FortiClient (einheitlicher Endpunkt-Agent)

FortiClient ist der einheitliche Endpunkt-Agent von Fortinet: In derselben Software laufen IPsec- und SSL-VPN, Zero Trust Network Access (ZTNA), Endpoint Protection (EPP), Schwachstellenscan, Web- und Videofilterung, CASB sowie die Security-Fabric-Telemetrie. Die zentrale Verwaltung erfolgt über FortiClient EMS (Endpoint Management Server) oder das cloudseitige FortiClient Cloud; der Agent installiert nur die lizenzierten Module und bleibt dadurch so schlank wie möglich.

Diese Vereinheitlichung ist keine Frage der Bequemlichkeit, sondern eine Notwendigkeit, die sich aus der Bedrohungslage ergibt. Laut dem Data Breach Investigations Report 2025 von Verizon erreichte die Ausnutzung von Schwachstellen als initialer Zugriffsvektor bei Sicherheitsverletzungen 20 %, und 22 % der Exploit-Aktivitäten richteten sich direkt gegen Edge-Geräte und VPNs — im vorherigen Report lag dieser Anteil bei 3 % (Verizon DBIR, 2025). Derselbe Report misst, dass Unternehmen nur rund 54 % der Schwachstellen in Edge-Geräten vollständig schließen konnten und dies im Median 32 Tage dauerte. Der Unternehmens-VPN-Kopf wird also inzwischen gezielt als "Eingangstor" angegriffen.

Die Antwort auf diese Lage besteht darin, den Zugriff von der Netzwerk- auf die Anwendungsebene zu verlagern und den Sicherheitszustand des Geräts in jeder Sitzung neu zu überprüfen. Genau das ist die ZTNA-Rolle von FortiClient; dass das VPN-Modul im selben Agenten verbleibt, macht den Umstieg möglich, ohne ihn in eine einmalige Betriebsunterbrechung zu verwandeln. Im Folgenden erläutern wir im Detail, was FortiClient leistet, in welchem Verhältnis es zu FortiEDR und FortiSASE steht, welche Anforderungen EMS stellt und wie der Compliance-Kontext in der Türkei aussieht.

Was genau leistet FortiClient und warum spricht man von einem "einheitlichen Agenten"?

FortiClient bündelt in einer einzigen Software die Aufgaben mehrerer Sicherheitsagenten, die sonst getrennt auf einem Endpunkt installiert würden. Fortinet nennt das "Unified Agent" und benennt als Ziel ausdrücklich die Reduzierung von Agent Sprawl, also der Agentenhäufung. Das FortiSASE-Datenblatt hält fest, dass FortiClient in einem Agenten EPP, ZTNA, SSE, CASB, Digital Experience Monitoring (DEM), Sandbox, Schwachstellenmanagement und USB-Gerätekontrolle gemeinsam bereitstellt (Fortinet FortiSASE Data Sheet, 2026).

In der Praxis bedeutet das: Ein einziges auf dem Endpunkt installiertes Paket übernimmt folgende Aufgaben — den Zugriff des Nutzers auf Unternehmensressourcen herstellen (VPN oder ZTNA), vor dem Zugriff den Sicherheitszustand des Geräts messen, Schwachstellen auf dem Gerät scannen und melden, Schadsoftware und Exploit-Versuche blockieren, Web- und SaaS-Verkehr filtern und die Telemetrie all dessen an die Security Fabric übergeben. Der FortiClient-Agent dient darüber hinaus als Client-Komponente weiterer Fortinet-Produkte wie FortiSASE, FortiNAC, FortiPAM und FortiMonitor (Fortinet FortiClient Data Sheet, 2025).

