Обзор WatchGuard XTM 330

WatchGuard уже претендует на значительную долю рынка сетевой безопасности для малого и среднего бизнеса, но благодаря своему последнему многофункциональному устройству компания хочет еще большего. В этом эксклюзивном обзоре мы рассмотрим новый XTM 330, который предлагает впечатляющую производительность и широкие возможности по удивительно низкой цене.

Это стоечное устройство высотой 1U обеспечивает высокую пропускную способность межсетевого экрана 850 Мбит/с и дополняет ее хорошим набором служб безопасности. Сюда входят антивирус шлюза, защита от спама, контроль приложений, IPS, веб-фильтрация и собственная защита WatchGuard, основанная на репутации.

Устройство вместе с годовой подпиской на поддержку LiveSecurity и все вышеперечисленные службы безопасности стоит 843 фунта стерлингов без учета НДС. Оформите полную трехлетнюю подписку, и она станет вашей за 1325 фунтов стерлингов.

Установка была упрощена: мастер выполняет процесс первоначальной настройки, регистрации устройства и активации ваших подписок. Веб-интерфейс был усовершенствован, чтобы сделать его более интуитивно понятным, а на домашней странице представлено множество подробностей о производительности устройства, состоянии подписки и активности службы безопасности.

Политики брандмауэра объединяют настройки для каждой службы безопасности: вы выбираете прокси-сервер, применяете его к любому или всем семи гигабитным интерфейсам и определяете действие прокси-сервера. Выбор прокси хороший: наряду с HTTP, FTP, SIP, H.323, POP3 и SMTP в стандартной комплектации есть HTTPS.

Служба WebBlocker предоставляет 55 категорий, которые можно заблокировать или разрешить для каждой политики. Устройство необходимо указать на отдельную систему, в которой размещена база данных категорий, но мы обнаружил, что он успешно работает в системе Windows 7 и показал отличные результаты в нашей живой фильтрации тесты.

Служба защиты от спама Commtouch настраивается через прокси-серверы POP3 и SMTP, но если вы решите не использовать отдельный сервер карантина, вы сможете помечать только подозрительные сообщения. Для тестирования мы создали политику, помечающую подозрительные сообщения, и правила для наших клиентов Outlook, которые перемещали их в отдельные папки. Мы оставили устройство фильтровать живую электронную почту на месяц и увидели впечатляющий уровень обнаружения спама — 98,9%. Обнаружение массовой рассылки работает слишком активно, но вы можете отключить его и пропустить эти сообщения, если хотите.

Если у вас есть проблемы с использованием социальных сетей на рабочем месте, ответом может стать осведомленность о приложениях WatchGuard. Это может управлять такими приложениями, как Facebook, поэтому вы можете выбирать пользователя или группу AD, кто может входить в систему, общаться в чате, редактировать свой профиль, играть в игры, получать доступ к веб-почте, использовать видео и передавать файлы.

Новейшее программное обеспечение Fireware 11.5.1 от WatchGuard обеспечивает такие улучшения, как маршрутизация IPv6 и бесклиентский единый вход (единый вход). WatchGuard также расширил свои приложения Log Viewer и Report Manager новым веб-инструментом для ведения журналов и отчетов. При просмотре из отдельного веб-интерфейса это обеспечивает улучшенную детализацию регистрации служб безопасности, пользователей, предупреждений и трафика. Отчеты по запросу за определенные периоды времени можно экспортировать в формате PDF, а новые поля под отчетом управления показывают состояние ваших VPN.

XTM 330 не так просто настроить, как ProSecure UTM 150 от Netgear прибор, например, но он намного умнее. Он оснащен множеством функций безопасности и более универсален, чем любое другое устройство, которое мы видели в этой ценовой категории.