Check Points senaste UTM-apparater syftar till att leverera samma industriella skydd som sina produkter på större företagsnivå, men till ett pris som är mer lämpat för medelstora företag. UTM-1 450 är startpunkten för denna familj på tre och rekommenderas för upp till 250 användare.
UTM-1 450 levererar åtta nyckeltjänster, med Check Points välrespekterade Firewall-1 överst på listan. Detta kan identifiera och kontrollera applikationer som IM, P2P och VoIP. Det utökas med webbadressfiltrering, en brandvägg för webbapplikationer, antivirus, antispionprogram och IDS, plus att du får stöd för både IPsec och SSL VPN. Observera att fullständig anti-spam-skanning inte ingår. För installation, peka helt enkelt en webbläsare på apparatens interna nätverksport och följ snabbstartsguiden. Detta tog oss bara fem minuter, och sedan använde vi de interna och externa portarna för att placera brandväggen mellan vårt test-LAN och internet. Apparaten har en annan port som tillhandahåller DMZ-tjänster, medan den fjärde kan användas för att ansluta till en annan apparat för hög tillgänglighet.
Därefter laddar du ner Check Points SmartConsole från apparaten, som installerar en rad verktyg för att hantera och övervaka flera Check Point-apparater. Som standard blockerar enheten all trafik, så vi behövde skapa en brandväggsregel som tillät utgående trafik men blockerade oönskad inkommande trafik. Vi använde verktyget SmartDashboard, som ger en snygg rad med flikar för varje funktion. Vi gillade särskilt det faktum att du kan skapa nätverksobjekt, tjänster, användare och grupper i den vänstra rutan och dra och släppa dem direkt i säkerhets- och NAT-posterna.
Antivirusåtgärder är med tillstånd av Computer Associates eTrust och kan tillämpas på webb- och e-posttrafik. För nedladdningar och e-postbilagor kan du bestämma vilka filtyper som ska skannas, eller blockera och avvisa filer över en viss storlek. SurfControl sköter filtrering av webbinnehåll och erbjuder 40 URL-kategorier som kan blockeras eller tillåtas. Detta konfigureras från samma avsnitt som antivirusfunktionerna, och du kan lägga till dina egna svartvita URL-listor. SSL VPN tillför mycket värde till UTM-1 450, och Check Point inkluderar en nätverksförlängare för att skapa virtuella anslutningar. Brandväggsregler används för att styra vilka LAN IP-baserade resurser som kan nås.
Check Points SmartDefense-tjänst erbjuder skydd mot webb- och applikationssårbarheter, maskar och sonder. Den tillhandahåller regelbundna uppdateringar av enheten tillsammans med säkerhetsrådgivning och bästa praxis. Programrådgivaren använder en programdatabas för att identifiera skadliga och säkra appar. När en slutanvändarapplikation först får åtkomst till nätverket kommer enheten att blockera den om den bedöms vara osäker eller tillämpa åtkomstregler. Du kan komma åt alla SmartDefense-funktioner från SmartConsole och ställa in olika skyddsprofiler för varje gateway.
Trots det enorma utbudet av säkerhetsfunktioner som erbjuds, fann vi UTM-1 450 lätt att distribuera och konfigurera. Anti-spam finns inte på menyn, men i övrigt tillhandahåller Check Point en kraftfull nätverkssäkerhetslösning som inkluderar en mängd sofistikerade övervaknings- och rapporteringsmöjligheter. Det är dock dyrt för storleken på verksamheten det är inriktat på, med den årliga SmartDefense-prenumerationen som ytterligare blåser upp priset till $9 700 (cirka Kr4 892).
