGate?
IPS
|
IPS | |||
|
Enthält folgende Features |
Beschreibung: | SKU | |
|
|
Intrusion Prevention |
Das IPS verwendet eindeutig identifizierbare Signaturen, welche sich im Exploit-Code befinden. Wenn Exploits entdeckt werden, werden ihre Signaturen in eine immer wachsende Datenbank aufgenommen. Beim IPS kommen entweder auf Exploits ausgerichtete Signaturen zum Einsatz, oder auf Schwachstellen ausgerichtete Signaturen. Auf Schwachstellen ausgerichtete Signaturen sind wichtig, um potenzielle Exploit-Varianten zu identifizieren, welche zuvor noch nicht beobachtet wurden. Bei der statistischen, auf Anomalien basierenden Erkennung wird der Netzwerkverkehr nach dem Zufallsprinzip untersucht und dann mit den Basiswerten der Leistungsstufe verglichen. Wenn Proben ausserhalb der Baseline identifiziert werden, löst das IPS eine Aktion aus, um einen potenziellen Angriff zu verhindern. |
FC-10-XXXXX-108-02-DD |
|
Der Dienst ist in folgenden Bundles enthalten: | |
|
FC-10-XXXXX-928-02-DD | |
|
FC-10-XXXXX-950-02-DD | |
|
FC-10-XXXXX-811-02-DD | |
Technische Dokumentation und Konfigurationsbeispiele findet man im FortiGate FAQ unter dem Kapitel IPS
add 14.12.204 - 4Tinu
Advanced Malware Protection
|
Advanced Malware Protection - AMP | |||
|
Enthält folgende Features |
Beschreibung: | SKU | |
|
|
Antivirus |
Advanced Malware Protection ist eine Kombination von Antiviren Services inklusive dem FortiSandbox Cloud-Service in einem Paket. AMP bietet einen robusten Schutz vor von bekannten und unbekannten Bedrohungen |
FC-10-XXXXX-100-02-DD |
|
Botnet | ||
|
Mobile Malware | ||
|
Sandbox SaaS (Detection Only) | ||
|
Outbreak Prevention | ||
|
Der Dienst ist in folgenden Bundles enthalten: | |
|
FC-10-XXXXX-928-02-DD | |
|
FC-10-XXXXX-950-02-DD | |
|
FC-10-XXXXX-811-02-DD | |
add 15.12.2023 - 4Tinu
Websecurity
Das Web Security Paket ist optimiert für die Überwachung und den Schutz von Daten und Anwendungen vor webbasierten Angriffstaktiken. Zusätzlich unterstütz die Web Security den Kunden zur Durchsetzung und Einhaltung von definierten Regeln/Richtlinien.
Mit einer umfangreichen Bewertung von Webinhalten durch URL-Datenbanken und KI-gestützte Analyseumgebungen der FortiGuard wird ein präziser Web- und Video-Filterdienst gewährleistet. Kategorien die zum Zulassen, monitoren oder Blockieren konfiguriert werden können bieten einen schnellen und umfassenden Schutz und garantieren die Einhaltung gesetzlicher Vorschriften.
Konsistenter Schutz vor bösartigen Angriffstaktiken zur Domain-Blockierung wie zum Beispiel DNS-Tunneling, C&C-Server Identifizierung und Domain Generation Algorithms.
|
Web Security | |||
|
Enthält folgende Features |
Beschreibung: | SKU | |
|
|
Web and Content Filtering |
|
FC-10-XXXXX-112-02-DD |
|
Secure DNS Filtering |
DNS-Filter
Botnet
| |
|
Video Filtering |
| |
|
Der Dienst ist in folgenden Bundles enthalten: | |
|
FC-10-XXXXX-950-02-DD | |
|
FC-10-XXXXX-811-02-DD | |
add 15.12.203 - 4tinu
FortiGuard Attack Surface Security Service
Ab Dezember 2023 sind die beiden Services Security Rating und IoT services zusammengeführt worden in den FortiGuard Attack Surface Security Service.
Wieso heisst der neue Service "Attack Surface Security Service"?
Vor allem durch die Integration der Sichtbarkeit von IoT-Geräten erhält der Service eine grössere Sichtbarkeit der Angriffsfläche eines Unternehmens.
