Recensione di SonicWALL NSA 240

L'ultimo dispositivo di sicurezza di rete (NSA) di SonicWALL mira a offrire funzionalità di livello aziendale a un prezzo che le PMI possono permettersi. L'NSA 240 cerca di mantenere le sue promesse, poiché questa piccola scatola di trucchi combina un firewall SPI con la tecnologia DPI (Deep Packet Inspection) di SonicWALL e lo arricchisce con IDP, VPN IPsec, gateway antivirus e filtraggio dei contenuti web.

L'anti-spam non è nel menu poiché SonicWALL vuole che tu utilizzi il suo dispositivo di sicurezza e-mail dedicato, il ES 300, che ci ha impressionato abbastanza da meritargli l'ambito premio Consigliato. L'NSA 240 fornisce una semplice soluzione basata su RBL in cui è possibile aggiungere provider di elenchi per abilitare misure anti-spam di base.

Il firewall dell'applicazione e il DPI di SonicWALL possono eseguire la scansione di e-mail e file e controllare il contenuto dei messaggi, gli oggetti, i mittenti e i destinatari e bloccare i tipi di file. È possibile controllare i trasferimenti FTP o le richieste HTTP e applicare azioni come il blocco o il reindirizzamento e può essere utilizzato per limitare la larghezza di banda per determinati tipi di trasferimenti di file. Anche il VoIP viene preso in considerazione, poiché DPI può dare priorità al traffico SIP e H.323 e proteggere automaticamente questi dispositivi sulla LAN.

L'NSA 240 è ben equipaggiato nel reparto hardware, ma solo tre delle sue nove porte di rete sono di tipo Gigabit. Tuttavia, se scegli la modalità instradata, queste porte extra possono essere utilizzate per le funzioni LAN, WAN o DMZ. C'è anche uno slot per PC Card sul lato che accetta un adattatore wireless, GSM o modem approvato da SonicWALL.

SonicWALL semplifica il lavoro di installazione, poiché si punta un browser Web all'indirizzo predefinito dell'appliance, dopodiché viene caricata una procedura guidata per la configurazione iniziale. Scegli tra modalità instradata, HA o trasparente, configura la porta WAN, attiva i servizi DHCP e via. Abbiamo optato per la modalità trasparente e l'appliance ha protetto la rete del laboratorio in pochi minuti.

L'appliance utilizza zone che rappresentano raggruppamenti logici di porte fisiche che consentono di applicare criteri di sicurezza a gruppi anziché a singole porte. È inoltre possibile applicare i tipi di sicurezza in modo che il traffico da una zona non attendibile non possa passare a un'altra zona a meno che le regole di accesso non lo consentano. Inoltre, la politica di zona può contenere una combinazione di misure come un filtro dei contenuti, una scansione antivirus e così via.

Il prezzo dell'unità include il servizio di filtraggio dei contenuti web premium, che offre 64 diverse categorie. I criteri possono utilizzare liste bianche e nere personalizzate e le pianificazioni determinano quando sono attive. Le prestazioni di filtraggio sono state impressionanti: con tutte le categorie selezionate, i nostri tentativi di accedere a giochi d'azzardo, giochi e siti di social network sono stati tutti respinti.

Fai attenzione se lasci alcune categorie deselezionate poiché abbiamo trovato il processo di classificazione un po' imprevedibile. Ad esempio, la maggior parte dei siti di bingo online sono stati inseriti nel gioco d'azzardo, ma alcuni sono sfuggiti se non avessimo avuto la categoria di gioco attiva. Troverai anche Facebook classificato come sito web personale mentre MySpace rientra nelle comunicazioni web.

Dovrai considerare il costo aggiuntivo dell'anti-spam separato e se desideri una soluzione di sicurezza totale, dai un'occhiata a PC Pro Consigliato eSoft InstaGate 404e. Tuttavia, l'NSA 240 offre molto per il prezzo, con la tecnologia DPI di SonicWALL che fornisce controlli del traffico estesi e misure IDP dure.