• Sicherer Zugriff: IPsec- und SSL-VPN mit MFA-Unterstützung, anwendungsbasiertes Split Tunneling, automatischer Verbindungsaufbau (Autoconnect) und Always-on-VPN, dynamische Auswahl des VPN-Gateways.
• Universal ZTNA: automatisch aufgebauter verschlüsselter Tunnel zum FortiOS-ZTNA-Application-Gateway und Identitäts- sowie Geräteprüfung je Sitzung.
• Endpunktschutz: FortiGuard-gestütztes, KI-basiertes NGAV, Anti-Exploit, Application Firewall, Kontrolle von Wechselmedien, verhaltensbasierter Ransomware-Schutz und Rollback.
• Schwachstellenmanagement: Schwachstellenscan des Endpunkts, Durchsetzung der Patch-Richtlinie und Software-Inventar.
• Inhaltsprüfung: FortiGuard Web- und Videofilterung, Sperren nach Schlüsselwörtern, YouTube-Kanalfilter; Inline- und API-basiertes CASB.
• Telemetrie und Compliance: Echtzeit-Sichtbarkeit der Endpunkte in der FortiGate-Konsole, Tags zum Sicherheitszustand und automatische Quarantäne.

Worin unterscheiden sich FortiClient und FortiEDR?

Kurze Antwort: FortiClient ist die Ebene für Zugriff und Prävention, FortiEDR die Ebene für Erkennung und Reaktion. FortiClient verbindet einen Nutzer sicher mit Unternehmensanwendungen, misst die Konformität des Geräts und versucht, bekannte Schadsoftware vor der Ausführung zu blockieren. FortiEDR ist darauf ausgelegt, ein Verhalten, das diese Blockade überwindet oder für das gar keine Signatur existiert, zur Laufzeit zu stoppen, die Ereigniskette aufzuzeigen und darauf zu reagieren. Beide sind keine Konkurrenten, sondern aufeinanderfolgende Schichten und werden in den meisten Unternehmensflotten gemeinsam positioniert.

Zwei Datenpunkte machen den Unterschied konkret. Erstens die Abdeckung: FortiEDR unterstützt alte Betriebssysteme bis hinunter zu Windows XP SP2 und Windows Server 2003 SP2; für nicht patchbare Maschinen in der Fertigungslinie oder neben einem Medizingerät ist das ausschlaggebend (Fortinet FortiEDR Data Sheet, 2025). Zweitens der Fußabdruck: Laut demselben Datenblatt benötigt der FortiEDR-Agent 1–2 % CPU, 200–350 MB Arbeitsspeicher und 750 MB–1 GB Festplattenplatz — die Kosten eines zweiten Agenten neben FortiClient sind also messbar.

Zur Erkennungsleistung: Fortinet gab in der eigenen Auswertung der vierten Runde der MITRE Engenuity ATT&CK Evaluations (Szenarien Wizard Spider und Sandworm) bekannt, dass FortiEDR 100 % der Angriffe blockierte, 97 % der 90 Nicht-Linux-Schritte erkannte und 93 % der Teilschritte auf "Technique"-Ebene meldete (Fortinet Blog, 2022). Diese Zahlen sind Fortinets eigene Angaben; sie stammen nicht aus der unabhängigen Veröffentlichung von MITRE, sondern aus der Ergebnisinterpretation des Herstellers und sollten so gelesen werden. Die detaillierten Fähigkeiten von FortiEDR finden Sie auf unserer FortiEDR-Seite.

Wie arbeiten FortiClient und FortiSASE zusammen?

FortiSASE bringt keinen zusätzlichen Agenten mit; es nutzt FortiClient als Endpunkt-Agenten, und die FortiSASE-Lizenz deckt die FortiClient-Lizenz ab. In diesem Szenario richten Sie EMS nicht selbst ein: Eine innerhalb von FortiSASE laufende EMS-Instanz registriert und verwaltet alle FortiClients. Zwischen FortiClient und den FortiSASE-PoPs werden automatisch verschlüsselte Tunnel aufgebaut, und die von FortiClient durchgeführte Schwachstellenbewertung fließt als Eingangsgröße für ZTNA-Zugriffsentscheidungen an FortiSASE (Fortinet FortiClient Data Sheet, 2025).

