Recensione Netgear ProSecure STM150

Il lancio della famiglia ProSecure STM segna il primo passaggio di Netgear alla sicurezza dei contenuti Web e di messaggistica. Mantiene l'attenzione sul tradizionale mercato di riferimento delle PMI, offrendo tre appliance che offrono tutte le stesse funzionalità ma con diversi gradi di potenza di elaborazione.

ProSecure è il risultato dell'acquisizione da parte di Netgear della società cinese CP Secure nel 2008. Quest'ultimo non aveva quasi visibilità nel Regno Unito, ma una rapida occhiata alle credenziali di ProSecure mostra che è in grado di offrire una formidabile gamma di misure di sicurezza.

Kaspersky si occupa della scansione antivirus e anti-malware, mentre i servizi RPD (recurrent pattern detection) e GlobalView di Commtouch gestiscono l'anti-spam e il filtraggio degli URL. Il contributo principale di CP Secure è la sua tecnologia di scansione del flusso, che scansiona il traffico non appena entra nella rete piuttosto che attendere la ricezione di un intero file, fornendo in modo efficace una scansione quasi in tempo reale al porta.

Destinato a piccole reti con un numero di utenti simultaneo compreso tra 20 e 100, STM150 funziona come bridge trasparente, da inserire dietro un firewall esistente, senza alcun requisito per il client configurazione. Ottieni quattro porte LAN Gigabit e una singola porta WAN Gigabit, ma i circuiti di bypass hardware lo sono fornito solo sugli apparecchi STM300 e 600 più grandi, quindi se l'apparecchio si guasta perderai Internet accesso.

L'installazione è un gioco da ragazzi e l'interfaccia ordinata del browser offre una procedura guidata per impostare l'accesso alla gestione, la scansione del Web e della posta, la notifica e-mail e i controlli automatici degli aggiornamenti. La scansione Web include HTTP, HTTPS e FTP e puoi scegliere tra 64 categorie di URL. La quarantena delle e-mail e i controlli delle app IM e P2P sono funzionalità previste per la fine dell'anno e, a differenza di A-Listed eSoft Threatwall 450, non offre l'autenticazione, quindi non è possibile applicare più criteri di sicurezza a utenti e gruppi diversi.

La scansione della posta copre SMTP, POP3 e IMAP; hai liste bianche e nere, RBL ed euristica, dove quest'ultima consente di contrassegnare i messaggi sospetti. Un disco rigido SATA interno significa che la quarantena può essere implementata come aggiornamento software.

L'anti-spam funziona bene con Commtouch al timone. Durante il test, impostiamo lo spam in modo che venga contrassegnato e impostiamo Outlook in modo che venga rilasciato in una cartella separata. Dopo aver lasciato la scansione dell'appliance per una settimana, abbiamo registrato una percentuale di successo dello spam del 95% con meno del 5% di falsi positivi.

Il filtraggio degli URL è eccellente, poiché con la categoria del gioco d'azzardo selezionata abbiamo cercato su Google i siti di poker online e ci siamo arresi dopo essere stati bloccati dai primi 50 siti visitati. L'accesso è stato vietato anche al bingo e ad altri siti di giochi online e la categoria dei social network ha tenuto i nostri utenti lontani da Facebook e MySpace. C'è anche un'utile funzione di ricerca, in cui inserisci un URL e ti dirà qual è la sua categoria.

Sebbene l'STM150 offra le migliori prestazioni e abbia un prezzo adeguato per le PMI, ha bisogno delle funzionalità extra pianificate per la fine dell'anno per renderlo una soluzione di sicurezza più completa.