クライアントから発生するウイルス感染行動を検知するのにFortigate
ってどうですか？
ネットワークの構成を変更したくないんで透過型で使用したとして。
とりあえず検知だけ動けば良いです。