Die Entscheidungsfrage lautet: Wo wollen Sie prüfen? Wenn Sie den Verkehr zu einer FortiGate-Firewall im eigenen Rechenzentrum zurückholen und dort prüfen wollen, genügt das Duo FortiClient + FortiGate. Sind die Nutzer verteilt, die Zahl der Filialen gering und erzeugt das Zurückführen des Verkehrs in die Zentrale Latenz, ist es sinnvoll, die Prüfung in die Cloud zu verlagern; FortiSASE bietet auf einer Plattform SWG, ZTNA, CASB, FWaaS, SSPM, sicheren Browser, Secure SD-WAN und durchgängiges DEM, und Fortinet gibt an, den Dienst mit Stand August 2026 über mehr als 200 PoPs bereitzustellen (Fortinet FortiSASE, 2026). Fortinet erklärt zudem, für FortiSASE ein SLA von 99,999 % mit Latenzgarantie zuzusagen und dass der Dienst nach den AICPA Trust Services Criteria über eine SOC-2-Type-II-Zertifizierung verfügt (Fortinet FortiSASE Data Sheet, 2026).

In der Praxis sehen wir drei Szenarien: nur FortiClient + FortiGate (klassisches Unternehmensnetz), FortiClient + FortiSASE (verteilte Nutzer, Prüfung in der Cloud) und ein Mischmodell (Zentrale über FortiGate, mobile Nutzer über FortiSASE). Da in allen drei Fällen derselbe Agent läuft, ändern sich weder Nutzererfahrung noch Richtliniensprache.

Wie funktioniert ZTNA und kann es das Unternehmens-VPN wirklich ersetzen?

ZTNA verbindet den Nutzer nicht mit dem Netzwerk, sondern direkt mit einer einzelnen Anwendung und bewertet die Verbindung in jeder Sitzung neu. Die Fortinet-Architektur besteht aus drei Komponenten: FortiClient als ZTNA-Agent, FortiClient EMS als Quelle für Identität und Geräte-Status sowie FortiGate als ZTNA-Application-Gateway, das die Zugriffsentscheidung durchsetzt. Diese Architektur wurde mit FortiOS 7.0 eingeführt (Fortinet Document Library, FortiOS 7.0).

Der Ablauf sieht so aus: EMS vergibt anhand von Messgrößen wie Betriebssystemversion, Patch-Stand, Aktivität des Virenschutzes, Festplattenverschlüsselung sowie laufenden bzw. nicht laufenden Diensten Zero-Trust-Tags an das Gerät. FortiClient führt diese Tags und ein Client-Zertifikat beim Verbindungsaufbau mit; der ZTNA Access Proxy des FortiGate gewährt oder verweigert den Zugriff anhand der Tags. Auf FortiSASE-Seite gilt dieselbe Logik: Der FortiSASE Endpoint Management Service wendet die ZTNA-Tagging-Regeln an, und die Zugriffsentscheidung fällt anhand der Tags des Clients (Fortinet FortiSASE Architecture Guide, 2026).

Die ehrliche Antwort auf die Frage "Ersetzt es das VPN?" lautet: In den meisten Zugriffsszenarien ja, in allen nein. Für Web- und TCP-basierte Anwendungen bietet ZTNA sowohl eine engere Zugriffsfläche als auch eine bessere Nutzererfahrung. Für alte Protokolle, Verwaltungsstationen mit sehr breitem Netzwerkzugriff oder Fälle, in denen Werkzeuge von Drittanbietern auf Netzwerkebene arbeiten, bleibt IPsec-/SSL-VPN jedoch erforderlich. Auch die Designentscheidung von Fortinet geht in diese Richtung: Dass VPN und ZTNA im selben Agenten stecken, ermöglicht einen Umstieg Anwendung für Anwendung statt auf einen Schlag und verteilt so das Risiko.

Welche FortiClient-Edition enthält welche Funktionen?