Dies erleichtert dem Unternemen die Beurteilung, Bewertung und Berichterstattung über die gesamte Sicherheitslage
|
FortiGuard Attack Surface Security Service | |||
|
Enthält folgende Features |
Beschreibung: | SKU A-la-carte | |
|
|
Security Self-check |
Beurteilung und Bewertung der Sicherheitsinfrastruktur in Bezug auf Sicherheit , Konformität und Schwachstellen-Korrelation. |
FC-10-XXXXX-175-02-DD |
|
IoT Security |
| |
|
Der Dienst ist in folgenden Bundles enthalten: | |
|
FC-10-XXXXX-811-02-DD | |
add 12.12.2023 - 4Tinu
Data Loss Prevention
|
Data Leak Prevention | |||
|
Enthält folgende Features |
Beschreibung: | SKU A-la-carte | |
|
|
Data Leak Prevention |
Der FortiGuard Data Loss Prevention (DLP) Service liefert eine Datenbank mit konsistenten DLP-Mustern für verschiedene Lösungen innerhalb des Fortinet Security Stacks. |
FC-10-XXXXX-589-02-DD |
|
Der Dienst ist in folgenden Bundles enthalten: | |
|
FC-10-XXXXX-811-02-DD | |
|
Achtung es muss mindestens das FortiOS 7.4.1 auf der FortiGate installiert sein für diesen Service! |
add 12.12.2023 - 4Tinu
AI-based Inline Malware Prevention
|
AI-based Inline Malware Prevention | |||
|
Enthält folgende Features |
Beschreibung: | SKU A-la-carte | |
|
|
Inline Malware Prevention |
Unbekannte Malware und Ramsomware wird basierend auf Verhaltenserkennung blockiert. |
FC-10-XXXXX-589-02-DD |
|
Der Dienst ist in folgenden Bundles enthalten: | |
|
FC-10-XXXXX-811-02-DD | |
|
|
Achtung es muss mindestens das FortiOS 7.2.1 auf der FortiGate installiert sein für diesen Service! |
add 14.12.2023 - 4Tinu
OT Security
Identifizieren und Überwachen von über 70 ICS/SCADA-Protokollen und industriellen Geräten für eine detaillierte Sichtbarkeit und Steuerung mit dem Fortinet OT-Sicherheitsdienst, der über 3000 OT-spezifische Schwachstellen- und Anwendungssignaturen bietet. Zusätzliche Funktionen wie die Erkennung von Geräten und Betriebssystemen sowie Updates zur Zuordnung von MAC-Adressenherstellern für IoT-Hardware bieten zusätzlichen Schutz.
Die Geräteerkennungs- und Schutzdienste für OT-Geräte wurden erweitert, um Schwachstellenkorrelation und virtuelles Patchen einzuschliessen.
|
OT Security | |||
|
Enthält folgende Features |
Beschreibung: | SKU | |
|
|
OT Device Detection |
Erkennt OT Geräte , Betriebssystem, MAC-Adressen usw |
FC-10-XXXXX-159-02-DD |
|
OT Virtual Patching |
Der Service kann ein virtuelles Patching von ungeschützten Anwendungen durchführen, während auf einen Patch gewartet wird. Außerdem arbeitet Fortinet eng mit Anbietern von Automatisierungs- und Steuerungssystemen zusammen, um OT IPS-Signaturen zu entwickeln, die bekannte Schwachstellen in deren Plattformen ansprechen. | |
|
|
OT Industrial Signature |
Erkennt hersteller spezifische Signaturen und dessen verhalten, es können entsprechende Massnahmen im IPS definiert werden. | |
|
Der Dienst ist in folgenden Bundles enthalten: | |
|
Dieser Service ist in keinem Bundle abgebildet und muss einzel erworben werden |
Wurde auf den 1.12.2023 aus dem Enterprise Bundle herausgenommen |
add 19.12.2023 - 4Tinu
Welche NOC und SOC Services gibt es für die FortiGate?
