Zero Trust Tag에서 Client PC에 AntiVirus 소프트웨어가 동작 중이거나, 최신 시그니처를 업데이트 받았는 확인하는 rule이 있다.
FortiClient가 AV(Malware) 스캔이 동작 중인지, 최신 시그니처가 설치되었는지 확인 가능하다.
3rd party AntiVirus 프로그램을 인지하는 것은 OS에 따라 다르게 동작한다.
◾ Windows
Windows Security Center에 등록된 3rd party AntiVirus Software도 적용가능하다. Windows Security Center가 시그니처의 최신 여부도 확인해 준다.
FortiClient는 Windows Security Center에 문의하여 설치된 타사 AV 소프트웨어와 소프트웨어가 시그니처를 최신 상태로 유지하는지 정보를 받게 된다.
◾ MacOS, Linux
FortiClient AV가 활성화되어 있는지 여부만 확인할 수 있으며, 타사 AntiVirus 프로그램을 확인 하지 못한다.
'FortiClient' 카테고리의 다른 글
| FortiGate로부터 WebFilter Profile 가져오기 (0) | 2022.12.01 |
|---|---|
| FortiClient AntiVirus 실시간 탐지 기능이 동작하지 않는 경우 (0) | 2022.11.23 |
| FortiClient EMS 와 FortiAnalyzer 연동 방법 (0) | 2022.10.05 |
| FortiClient의 Web Filter 기능으로 "Unknown" 으로 차단되는 경우 (0) | 2022.08.02 |
| FortiClient EMS에서 user group 생성 및 user를 group에 추가 (0) | 2022.07.25 |
댓글