In der Bestelltabelle des aktuellen FortiClient-Datenblatts sind vier Editionen definiert: VPN/ZTNA, VPN/ZTNA + EPP/ATP, Managed und Chromebook. Auf einen häufigen Lesefehler ist dabei zu achten: "Zero Trust Security" in der Bundle-Tabelle ist kein Editionsname, sondern die Überschrift der Funktionsgruppe, die mit der Edition VPN/ZTNA kommt. Die oft wiederholte Aussage "Die kostenlose FortiClient-Version reicht für VPN" ist nicht mehr aktuell: Im Datenblatt ist keine Edition namens "Free" aufgeführt. Der früher existierende kostenlose Client, der nur VPN konnte, ist in der heutigen Produktmatrix nicht mehr enthalten; im Unternehmenseinsatz ist für die zentrale Verwaltung in jedem Fall EMS oder FortiClient Cloud erforderlich (Fortinet FortiClient Data Sheet, 2025).

Zwei Fußnoten sind wichtig. Die Funktion für zentrales Logging und Reporting setzt FortiAnalyzer voraus; FortiClient allein leistet keine langfristige Log-Speicherung und kein Reporting. Die CASB-Zeile umfasst sowohl das Inline-CASB auf dem FortiGate als auch den API-basierten Dienst FortiCASB. Alle Editionen beinhalten 7×24-Support. Die Option für eine On-Premises- und Air-Gap-Installation gilt jedoch nicht für jede Edition: Die Managed-Edition beruht definitionsgemäß darauf, dass die FortiClient-Cloud-Umgebung vom Fortinet-Team bereitgestellt wird. Ob Ihre Hosting-Präferenz zur gewählten Edition passt, klären wir in der Angebotsphase.

Welche Funktionen laufen auf welchen Betriebssystemen?

FortiClient deckt Desktop-, Server- und Mobilplattformen gemeinsam ab; nicht jedes Modul arbeitet jedoch auf jeder Plattform im selben Umfang. Die folgende Tabelle fasst die im aktuellen FortiClient-Datenblatt aufgeführten unterstützten Betriebssysteme und die in den offiziellen Fußnoten genannten Einschränkungen zusammen (Fortinet FortiClient Data Sheet, 2025).

Auf ARM-basierten Windows-Geräten beschränkt sich der Funktionsumfang der Beta-Phase auf den Security-Fabric-Agenten (EMS-Verbindung und Telemetrie), den Fernzugriff (VPN), die Web-Filterung und den Schwachstellenscan. Gibt es in einer gemischten Flotte ARM-Geräte, sollten diese als eigene EMS-Gruppe verwaltet und die Richtlinienerwartung entsprechend gesetzt werden. Bei der Authentifizierung werden RADIUS, LDAP, lokale Datenbank, xAuth, TACACS+, digitale Zertifikate im X.509-Format und FortiToken unterstützt.

Was ist FortiClient EMS und welche Ressourcen benötigt es?

FortiClient EMS ist das zentrale Gehirn der Agentenflotte: Richtlinienverteilung, Remote-Installation und kontrollierte Upgrades, Inventar, Schwachstellen-Dashboard, Zero-Trust-Tagging-Regeln und Quarantäneverwaltung erfolgen von hier aus. Bei einer On-Premises-Installation läuft EMS auf Windows Server 2022 und neuer oder auf Ubuntu 22.04 / 24.04 LTS und verlangt mindestens 6 virtuelle CPUs, 12 GB RAM und 80 GB freien Speicherplatz; auf den verwalteten Endpunkten wird FortiClient 7.2 oder neuer erwartet (Fortinet FortiClient Data Sheet, 2025). Dieselben Funktionen stehen für Unternehmen, die keinen Management-Server betreiben möchten, auch als FortiClient Cloud zur Verfügung.

