版权所有 © 2024 Fortinet, Inc. 保留所有权利。Fortinet®、FortiGate®、FortiCare® 和 FortiGuard® 以及某些其他商标是 Fortinet, Inc. 的注册商标,本文中的其他 Fortinet 名称也可能是 Fortinet 的注册和/或普通法商标。所有其他产品或公司名称可能是其各自所有者的商标。本文中包含的性能和其他指标是在理想条件下的内部实验室测试中获得的,实际性能和其他结果可能会有所不同。网络变量、不同的网络环境和其他条件可能会影响性能结果。本文中的任何内容均不代表 Fortinet 的任何约束性承诺,Fortinet 不承担任何明示或暗示的保证,除非 Fortinet 与购买者签订了由 Fortinet 高级副总裁及以上人员签署的具有约束力的书面合同,该合同明确保证所确定的产品将按照某些明确确定的性能指标运行,并且在这种情况下,只有该具有约束力的书面合同中明确确定的特定性能指标对 Fortinet 具有约束力。为绝对清晰起见,任何此类保证仅限于在与 Fortinet 内部实验室测试相同的理想条件下的性能。Fortinet 完全否认根据本协议做出的任何承诺、陈述和保证,无论是明示的还是暗示的。Fortinet 保留更改、修改、转让或以其他方式修订本出版物的权利,恕不另行通知,且最新版本的出版物应适用。
更改日志9引入Fortiedr 13简介13预防执行13数据剥落13勒索软件14威胁狩猎14 Fortiedr Technology 15 Fortiedr组件16概述16概述16 Fortiedr Collector 16 Fortiedr Core 18 Fortiedr Concotator 18 Fortiedr聚合器18 Fortiedr Central Manager 19 Fortiedr Central Manager 19 Fortiedr Cloud Service 19 Fortiedr Service 19 Fortiedr如何工作?19使用fortiedr-工作流程20设置工作流程概述20正在进行的工作流程概述21部署Fortiedr收集器23安装Fortiedr Collector 23您开始开始23之前23在Windows 25安装Fortiedr收集器25在MacOS上安装Fortiedr收集器,在MacOS上安装fortiedr collector,在MacOS上安装fortiedr 30在Linux 45 Automatied Fortiedreporment上安装fortiedr collector 45 Automatied Fortied Fornied in Macfied Forterment in Macfied in Macfied in Macfied in Macfied in Macfied in Macfied in Macfied Fornef Fordreft 47 exclusions with other AV products 54 Working with FortiEDR on VDI environments 54 Uninstalling FortiEDR Collectors 55 Upgrading the Collector 57 Setting up a FortiEDR Core as a Jumpbox 59 Preparing for the FortiEDR Core installation 59 Installing the FortiEDR Core 59 Upgrading the Core 65 Security Settings 66 Security events 66 FortiEDR security policies 66 Out-of-the-box policies 66 Protection or Simulation mode 68安全策略第69页,设置安全策略的预防或仿真模式71创建新的安全策略73向收集器组分配安全策略75
随着Fortiedr和Forticlient EMS的集成,当分配给Fortiedr保护的端点的安全策略触发“零信任设备标记”自动事件响应(AIR)剧本时,Fortiedr会自动将API更新发送到ForticLient EMS实例。此更新将分类或织物标签应用于目标端点,只要FortIclient EMS具有匹配的ForticLient管理的端点,并带有匹配的设备名称。forticlient EMS上存在的分类或织物标签已直接分配给受影响的端点。如果尚不存在分类标签,则Forticlient EMS会自动创建一个并将其分配给受影响的端点。
概述5 ZTNA 6端点:面料代理6 JWT支持ZTNA UID和标签共享6个透明的forticlient升级8零信任标签重命名为安全姿势标签10支持安全姿势规则,基于CRAWDSTRIKE ZTA ZTA ZTA评分7.4.4 UDP 7.4.1 17端点:远程访问19 iPSec VPN在TCP 7.4.1上方19个配置在多个协议上配置IPSEC IKEV2 7.4.1 7.4.1 36 IKEV2会话恢复7.4.1.4.1 38 Forticlient EMS 40 ZTNA 40 MDM集成EMS HA,ForticLient Cloud和ForticLient Cloud和Multitenancy 40 ZTNA应用程序4.4.4.141 41 41 41 41 41 41 configuration of non-web ZTNA applications 7.4.1 41 Removing support for legacy SKUs 45 FortiClient (Linux) installer creation support 46 Linux-based EMS model 51 Support for access key for Fortinet Security Fabric devices to connect to FortiClient Cloud 52 On-fabric detection based on destination address 7.4.1 53 Auto upgrade EMS to latest patch release 7.4.1 53 FortiClient hotfix deployment via EMS 7.4.1 53 Deploy the FortiClient EMS server as a virtual machine image 7.4.1 56 FortiClient GUI enhancement 7.4.1 59 Keyboard navigation 60 Create connectors with OAuth 2.0 token-based authentication 7.4.1 60 Assign AD and local Windows server groups to roles 7.4.1 63 FortiEndpoint (FortiClient integration of FortiEDR agent) 7.4.1 65 Example 1 66 Example 2 69 Support forensic analysis reports on macOS端点7.4.1 70添加支持ManageEngine MDM 7.4.1 71准备在本地ManageEngine Instances 71准备Cloud ManageEngine Instances 71注册设备并部署ForticLient 72 EMS VM Image 7.4.1 75