FortiConverter Migration Service
|
FortiConverter Migration Service | |||
|
Enthält folgende Features |
Beschreibung: | SKU A-la-carte | |
|
|
FortiConverter Migration Service |
Migrationsservice von der alten Firewall zu einer FortiGate mit umfassender Policyvalidierung durch einen Fortinet-Experten mit Reporting & Audit Doc |
FC-10-XXXXX-189-02-DD |
|
Der Dienst ist in folgenden Bundles enthalten: | |
|
FC-10-XXXXX-811-02-DD | |
Der Dienst kann für die Migration zu einer FortiGate von folgenden Firewallherstellern angewendet werden:
- BlueCoat
- Cisco
- Check Point
- Juniper Networks
- Fortinet
- Forcepoint
- Huawei
- Nokia
- McAfee
- Trend Micro
- Paloalto
- Sophos
- Sonicwall
- WatchGuard
Bei Drittanbieter wird es keine 1:1 Konfiguration Migration geben. Es muss noch von Hand nach justiert werden.
Wenn man von einer älteren FortiGate (z.B FortiGate 60D) auf ein neueres Modell migrieren will (z.B. 60F) funktioniert die migration sehr gut.
add 12.12.2023 - 4Tinu
Welche Lizenzbundles gibt es für die FortiGate?
Folgende Bundels kann ich für die FortiGate erwerben:
ATP Bundle
|
Das ATP- Bundle: |
|
Cloud, datenschutzrelevante Anwendungsfälle, Ransomware, Malware, KI-gestützte Analyse und Reaktion mit Sandboxing und IPS-Projekte |
|
FortiGuard Security Services |
|
FortiCare Support Services |
add 15.12.2023 - 4Tinu
UTP Bundle
|
Das UTP-Bundle: |
|
Geeignet für Unternehmen, die einen fortschrittlichen Schutz suchen und nicht geräteabhängig sind. SWG. |
|
FortiGuard Security Services |
|
FortiCare Support Services |
add 15.12.2023 - 4Tinu
Enterprise Bundle
|
Das Enterprise-Bundle: |
|
Unternehmen, die ihre Zweigstellen, Campus und entfernten Standorte mit Geräteschutz ausstatten möchten
|
|
FortiGuard Security Services |
|
|
NOC Services |
|
FortiCare Support Services |
Das Enterprise Bundle wurde angepasst. Es wurde der OT-Service daraus entfernt. Dafür kam der DLP-Service und AI-based Inline Malware Prevention Service dazu:
Alte SKU FC-10-XXXXX-809-02-DD wurde ersetzt durch FC-10-XXXXX-811-02-DD
add 15.12.2023 - 4Tinu
Was ist mit dem SMB-Bundle?
Das SMB Bundle ist End of Order seit 1.5.2023 und kann nicht mehr erworben werden.
add 19.12.2023 - 4Tinu
Zusammenfassung der Bundles
In diesem Beispiel anhand einer FortiGate 60F wird gezeigt, mit welcher SKU ein Bundel bestellt wird:
|
Service Bundles | ||
| Bundel: | SKU: | SKU für 60F: |
| Enterprise Bundle | FC-10-XXXXX-811-02-DD | FC-10-0060F-811-02-DD |
| UTP Bundle | FC-10-XXXXX-950-02-DD | FC-10-0060F-950-02-DD |
| ATP Bundle | FC-10-XXXXX-928-02-DD | FC-10-0060F-928-02-DD |
Das FortiGate Gerät kann auch als Hard- und Software Paket mit einem UTP oder Enterprise Bundle erworben werden:
|
Hardware and Service Bundles | ||
| Bundel: | SKU: | SKU für 60F: |
| FG-60F plus Enterprise Bundle | FG-XXX-BDL-811-DD | FG-60F-BDL-811-DD |
| FG-60F plus UTP Bundle | FG-XXX-BDL-950-DD | FG-60F-BDL-950-DD |
|
Alle Bundles können mit einer Laufzeit von einem, drei oder fünf Jahren lizenziert werden. | ||
| Laufzeit | Variable [DD] | |
| 1 Jahr | DD = 12 | |
| 3 Jahre | DD = 36 | |
| 5 Jahre | DD = 60 | |
add 19.12.2023 - 4Tinu
Was passiert wenn auf der FortiGate die FortiGuard-Lizenzen ablaufen?
