Ulasan WatchGuard Firebox T10

Keamanan jaringan tingkat perusahaan secara tradisional sudah melampaui batas keamanan jaringan
berarti kantor kecil, tetapi Firebox T10 kecil dari WatchGuard mengubah lanskap. Ia menawarkan hampir semua fitur yang ada pada peralatan manajemen ancaman terpadu (UTM) kelas atas WatchGuard dengan biaya yang sangat rendah.

Ulasan WatchGuard Firebox T10: fitur

Dengan harga mulai £195, Anda mendapatkan peralatan dengan firewall, dukungan VPN, dan langganan dukungan LiveSecurity selama satu tahun. Tingkatkan ke paket £260 dan Anda mendapatkan rangkaian keamanan lengkap dengan banyak tambahan, termasuk sistem pencegahan intrusi (IPS), pemfilteran konten web, anti-spam, Gateway AntiVirus, kontrol aplikasi dan Inspeksi HTTPS. Anda dapat menambahkan layanan pemblokir ancaman persisten lanjutan (APT) opsional WatchGuard dan lisensi tiga tahun serta pencegahan kebocoran data (DLP) atau hanya £630.

Sepotong plastik seukuran telapak tangan, T10 memiliki tiga port Gigabit. Pengoperasiannya tanpa kipas dan senyap, serta pemasangannya cepat: cukup arahkan browser web ke T10 dan ikuti panduan memulai cepat, yang mengaktifkan kebijakan firewall default untuk memberikan perlindungan dasar.

T10 menjalankan firmware Fireware XTM yang sama dengan saudaranya yang lebih besar, yang memperkenalkan serangkaian fitur baru. Dasbornya jauh lebih informatif dan memberikan rincian klien, tujuan, kebijakan, dan pelabuhan teratas. Grafik kinerja disediakan untuk layanan berlangganan, sehingga Anda dapat melihat apa saja yang diizinkan dan diblokir. Anda juga dapat menjalankan pembaruan tanda tangan manual dari sini.

Fitur FireWatch dari perangkat lunak manajemen Dimensi WatchGuard juga muncul, menampilkan kumpulan kotak berwarna yang ukurannya menunjukkan tingkat aktivitas sumber, tujuan, kebijakan, aplikasi, dan antarmuka. Penyedia layanan terkelola akan menghargai produk Dimension penuh, yang disertakan secara gratis dan dijalankan sebagai alat virtual VMware.

T10 menggunakan proxy untuk semua layanan keamanan, sehingga Anda dapat membuat aturan firewall untuk masing-masing layanan yang menentukan antarmuka yang diterapkan dan tindakan yang akan dilakukan. Ada banyak pilihan, karena ada proxy untuk HTTP, HTTPS, FTP, SIP, H.323, POP3 dan SMTP. Prosesnya memerlukan sedikit waktu untuk membiasakan diri: Anda melihat tindakan yang telah ditentukan sebelumnya untuk setiap proxy dan mengkloningnya untuk digunakan dalam kebijakan Anda. Untuk pemfilteran web, Anda mengkloning tindakan klien HTTP dan menetapkan profil ke dalamnya.

Profil filter web menggunakan layanan cloud Websense dan menawarkan tidak kurang dari 127 kategori untuk diblokir atau diizinkan. Kebijakan firewall HTTP mengaktifkannya, dan Anda dapat mengaktifkan IPS berdasarkan kebijakan yang menerapkan tindakan izinkan, hapus, atau blokir, berdasarkan lima tingkat ancaman yang terdeteksi.

Untuk menguji layanan spamBlocker, kami mengonfigurasi proksi POP3 untuk menandai pesan yang digolongkan sebagai spam, mencurigakan, dan massal. Setelah menjalankannya selama seminggu menggunakan live mail, kami melihat tingkat deteksi yang tinggi sebesar 97,5% tanpa positif palsu. Pemindaian Gateway AntiVirus juga diaktifkan sesuai kebijakan, dan Anda harus menjalankannya jika ingin menerapkan perlindungan APT. Saat file masuk ke jaringan, file tersebut dipindai, hash MD5 dibuat, dan kemudian file tersebut diperiksa dengan layanan cloud Lastline untuk melihat apakah file tersebut merupakan malware yang dikenal.

Kesadaran aplikasi WatchGuard mengontrol akses ke ratusan aplikasi – ada 11 entri untuk Facebook saja. Tautkan T10 dengan autentikasi Direktori Aktif dan Anda dapat mengontrol jejaring sosial secara tepat berdasarkan per pengguna, memutuskan siapa yang dapat masuk, memposting “Suka”, mengedit profil, mengunggah media, atau mengobrol.

Selain itu, ada DLP yang kini bisa digunakan dengan aturan khusus. Seiring dengan kebijakan yang telah ditentukan sebelumnya untuk HIPAA dan PCI, Anda dapat membuat kebijakan sendiri yang berjalan di proxy HTTP, FTP, dan SMTP dan memeriksa kata kunci seperti nomor kartu kredit.

Ulasan WatchGuard Firebox T10: kinerja

Untuk menguji kinerja T10, kami menghubungkannya ke sasis Ixia Optixia XM2 lab dan dua bilah Xcellon-Ultra NP. Dengan menggunakan paket UDP yang ringan, throughput firewall mentah ditetapkan pada 170Mbits/detik – 15% lebih rendah dari 200Mbits/detik yang diklaim.

Untuk lalu lintas HTTP yang menggunakan halaman web 512KB, kami melihat throughput firewall yang stabil sebesar 140Mbits/detik. Dengan mengaktifkan proksi HTTP, IPS, dan Gateway AntiVirus, kecepatannya turun menjadi 44Mbits/dtk – 11Mbits/dtk lebih rendah dari throughput UTM yang diklaim. Meskipun performa dalam pengujian kami tidak setinggi kecepatan yang diklaim, performa tersebut masih cukup baik untuk target pasar T10 yang terdiri dari bisnis kecil, kantor jarak jauh, dan kantor rumahan.

Ulasan WatchGuard Firebox T10: putusan

WatchGuard Firebox T10 adalah alat kecil yang luar biasa dengan lebih banyak fitur dibandingkan alat UTM lainnya di sektor pasar ini. Gabungkan kehebatan ini dengan harga yang terjangkau dan ia mendapat tempat yang layak di PC Pro A-List.