Le piccole imprese che cercano la sicurezza totale al proprio gateway di rete scopriranno che SG 115w di Sophos offre tutto ciò che è nella loro lista dei desideri. Offre un'incredibile gamma di funzionalità e il suo throughput del firewall di 2,3 Gbit/sec fa impallidire molti altri dispositivi in questa fascia di prezzo.
L'hardware costa £482 IVA esclusa, con il firewall attivato di serie. Un abbonamento di un anno a FullGuard aumenta il prezzo a £ 809, ma sblocca una vasta gamma di funzionalità extra, come l'antivirus dual-engine, anti-spam, IPS, filtraggio web, ispezione HTTPS, controlli delle applicazioni e protezione avanzata dalle minacce, oltre a IPsec e SSL VPN supporto. La protezione e-mail include la scansione del traffico POP3 in entrata da un server di posta remoto (come un ISP), mentre un proxy SMTP può scansionare e instradare la posta da e verso un server di posta interno.
Questo duro trattamento non si limita alle connessioni cablate: l'appliance funziona anche come punto di accesso (AP) 802.11n a 2,4 GHz. Fornisce autonomamente servizi guest wireless e hotspot sicuri, impostando un SSID sicuro a cui è possibile aggiungere protezione Web e profili antispam. L'SG 115w può anche gestire gli AP wireless a 2,4 GHz e 5 GHz di Sophos: aggiungili a un gruppo e raccoglieranno automaticamente gli SSID e i profili di protezione assegnati.
Ci sono voluti circa 15 minuti per configurarlo, con una procedura guidata che ci ha guidato attraverso la protezione dell'accesso amministrativo e la configurazione delle porte di rete. L'attivazione di servizi come HTTP, FTP ed e-mail ha creato una serie di regole firewall predefinite, abilitando al contempo l'IPS attivato per la protezione avanzata dalle minacce e il motore di rilevamento delle botnet di comando e controllo.
Durante questa fase viene gestito anche il filtro Web: abbiamo abilitato la scansione antivirus e spuntato le categorie di siti a cui non volevamo che gli utenti accedessero. Successivamente, siamo stati in grado di creare profili personalizzati dalle 18 categorie disponibili e applicare la ricerca sicura per Google, Bing e Yahoo.
Insolito a questo prezzo è il disco rigido interno da 320 GB, che viene utilizzato per archiviare registri e rapporti e come repository di quarantena per lo spam
La protezione della posta POP3 è stata facile da configurare: abbiamo scelto a quali reti applicarla, selezionato il motore antivirus di Sophos (è disponibile anche Avira) e chiesto di contrassegnare lo spam. Insolito a questo prezzo è il disco rigido interno da 320 GB, che viene utilizzato per archiviare registri e rapporti e come repository di quarantena per lo spam.
In un mese di scansione della posta, Sophos ha contrassegnato correttamente 900 messaggi di spam e ne ha persi solo 16, con un tasso di rilevamento del 98,3%. Ancora meglio, nessuna delle 3.500 e-mail gestite è stata contrassegnata in modo errato.
Per testare i controlli, abbiamo caricato lo strumento di visibilità della rete della console e l'abbiamo visto elencare il traffico e classificare ogni tipo. Per interrompere tutte le attività di Facebook puoi semplicemente premere Blocca, ma puoi anche ottimizzare l'accesso con regole personalizzate per attività specifiche, come app, post e chat video.
Le funzionalità opzionali di protezione degli endpoint significano che anche i lavoratori mobili non sfuggiranno alle grinfie di Sophos. Abbiamo scaricato l'agente Windows su sistemi selezionati, dove si è collegato al servizio cloud LiveConnect, verificato la presenza di aggiornamenti e ricevuto policy di sicurezza in remoto.
Tutto ciò si aggiunge a un'appliance che funziona a quasi tutti i livelli: facile implementazione, una vasta gamma di funzionalità e un prezzo allettante rendono l'SG 115w la scelta perfetta per le PMI.
