Revisão do WatchGuard XTM 330

A WatchGuard já detém uma fatia considerável do mercado de segurança de rede SMB, mas com seu mais recente dispositivo multifuncional ela quer ainda mais. Nesta análise exclusiva, analisamos o novo XTM 330, que oferece desempenho impressionante e recursos robustos por um preço surpreendentemente baixo.

Este dispositivo de rack 1U reivindica uma alta taxa de transferência de firewall de 850 Mbits/s e complementa isso com uma boa variedade de serviços de segurança. Eles abrangem antivírus de gateway, antispam, controles de aplicativos, IPS, filtragem da Web e defesas habilitadas para a reputação da própria WatchGuard.

O dispositivo, mais uma assinatura de um ano para o suporte LiveSecurity e todos os serviços de segurança acima, custa £ 843 sem IVA. Faça uma assinatura completa de três anos e ela é sua por £ 1.325.

A instalação foi simplificada, com um assistente percorrendo o processo de configuração inicial, registrando o dispositivo e ativando suas assinaturas. A interface da Web foi aprimorada para torná-la mais intuitiva, e a página inicial fornece muitos detalhes sobre o desempenho do dispositivo, o status da assinatura e a atividade do serviço de segurança.

As políticas de firewall combinam configurações para cada serviço de segurança, onde você seleciona um proxy, aplica-o a qualquer uma ou todas as sete interfaces Gigabit e define uma ação de proxy. Há uma boa escolha de proxies: junto com HTTP, FTP, SIP, H.323, POP3 e SMTP, tem HTTPS como padrão.

O serviço WebBlocker fornece 55 categorias que podem ser bloqueadas ou permitidas por política. O appliance precisa ser apontado para um sistema separado que hospeda o banco de dados de categorias, mas descobri que funcionou bem em um sistema Windows 7 e apresentou excelentes resultados em nossa filtragem ao vivo testes.

O serviço antispam Commtouch é configurado por meio dos proxies POP3 e SMTP, mas se você optar por não usar o servidor de quarentena separado, poderá marcar apenas mensagens suspeitas. Para teste, criamos uma política que marcava mensagens suspeitas e criamos regras em nossos clientes Outlook que as moviam para pastas separadas. Deixamos o appliance filtrando e-mail ativo por um mês e observamos uma impressionante taxa de detecção de spam de 98,9%. A detecção de e-mail em massa é muito entusiástica, mas você pode desativá-la e permitir que essas mensagens passem, se desejar.

Se você tiver problemas com redes sociais no local de trabalho, o reconhecimento de aplicativos da WatchGuard pode ser a resposta. Isso pode controlar aplicativos como o Facebook para que você possa decidir por usuário ou grupo do AD quem pode fazer login, conversar, editar seu perfil, jogar, acessar webmail, usar vídeo e transferir arquivos.

O software Fireware 11.5.1 mais recente da WatchGuard fornece melhorias como roteamento IPv6 e SSO sem cliente (logon único). A WatchGuard também aprimorou seus aplicativos Log Viewer e Report Manager com uma nova ferramenta de registro e geração de relatórios baseada na web. Visto a partir de uma interface da Web separada, fornece detalhes de registro aprimorados sobre serviços de segurança, usuários, alertas e tráfego. Relatórios sob demanda para períodos de tempo específicos podem ser exportados como PDFs, e as novas caixas no relatório de gerenciamento mostram o status de suas VPNs.

O XTM 330 não é tão fácil de configurar quanto ProSecure UTM 150 da Netgear aparelho, por exemplo - mas é muito mais inteligente. Ele contém muitos recursos de segurança e é mais versátil do que qualquer outro dispositivo que vimos nessa faixa de preço.