Recensione WatchGuard XTM 21-W

L'ultima serie XTM 2 di WatchGuard risolve un grosso problema che abbiamo sempre avuto con le sue apparecchiature di sicurezza per PMI. Il nuovo XTM 21-W introduce un'interfaccia web completamente nuova che ne semplifica notevolmente la gestione.

I prodotti WatchGuard venivano precedentemente gestiti utilizzando una complessa combinazione di utilità. IL XTM505 richiedeva WatchGuard System Manager, Firebox Manager e cinque server separati per l'accesso alla gestione, il filtraggio web, la quarantena dei messaggi, la registrazione e il reporting.

La serie XTM 2 dispone di un'interfaccia web che fornisce l'accesso al monitoraggio e alla configurazione, quindi tutti questi componenti non sono più necessari. Anche gli aggiornamenti del database delle categorie URL, che in precedenza dovevano essere eseguiti utilizzando Task Manager di Windows, ora sono stati completamente automatizzati.

L'installazione è più snella. Una caratteristica importante del nuovo firmware è la consapevolezza delle applicazioni, inclusa come parte dell'abbonamento al Security Bundle. Ciò fornisce il controllo sulle attività di social networking, in modo da poter gestire il processo di accesso per utenti e gruppi AD specifici, decidere se possono chattare e controllare l'uso della webmail di Facebook.

Le app di messaggistica istantanea rientrano nel suo mandato, quindi per Windows Live Messenger puoi controllare accessi, chat, trasferimenti di file e giochi. È incluso un ampio elenco di app P2P e per BitTorrent puoi interrompere o consentire accessi e trasferimenti di file mentre le app di controllo remoto come RDP, GoToMyPC e LogMeIn possono essere gestite in modo efficace.

Anche le funzionalità wireless sono migliorate. L'appliance supporta le operazioni 802.11bgn e può presentare fino a tre SSID. L'SSID ospite lo consente accesso solo alla porta WAN, ma le altre due possono essere impostate per collegarsi a qualsiasi rete dell'appliance porti.

Anche il rilevamento degli AP wireless non autorizzati è una novità. Abbiamo scoperto che funziona bene, rilevando più di una dozzina di AP nelle nostre vicinanze, ma disabilita tutti gli SSID mentre è in esecuzione. Tuttavia, puoi pianificarne l'esecuzione al di fuori dell'orario di lavoro.

L'appliance supporta più domini AD e IPS può essere applicato a qualsiasi policy di sicurezza, comprese le regole di filtro dei pacchetti. Commtouch gestisce servizi anti-spam, che abbiamo sempre riscontrato garantiscono tassi di rilevamento elevati, ma i messaggi possono solo essere contrassegnati, non messi in quarantena. L'eccellente servizio WebBlocker fornisce più di 50 categorie di URL.

L'interfaccia web offre un facile accesso a tutti i servizi di sicurezza, consentendo di configurare filtri di pacchetti e regole firewall personalizzate. Esiste una buona scelta di proxy per il controllo di tipi di traffico specifici, inclusi HTTP, HTTPS, FTP, SIP, H.323, POP3 e SMTP.

Vengono fornite numerose informazioni grafiche. Per la produzione di report avrai bisogno dei server di log e di reporting, ma questi sono inclusi e non richiedono un host Windows dedicato.

La semplificazione della gestione rende la serie WatchGuard XTM 2 molto più adatta alle PMI che cercano un unico dispositivo. L'XTM 21-W arriva al secondo posto dopo l'A-Listed di Cyberoam CR15wi in termini di valore, offre un pacchetto di sicurezza altrettanto buono e i suoi proxy e la consapevolezza delle applicazioni lo rendono molto versatile.