GFI WebMonitor 2013 UnifiedProtection gennemgang

Sikkerhedsapparater er gode til SMB'er, der kan lide al deres gateway-sikkerhed i en enkelt boks, men dem, der ikke vil have alle funktionerne, kan ende med at betale over odds. GFIs WebMonitor tilbyder et alternativ: med fokus på webindholdssikkerhed kører den på dit eget valg af hardware og Windows OS.

Tre versioner er tilgængelige: WebFilter Edition, som håndhæver politikker for webindholdsfiltrering, browsingtid og mediestreaming; WebSecurity Edition, som giver GFI's ThreatTrack, antivirusscanning, phishing-beskyttelse og IM-app-kontroller; og UnifiedProtection Edition, som vi gennemgår her og tilbyder alle disse funktioner.

GFI har tydeligvis haft meget travlt, da WebMonitor 2013 leverer en bunke nye funktioner, herunder en fornyet admin-grænseflade. Dette er meget smartere end tidligere versioner og giver meget mere information.

GFI har slået den tidligere separate ReportPack sammen med konsollen. Du modtager samme niveau af detaljerede rapporter, men du behøver ikke længere at oprette en separat SQL-database og linke den til WebMonitor. Der tages nu hensyn til mobile medarbejdere, hvor den nye fjernagent udvider kontrollen til deres bærbare computere. Det giver ikke virusbeskyttelse, men håndhæver foruddefinerede web-filtreringsregler ved hjælp af GFIs WebGrade cloud-tjeneste.

Vi indlæste WebMonitor på en Windows Server 2012-vært og valgte gateway-tilstanden, som bruger to netværksporte. Den simple proxy-tilstand kræver én netværksport, men kræver, at din router blokerer al webtrafik, der kommer fra LAN.

WebMonitor Dashboard-visningen viser båndbredde- og aktivitetstendenser sammen med de bedste webkategorier, domæner og brugere. En praktisk sidebjælke holder dig opdateret om opdagede trusler sammen med generel filtrering og antivirusaktivitet. Der er mere information om webaktivitet i graferne og tabellerne, som viser topkategorierne, båndbreddeforbrug og brugeraktivitet. Under fanen trafik i realtid kan du holde øje med brugerne, og hvis du synes, nogen bruger for meget båndbredde, kan du afslutte deres forbindelse.

Softwaren inkluderer også dobbelte antivirus-scanningsmotorer fra Bitdefender og Vipre, med det tidligere vores A-listede valg til internetsikkerhed. Du kan også tilføje Kaspersky, men det vil koste mere pr. sæde.

Brugere skal peges på WebMonitor proxy-tjenesten; du kan indstille dette manuelt via Windows Group Policy Object eller WPAD. Det er også muligt at anmode om proxy-godkendelse, før brugere får adgang til internettet. Grundlæggende tilstand kræver, at brugere godkender med WebMonitor-værten ved hjælp af lokale brugerkonti. En bedre metode er at bruge integreret tilstand, som bruger Active Directory (AD) legitimationsoplysninger.

Til kontrol over webadgang bruger WebMonitor politikker, som kan anvendes på lokale eller AD-brugere, grupper og IP-adresser. Til filtrering kan du vælge mellem mere end 80 WebGrade-kategorier og blokere, tillade eller sætte dem i karantæne. Du kan også tilføje politikundtagelser og bruge tidsplaner til at bestemme, hvornår politikken er aktiv. Kvotepolitikker tillader udvalgte brugere at gennemse bestemte webkategorier, men begrænser, hvor længe de kan få adgang til dem. Grænser kan være baseret på daglig, ugentlig eller månedlig brug, eller du kan anvende downloadgrænser.

Separate webfiltreringspolitikker oprettes for fjernbrugere, og hver gang brugere forlader LAN'et, kommer disse i spil. En softwareagent indsamler data om aktivitet og uploader dem til WebMonitor-serveren, når brugeren vender tilbage.

Virusscanningspolitikker definerer, hvilke motorer der skal bruges, og om infektioner skal slettes eller sættes i karantæne. Ved download af filer kan brugere få tilsendt en webside, der viser deres fremskridt, og først når filen anses for sikker, får de lov til at gemme den.

IM-kontroller er grundlæggende, da politikker kun aktiverer eller deaktiverer al adgang til en lille række apps, inklusive MSN Client og Facebook Chat. Det samme gælder for sociale netværkssider. Du skal også aktivere HTTPS-scanningsfunktionen for disse.

Endelig giver WebMonitor en bunke tilpassede foruddefinerede rapporter, der kan køres manuelt eller planlægges regelmæssigt og sendes via e-mail i PDF-, DOC- eller XLS-formater. Det er også muligt at definere sikkerhed for konsollen og bestemme, hvilke funktioner brugere kan få adgang til.

WebMonitor har haft stor gavn af det arbejde, GFI har lagt i det og er meget mere slankere end tidligere versioner. Den nye konsol er en stor forbedring, og den tilbyder stive websikkerhedsforanstaltninger. Små virksomheder, der bulker på bekostning af et apparat, bør se nærmere på.