Recensione Barracuda Networks Spam & Virus Firewall 300

Al giorno d'oggi, le PMI hanno una vasta scelta di soluzioni anti-spam tra cui scegliere. Le apparecchiature Spam & Virus Firewall di Barracuda si distinguono per il loro arsenale di misure di sicurezza della messaggistica, la precisione di rilevamento dichiarata e la facilità di implementazione. Qui esaminiamo il modello 300, progettato per gestire tra 300 e 1.000 utenti – e la licenza non si basa sul conteggio degli utenti.

Il 300 è un dispositivo rack 1U a basso profilo che si è rivelato molto silenzioso durante i test. Per la distribuzione iniziale è possibile collegare un monitor e una tastiera locali ed eseguire una procedura di configurazione rapida per fornire un indirizzo IP, un gateway e le impostazioni DNS.

Quindi passa all'interfaccia web, dove fornisci l'indirizzo del server di posta a cui desideri che l'appliance instradi la posta e anche per impostare i domini dei destinatari consentiti. Dovrai instradare la posta in arrivo all'appliance; questo può essere fatto con una regola di port forwarding del firewall o modificando il record MX DNS.

Abbiamo trovato l'interfaccia web semplice da usare, che si apre con una schermata di stato che mostra i grafici a barre delle statistiche orarie e giornaliere della posta in entrata e in uscita. Questi sono codificati a colori, rendendo facile vedere quali messaggi sono consentiti, etichettati, messi in quarantena o bloccati.

Per i messaggi in entrata, Barracuda utilizza un semplice sistema di punteggio dello spam che può essere modificato man mano che procedi. Tuttavia, dietro a tutto ciò si nasconde un processo di rilevamento dello spam in 12 fasi che include algoritmi bayesiani, elenchi blackhole, ricerche DNS inverse, analisi della reputazione IP, filtraggio dei contenuti, blocco delle parole chiave e intenti analisi.

Per il filtraggio dei contenuti, è possibile applicare elenchi personalizzati di parole chiave vietate e serie di modelli predefiniti per numeri di carte di credito e di previdenza sociale, sebbene questi ultimi siano specifici per gli Stati Uniti. Barracuda offre anche un agente gratuito per Microsoft Exchange, estendendo la scansione antivirus alla posta interna.

L'appliance conserva un registro dei messaggi, che mostra un elenco completo di tutte le e-mail e il modo in cui sono state gestite. Da qui, i messaggi bloccati possono essere recapitati o aggiunti a una lista bianca e il registro esportato in un file CSV. Altre funzionalità di segnalazione includono i principali destinatari o mittenti di spam, virus, allegati bloccati e altro ancora. I report possono essere eseguiti su richiesta oppure pianificati e inviati a un elenco di indirizzi e-mail.

Per i test delle prestazioni, abbiamo configurato l'appliance per eseguire la scansione della posta live in arrivo. Invece di utilizzare campioni fasulli di spam raccolto, questo ci ha permesso di vedere come il dispositivo gestiva le minacce in tempo reale.

Abbiamo lasciato l'appliance che scansionava la posta in tempo reale con le impostazioni predefinite per più di una settimana e siamo rimasti colpiti dai risultati. In totale ha gestito quasi 1.300 messaggi, di cui 631 erano spam o posta con payload infetti. L'appliance ha mancato solo cinque messaggi di spam, ottenendo un tasso di rilevamento del 99,2%. Abbiamo chiesto che i messaggi classificati come possibile spam e consentiti venissero taggati; l'appliance ha contrassegnato erroneamente solo 17 messaggi, il che mostra anche un basso tasso di falsi positivi.

Anche dopo aver preso in considerazione i costi aggiuntivi dell’abbonamento a Energize Updates, Spam & Virus Firewall 300 di Barracuda ha ancora un buon rapporto qualità-prezzo. È facile da implementare e offre immediatamente un tasso di rilevamento dello spam eccezionale.