WatchGuard XTM 515 anmeldelse

WatchGuards seneste XTM 5-serie af sikkerhedsapparater har til formål at levere ydeevne på virksomhedsniveau til SMB-priser. I denne eksklusive anmeldelse ser vi på XTM 515, som har en høj citeret kapacitet på 850Mbits/sek.

Apparatet leverede varerne i vores ydelsestest. Ved at tilslutte 515'eren til laboratoriets Ixia XM2-chassis og Xcellon-Ultra NP-belastningsmoduler skabte vi en test, der simulerede webklienter på to Gigabit-porte, der fik adgang til webservere på to andre Gigabit-porte.

IxLoad-værktøjet rapporterede en topgennemstrømning på 860 Mbits/sek., med alle funktioner til universal trusselstyring (UTM) slået til i firewallpolitikkerne. Apparatet kan opgraderes med en funktionsnøgle til en XTM 525, som øger gennemløbet til 1Gbit/sek.

XTM 515 mangler heller ikke funktioner, og prisen vist ovenfor er for det etårige sikkerhedspakke. Dette inkluderer WatchGuards LiveSecurity-understøttelse plus IPS, webindholdsfiltrering, anti-spam, gateway-antivirus, applikationskontroller, HTTPS-inspektion og WatchGuards "omdømmeaktiverede" forsvar. Sidstnævnte bruger en online server til at markere URL'er med et godt omdømme, så boksen behøver ikke at scanne alle trafikelementer.

Mixed-mode routing er den mest fleksible implementeringsmetode, da den gør det muligt at definere alle porte som separate grænseflader. Vi valgte dette og havde apparatet oppe at køre på få minutter takket være en wizard-baseret opsætningsrutine. Det bliver dog vanskeligere fra nu af, da du skal konfigurere applikationsproxyer for hver af sikkerhedstjenesterne. Alligevel er der et godt valg, og det inkluderer HTTP, HTTPS, FTP, SIP, H.323, POP3 og SMTP.

Efter proxy-konfiguration tildeles handlinger. Disse omfatter funktioner som undtagelser, alarmer og logningsanmodninger. Firewall-regler bruges derefter til at anvende hver proxy og dens tilknyttede handlinger til udvalgte netværksgrænseflader.

WatchGuards applikationsbevidsthed får XTM-apparaterne til at skille sig ud, da det giver administratorer mulighed for at kontrollere Facebook og andre sociale netværkssider. Det kan forbindes med Active Directory-godkendelse, så du kan finjustere adgangen pr. bruger og bestemme, hvem der kan logge ind, redigere deres profil, få adgang til webmail, se video, overføre filer, spille spil eller snak.

Webindholdsfiltrering kræver et separat Windows-system til at være vært for WebBlocker URL-kategoridatabasen, selvom vi fandt ud af, at en grundlæggende Windows 7-pc kan køre dette med glæde. Det samme system vil også være nødvendigt for at køre log- og rapporteringsserverne, men disse har også et let fodaftryk.

Med WebBlocker er der 56 kategorier af URL'er, der kan blokeres, og vi fandt meget lidt sneget forbi det. Den Commtouch-hostede anti-spam-tjeneste er heller ikke letvægter: Da den blev testet tidligere, leverede den en registreringsscore på 99 % i vores live-tests.

Sammen med et ydelsesboost i forhold til de ældre Series 5 XTM-apparater, tilføjer den seneste WatchGuard Fireware 11.6.1-firmware nye funktioner. WebBlocker-databaseopdateringer er nu fuldt automatiserede, webgrænsefladen tilbyder en praktisk politikkontroltjeneste, og apparatet understøtter endnu flere VPN'er end før.

Større virksomheder med afdelingskontorer kan bruge WatchGuards System Manager-værktøjer til fjernadministrering af flere apparater. Disse giver dig nu mulighed for at planlægge funktionsnøglesynkroniseringer, genstarter og OS-opgraderinger på tværs af grupper af apparater.

Høj UTM-ydelse kommer normalt med en lige så høj pris, men XTM 515 modstår tendensen. Det er langt bedre end de fleste konkurrerende produkter og tilbyder en fremragende række af sikkerhedsforanstaltninger.