FaceTime Communications USG220 -arvostelu

Oli aika, jolloin monet ajattelivat, että pikaviestisovellukset voisivat tuoda etuja yritysviestintään, mutta P2P-sovellusten ja sosiaalisten verkkosivustojen ohella ne osoittautuvat nyt tuskaksi. Tietoturvariskit ja tuottavuuden menetys ovat kaksi suurta ongelmaa, mutta ongelma pahenee, koska useimmilla UTM-sovelluksilla on rajalliset mahdollisuudet käsitellä näitä ongelmia.

Tämä on yksi alue, jolla FaceTimen uusin USG220-laite pyrkii toimittamaan työkalut kaikkien pikaviesti- ja P2P-sovellusten tiukkaan hallintaan ja vakoiluohjelmien estämiseen. Se voi tunnistaa järjestelmät, jotka ovat vakoiluohjelmien saastuttamia, ilman että sinun tarvitsee asentaa paikallisia asiakasapuohjelmia.

Tämä uusin versio tuo joukon uusia ominaisuuksia. Laite tarjoaa nyt täyden verkkosisällön suodatuksen, ja kaikki pääsykäytännöt voivat perustua AD-käyttäjiin ja ryhmän jäsenyyteen sekä isäntänimiin ja IP-osoitealueisiin. Iso juttu tulee kuitenkin sen tietoisuudesta sosiaalisten verkostojen sivustoista, kuten Facebook ja MySpace. FaceTime on luokitellut nämä sivustot, jolloin laite voi estää tai sallia tiettyjä toimintoja.

Sovelluksessa on kaksi verkkoporttia, joista toinen valvoo kaikkea liikennettä ja toista käytetään hallintaan ja uuteen pikaviestien välityspalvelimeen. Jälkimmäinen tarjoaa tarkemman hallinnan pikaviestisovelluksia, koska se voi analysoida viestejä reaaliajassa, etsiä kiellettyjä sanoja ja haastaa käyttäjiä ennen viestien lähettämistä. Se voi arkistoida viestejä sovellukseen tai ulkoiseen SQL-tietokantaan ja tarjoaa täyden valikoiman eDiscovery-hakutyökaluja.

Testausta varten liitimme USG220:n HP ProCurve 2848 Gigabit -kytkimeen, jossa portin peilaus on määritetty. Aluksi laite toimii passiivisessa etsintätilassa, jossa se tarkkailee kaikkea liikennettä ja neuvoo kaikessa, mitä se tutkii. Se käyttää pakettien tarkastusta Layer 7:ssä ja tarjoaa siten paljon tietoa sovelluksiin liittyvästä toiminnasta. Verkkokäyttöliittymä avautuu kojelaudalla, joka tarjoaa täydellisen graafisen yhteenvedon verkkotoiminnasta, yhteenvedot jokaisesta komponentista ja nopean pääsyn uusimpiin raportteihin.

Jätimme laitteen väijymään taustalle muutamaksi päiväksi ja olimme vaikuttuneita sen löydöistä. Se korosti kaikkia Windows Live Messengerin esiintymiä ja niitä käyttäviä järjestelmiä sekä paljasti, kuka hemmotteli laittomassa viihteessä ja osoitti, missä järjestelmissä GoToMyPC-hallintatyökalu oli ladattu ja valmis etäyhteyksiä varten.

Pikaviestitoimintojen osalta se näyttää mukana olevien järjestelmien IP-osoitteen, kunkin viestien määrän ja sen, menivätkö ne valvonta- tai välityspalvelinportin kautta. P2P-sovelluksissa näytetään myös käyttäjän ja järjestelmän identiteetit sekä tuotetun liikenteen määrä. Käytimme Vuze-asiakasohjelmaa ja näimme selvästi, kuinka paljon kaistanleveyttä se imee katsellessamme kevyttä viihdettä.

Enforcement-tila on erittäin monipuolinen, sillä käytäntöryhmän sisällä voit estää tiettyjä sovelluksia ja soveltaa verkkosuodatussääntöjä. Pikaviesti-, P2P- ja greynet-osioissa on satoja sovelluksia, joista valita, kun taas FaceTimen verkkosuodatus tarjoaa lähes 60 URL-luokkaa. Greynet-osiossa on yli 170 sovellusta ja Facebookissa voit estää sen kaikki tai valita 23 sovelluksesta.

Lisäasetukset ovat saatavilla vain oletusryhmäkäytännössä, josta löydät kaikki pikaviestinvälityspalvelimen lisäominaisuudet. Tiedostonsiirtooikeuksia voidaan hienosäätää ja tiedostot välittää ICAP-yhteensopivalle virustorjuntapalvelimelle. Voit luoda luetteloita rajoitetuista lauseista, jotka voivat sisältää luottokorttinumeromuotoja. Käyttäjät voidaan haastaa ennen kuin he lähettävät epäilyttävää sisältöä sisältävän viestin, ja URL-osoitteita sisältävät viestit voidaan myös estää.