Малые предприятия, стремящиеся к полной безопасности своего сетевого шлюза, обнаружат, что Sophos SG 115w предлагает все, что им нужно. Он обладает невероятным набором функций, а его пропускная способность брандмауэра 2,3 Гбит/с позорит многие другие устройства в этой ценовой категории.
Аппаратное обеспечение стоит 482 фунта стерлингов без НДС, при этом брандмауэр активирован в стандартной комплектации. Годовая подписка FullGuard повышает цену до 809 фунтов стерлингов, но открывает множество дополнительных функций, таких как двухъядерный антивирус, защита от спама, IPS, веб-фильтрация, проверка HTTPS, контроль приложений и расширенная защита от угроз, а также IPsec и SSL VPN поддерживать. Защита электронной почты включает сканирование входящего трафика POP3 с удаленного почтового сервера (например, поставщика услуг Интернета), в то время как прокси-сервер SMTP может сканировать и направлять почту на внутренний почтовый сервер и с него.
Это жесткое обращение не ограничивается проводными подключениями: устройство также работает как точка доступа (AP) 802.11n с частотой 2,4 ГГц. Он самостоятельно предоставляет безопасные услуги гостевой беспроводной сети и точки доступа, устанавливая безопасный SSID, к которому вы можете добавить профили веб-защиты и защиты от спама. SG 115w также может управлять собственными беспроводными точками доступа Sophos 2,4 ГГц и 5 ГГц: добавьте их в группу, и они автоматически получат назначенные SSID и профили защиты.
Нам потребовалось около 15 минут, чтобы настроить его, а мастер помог нам обеспечить доступ администратора и настроить сетевые порты. Активация таких служб, как HTTP, FTP и электронная почта, создала набор правил брандмауэра по умолчанию, а активация расширенной защиты от угроз активировала IPS и механизм обнаружения ботнетов с командным управлением.
На этом этапе также обрабатывается веб-фильтрация: мы включили сканирование на вирусы и отметили категории сайтов, к которым мы не хотели, чтобы пользователи имели доступ. Позже мы смогли создать собственные профили из 18 доступных категорий и обеспечить безопасный поиск для Google, Bing и Yahoo.
Необычным по этой цене является внутренний жесткий диск объемом 320 ГБ, который используется для хранения журналов и отчетов, а также в качестве репозитория карантина спама.
Защиту почты по протоколу POP3 настроить было легко: мы выбрали, к каким сетям ее применять, выбрали антивирусное ядро Sophos (также доступна Avira) и попросили пометить спам. Необычным по этой цене является внутренний жесткий диск емкостью 320 ГБ, который используется для хранения журналов и отчетов, а также в качестве хранилища карантина спама.
За месяц сканирования почты Sophos правильно пометила 900 спам-сообщений и пропустила только 16, что дает уровень обнаружения 98,3%. Более того, ни одно из 3500 электронных писем, которые он обрабатывал, не было помечено неправильно.
Чтобы проверить элементы управления, мы загрузили консольный инструмент сетевой видимости и посмотрели, как он перечисляет трафик и классифицирует каждый тип. Чтобы остановить всю активность Facebook, вы можете просто нажать «Блокировать», но вы также можете настроить доступ с помощью пользовательских правил для определенных действий, таких как приложения, публикации и видеочаты.
Дополнительные функции защиты конечных точек означают, что даже мобильные работники не выйдут из когтей Sophos. Мы загрузили агент Windows в выбранные системы, где он подключился к облачной службе LiveConnect, проверил наличие обновлений и удаленно получил политики безопасности.
Все это создает устройство, которое подходит практически на всех уровнях: простота развертывания, широкий набор функций и заманчивая цена делают SG 115w идеальным выбором для малого и среднего бизнеса.
