Avaliação do Netgear ProSecure STM150

O lançamento da família ProSecure STM sinaliza o primeiro passo da Netgear para a segurança de conteúdo da web e de mensagens. Ela mantém o foco em seu mercado-alvo tradicional de SMBs, oferecendo três appliances que oferecem os mesmos recursos, mas com diferentes graus de poder de processamento.

O ProSecure é resultado da aquisição da empresa chinesa CP Secure pela Netgear em 2008. Este último quase não tinha visibilidade no Reino Unido, mas uma rápida olhada nas credenciais do ProSecure mostra que ele é capaz de oferecer uma gama formidável de medidas de segurança.

A Kaspersky cuida da varredura antivírus e antimalware, enquanto os serviços RPD (detecção de padrões recorrentes) e GlobalView da Commtouch lidam com filtragem antispam e de URL. A principal contribuição do CP Secure é sua tecnologia de varredura de fluxo, que verifica o tráfego assim que ele entra na rede em vez de esperar que um arquivo inteiro seja recebido, fornecendo efetivamente uma varredura quase em tempo real no Porta de entrada.

Voltado para pequenas redes com 20 a 100 usuários simultâneos, o STM150 funciona como um ponte transparente, para ser colocada atrás de um firewall existente, sem necessidade de cliente configuração. Você obtém quatro portas Gigabit LAN e uma única porta Gigabit WAN, mas os circuitos de desvio de hardware são fornecido apenas nos aparelhos STM300 e 600 maiores, portanto, se o aparelho falhar, você perderá internet acesso.

A instalação é fácil e a interface organizada do navegador oferece um assistente para ajudar a configurar o acesso de gerenciamento, verificação da Web e de e-mail, notificação por e-mail e verificações automáticas de atualização. A varredura da Web inclui HTTP, HTTPS e FTP, e você pode escolher entre 64 categorias de URL. Quarentena de e-mail e controles de aplicativos IM e P2P são recursos previstos para o final deste ano e, ao contrário do A-Listed eSoft ThreatWall 450, ele não oferece autenticação, então você não pode ter várias políticas de segurança aplicadas a diferentes usuários e grupos.

A verificação de correio cobre SMTP, POP3 e IMAP; você tem listas brancas e negras e RBLs e heurísticas, onde as últimas permitem que mensagens suspeitas sejam marcadas. Um disco rígido SATA interno significa que a quarentena pode ser implementada como uma atualização de software.

O anti-spam é bom com o Commtouch no comando. Durante o teste, configuramos o spam para ser marcado e configuramos o Outlook para soltá-lo em uma pasta separada. Depois de deixar a verificação do appliance por uma semana, observamos uma taxa de sucesso de spam de 95% com menos de 5% de falsos positivos.

A filtragem de URL é excelente, pois com a categoria de jogos de azar selecionada, pesquisamos sites de pôquer online no Google e desistimos depois de sermos bloqueados nos primeiros 50 sites visitados. O acesso também foi barrado no bingo e em outros sites de jogos online, e a categoria de redes sociais manteve nossos usuários longe de sites como Facebook e MySpace. Há também uma função de pesquisa útil, onde você insere um URL e ele informa qual é a categoria.

Embora o STM150 atenda aos requisitos de desempenho e tenha o preço adequado para pequenas e médias empresas, ele precisa dos recursos extras planejados para o final deste ano para torná-lo uma solução de segurança mais completa.