Fortinet Solutions
FortiClient EMS | Maroc
Gérez et sécurisez votre flotte de terminaux depuis une seule console
FortiClient EMS Introduction
Configurer manuellement un VPN sur chaque poste, vérifier individuellement la conformité de chaque machine, gérer les mises à jour de sécurité poste par poste : cette approche ne tient plus dès que l’entreprise dépasse quelques dizaines de collaborateurs, a fortiori avec le télétravail. FortiClient EMS centralise cette gestion et introduit une vérification continue de la posture de sécurité avant tout accès aux ressources de l’entreprise. Solution disponible au Maroc chez SecureValley
Qu’est-ce que FortiClient EMS ?
FortiClient EMS est la console de gestion centralisée de l’agent FortiClient déployé sur l’ensemble des terminaux (postes, mobiles), assurée et intégrée au Maroc par SecureValley. Elle permet de déployer et mettre à jour à distance les configurations VPN (IPsec/SSL), de vérifier la conformité des postes (antivirus à jour, système patché, chiffrement disque actif) et de mettre en œuvre une architecture ZTNA pour sécuriser l’accès aux applications d’entreprise, où que se trouve l’utilisateur.
Caractéristiques techniques clés de FortiClient EMS
-
Déploiement et mise à jour à distance des profils VPN IPsec/SSL sans intervention manuelle sur chaque poste
-
Vérification continue de la posture de sécurité de l’appareil (Zero Trust Tagging) : antivirus actif, patchs à jour, chiffrement disque, avant d’accorder l’accès
-
Architecture ZTNA intégrée : chaque requête applicative est vérifiée individuellement, plutôt qu’un accès réseau complet une fois le VPN établi
-
Inventaire centralisé de la flotte de terminaux avec visibilité sur leur état de conformité en temps réel
-
Intégration avec FortiGate pour l’application de politiques d’accès conditionnées à la posture de l’appareil
-
• Agent unique combinant VPN, conformité, et fonctions de sécurité de base (antivirus, filtrage web), réduisant le nombre d’agents à déployer
FortiClient EMS pour les entreprises au Maroc
Bénéfices
Le déploiement d’un nouveau collaborateur en télétravail ne nécessite plus de configuration VPN manuelle : le profil est poussé automatiquement depuis EMS
L’accès aux applications d’entreprise est conditionné à l’état réel de sécurité du poste, et non à la simple authentification de l’utilisateur
La visibilité centralisée permet d’identifier rapidement les postes non conformes (antivirus désactivé, système non patché) avant qu’ils ne deviennent un point d’entrée
Cas d’usage
Généralisation du télétravail : déploiement massif de profils VPN et vérification de conformité pour plusieurs centaines de postes distants
Transition d’un accès VPN classique vers un modèle ZTNA, application par application, sans accès réseau complet
Flotte BYOD partielle : vérification de la posture de sécurité des appareils personnels avant autorisation d’accès aux applications sensibles
Questions Fréquentes
- Au lieu de configurer manuellement le VPN sur chaque poste, FortiClient EMS vous permet de déployer et de mettre à jour les politiques de sécurité à distance. De plus, il intègre la fonction ZTNA, qui vérifie en permanence l’identité de l’utilisateur et la posture de sécurité de son appareil (antivirus à jour, système patché) avant de lui accorder l’accès à vos applications d’entreprise.
- Le VPN classique donne accès à l’ensemble du réseau une fois connecté ; le ZTNA vérifie et autorise chaque accès applicatif individuellement, réduisant la surface d’exposition en cas de compromission du poste.
- Oui, la vérification de posture est continue : si l’antivirus est désactivé ou qu’un patch critique manque, le tag de conformité change et peut automatiquement restreindre l’accès aux ressources sensibles selon la politique définie.
- EMS peut fonctionner de manière autonome pour la gestion des agents, mais l’application de politiques d’accès conditionnées à la posture (Zero Trust Tagging) nécessite une intégration avec un FortiGate ou l’écosystème SASE de Fortinet.
Faites évaluer votre stratégie de gestion des terminaux et de télétravail avec FortiClient EMS.
