Ulasan WatchGuard XTM 505

Peralatan seri XTM 5 terbaru dari WatchGuard memberikan solusi keamanan lengkap untuk UKM dan dirancang untuk memungkinkan kinerja ditingkatkan dengan mudah sesuai kebutuhan. Jika Anda memulai dengan XTM 505 yang ditinjau di sini, Anda dapat meningkatkannya secara bertahap dengan meningkatkan ke 510, ke 520, dan terakhir ke 530 menggunakan kunci lisensi.

Seluruh seri XTM 5 menggunakan perangkat keras yang sama, dengan 505 menawarkan throughput firewall yang tinggi sebesar 850Mbits/detik. Tingkatkan ke 510 dan throughput dibuka hingga 1,4Gbits/dtk dengan 530 teratas yang menawarkan 2,3Gbits/dtk yang mengesankan.

505 memiliki kemampuan UTM penuh sebagai standar, termasuk firewall SPI, VPN IPsec dan SLL, IPS, anti-spam, antivirus, dan pemfilteran konten web. Apa yang membuat WatchGuard berbeda dari kompetitornya adalah metode manajemennya.

Yang baru pada peralatan WatchGuard adalah antarmuka web integral, namun ini menawarkan akses terbatas untuk konfigurasi dan dirancang terutama untuk menyediakan layanan pemantauan. Untuk manajemen penuh Anda perlu memuat sejumlah layanan pada sistem lain di LAN.

Karantina, pelaporan, dan pencatatan ditangani oleh server terpisah dan layanan pemfilteran konten WebBlocker juga berjalan di sistem lain yang alatnya memproksi semua lalu lintas HTTP dan HTTPS. Beban dapat didistribusikan dengan menjalankan setiap server pada host Windows yang berbeda, namun kami merasa cukup mudah untuk menginstal semuanya pada satu sistem Windows Server.

Kami memasang alat dalam mode yang dirutekan namun juga mendukung mode drop-in, ditambah mode jembatan baru yang mana alat tersebut benar-benar transparan terhadap jaringan. Kontak pertama adalah melalui WatchGuard System Manager (WSM), yang menangani beberapa peralatan.

Dari sini, Anda memilih peralatan Anda dan mengaksesnya langsung menggunakan Firebox System Manager (FSM). Ini dibuka dengan grafik berbentuk bintang yang menunjukkan aktivitas antara setiap antarmuka dan menyediakan tab untuk grafik lalu lintas yang mendalam, penggunaan bandwidth dan status layanan.

Manajer Kebijakan digunakan untuk mengonfigurasi filter paket, aturan khusus, dan berbagai proksi untuk memutuskan bagaimana alat menangani lalu lintas masuk dan keluar. Pilihan proxy mencakup HTTP, HTTPS, FTP, SIP, H.323, POP3, dan SMTP, dan dua pilihan terakhir membuat keamanan pesan mudah diatur karena tidak perlu mengetahui tentang server email internal.

Fitur anti-spam spamBlocker hadir berkat layanan terkelola Commtouch, yang menurut kami selalu berkinerja terbaik. Layanan WebBlocker menyediakan lebih dari 50 kategori URL untuk dipilih dan selama pengujian di lab kami menemukan bahwa layanan ini juga bekerja dengan sangat baik.

Namun, WebBlocker tidak mudah diatur karena Anda harus menggunakan Penjadwal Tugas Windows untuk mengotomatiskan pembaruan basis data yang sedang berlangsung. WatchGuard telah menggunakan metode ini selama bertahun-tahun dan harus mengintegrasikan proses ini ke server WebBlocker.

Layanan antivirus dan IPS gateway diaktifkan dalam kebijakan proksi yang dipilih dan proksi TCP-UDP menambahkan kontrol ekstra untuk mengelola aplikasi IM dan P2P dengan fokus khusus pada Skype. Server laporan dan log bekerja sama untuk menyediakan banyak laporan yang telah ditentukan sebelumnya, menawarkan tingkat pelaporan yang tinggi detail tentang pengguna, aktivitas penelusuran, dan status spam dan masing-masing dapat diekspor ke HTML atau PDF format.

Selama pengujian, XTM 5050 menunjukkan kinerja yang sangat baik dan penggunaan proxy memungkinkan dibuatnya kebijakan keamanan yang kuat. Bisnis skala kecil yang hanya menggunakan satu alat akan menganggap pengelolaannya terlalu rumit, namun hal ini terlihat cukup bernilai karena skema lisensi WatchGuard tidak memiliki batasan per pengguna.