SonicWALL NSA 2400MX 검토

SonicWALL의 NSA 2400MX는 완전한 UTM 보안 어플라이언스와 레이어 2 스위치를 통합한다는 점에서 이례적입니다. SMB에 분리에 대한 비용 효율적인 대안을 제공하도록 설계되었으며 보안 정책을 개별 포트에 바로 배포할 수 있습니다.

2400MX에는 각각 고유한 보안 정책이 있는 영역으로 그룹화할 수 있는 16개의 고속 이더넷과 10개의 기가비트 포트가 있습니다. 기본 모델은 SPI 방화벽과 IPsec VPN 지원을 제공하며 IPS, 안티바이러스, 안티스파이웨어, SonicWALL의 애플리케이션 인텔리전스 및 URL 범주 필터링을 추가할 수 있습니다.

£2,529 VAT 별도 가격에는 이러한 모든 서비스를 활성화하는 1년 TotalSecure 구독이 포함됩니다. 안티스팸은 추가 옵션이지만 다음과 같은 SMB 어플라이언스에 비해 Netgear의 ProSecure UTM5 그리고 A-Listed 사이버롬 CR15wi, 비싸다. SonicWALL의 GRID(Global Response Intelligent Defense) 네트워크를 사용하여 글로벌 어플라이언스 네트워크에서 스팸 정보를 가져오고 발신자 평판 서비스를 제공합니다. 어플라이언스는 내부 메일 서버와만 작동하지만 Exchange 2003 및 2007 서버와 통합되어 사용자가 자신의 격리된 메시지를 확인할 수 있도록 정크 저장소 폴더를 설치합니다.

웹 인터페이스는 잘 설계되었으며 마법사는 안전한 인터넷 액세스를 돕고 VPN, DMZ 및 애플리케이션 방화벽을 구성합니다. SonicWALL의 PortShield 기능을 사용하면 선택한 포트를 각각 고유한 보안 정책이 있는 논리 장치에 배치할 수 있습니다. 이러한 정책에는 방화벽 설정 및 QoS 프로필이 포함되며 해당 논리 그룹 내의 모든 시스템 또는 사용자에게 적용됩니다.

스위칭 기능은 모두 동일한 웹 인터페이스에서 액세스되며 2400MX는 포트 집계, 미러링, RSTP 및 VLAN 트렁킹을 포함하여 다양한 L2 기능을 지원합니다. 후면에 있는 두 개의 슬롯은 확장용입니다. 출시될 것으로 예상되는 새로운 모듈은 4포트 기가비트 카드, 바이패스가 있는 듀얼 포트 기가비트 카드, ADSL 및 E1/T1 링크용 단일 포트 WAN 모듈입니다.

애플리케이션 방화벽은 웹 브라우징, 이메일, 첨부 파일 및 파일 전송 활동을 관리하기 위한 광범위한 제어 기능을 제공합니다. 정책을 사용하여 이메일 및 파일을 검사하고 메시지 내용, 제목, 보낸 사람 및 받는 사람을 확인하고 파일 유형을 차단할 수 있습니다. FTP 전송과 같은 선택된 활동에 대역폭 제어를 적용할 수 있으며 어플라이언스는 SIP 및 H.323 트래픽의 우선 순위를 지정하고 VoIP 장치를 자동으로 보호할 수도 있습니다.

각 포트 영역에 서로 다른 웹 필터링 정책을 적용할 수 있으며 56개의 URL 범주에서 선택할 수 있습니다. 우리는 이것이 잘 작동한다는 것을 알았고 게임 및 도박 카테고리가 차단되어 사용자가 이러한 유형의 사이트에 액세스할 수 없었습니다. 소셜 네트워킹 사이트에 대한 액세스 제어는 진행 중인 작업이지만 SonicWALL은 아직 이러한 사이트에 대한 범주를 추가하지 않았습니다. 테스트 중에 트위터와 페이스북을 사용하는 사람들을 막을 수 있는 유일한 방법은 일반 웹 커뮤니케이션 카테고리를 차단하는 것이었습니다.

NSA 2400MX는 SMB에 적합한 이더넷 스위치와 UTM 어플라이언스의 훌륭한 조합을 제공합니다. SonicWALL의 깊이 패킷 검사 및 애플리케이션 방화벽은 보안을 강화하고 포트 영역에 정책을 적용하는 기능은 변하기 쉬운.