Recenzia WatchGuard XTM 515

Cieľom najnovších bezpečnostných zariadení XTM 5 od WatchGuard je poskytovať výkon na podnikovej úrovni za ceny pre malé a stredné podniky. V tejto exkluzívnej recenzii sa pozrieme na XTM 515, ktorý má vysokú uvádzanú priepustnosť 850 Mbit/s.

Spotrebič dodal tovar v našich výkonnostných testoch. Pripojením 515 k šasi Ixia XM2 laboratória a záťažovým modulom Xcellon-Ultra NP sme vytvorili test, ktorý simuloval webových klientov na dvoch gigabitových portoch pristupujúcich k webovým serverom na dvoch ďalších gigabitových portoch.

Nástroj IxLoad hlásil najvyššiu priepustnosť 860 Mbit/s, so všetkými funkciami univerzálneho riadenia hrozieb (UTM) zapnutými v politikách brány firewall. Zariadenie je možné upgradovať pomocou funkčného kľúča na XTM 525, ktorý zvyšuje priepustnosť na 1 Gbit/s.

XTM 515 tiež nemá dostatok funkcií a cena uvedená vyššie je za jednoročný bezpečnostný balík. Zahŕňa to podporu LiveSecurity od WatchGuard plus IPS, filtrovanie webového obsahu, antispam, antivírusovú bránu, ovládacie prvky aplikácií, kontrolu HTTPS a obranu WatchGuard „umožnená reputáciou“. Ten používa online server na označenie adries URL s dobrou povesťou, takže schránka nemusí skenovať každú položku návštevnosti.

Smerovanie v zmiešanom režime je najflexibilnejšou metódou nasadenia, pretože umožňuje definovať všetky porty ako samostatné rozhrania. Rozhodli sme sa pre to a vďaka rutine nastavenia založenej na sprievodcovi sme zariadenie uviedli do prevádzky v priebehu niekoľkých minút. Odteraz to však bude zložitejšie, pretože musíte nakonfigurovať proxy aplikácie pre každú z bezpečnostných služieb. Napriek tomu je tu dobrý výber a zahŕňa HTTP, HTTPS, FTP, SIP, H.323, POP3 a SMTP.

Po konfigurácii proxy sú priradené akcie. Patria sem funkcie, ako sú výnimky, alarmy a požiadavky na protokolovanie. Pravidlá brány firewall sa potom použijú na aplikáciu každého servera proxy a jeho pridružených akcií na vybrané sieťové rozhrania.

Vďaka povedomiu o aplikácii WatchGuard vynikajú zariadenia XTM, pretože umožňuje správcom ovládať Facebook a ďalšie sociálne siete. Môže byť prepojený s autentifikáciou Active Directory, takže môžete doladiť prístup na základe jednotlivých používateľov a rozhodnúť, kto sa môže prihlásiť, upraviť svoj profil, pristupovať k webovej pošte, prezerať video, prenášať súbory, hrať hry alebo chatovať.

Filtrovanie webového obsahu vyžaduje samostatný systém Windows na hosťovanie databázy kategórií webových adries WebBlocker, aj keď sme zistili, že základný počítač so systémom Windows 7 to dokáže šťastne spustiť. Rovnaký systém bude potrebný aj na spustenie protokolovacích a reportovacích serverov, ale tieto majú tiež ľahkú stopu.

S WebBlockerom existuje 56 kategórií adries URL, ktoré možno zablokovať, a našli sme len veľmi málo prekĺznutých. Ani antispamová služba hostovaná Commtouch nie je ľahká: pri predchádzajúcom testovaní priniesla v našich živých testoch skóre detekcie 99 %.

Spolu so zvýšením výkonu oproti starším zariadeniam Series 5 XTM pridáva najnovší firmvér WatchGuard Fireware 11.6.1 nové funkcie. Aktualizácie databázy WebBlocker sú teraz plne automatizované, webové rozhranie ponúka praktickú službu kontroly pravidiel a zariadenie podporuje ešte viac sietí VPN ako predtým.

Väčšie podniky s pobočkami môžu na vzdialenú správu viacerých zariadení použiť nástroje System Manager WatchGuard. Tie vám teraz umožňujú naplánovať synchronizáciu kľúčov funkcií, reštarty a aktualizácie OS naprieč skupinami zariadení.

Vysoký výkon UTM zvyčajne prichádza s rovnako vysokou cenou, ale XTM 515 tento trend popiera. Má oveľa lepšiu hodnotu ako väčšina konkurenčných produktov a ponúka vynikajúcu škálu bezpečnostných opatrení.