FaceTime Communications USG220 anmeldelse

Der var engang, hvor mange troede, at IM-apps kunne bringe fordele til virksomhedskommunikation, men sammen med P2P-apps og sociale netværkssider viser de sig nu at være en smerte. Sikkerhedsrisici og tab i produktivitet er to store problemer, men problemet forværres, fordi de fleste UTM-apps har begrænsede faciliteter til at håndtere disse problemer.

Dette er et område, hvor FaceTimes seneste USG220-apparat sigter mod at levere værktøjerne til strengt at kontrollere alle IM- og P2P-apps og blokere spyware. Det kan identificere systemer, der er inficeret med spyware uden behov for at installere lokale klientværktøjer.

Denne seneste version bringer et væld af nye funktioner ind. Enheden giver nu fuld webindholdsfiltrering, plus alle adgangspolitikker kan være baseret på AD-brugere og gruppemedlemskab samt værtsnavne og IP-adresseområder. Det store problem kommer dog med dens bevidsthed om sociale netværkssider som Facebook og MySpace. FaceTime har kategoriseret disse websteder, hvilket gør det muligt for apparatet at blokere eller tillade specifikke aktiviteter.

Appen har to netværksporte, den ene overvåger al trafik og den anden bruges til administrationsadgang og den nye IM-proxy-funktion. Sidstnævnte giver bedre kontrol over IM-apps, da det kan analysere beskeder i realtid, lede efter forbudte ord og udfordre brugere, før de sender beskeder. Det kan arkivere meddelelser på appen eller til en ekstern SQL-database og tilbyder et komplet udvalg af eDiscovery-søgeværktøjer.

Til test sluttede vi USG220 til en HP ProCurve 2848 Gigabit-switch med portspejling konfigureret. Indledningsvis køres apparatet i en passiv registreringstilstand, hvor det overvåger al trafik og rådgiver om alt det, det undersøger. Den anvender pakkeinspektion på lag 7 og tilbyder derfor en masse information om applikationsrelateret aktivitet. Webgrænsefladen åbner med et dashboard, der giver en komplet grafisk oversigt over netværksaktivitet, oversigter for hver komponent og hurtig adgang til de seneste rapporter.

Vi lod apparatet lure i baggrunden i et par dage og var imponerede over resultaterne. Det fremhævede alle forekomster af Windows Live Messenger, og hvilke systemer der kørte dem, og afslørede, hvem der hengav sig i ulovlig underholdning og viste, hvilke systemer der havde GoToMyPC-administrationsværktøjet indlæst og klar til fjernforbindelser.

For IM-aktiviteter viser den IP-adressen på de involverede systemer, antallet af meddelelser for hver, og om de gik gennem overvågnings- eller proxyporten. P2P-apps vil også blive vist med bruger- og systemidentiteter sammen med mængden af ​​trafik, der genereres. Vi kørte Vuze-klienten og kunne tydeligt se, hvor meget båndbredde den sugede op, mens vi så noget let underholdning.

Håndhævelsestilstanden er ekstremt alsidig, da du inden for en politikgruppe kan blokere specifikke apps og anvende webfiltreringsregler. Til IM-, P2P- og greynet-sektionerne er der hundredvis af apps at vælge imellem, mens FaceTimes webfiltrering tilbyder næsten 60 URL-kategorier. Greynet-sektionen har mere end 170 apps og til Facebook kan du blokere det hele eller vælge mellem 23 apps.

Avancerede kontroller er kun tilgængelige fra standardgruppepolitikken, hvor du finder alle de ekstra funktioner i IM-proxyen. Filoverførselsrettigheder kan finjusteres og filer overføres til en ICAP-kompatibel antivirusscanningsserver. Du kan oprette lister over begrænsede sætninger, som kan omfatte kreditkortnummerformater. Brugere kan blive udfordret, før de sender en besked med mistænkeligt indhold, mens beskeder, der indeholder URL'er, også kan blokeres.