£546
Prezzo una volta rivisto
GateDefender Integra eSeries eSB di Panda abbina il suo lungo nome del modello a un elenco altrettanto lungo di funzionalità di sicurezza e le supporta anche con una piattaforma hardware decente. L'eSB ha un Atom da 1,8 GHz al posto di guida, abbinato a 2 GB di RAM e un disco rigido da 160 GB per il web caching, la quarantena dello spam e l'archiviazione dei log.
L'installazione è gestita da una procedura guidata di avvio, che ci ha guidato attraverso il processo di scelta della modalità bridge o instradata, della configurazione delle zone di porta e dell'abilitazione dell'accesso a Internet. La console web dell'appliance è facile da usare e abbiamo reso operativo l'eSB in 15 minuti.
Ci piace il sistema di codifica a colori di Panda: l’utilizzo di verde, rosso, arancione e blu per servizi affidabili, Internet, DMZ e wireless ha reso facile capire dove applicare le nostre policy di sicurezza. La zona blu definisce semplicemente una porta sull'appliance attraverso la quale viene inviato il traffico del punto di accesso wireless (AP) per l'accesso a Internet; il firewall può essere impostato per consentire il traffico wireless solo tra le zone blu e rosse e il servizio HotSpot può essere utilizzato per creare controlli di accesso e fatturazione. Come bonus, non importa quali AP stai utilizzando. Puoi anche reindirizzare il traffico a un portale Web di accesso, completo di policy di utilizzo accettabile.
Panda dispone di proxy per tutto e li utilizza per controllare il traffico HTTP, HTTPS, SMTP, POP3 e FTP. Per HTTP esistono proxy non trasparenti e trasparenti; abbiamo optato per quest'ultimo, in modo che i nostri utenti non dovessero modificare le impostazioni del browser.
Abbiamo utilizzato il proxy HTTP per applicare la scansione antivirus e i controlli di accesso al Web e abbiamo creato profili di filtro per bloccare siti Web non produttivi come giochi e giochi d'azzardo. Panda offre cinque categorie URL generali con un totale di 83 sottocategorie, quindi i filtri possono essere facilmente ottimizzati. Le policy assegnano profili di filtro a origini e destinazioni e siamo stati in grado di imporre l'autenticazione dell'utente utilizzando l'appliance locale, Active Directory, LDAP o RADIUS. Il filtro web ha funzionato molto bene durante i test, senza che nessun sito nelle categorie bloccate superasse il proxy di Panda.
I test effettuati utilizzando i nostri generatori di carico Ixia hanno restituito un rispettabile throughput del firewall HTTP di 262 Mbit/sec. Tuttavia, l'attivazione del proxy ha avuto un impatto negativo sulle prestazioni, facendo scendere la media riportata a 94 Mbit/sec. Con l'antivirus abilitato sul proxy HTTP, abbiamo riscontrato un calo a 72 Mbit/sec.
Il sistema di prevenzione delle intrusioni (IPS) basato su Snort viene semplicemente attivato o disattivato per tutto il traffico in entrata, ma abilitandolo ha creato maggiori spese generali. Stranamente, però, il throughput HTTP di 43 Mbit/sec che abbiamo osservato era di 10 Mbit/sec superiore a quello dichiarato da Panda.
Il proxy POP3 applica inoltre la scansione antivirus alla posta in entrata; è possibile abilitare anche il servizio SpamAssassin, ma contrassegna solo la riga dell'oggetto dei messaggi sospetti di spam. Il proxy SMTP va oltre, consentendo di scansionare i messaggi passati a un server di posta interno alla ricerca di spam e virus e, se necessario, di metterli in quarantena sul disco rigido dell'appliance.
Il reporting è buono, con l'interfaccia utente web che offre grafici dettagliati delle attività su web, posta, IPS e scansione antivirus. Non abbiamo avuto problemi a scoprire cosa stava consumando la nostra larghezza di banda, vedere quali utenti causavano problemi e rivedere i registri in tempo reale di tutti i servizi. Le aziende con più apparecchi distribuiti in luoghi diversi troveranno la console di gestione perimetrale di Panda particolarmente utile: elenca tutti gli apparecchi gestiti, mostra il loro stato operativo e fornisce servizi di aggiornamento remoto, oltre all'accesso remoto al loro sito web consolle.
La nostra preoccupazione principale è che le prestazioni relativamente basse di Integra eSeries eSB limitano il numero di utenti che può servire. Ma è semplice da implementare e fornisce funzionalità di sicurezza versatili a un prezzo basso, quindi le piccole imprese non dovrebbero escluderlo.
