Netgear ProSecure STM150 anmeldelse

Lanceringen af ​​ProSecure STM-familien signalerer Netgears første skridt til web- og beskedindholdssikkerhed. Det holder fokus på sit traditionelle målmarked af SMB'er, og tilbyder tre apparater, der alle leverer de samme funktioner, men med varierende grader af processorkraft.

ProSecure er et resultat af Netgears opkøb af det kinesiske firma CP Secure i 2008. Sidstnævnte havde næsten ingen synlighed i Storbritannien, men et hurtigt blik på ProSecures legitimationsoplysninger viser, at den er i stand til at tilbyde en formidabel række af sikkerhedsforanstaltninger.

Kaspersky tager sig af antivirus- og anti-malware-scanning, mens Commtouchs RPD (recurrent pattern detection) og GlobalView-tjenester håndterer anti-spam og URL-filtrering. CP Secures vigtigste bidrag er dens stream-scanningsteknologi, som scanner trafikken, når den kommer ind på netværket snarere end at vente på, at en hel fil bliver modtaget, hvilket effektivt giver næsten realtidsscanning på gateway.

Målrettet til små netværk med mellem 20 og 100 samtidige brugere, fungerer STM150 som en gennemsigtig bro, der skal falde ind bag en eksisterende firewall, uden krav til klient konfiguration. Du får fire Gigabit LAN-porte og en enkelt Gigabit WAN-port, men det er hardware-bypass-kredsløb leveres kun på de større STM300 og 600 apparater, så hvis apparatet fejler, mister du internet adgang.

Installation er en gnist, og den ryddelige browsergrænseflade tilbyder en guide til at hjælpe med at konfigurere administrationsadgang, web- og mailscanning, e-mailbesked og automatisk opdateringstjek. Webscanning inkluderer HTTP, HTTPS og FTP, og du kan vælge mellem 64 URL-kategorier. E-mail-karantæne og IM- og P2P-appkontroller er funktioner, der er planlagt til senere i år, og i modsætning til A-listet eSoft ThreatWall 450, det tilbyder ikke godkendelse, så du kan ikke have flere sikkerhedspolitikker anvendt på forskellige brugere og grupper.

Mailscanning dækker SMTP, POP3 og IMAP; du har hvide og sorte lister, og RBL'er og heuristik, hvor sidstnævnte tillader, at mistænkelige beskeder tagges. En intern SATA-harddisk betyder, at karantæne kan implementeres som en softwareopdatering.

Anti-spam er godt med Commtouch ved roret. Under testen satte vi spam til at blive tagget og satte Outlook til at slippe dem i en separat mappe. Efter at have ladet apparatet scanne i en uge, så vi en 95 % spamsuccesrate med mindre end 5 % falske positive.

URL-filtrering er fremragende, da vi med den valgte gambling-kategori Googlede efter online pokersider og gav op efter at være blevet blokeret fra de første 50 besøgte websteder. Adgang var også udelukket fra bingo og andre onlinespilsider, og kategorien sociale netværk holdt vores brugere væk fra Facebook og MySpace. Der er også en nyttig opslagsfunktion, hvor du indtaster en URL, og den vil fortælle dig, hvad dens kategori er.

Selvom STM150 leverer i ydeevnen og er prissat rigtigt for SMB'er, har den brug for de ekstra funktioner, der er planlagt til senere i år for at gøre den til en mere komplet sikkerhedsløsning.