• Identitätsintegration: Synchronisierung mit Active Directory und Microsoft Entra ID; direkte Nutzung von AD-Organisationseinheiten als Endpunktgruppen.
• Automatische Gruppierung: automatische Gruppenzuweisung für dynamische Zugriffskontrolle und eigene Gruppendefinitionen.
• Software-Inventar: Transparenz über installierte Anwendungen und Lizenzen; Verkleinerung der Angriffsfläche durch Erkennen und Entfernen unnötiger oder veralteter Software.
• Schwachstellen-Dashboard: Auflistung verwundbarer Endpunkte auf einem Bildschirm und Durchsetzung der Patch-Richtlinie auch auf Geräten außerhalb des Netzwerks.
• Zentrale Quarantäne und Remote-Aktionen: Trennen eines verdächtigen Geräts vom Netzwerk, Fernscan und Neukonfiguration.
• Verteilung: Erstellung eigener FortiClient-Installationspakete, Ausrollen der Konfiguration auf tausende Clients per Klick, automatische E-Mail-Benachrichtigungen.

EMS richtig zu dimensionieren ist der am häufigsten übersprungene Schritt im Projekt. Die Anzahl der Endpunkte, die Telemetriefrequenz, das Intervall der Schwachstellenscans und Ihr Log-Ziel beeinflussen den Speicher- und Arbeitsspeicherbedarf von EMS unmittelbar. In Unternehmensflotten empfehlen wir, EMS redundant aufzubauen und den Log-Strom auf die Seite von FortiAnalyzer auszulagern.

Was bringt die Security-Fabric-Telemetrie in der Praxis?

Die Telemetrie ist die am wenigsten besprochene, operativ aber wertvollste Funktion von FortiClient. Der Agent übergibt Geräteidentität, Nutzer, installierte Software, Schwachstellenstatus und Sicherheitsereignisse an FortiGate und FortiAnalyzer; in der FortiGate-Konsole werden die Endpunkte nutzerbezogen sichtbar. Die von EMS erzeugten virtuellen Gruppen lassen sich direkt in FortiGate-Firewall-Richtlinien verwenden — die Regel "Ein Gerät mit deaktiviertem Virenschutz darf nicht auf die Finanzanwendung zugreifen" wird damit zu einer umsetzbaren Richtlinienzeile, ohne dass jemand Listen von Hand pflegen muss.

Der Nutzen dieses Kreislaufs zeigt sich bei der Incident Response: Ein Endpunkt mit einem passenden Kompromittierungsindikator (IOC) kann automatisch in Quarantäne genommen und gleichzeitig können die zugehörigen Sitzungen auf dem FortiGate getrennt werden. Der FortiGuard-IOC-Dienst auf FortiAnalyzer-Seite liefert mit 500.000 IOCs pro Tag forensische Daten (Fortinet FortiAnalyzer Data Sheet, 2026). Die Security Fabric als weiterer Rahmen dieser Integration schafft einheitliche Sichtbarkeit in einem Ökosystem, das neben den Fortinet-Produkten mehr als 500 Drittanbieterlösungen umfasst, und FortiGuard Labs verarbeitet und analysiert täglich mehr als 100 Milliarden Ereignisse (Fortinet About Us, 2026).

Dieselbe Telemetrie reicht bis in die kabelgebundene und drahtlose Zugriffsschicht. In Netzwerken, die mit FortiSwitch und FortiLink aufgebaut sind, kann der Endpunkt-Status als Eingangsgröße für Segmentierungs- und Quarantäneentscheidungen auf Portebene dienen. Die gesamte Fortinet-Produktfamilie können Sie gebündelt auf unserer Seite zu den Fortinet-Lösungen ansehen.

Wo ordnet sich FortiClient bei der Compliance nach KVKK und PCI DSS ein?

FortiClient liefert allein kein Compliance-Zertifikat; es erzeugt jedoch unmittelbar mehrere technische Maßnahmen, für die in Audits Nachweise verlangt werden: aktuelle Antivirensysteme, Netzwerksicherheitskontrollen, Zugriffsprotokolle, Schwachstellenverfolgung und Angriffserkennung. Die Tabelle der technischen Maßnahmen im Leitfaden zur Sicherheit personenbezogener Daten (technische und organisatorische Maßnahmen) der KVKK (türkisches Datenschutzgesetz) führt all diese Punkte auf, und der Leitfaden verlangt ausdrücklich regelmäßige Schwachstellenscans in den Informationsnetzen sowie die regelmäßige Protokollierung der Nutzeraktivitäten (KVKK-Leitfaden zur Sicherheit personenbezogener Daten, 2018).

