Recensione Netgear ProSecure STM150

Il lancio della famiglia ProSecure STM segna il primo passo di Netgear verso la sicurezza dei contenuti web e di messaggistica. Mantiene l'attenzione sul tradizionale mercato target delle PMI, offrendo tre dispositivi che offrono tutti le stesse funzionalità ma con diversi gradi di potenza di elaborazione.

ProSecure è il risultato dell’acquisizione da parte di Netgear della società cinese CP Secure nel 2008. Quest’ultimo non aveva quasi alcuna visibilità nel Regno Unito, ma una rapida occhiata alle credenziali di ProSecure mostra che è in grado di offrire una formidabile gamma di misure di sicurezza.

Kaspersky si occupa della scansione antivirus e anti-malware, mentre i servizi RPD (rilevamento di modelli ricorrenti) e GlobalView di Commtouch gestiscono il filtraggio anti-spam e URL. Il contributo principale di CP Secure è la sua tecnologia di scansione del flusso, che analizza il traffico non appena entra nella rete invece di aspettare la ricezione di un intero file, fornendo in modo efficace la scansione quasi in tempo reale sul porta.

Destinato a piccole reti con tra 20 e 100 utenti simultanei, l'STM150 funziona come bridge trasparente, da inserire dietro un firewall esistente, senza requisiti per il client configurazione. Ottieni quattro porte LAN Gigabit e una singola porta WAN Gigabit, ma i circuiti di bypass hardware lo sono fornito solo sugli apparecchi STM300 e 600 più grandi, quindi se l'apparecchio si guasta perderai Internet accesso.

L'installazione è un gioco da ragazzi e l'ordinata interfaccia del browser offre una procedura guidata per aiutare a impostare l'accesso alla gestione, la scansione del web e della posta, la notifica via email e i controlli automatici degli aggiornamenti. La scansione Web include HTTP, HTTPS e FTP e puoi scegliere tra 64 categorie di URL. La quarantena della posta elettronica e i controlli delle app IM e P2P sono funzionalità previste per la fine dell'anno e, a differenza delle A-Listed eSoft ThreatWall 450, non offre l'autenticazione, quindi non è possibile applicare più criteri di sicurezza a utenti e gruppi diversi.

La scansione della posta copre SMTP, POP3 e IMAP; ci sono liste bianche e nere, RBL ed euristiche, dove quest'ultima consente di taggare i messaggi sospetti. Un disco rigido SATA interno significa che la quarantena può essere implementata come aggiornamento del software.

L'anti-spam è efficace con Commtouch al timone. Durante il test, abbiamo impostato lo spam in modo che venga contrassegnato e impostato Outlook in modo che lo inserisca in una cartella separata. Dopo aver lasciato l'appliance in scansione per una settimana, abbiamo riscontrato un tasso di successo dello spam del 95% con meno del 5% di falsi positivi.

Il filtraggio degli URL è eccellente, poiché con la categoria di gioco d'azzardo selezionata abbiamo cercato su Google i siti di poker online e abbiamo rinunciato dopo essere stati bloccati dai primi 50 siti visitati. L'accesso è stato impedito anche al bingo e ad altri siti di giochi online, e la categoria dei social network ha tenuto i nostri utenti lontani da siti come Facebook e MySpace. C'è anche un'utile funzione di ricerca, in cui inserisci un URL e ti dirà qual è la sua categoria.

Sebbene l'STM150 offra prestazioni elevate e abbia un prezzo adeguato per le PMI, necessita delle funzionalità extra previste per la fine dell'anno per renderlo una soluzione di sicurezza più completa.