Wenn auf der FortiGate eine FortiGuard Lizenz ausläuft (z.B AntiVirus, Webfilter usw) wird folgendes passieren. Je nach Features welches betroffen ist, hat es einen grösseren oder kleineren Impact. Generell, es wird kein Service einfach deaktiviert und ausgeschalten. In den meisten Fällen wird die Datenbank nicht mehr mit neuen Informationen von der FortiGuard versorgt. Das bedeutet, eine Antivirus Datenbank ist relativ schnell veraltet.
Achten muss man beim DNS und Webfilter, das kein Rating von der FortiGuard vorgenommen werden kann. Somit wird eine angefragte Seite von der FortiGuard nicht kategorisiert und als untrated geflagt. Dies hat auf die Konfiguration je nach dem einen Impact (Wenn im Webfilter eingestellt ist, dass sämtlicher unrated Traffic blockiert wird, wird man nicht mehr Browsen können. Daher muss das Webfilter Profil entsprechend angepasst werden mit der Aktion oder gänlzlich deaktiviert.
Folgende Services, Features, Engines etc. funktionieren ohne Einschränkungen nach Ablauf der FortiGuard-Lizenzen:
|
Basis Funktionen: | |||
|
Features |
Beschreibung | ||
|
|
Firewall |
Firewall-Services funktionieren weiterhin | |
|
|
High Availability |
Clustering funktioniert weiterhin | |
|
|
Virtual Private Networking (VPN) |
VPN-Engine funktioniert weiterhin | |
|
|
Advanced Routing |
Routing-Engine funktioniert weiterhin | |
|
|
SD-WAN |
SD-WAN-Services funktionieren weiterhin | |
|
|
Explicit Proxy & WAN Optimization |
Beides funktioniert weiterhin | |
|
|
QoS & Traffic Shaping |
Beides funktioniert weiterhin | |
|
|
Data Loss Prevention (DLP) |
DLP-Services funktionieren weiterhin | |
Die Basisfunktionen folgender Security Profiles/Features bleiben vorhanden - jedoch sind die entsprechenden Datenbanken/Signaturen/Definitionen nicht mehr up-to-date
|
Advanced Malware Protection | |||
|
Features |
Beschreibung | ||
|
|
Anti Virus |
AntiVirus-Engine und Basisfunktionen laufen weiterhin -> jedoch ist AV-Datenbank nicht mehr aktuell (keine neuen Signaturen) | |
|
|
Anti Malware |
AntiMalware-Engine und Basisfunktionen laufen weiterhin -> aber: AntiMalware-Datenbank nicht mehr aktuell (keine neuen Signaturen) | |
|
|
Intrusion Prevention (IPS) |
IPS-Engine und Basisfunktionen laufen weiterhin -> aber: IPS-Datenbank nicht mehr aktuell (keine neuen Signaturen) | |
|
|
Application Control |
ApplicationControl-Engine und Basisfunktionen laufen weiterhin -> aber: Neue Application Definitions fehlen | |
Die Basisfunktionen folgender Security Profiles/Filtes bleiben vorhanden - jedoch ohne dynamische/Cloud-basierte Abfragen:
|
Websecurity | |||
|
Features |
Beschreibung | ||
|
|
Web Filter |
WebFilter-Engine funktioniert weiterhin -> aber: Online-Abfragen mit dynamischer Klassifizierung/Kategorisierung funktionieren nicht mehr | |
|
|
DNS Filter |
DNSFilter-Engine funktioniert weiterhin -> aber: Online-Abfragen mit dynamischer Klassifizierung/Kategorisierung funktionieren nicht mehr | |
|
|
E-Mail Filter (AntiSpam) |
AntiSpam-Engine funktioniert weiterhin -> aber: Cloud-basierte Features funktionieren nicht mehr | |
25.07.2022 - chris
Werde ich benachrichtigt bevor eine Lizenz abläuft?
Auf der FortiGate ist es mittels Automation Stitch/Trigger möglich, eine E-Mail-Notification einzurichten, welche über (bald) ablaufende Lizenzen informiert.
