WatchGuard Firebox T10 მიმოხილვა

საწარმოს დონის ქსელის უსაფრთხოება ტრადიციულად სცილდება
ნიშნავს პატარა ოფისებს, მაგრამ WatchGuard-ის პატარა Firebox T10 ცვლის ლანდშაფტს. ის გთავაზობთ WatchGuard-ის უფრო მაღალი დონის ერთიანი საფრთხის მართვის (UTM) მოწყობილობებში არსებულ პრაქტიკულად ყველა ფუნქციას საოცრად დაბალ ფასად.

WatchGuard Firebox T10 მიმოხილვა: მახასიათებლები

საწყისი ფასი £195, თქვენ მიიღებთ მოწყობილობას firewall-ით, VPN მხარდაჭერით და LiveSecurity-ის ერთწლიანი მხარდაჭერის გამოწერით. გადადით 260 ფუნტი სტერლინგის ღირებულების პაკეტზე და მიიღებთ უსაფრთხოების სრულ კომპლექტს უამრავი დამატებითი ფუნქციით, მათ შორის შეჭრის პრევენციის სისტემა (IPS), ვებ-შიგთავსის ფილტრაცია, ანტი-სპამი, Gateway AntiVirus, აპლიკაციის კონტროლი და HTTPS შემოწმება. შეგიძლიათ დაამატოთ WatchGuard-ის დამატებითი მუდმივი საფრთხის ბლოკერის სერვისი და სამწლიანი ლიცენზია და მონაცემთა გაჟონვის პრევენცია (DLP) ან მხოლოდ 630 ფუნტი.

პლასტმასის პალმის ზომის ფირფიტა T10 აღჭურვილია სამი გიგაბიტის პორტით. ის მუშაობს ვენტილატორის გარეშე და ჩუმად და ინსტალაცია სწრაფია: უბრალოდ მიუთითეთ ვებ ბრაუზერი T10-ზე და მიჰყევით სწრაფი დაწყების ოსტატს, რომელიც ააქტიურებს ნაგულისხმევი firewall პოლიტიკას ძირითადი დაცვის უზრუნველსაყოფად.

T10 მუშაობს იგივე Fireware XTM firmware, როგორც მისი უფრო დიდი ძმები, რომელიც შემოაქვს ახალ ფუნქციებს. დაფა ბევრად უფრო ინფორმატიულია და შეიცავს დეტალებს საუკეთესო კლიენტების, მიმართულებების, პოლიტიკისა და პორტების შესახებ. შესრულების გრაფიკები მოცემულია სააბონენტო სერვისებისთვის, ასე რომ თქვენ შეგიძლიათ ნახოთ რა არის დაშვებული და დაბლოკილი. თქვენ ასევე შეგიძლიათ ხელმოწერის ხელით განახლებების გაშვება აქედან.

FireWatch ფუნქცია WatchGuard-ის Dimension მართვის პროგრამიდან ასევე ჩნდება, აჩვენებს კომპლექტს ფერადი კვადრატები, სადაც მათი ზომა მიუთითებს აქტივობის დონეს წყაროების, მიმართულებების, პოლიტიკის, აპლიკაციების და ინტერფეისები. მართული სერვისის პროვაიდერები დააფასებენ სრულ Dimension პროდუქტს, რომელიც შედის უფასოდ და მუშაობს როგორც VMware ვირტუალური მოწყობილობა.

T10 იყენებს პროქსიებს უსაფრთხოების ყველა სერვისისთვის, ასე რომ თქვენ შეგიძლიათ შექმნათ firewall-ის წესები თითოეული მათგანისთვის, რომელიც განსაზღვრავს მათ ინტერფეისებს და მათ მიერ განხორციელებულ მოქმედებებს. უამრავი არჩევანია, რადგან არსებობს პროქსიები HTTP, HTTPS, FTP, SIP, H.323, POP3 და SMTP. პროცესს ცოტა შეჩვევა სჭირდება: თქვენ ხედავთ წინასწარ განსაზღვრულ მოქმედებებს თითოეული პროქსისთვის და კლონირებთ მათ თქვენს პოლიტიკაში გამოსაყენებლად. ვებ ფილტრაციისთვის, თქვენ კლონირებთ HTTP კლიენტის მოქმედებას და ანიჭებთ მას პროფილს.

