WatchGuard XTM 515 리뷰

WatchGuard의 최신 XTM 5 시리즈 보안 어플라이언스는 SMB 가격으로 엔터프라이즈급 성능을 제공하는 것을 목표로 합니다. 이 독점 리뷰에서는 850Mbits/sec의 높은 처리량을 자랑하는 XTM 515를 살펴보겠습니다.

어플라이언스는 성능 테스트에서 제품을 전달했습니다. 515를 연구소의 Ixia XM2 섀시 및 Xcellon-Ultra NP 로드 모듈에 연결하여 두 개의 다른 기가비트 포트에 있는 웹 서버에 액세스하는 두 개의 기가비트 포트에서 웹 클라이언트를 시뮬레이션하는 테스트를 만들었습니다.

IxLoad 도구는 방화벽 정책에서 모든 UTM(범용 위협 관리) 기능이 켜져 있는 상태에서 860Mbits/초의 최고 처리량을 보고했습니다. XTM 525의 기능 키를 사용하여 어플라이언스를 업그레이드할 수 있으며 처리량이 1Gbit/초로 늘어납니다.

XTM 515에는 기능도 부족하지 않으며 위에 표시된 가격은 1년 보안 번들 가격입니다. 여기에는 WatchGuard의 LiveSecurity 지원과 IPS, 웹 콘텐츠 필터링, 스팸 방지, 게이트웨이 바이러스 백신, 애플리케이션 제어, HTTPS 검사 및 WatchGuard의 "평판 활성화" 방어가 포함됩니다. 후자는 온라인 서버를 사용하여 평판이 좋은 URL에 플래그를 지정하므로 상자가 모든 트래픽 항목을 스캔할 필요가 없습니다.

혼합 모드 라우팅은 모든 포트를 별도의 인터페이스로 정의할 수 있으므로 가장 유연한 배포 방법입니다. 우리는 이를 선택했고 마법사 기반 설정 루틴 덕분에 몇 분 만에 어플라이언스를 가동하고 실행할 수 있었습니다. 그러나 여기서부터는 각 보안 서비스에 대해 애플리케이션 프록시를 구성해야 하므로 더욱 까다로워집니다. 그럼에도 불구하고 좋은 선택이 있으며 여기에는 HTTP, HTTPS, FTP, SIP, H.323, POP3 및 SMTP가 포함됩니다.

프록시 구성 후 작업이 할당됩니다. 여기에는 예외, 경보, 로깅 요청과 같은 기능이 포함됩니다. 그런 다음 방화벽 규칙을 사용하여 각 프록시 및 관련 작업을 선택한 네트워크 인터페이스에 적용합니다.

WatchGuard의 애플리케이션 인식 기능은 관리자가 Facebook 및 기타 소셜 네트워킹 사이트를 제어할 수 있게 해주기 때문에 XTM 어플라이언스를 더욱 돋보이게 합니다. Active Directory 인증과 연동이 가능하여 사용자별 접근 권한을 미세 조정할 수 있습니다. 로그인하고, 프로필을 편집하고, 웹 메일에 액세스하고, 비디오를 보고, 파일을 전송하고, 게임을 하거나 또는 채팅.

웹 콘텐츠 필터링에는 WebBlocker URL 범주 데이터베이스를 호스팅하기 위한 별도의 Windows 시스템이 필요하지만 기본 Windows 7 PC에서는 이를 원활하게 실행할 수 있습니다. 로깅 및 보고 서버를 실행하려면 동일한 시스템이 필요하지만 설치 공간도 적습니다.

WebBlocker를 사용하면 차단할 수 있는 URL 카테고리가 56개 있으며, 이를 몰래 통과하는 경우는 거의 발견되지 않았습니다. Commtouch 호스팅 스팸 방지 서비스도 가볍지 않습니다. 이전에 테스트했을 때 실시간 테스트에서 99%의 탐지 점수를 제공했습니다.

최신 WatchGuard Fireware 11.6.1 펌웨어에는 이전 Series 5 XTM 어플라이언스에 비해 성능이 향상되었으며 새로운 기능도 추가되었습니다. WebBlocker 데이터베이스 업데이트는 이제 완전히 자동화되었으며 웹 인터페이스는 편리한 정책 검사 서비스를 제공하며 어플라이언스는 이전보다 훨씬 더 많은 VPN을 지원합니다.

지점이 있는 대규모 기업에서는 WatchGuard의 시스템 관리자 도구를 사용하여 여러 장비를 원격으로 관리할 수 있습니다. 이제 이를 통해 어플라이언스 그룹 전체에서 기능 키 동기화, 재부팅 및 OS 업그레이드를 예약할 수 있습니다.

높은 UTM 성능은 일반적으로 높은 가격과 함께 제공되지만 XTM 515는 이러한 추세를 거스릅니다. 대부분의 경쟁 제품보다 훨씬 더 나은 가치를 제공하며 다양한 보안 조치를 제공합니다.