 Konfiguration über das WebGui:
|
|
|
|
Zusätzlich kann man im SupportPortal/FortiCloud, im entsprechenden Account (FortiGate muss in diesem Account registriert sein), beim Hinzufügen neuer User die Option Send renewal notices anklicken: |
29.07.2022 - chris
FortiAnalyzer
Welche Security Services gibt es für den FortiAnalyzer?
OT Security Service
OT Security Service bietet Sicherheitsteams erweiterte OT-Analysen, Risiko- und Compliance-Berichten, OT-Ereignis-Handlern und Regeln für die Korrelation von Anwendungsfällen.
OT Security Service mit erweiterten OT-Analysen, Risiko- und Compliance-Berichten, Event-Handlern und Anwendungsfall-Korrelationsregeln
SKU:
- FC-10-[Model Code]-159-02-DD
add 07.06.2024 - 4Tinu
Security Automation Service
Security Automation Service-Abonnement ermöglicht eine weitere Automatisierung für mit verbesserter Überwachung und Eskalation, integriertem Incident Management Workflows, Konnektoren, Playbooks und mehr.
FortiAnalyzer Security Automation Service mit Premium-Berichten, Event-Handlern, SIEM-Korrelationsregeln für erweiterte Bedrohungserkennung und SOAR-Playbooks
SKU:
- FC-10-[Model Code]-335-02-DD
- FC[GB Day Code]-10-LV0VM-335-02-DD
add 07.06.2024 - 4Tinu
FortiGuard Outbreak Detection Service
FortiGuard Outbreak Detection Service bietet einen automatischen Download von Inhaltspaketen zur Erkennung der neuesten Malware, einschließlich einer Zusammenfassung der Ausbrüche und einer Kill-Chain-Zuordnungzur Funktionsweise der Malware. Das Paket enthält einen FortiGuard Report für den Ausbruch, Event Handler und eine Berichtsvorlage zur Erkennung von Ausbrüchen.
SKU:
- FC-10-[Model Code]-661-02-DD
- FC[GB Day Code]-10-LV0VM-661-02-DD
add 07.03.2024 - 4Tinu
FortiAnalyzer Security Rating and Compliance Service
Security Rating and Compliance Service unterstützt Sicherheitsteams bei der Entwicklung, Implementierung und bietet umsetzbare konfigurationsempfehlungen sowie Leistungs- und Risikoindikatoren, sowie wichtige Leistungs- und Risikoindikatoren.
FortiAnalyzer Attack Surface Security Rating and Compliance
SKU:
- FC-10-[Model Code]-175-02-DD
add 07.06.2024 - 4Tinu
FortiCASB ShadowIT
SIEM Database Capable
UEBA Database Capable
add 07.03.2024 - 4Tinu
Welche Lizenzbundels gibt es für den FortiAnalyzer?
Enterprise Protection Bundle
Im FortiEnterprise Protection Bundle sind folgende Dienste enthalten:
Enterprise Protection (FortiCare Premium plus Indicators of Compromise Service, Security Automation Service, and FortiGuard Outbreak Detection service).
- FortiCare Premium
SKU:
- FC-10-[Model Code]-466-02-DD
add 07.03.2024 - 4Tinu
FortiClient
Gibt es eine kostenlose FortiClient Version?
Ab der Version FortiClient 6.2 ist dieser nicht mehr vollumfägnlich kostenlos. Es gibt verschiedene Lizenzmodelle auf welche wir in den folgenden Artikeln genauer darauf ein gehen.
Weiterhin stellt Fortinet einen VPN-only Client kostenlos zu verfügung. Dieser Client hat aber nur rudimentäre VPN Features zu Verfügung. Weiter kann man keine Supportleistungen von Fortinet mit diesem Client beziehen.
Folgende Features sind Unterstützt:
- IPSec- und SSLVPN-Basisfunktionen (Pre-Shared Key und zertifikatsbasierte Authentifizierung).
- Split-Tunnel wird unterstützt.
- 2-Faktor-Authentifizierung mit FortiToken wird unterstützt.
Ab der Version 6.4 sind noch folgende Features unterstützt:
- SAML Support für SSL-VPN
- IKEv2
Folgende Features sind nicht Unterstützt:
- VPN auto-connect/always-up.