Für Unternehmen, die Kartendaten verarbeiten, gibt es eine spezifischere Anforderung. Anforderung 1.5.1 von PCI DSS v4.0 schreibt Sicherheitskontrollen auf Geräten vor, die sich sowohl mit einem nicht vertrauenswürdigen Netzwerk als auch mit der Karteninhaberdatenumgebung (CDE) verbinden können — typischerweise dem Notebook eines Mitarbeiters im Homeoffice (PCI Security Standards Council, PCI DSS v4.0). Die Tags zum Sicherheitszustand, die Application Firewall und die ZTNA-Zugriffsrichtlinie von FortiClient beantworten diese Anforderung direkt; dank ZTNA verbindet sich der Remote-Nutzer nicht mit dem gesamten Netzwerk, sondern nur mit der Anwendung, für die er berechtigt ist, was auch die Scope-Diskussion vereinfacht.

Im türkischen Kontext stechen drei praktische Punkte hervor: die türkischsprachige Dokumentation von Installation und Richtliniendesign, die Vorlagen für die in KVKK-Audits verlangten Log- und Schwachstellenberichte sowie — in Institutionen unter Aufsicht der BDDK (türkische Bankenregulierungs- und -aufsichtsbehörde) — die prüffähige Aufbewahrung der Zugriffskontrollaufzeichnungen. Alle drei bereits bei der Einrichtung aufzusetzen, kommt deutlich günstiger, als sie bis zur Audit-Periode aufzuschieben.

Wie funktioniert die FortiClient-Lizenzierung?

Es gibt zwei Modelle, und beide bieten dieselben Funktionen: die klassische gerätebasierte Lizenzierung und die nutzerbasierte FortiTrust-Lizenzierung. Im FortiTrust-Modell darf ein einzelner Nutzer FortiClient auf höchstens drei Geräten installieren; für Beschäftigte mit Notebook, Telefon und Tablet reicht damit eine einzige Lizenz (Fortinet FortiClient Data Sheet, 2025). Für Managed Service Provider steht darüber hinaus die abonnementbasierte Option FortiFlex zur Verfügung.

Die zweite Entscheidung betrifft den Ort von EMS: in der Cloud gehostetes EMS (SaaS) oder On-Premises-Installation? Unternehmen mit Anforderungen an Datenresidenz oder Air-Gap-Netzwerke bevorzugen die On-Premises-Installation; wer eine schnelle Inbetriebnahme priorisiert, fährt mit Cloud-Hosting praktischer. Die dritte Entscheidung ist die Edition: nur sicherer Zugriff (VPN/ZTNA) oder auch Endpunktschutz (VPN/ZTNA + EPP/ATP)? Die vierte ist, wer Installation und Überwachung übernimmt — die Managed-Edition enthält Rollout- und Überwachungsleistungen von Fortinet; alternativ übernimmt Sora Yazılım dieselben Aufgaben als Managed Service.

Hinzu kommen zwei weitere Abonnements: der Best Practice Service (BPS), der aus der Ferne bei Rollout und Betrieb berät, und der FortiClient Forensics Analysis Service, der im Ernstfall Zugang zu den forensischen Analysten der FortiGuard Labs verschafft. Letzterer wird nicht pro Vorfall, sondern als Jahresabonnement verkauft. Auf dieser Seite veröffentlichen wir keine Preise; für ein nach Nutzerzahl, Edition, Laufzeit und Hosting-Präferenz konfiguriertes Angebot nehmen Sie bitte Kontakt mit uns auf.

Wie plant man ein Migrationsprojekt von VPN zu ZTNA?

