O mais recente dispositivo de segurança de rede (NSA) da SonicWALL visa oferecer recursos de nível empresarial a um preço que as SMBs podem pagar. O NSA 240 parece cumprir suas promessas, já que esta pequena caixa de truques combina um firewall SPI com a tecnologia de inspeção profunda de pacotes (DPI) da SonicWALL e a condimenta com IDP, VPNs IPsec, antivírus de gateway e filtragem de conteúdo da web.
O anti-spam não está no menu, pois a SonicWALL deseja que você use seu dispositivo de segurança de e-mail dedicado, o ES 300, que nos impressionou o suficiente para receber o cobiçado prêmio Recomendado. O NSA 240 oferece uma solução simples baseada em RBL, onde você pode adicionar provedores de lista para habilitar medidas anti-spam básicas.
O firewall de aplicativo e DPI da SonicWALL pode escanear e-mails e arquivos e verificar o conteúdo da mensagem, assuntos, remetentes e destinatários e bloquear tipos de arquivo. Você pode controlar as transferências de FTP ou solicitações de HTTP e aplicar ações como bloqueio ou redirecionamento, e pode ser usado para limitar a largura de banda para certos tipos de transferência de arquivos. VoIP também pode ser visto, já que o DPI pode priorizar o tráfego SIP e H.323 e proteger automaticamente esses dispositivos na LAN.
O NSA 240 está bem equipado no departamento de hardware, mas apenas três de suas nove portas de rede são da variedade Gigabit. No entanto, se você for para o modo roteado, essas portas extras podem ser usadas para funções LAN, WAN ou DMZ. Há também um slot para PC Card na lateral que aceita um adaptador sem fio, GSM ou modem aprovado pela SonicWALL.
O SonicWALL facilita o trabalho de instalação, conforme você aponta um navegador da web para o endereço padrão do dispositivo, quando ele carrega um assistente para a configuração inicial. Selecione os modos roteado, HA ou transparente, configure a porta WAN, ative os serviços DHCP e pronto. Optamos pelo modo transparente e o dispositivo protegeu a rede do laboratório em alguns minutos.
O dispositivo usa zonas que representam agrupamentos lógicos de portas físicas, permitindo que você aplique políticas de segurança a grupos em vez de portas individuais. Os tipos de segurança também podem ser aplicados para que o tráfego de uma zona não confiável não tenha permissão para passar para outra zona, a menos que as regras de acesso o permitam. Além disso, a política de zona pode conter uma combinação de medidas, como filtragem de conteúdo, verificação antivírus e assim por diante.
O preço da unidade inclui o serviço premium de filtragem de conteúdo da web, que oferece 64 categorias diferentes. As políticas podem usar listas brancas e negras personalizadas e os cronogramas determinam quando estão ativas. O desempenho da filtragem foi impressionante - com todas as categorias selecionadas, nossas tentativas de acessar sites de apostas, jogos e redes sociais foram rejeitadas.
Tenha cuidado se você deixar algumas categorias desmarcadas, pois consideramos o processo de classificação um pouco imprevisível. Por exemplo, a maioria dos sites de bingo online foram colocados em jogos de azar, mas alguns escaparam se não tivéssemos a categoria de jogos ativa. Você também encontrará o Facebook classificado como um site pessoal, enquanto o MySpace está incluído nas comunicações na web.
Você precisará levar em consideração o custo extra do anti-spam separado e, se quiser uma solução de segurança total, verifique o PC Pro Recomendado eSoft InstaGate 404e. No entanto, o NSA 240 oferece muito pelo preço, com a tecnologia DPI da SonicWALL fornecendo controles de tráfego extensos e medidas IDP difíceis.
Avaliações | |
|---|---|
garantia | |
| Anos de garantia no local | 1 |
| Informações extras de garantia | troca no próximo dia útil |
Físico | |
| Formato de servidor | Área de Trabalho |
| Configuração do servidor | Chassis de mesa |
Processador | |
| Processador | Octeon MIPS |
| Frequência nominal da CPU | 0,50 GHz |
Armazenar | |
| Configuração do disco rígido | N / D |
| Capacidade total do disco rígido | N / D |
Networking | |
| Portas Gigabit LAN | 3 |
| 10/100 portas LAN | 6 |
De outros | |
| Opções e preços de assinatura de software | O preço é para aparelho e suporte de 1 ano |