Recensione WatchGuard XTM 330

WatchGuard rivendica già una quota considerevole del mercato della sicurezza di rete per le PMI, ma con il suo ultimo dispositivo multifunzione vuole ancora di più. In questa recensione esclusiva esaminiamo il nuovo XTM 330, che offre prestazioni impressionanti e funzionalità potenti a un prezzo sorprendentemente basso.

Questa appliance rack 1U vanta un throughput firewall elevato di 850 Mbit/sec e lo integra con una buona gamma di servizi di sicurezza. Questi riguardano antivirus gateway, anti-spam, controlli delle applicazioni, IPS, filtraggio web e difese abilitate alla reputazione di WatchGuard.

L'appliance, più un abbonamento di un anno al supporto LiveSecurity e a tutti i servizi di sicurezza di cui sopra, costa £ 843 IVA esclusa. Scegli un abbonamento triennale completo ed è tuo per £ 1.325.

L'installazione è stata semplificata, con una procedura guidata che illustra il processo di configurazione iniziale, registrando l'appliance e attivando gli abbonamenti. L'interfaccia web è stata migliorata per renderla più intuitiva e la home page fornisce numerosi dettagli sulle prestazioni dell'appliance, sullo stato dell'abbonamento e sull'attività dei servizi di sicurezza.

Le policy firewall combinano le impostazioni per ciascun servizio di sicurezza, in cui selezioni un proxy, lo applichi a una o tutte le sette interfacce Gigabit e definisci un'azione proxy. C’è una buona scelta di proxy: oltre a HTTP, FTP, SIP, H.323, POP3 e SMTP, ha HTTPS come standard.

Il servizio WebBlocker fornisce 55 categorie che possono essere bloccate o consentite in base alla policy. L'appliance deve essere indirizzata a un sistema separato che ospita il database delle categorie, ma noi ho scoperto che funzionava bene su un sistema Windows 7 e forniva risultati eccellenti nel nostro filtraggio in tempo reale test.

Il servizio anti-spam Commtouch viene configurato tramite i proxy POP3 e SMTP, ma se si sceglie di non utilizzare il server di quarantena separato è possibile contrassegnare solo i messaggi sospetti. A scopo di test, abbiamo creato una policy che contrassegnava i messaggi sospetti e creato regole sui nostri client Outlook che li spostavano in cartelle separate. Abbiamo lasciato l'appliance che filtrava la posta elettronica in tempo reale per un mese e abbiamo riscontrato un impressionante tasso di rilevamento dello spam pari al 98,9%. Il rilevamento della posta in blocco è troppo entusiasmante, ma puoi disattivarlo e lasciare passare questi messaggi se lo desideri.

Se hai problemi con i social network sul posto di lavoro, la consapevolezza delle applicazioni di WatchGuard potrebbe essere la risposta. Questo può controllare app come Facebook in modo da poter decidere in base all'utente o al gruppo AD chi può accedere, chattare, modificare il proprio profilo, giocare, accedere alla webmail, utilizzare video e trasferire file.

L'ultimo software Fireware 11.5.1 di WatchGuard offre miglioramenti come il routing IPv6 e SSO clientless (single sign-on). WatchGuard ha inoltre migliorato le sue app Log Viewer e Report Manager con un nuovo strumento di registrazione e reporting basato sul web. Visualizzato da un'interfaccia Web separata, fornisce dettagli di registrazione migliorati su servizi di sicurezza, utenti, avvisi e traffico. I report su richiesta per periodi di tempo specifici possono essere esportati come PDF e le nuove caselle sotto il report di gestione mostrano lo stato delle tue VPN.

L'XTM 330 non è così facile da configurare come ProSecure UTM 150 di Netgear elettrodomestico, ad esempio, ma è molto più intelligente. Contiene numerose funzionalità di sicurezza ed è più versatile di qualsiasi altro dispositivo che abbiamo visto a questo prezzo.