£510
Цена при просмотре
Firebox T10-W от WatchGuard привлекает внимание не только своим томатно-красным корпусом, но и сочетанием проводных и беспроводных функций безопасности. Предприятиям с ограниченным бюджетом также понравится его доступная цена.
Security Suite полон возможностей, обеспечивая IPS, фильтрацию веб-контента, защиту от спама, антивирус, контроль приложений и проверка HTTPS, а также контроль репутации WatchGuard. защита. Это еще не все: указанная нами цена также включает в себя дополнительные услуги WatchGuard по блокировке постоянных угроз (APT) и предотвращению утечки данных (DLP).
Имея под рукой все эти функции безопасности, легко забыть, что T10-W — это полноценная точка беспроводного доступа — отчасти потому, что антенны спрятаны внутри. Тем не менее, он предоставляет три отдельных SSID, поддерживает работу на частоте 2,4 ГГц или 5 ГГц и может выступать в качестве центрального контроллера для собственных точек доступа WatchGuard.
Мы включили функцию беспроводного шлюза и настроили точку доступа WatchGuard AP200, которая была автоматически обнаружена T10-W. После объединения двух устройств с веб-консоли последнего мы смогли распределить SSID, обеспечить безопасность беспроводной сети и использовать тепловые карты для просмотра покрытия беспроводной сети. Мы также могли бы применить те же службы безопасности, защищающие пользователей нашей локальной сети.
Прокси используются для управления всеми типами трафика: HTTP, HTTPS, FTP, DNS, SIP, H.323, POP3 и SMTP. Правила брандмауэра для каждого прокси-сервера определяют физические интерфейсы, к которым они применяются, и применяемые настройки. Мы рекомендуем потратить время на практику настройки, поскольку это может быть довольно сложно.
WatchGuard предоставляет предопределенные действия для каждого прокси-сервера, которые вы можете клонировать и настраивать для создания собственных политик. Чтобы реализовать веб-фильтрацию, нам пришлось клонировать действие HTTP-клиента, назначить ему профиль, выбрать одну из 127 категорий URL-адресов и создать политику HTTP-брандмауэра.
T10-W использует службу SpamBlocker, и для этого также требовалось действие прокси-сервера POP3 и политика брандмауэра, чтобы помечать сомнительные сообщения как «спам», «подозрительные» или «массовые». С антивирусом Gateway проще справиться: просто включите его на выбранных прокси-серверах и решите, удалять или блокировать зараженные полезные данные.
Служба блокировки APT работает только с политиками, в которых включен антивирус шлюза. Он практически прозрачен, поскольку сканирует входящие файлы и сравнивает их хэши MD5 с облачным сервисом Lastline, чтобы проверить, являются ли они известными вредоносными программами.
Элементы управления приложениями являются лучшими: в них есть записи для сотен распространенных приложений и 11 только для Facebook, поэтому вы можете ограничить такие действия, как вход в систему, лайки, загрузку мультимедиа и чат. DLP работает с прокси-серверами HTTP, FTP и SMTP, и мы смогли создавать собственные политики для поиска определенных ключевых слов или использовать предопределенные политики для HIPPA и PCI.
Что касается производительности сети, IxLoad сообщил о средней пропускной способности HTTP 140 Мбит/с, которая упала до 44 Мбит/с, когда мы включили HTTP-прокси, антивирусный шлюз и службы IPS. Это приемлемо для среды, для которой предназначен T10-W.
Устройство предоставляет графики в режиме реального времени для отчетов, но для дальнейшего мониторинга вам необходимо настроить сервер журналов WatchGuard и сервер отчетов на хосте Windows. Эти модули входят в бесплатный пакет Server Center от WatchGuard, который также обеспечивает централизованное управление несколькими устройствами.
WatchGuard Firebox T10-W: вердикт
Прокси-серверы WatchGuard могут быть сложными в настройке, но за эту цену вы больше нигде не найдете лучших мер безопасности. Удобные беспроводные функции делают его идеальным устройством класса A-Lister.