Der häufigste Fehler ist der Versuch, die Migration in einem Zug zu erledigen. Dass FortiClient VPN und ZTNA im selben Agenten vereint, ermöglicht einen stufenweisen Plan Anwendung für Anwendung; auf Nutzerseite ist keine neue Softwareinstallation nötig, es ändert sich lediglich die Richtlinie. Unser typischer Projektablauf sieht so aus:

• Bestandsaufnahme und Klassifizierung: Ermitteln, wer von welchem Gerät auf welche Anwendungen zugreift; Trennung der web-/TCP-basierten Anwendungen für ZTNA von jenen, die im VPN verbleiben.
• Design der Statusrichtlinie: Definition der Zero-Trust-Tags anhand von Betriebssystemversion, Patch-Stand, Virenschutzstatus, Festplattenverschlüsselung und Schwachstellenschwelle.
• EMS-Installation und AD-/Entra-ID-Integration: Ableitung der Gruppen aus der Identitätsquelle, Erstellung eigener Installationspakete.
• Aktivierung des ZTNA-Gateways auf dem FortiGate: Zertifikatsinfrastruktur, Konfiguration des Access Proxy und Veröffentlichung der ersten Anwendung.
• Pilot: Validierung unter echter Arbeitslast mit einer begrenzten Nutzergruppe; Unterscheidung, ob abgelehnte Zugriffe auf einen Richtlinienfehler oder auf tatsächliche Nichtkonformität zurückgehen.
• Stufenweiser Rollout und Verkleinerung des VPN: Entfernen jeder zu ZTNA migrierten Anwendung aus der VPN-Zugriffsliste; Beibehaltung des VPN nur für zwingende Szenarien.

Die Dauer hängt von der Größe des Unternehmens, der Anzahl der Anwendungen und der Reife der Identitätsinfrastruktur ab; ein verbindlicher Zeitplan lässt sich erst nach der Bestandsaufnahme nennen. Ist auf FortiGate-Seite eine Modellauswahl für das ZTNA-Gateway nötig, decken mittelgroße Modelle wie die FortiGate 100F die meisten Filial- und Mittelbüroszenarien ab.

Was leistet Sora Yazılım in FortiClient-Projekten?

Als autorisierter Fortinet-Channel-Partner liefern wir Lizenzierung, Installation, Migration von der bestehenden VPN-Infrastruktur und den anschließenden Managed Service für FortiClient und FortiClient EMS aus einer Hand. Unser Leistungsumfang reicht von der Auswahl von Edition und Lizenzmodell über die EMS-Dimensionierung, das Schreiben der Zero-Trust-Tag-Richtlinien und die Konfiguration des FortiGate-ZTNA-Gateways bis zur Rollout-Kampagne für die Nutzer und zu auditfertigen Reporting-Vorlagen für die KVKK. Für Unternehmen, die auf Endpunktseite einen Vergleich mit einem anderen Hersteller wünschen, bewerten wir Alternativen wie Bitdefender am selben Tisch.

Ist auf Seiten von Identität, Verzeichnis und Automatisierung eine Integration erforderlich, kommen unsere DevOps- und Infrastrukturleistungen ins Spiel: Anbindung der EMS-Installationspakete an Ihre Verteilwerkzeuge, Übergabe von Inventar- und Schwachstellendaten an die bestehende Reporting-Strecke, Automatisierung des Endpunkt-Lebenszyklus. In Unternehmen, die auch das Phishing-Risiko auf der E-Mail-Seite abdecken wollen, positionieren wir FortiClient gemeinsam mit FortiMail.

Der nächste Schritt: Teilen Sie uns Ihre aktuelle Zahl an VPN-Nutzern, Ihre Betriebssystemverteilung und die Liste der genutzten Anwendungen mit; wir erstellen ein Angebot mit der für Sie passenden FortiClient-Edition, der EMS-Architektur (Cloud oder On-Premises) und einem stufenweisen ZTNA-Migrationsplan. Um das Ganze zusammen mit den Optionen für Installation, Migration und Managed Service zu bewerten, erreichen Sie uns über unsere Kontaktseite.