Recensione SonicWALL NSA 240

L'ultima appliance di sicurezza di rete (NSA) di SonicWALL mira a offrire funzionalità di livello aziendale a un prezzo accessibile alle PMI. L'NSA 240 sembra mantenere le sue promesse, in quanto questa piccola scatola di trucchi combina un firewall SPI con quello di SonicWALL tecnologia DPI (Deep Packet Inspection) e arricchita con IDP, VPN IPsec, gateway antivirus e contenuti Web filtraggio.

L'anti-spam non è nel menu poiché SonicWALL vuole che tu utilizzi la sua appliance di sicurezza e-mail dedicata, the ES 300, che ci ha impressionato abbastanza da fargli ottenere un ambito premio Raccomandato. NSA 240 fornisce una semplice soluzione basata su RBL in cui è possibile aggiungere fornitori di elenchi per abilitare misure anti-spam di base.

L'application firewall e il DPI di SonicWALL possono eseguire la scansione di e-mail e file e controllare il contenuto dei messaggi, gli oggetti, i mittenti e i destinatari e bloccare i tipi di file. Puoi controllare i trasferimenti FTP o le richieste HTTP e applicare azioni come il blocco o il reindirizzamento e può essere utilizzato per limitare la larghezza di banda per determinati tipi di trasferimenti di file. Anche il VoIP dà un'occhiata, poiché DPI può dare la priorità al traffico SIP e H.323 e proteggere automaticamente questi dispositivi sulla LAN.

L'NSA 240 è ben equipaggiato nel reparto hardware, ma solo tre delle sue nove porte di rete sono della varietà Gigabit. Tuttavia, se scegli la modalità instradata, queste porte extra possono essere utilizzate per le funzioni LAN, WAN o DMZ. C'è anche uno slot per PC Card sul lato che accetta un adattatore wireless, GSM o modem approvato da SonicWALL.

SonicWALL semplifica il lavoro di installazione, in quanto punti un browser Web all'indirizzo predefinito dell'appliance, dopodiché carica una procedura guidata per la configurazione iniziale. Scegli tra le modalità routed, HA o transparent, configura la porta WAN, attiva i servizi DHCP e via. Abbiamo optato per la modalità trasparente e l'appliance ha protetto la rete del laboratorio in pochi minuti.

L'appliance utilizza zone che rappresentano raggruppamenti logici di porte fisiche consentendo di applicare criteri di sicurezza a gruppi piuttosto che a singole porte. È inoltre possibile applicare i tipi di sicurezza in modo che il traffico proveniente da una zona non attendibile non possa passare a un'altra zona a meno che le regole di accesso non lo consentano. Inoltre, la policy di zona può contenere una combinazione di misure come il filtraggio dei contenuti, la scansione antivirus e così via.

Il prezzo dell'unità include il servizio di filtraggio dei contenuti Web premium, che offre 64 diverse categorie. I criteri possono utilizzare liste bianche e nere personalizzate e le pianificazioni determinano quando sono attive. Le prestazioni di filtraggio sono state impressionanti: con tutte le categorie selezionate, i nostri tentativi di accedere ai siti di scommesse, giochi e social network sono stati tutti respinti.

Fai attenzione se lasci alcune categorie deselezionate poiché abbiamo trovato il processo di classificazione un po' imprevedibile. Ad esempio, la maggior parte dei siti di bingo online è stata messa sotto gioco d'azzardo, ma alcuni sono sfuggiti se non avessimo la categoria di gioco attiva. Troverai anche Facebook classificato come sito web personale mentre MySpace rientra nelle comunicazioni web.

Dovrai tenere conto del costo aggiuntivo dell'anti-spam separato e se desideri una soluzione di sicurezza totale, dai un'occhiata a PC Pro Consigliato eSoft InstaGate 404e. Tuttavia, l'NSA 240 offre molto per il prezzo, con la tecnologia DPI di SonicWALL che fornisce controlli del traffico estesi e misure IDP severe.