- VPN before logon.
- On-Net/Off-Net.
- Host-Check-Funktionen.
- Zentrale Verwaltung.
- Keine Feedback-Option und kein Diagnosetool auf der Hilfe/Info-Seite.
- IKEv2 wird von der kostenlosen Version FortiClient 6.2.x nicht unterstützt.
- TAC support
Der FortiClient VPN kann unter folgendem Link für die gewünschte Plattform heruntergeladen werden:
https://www.fortinet.com/support/product-downloads
add 19.09.2022 - 4Tinu
Welche Lizenztypen gibt es für den FortiClient?
|
ZTNA |
|
Enthält Unterstützung für Fabric Agent für Endpunkt-Telemetrie, Sicherheitsstatusprüfung über ZTNA-Tagging, Fernzugriff (SSL und IPsec VPN), Schwachstellen-Scan, Webfilter und Bedrohungsschutz über Sandbox (nur Appliance). Beinhaltet folgende Features:
|
|
Pro gekaufte ZTNA-Lizenz ist das mangen eines FortiClients möglich (Plattform Windows, macOS, Linux iOS, Android oder Chromebook Client.) Mindestens 25 Clientlizenzen müssen erworben werden. Dabei kann die maximale Laufzeit von 5 Jahren auf einmal nicht überschritten werden. Bei der Bestellung kann die Laufzeit gewählt werden (1 - 5 Jahre) |
|
SKU: FCX-10-EMS0Y-428-01-DD X = Stack
1 = 25
2 = 500
3 = 2000
4 = 10'000
Y = Plattform
4 = cloud
5 = on Premise
DD = Laufzeit in Monaten
Ohne ZTNA Lizenz auf dem EMS-Server kann kein Client auf dem EMS-Server registriet werden. |
|
EPP |
|
Vollständige Lizenz, die alle FortiClient-Funktionen bietet:
|
|
SKU |
Im Folgenden wird ein umfassenderer Vergleich zwischen den in den EPP- und ZTNA-Lizenzen enthaltenen Funktionen angestellt:
Es muss für jeden registrierten Endpoint (Client) eine Lizenz gekauft werden. (Es wird also nicht der User sondern das Endgerät Lizenziert.)
- Wenn ein User drei Endgeräte besitzt (Smartphone, Laptop, Tablet ...) müssen drei Lizenzen erworben werden.
- Wenn ein Gerät von drei Usern benutzt wird, muss eine Lizenz gekauft werden.
|
Cloud | ||||
| Paket | VPN/ZTNA | EPP/APT | Managed | |
| 25 Stack | FC1-10-EMS05-428-01-DD | FC1-10-EMS05-429-01-DD | FC1-10-EMS05-485-01-DD | |
| 500 Stack | FC2-10-EMS05-428-01-DD | FC2-10-EMS05-429-01-DD | FC2-10-EMS05-485-01-DD | |
| 2,000 Stack | FC3-10-EMS05-428-01-DD | FC3-10-EMS05-429-01-DD | FC3-10-EMS05-485-01-DD | |
| 10,000 Stack | FC4-10-EMS05-428-01-DD | FC4-10-EMS05-429-01-DD | FC4-10-EMS05-485-01-DD | |
|
On-Premise (EMS Server lokal konfiguriert | ||||
| Paket | VPN/ZTNA | EPP/APT | Managed | |
| 25 Stack | FC1-10-EMS04-428-01-DD | FC1-10-EMS04-429-01-DD | N/A | |
| 500 Stack | FC2-10-EMS04-428-01-DD | FC2-10-EMS04-429-01-DD | N/A | |
| 2,000 Stack | FC3-10-EMS04-428-01-DD | FC3-10-EMS04-429-01-DD | N/A | |
| 10,000 Stack | FC4-10-EMS04-428-01-DD | FC4-10-EMS04-429-01-DD | N/A | |
Weitere Informationen und Datenblätter über den FortiClient:
- Fortinet:ProduktInfo#FortiClient_Endpoint_Security mit ctrl+Mausklick öffnet sich ein neues Fenster
add 19.09.2022 - 4Tinu