Análise do SonicWALL NSA 240

O mais recente dispositivo de segurança de rede (NSA) da SonicWALL tem como objetivo oferecer recursos de nível empresarial a um preço que as pequenas e médias empresas podem pagar. O NSA 240 procura cumprir suas promessas, pois esta pequena caixa de truques combina um firewall SPI com o SonicWALL tecnologia de inspeção profunda de pacotes (DPI) e a complementa com IDP, VPNs IPsec, antivírus de gateway e conteúdo da web filtragem.

O anti-spam não está no menu, pois a SonicWALL deseja que você use seu dispositivo de segurança de e-mail dedicado, o ES 300, o que nos impressionou o suficiente para receber o cobiçado prêmio Recomendado. O NSA 240 fornece uma solução simples baseada em RBL, onde você pode adicionar provedores de lista para habilitar medidas anti-spam básicas.

O firewall de aplicativo e o DPI da SonicWALL podem verificar e-mails e arquivos e verificar o conteúdo da mensagem, assuntos, remetentes e destinatários e bloquear tipos de arquivo. Você pode controlar transferências FTP ou solicitações HTTP e aplicar ações como bloqueio ou redirecionamento, e pode ser usado para limitar a largura de banda para certos tipos de transferências de arquivos. O VoIP também dá uma olhada, pois o DPI pode priorizar o tráfego SIP e H.323 e proteger automaticamente esses dispositivos na LAN.

O NSA 240 está bem equipado no departamento de hardware, mas apenas três de suas nove portas de rede são da variedade Gigabit. No entanto, se você optar pelo modo roteado, essas portas extras podem ser usadas para funções LAN, WAN ou DMZ. Há também um slot de PC Card na lateral que aceita um adaptador sem fio, GSM ou modem aprovado pela SonicWALL.

O SonicWALL simplifica o trabalho de instalação, pois você aponta um navegador da Web para o endereço padrão do dispositivo, onde ele carrega um assistente para a configuração inicial. Selecione entre os modos roteado, HA ou transparente, configure a porta WAN, ative os serviços DHCP e pronto. Optamos pelo modo transparente e tivemos o appliance protegendo a rede do laboratório em poucos minutos.

O dispositivo usa zonas que representam agrupamentos lógicos de portas físicas, permitindo que você aplique políticas de segurança a grupos em vez de portas individuais. Os tipos de segurança também podem ser aplicados para que o tráfego de uma zona não confiável não tenha permissão para passar para outra zona, a menos que as regras de acesso o permitam. Além disso, a política de zona pode conter uma combinação de medidas, como filtragem de conteúdo, varredura antivírus e assim por diante.

O preço da unidade inclui o serviço premium de filtragem de conteúdo da web, que oferece 64 categorias diferentes. As políticas podem usar listas negras e brancas personalizadas e os agendamentos determinam quando elas estão ativas. O desempenho da filtragem foi impressionante – com todas as categorias selecionadas, nossas tentativas de acessar jogos de azar, jogos e sites de redes sociais foram rejeitadas.

Tenha cuidado se deixar algumas categorias desmarcadas, pois achamos o processo de classificação um pouco imprevisível. Por exemplo, a maioria dos sites de bingo online foram colocados em jogos de azar, mas alguns escaparam se não tivéssemos a categoria de jogos ativa. Você também encontrará o Facebook classificado como um site pessoal, enquanto o MySpace se enquadra nas comunicações da web.

Você precisará levar em consideração o custo extra do anti-spam separado e, se quiser uma solução de segurança total, verifique o PC Pro Recomendado eSoft InstaGate 404e. No entanto, o NSA 240 oferece muito pelo preço, com a tecnologia DPI da SonicWALL fornecendo amplos controles de tráfego e medidas IDP difíceis.