ვებ ფილტრის პროფილი იყენებს Websense ღრუბლოვან სერვისს და გთავაზობთ არანაკლებ 127 კატეგორიას დაბლოკვის ან დასაშვებად. HTTP firewall პოლიტიკა ააქტიურებს მას და შეგიძლიათ ჩართოთ IPS თითო პოლიტიკის საფუძველზე, სადაც ის იყენებს ნებას, ჩამოაგდეს ან დაბლოკოს ქმედებები, გამოვლენილი საფრთხის ხუთ დონეზე საფუძველზე.

spamBlocker სერვისის შესამოწმებლად, ჩვენ დავაყენეთ POP3 პროქსი, რათა მონიშნოს შეტყობინებები, როგორც სპამი, საეჭვო და ნაყარი. მას შემდეგ რაც ერთი კვირის განმავლობაში გაუშვით პირდაპირი ფოსტით, ჩვენ დავინახეთ გამოვლენის მაღალი მაჩვენებელი 97.5% ცრუ დადებითი შედეგების გარეშე. Gateway AntiVirus-ის სკანირება ასევე ჩართულია პოლიტიკის მიხედვით და თქვენ დაგჭირდებათ მისი გაშვება, თუ გსურთ გამოიყენოთ APT დაცვა. როდესაც ფაილები შედის ქსელში, ისინი სკანირდებიან, იქმნება MD5 ჰეში და შემდეგ მოწმდება Lastline ღრუბლოვანი სერვისით, რათა ნახოთ, არის თუ არა ისინი ცნობილი მავნე პროგრამა.

WatchGuard-ის აპლიკაციის ინფორმირებულობა კარგად აკონტროლებს წვდომას ასობით აპზე - მხოლოდ Facebook-ისთვის არის 11 ჩანაწერი. დაუკავშირეთ T10 Active Directory ავთენტიფიკაციას და შეგიძლიათ ზუსტად აკონტროლოთ სოციალური ქსელი თითო მომხმარებლის საფუძველზე, გადაწყვიტოთ ვის შეუძლია შესვლა, გამოაქვეყნოს „ლაიქები“, დაარედაქტიროს პროფილები, ატვირთოს მედია ან ჩატი.

გარდა ამისა, არის DLP, რომელიც ახლა შეიძლება გამოყენებულ იქნას მორგებული წესებით. HIPAA-სა და PCI-სთვის წინასწარ განსაზღვრულ პოლიტიკასთან ერთად, შეგიძლიათ შექმნათ თქვენი, რომელიც მუშაობს HTTP, FTP და SMTP მარიონეტებში და შეამოწმოთ საკვანძო სიტყვები, როგორიცაა საკრედიტო ბარათის ნომრები.

WatchGuard Firebox T10 მიმოხილვა: შესრულება

T10-ის მუშაობის შესამოწმებლად, ჩვენ მივამაგრეთ იგი ლაბორატორიის Ixia Optixia XM2 შასისსა და მის ორ Xcellon-Ultra NP დანის. მსუბუქი UDP პაკეტების გამოყენებით, დაუმუშავებელი firewall გამტარუნარიანობა იყო 170 მბიტი/წმ – 15%-ით დაბალი, ვიდრე პრეტენზიული 200 მბიტი/წმ.

HTTP ტრაფიკისთვის 512KB ვებ გვერდების გამოყენებით, ჩვენ დავინახეთ 140 მბიტი/წმ სტაბილური firewall გამტარუნარიანობა. თუ ჩართულია HTTP პროქსი, IPS და Gateway AntiVirus, ეს დაეცა 44 მბიტ/წმ-მდე – 11 მბიტ/წმ ნაკლები, ვიდრე UTM გამტარუნარიანობა. მიუხედავად იმისა, რომ ჩვენს ტესტებში შესრულება არ იყო ისეთი მაღალი, როგორც პრეტენზიული სიჩქარე, ის მაინც საკმარისად კარგია T10-ის სამიზნე ბაზრისთვის მცირე ბიზნესისა და დისტანციური და სახლის ოფისებისთვის.

WatchGuard Firebox T10 მიმოხილვა: განაჩენი

WatchGuard Firebox T10 არის შესანიშნავი პატარა მოწყობილობა მეტი ფუნქციით, ვიდრე ნებისმიერი სხვა UTM მოწყობილობა ამ ბაზრის სექტორში. შეუთავსეთ ეს ოსტატობა ხელმისაწვდომ ფასს და ის დაიკავებს დამსახურებულ ადგილს PC Pro A-List-ში.