£546
Hinta tarkistettuna
Pandan GateDefender Integra eSeries eSB yhdistää pitkän mallin nimensä yhtä pitkälle suojausominaisuuksien luetteloon – ja varmuuskopioi ne myös kunnollisella laitteistoalustalla. eSB: n kuljettajan istuimessa on 1,8 GHz Atom, 2 Gt RAM-muistia ja 160 Gt: n kiintolevy verkkovälimuistia, roskapostikaranteenia ja lokien tallennusta varten.
Asennuksen hoitaa käynnistysvelho, joka vei meidät läpi silta- tai reititystilan valinnan, porttialueiden konfiguroinnin ja Internet-yhteyden sallimisen. Laitteen verkkokonsoli on helppokäyttöinen, ja saimme eSB: n toimimaan 15 minuutissa.
Pidämme Pandan värikoodausjärjestelmästä: vihreän, punaisen, oranssin ja sinisen käyttäminen luotetuissa, internet-, DMZ- ja langattomissa palveluissa helpotti tietoturvakäytäntöjemme soveltamisen määrittämistä. Sininen vyöhyke yksinkertaisesti määrittää laitteen portin, jonka kautta langattoman tukiaseman (AP) liikenne lähetetään Internet-yhteyttä varten; palomuuri voidaan asettaa sallimaan langaton liikenne vain sinisen ja punaisen vyöhykkeen välillä, ja HotSpot-palvelua voidaan käyttää pääsyn ja laskutuksen hallintaan. Bonuksena sillä ei ole väliä, kenen tukiasemat käytät. Voit myös ohjata liikennettä kirjautumisportaaliin hyväksytyn käytön käytännön kanssa.
Pandalla on välityspalvelimet kaikkeen, ja se käyttää niitä HTTP-, HTTPS-, SMTP-, POP3- ja FTP-liikenteen ohjaamiseen. HTTP: ssä on läpinäkymättömiä ja läpinäkyviä välityspalvelimia; valitsimme jälkimmäisen, joten käyttäjien ei tarvinnut muuttaa selainasetuksiaan.
Käytimme HTTP-välityspalvelinta virustarkistuksen ja verkkokäytön hallintaan sekä loimme suodatinprofiileja ei-tuottavien verkkosivustojen, kuten pelien ja uhkapelien, estämiseksi. Panda tarjoaa viisi yleistä URL-luokkaa, joissa on yhteensä 83 alaluokkaa, joten suodatusta on helppo hienosäätää. Käytännöt määrittävät suodatinprofiilit lähteille ja kohteille, ja pystyimme pakottamaan käyttäjän todennuksen paikallisen laitteiston, Active Directoryn, LDAP: n tai RADIUS: n avulla. Verkkosuodatin toimi erittäin hyvin testauksen aikana, eikä mikään estetyissä luokissa olevista sivustoista jäänyt Pandan välityspalvelimen ohi.
Testit, joissa käytettiin Ixia-kuormitusgeneraattoreitamme, palauttivat kunnioitettavan 262 Mbits/s HTTP-palomuurin suorituskyvyn. Välityspalvelimen aktivointi heikensi suorituskykyä kuitenkin voimakkaasti, jolloin raportoitu keskiarvo putosi 94 Mbit/s. Kun virustorjunta oli käytössä HTTP-välityspalvelimessa, havaitsimme sen laskevan 72 Mbit/s.
Snort-pohjainen tunkeutumisen estojärjestelmä (IPS) kytketään päälle tai pois päältä kaikessa saapuvassa liikenteessä, mutta sen käyttöön ottaminen aiheutti lisäkustannuksia. Kummallista kyllä, havaitsemamme 43 Mbit/s HTTP-suorituskyky oli 10 Mbit/s korkeampi kuin Pandan oma väitteet.
POP3-välityspalvelin tarkistaa myös saapuvan postin virustentorjunnan. SpamAssassin-palvelu voidaan myös ottaa käyttöön, mutta tämä merkitsee vain epäilyttävien roskapostiviestien aiheriviä. SMTP-välityspalvelin menee pidemmälle, mahdollistaen sisäiseen sähköpostipalvelimeen lähetettävien viestien tarkistamisen roskapostin ja virusten varalta ja tarvittaessa karanteeniin laitteen kiintolevylle.
Raportointi on hyvää, sillä verkkokäyttöliittymä tarjoaa yksityiskohtaiset toimintakaaviot verkossa, postissa, IPS: ssä ja virustarkistuksessa. Meillä ei ollut ongelmaa selvittää, mikä kulutti kaistanleveyttämme, nähdä, mitkä käyttäjät aiheuttivat ongelmia, ja tarkastella kaikkien palveluiden reaaliaikaisia lokeja. Yrityksille, joilla on useita laitteita eri paikoissa, Pandan Perimetral Management Console on erityisen hyödyllinen: se luettelee kaikki hallitut laitteet, näyttää niiden toimintatilan ja tarjoaa etäpäivityspalvelut sekä etäkäytön verkkoon konsoli.
Suurin huolenaiheemme on, että Integra eSeries eSB: n verrattain alhainen suorituskyky rajoittaa sen palvelemien käyttäjien määrää. Mutta se on helppo ottaa käyttöön, ja se tarjoaa monipuolisia suojausominaisuuksia edulliseen hintaan, joten pienempien yritysten ei pitäisi sulkea sitä pois.
