Check Points senaste besök på PC Pro Business var med dess VPN-1 Edge Wireless-apparat, som imponerade tillräckligt med sina funktioner för att förtjäna en eftertraktad Recommended-utmärkelse. Den senaste som anslutit sig till sortimentet är VPN-1 UTM Edge, som ger en liknande nivå av säkerhetsfunktioner men åtgärdar en lucka i Check Points produktsortiment genom att äntligen erbjuda ett integrerat ADSL 2/2+-modem.
Den här kompakta stationära enheten riktar sig till små och medelstora företag och filialkontor och kombinerar ett gediget utbud av säkerhetsåtgärder, såsom en SPI-brandvägg och stöd för plats-till-plats- och mobilklient-VPN. Inkluderandet av integrerad webb- och e-post antivirusskanning ger den rätten att klassas som en UTM (unified hot management) apparat. Förutom detta erbjuder den värdbaserad filtrering av webbinnehåll och anti-spam-tjänster, trafikhantering och intrångsdetektering och förebyggande. Enheten har också ett par USB-portar för att dela skrivare över nätverket.
Webbgränssnittet är gemensamt för alla VPN-1 Edge-enheter. Initial konfiguration hanteras skickligt av en guide som hjälper dig att välja din primära internetanslutning. Apparaten kontaktar sedan ett Check Point servicecenter, där du anger en kod som aktiverar alla funktioner du har prenumererat på. Den sekundära WAN-porten kan användas som huvudanslutning till internet, som backuplänk och även som en DMZ som stöder ett enda system. Tre brandväggslägen är tillgängliga, med inställningen Medium som blockerar oönskad inkommande och utgående Windows-fildelningstrafik.
Både innehållsfiltrering och anti-spam är värdtjänster, och för de förstnämnda kan du välja och vraka bland över 30 kategorier att blockera eller tillåta, även om du inte kan lägga till anpassade poster. Antispam-tjänsten fungerade extremt bra under testningen. Vi körde enheten på ett livenätverk i en vecka och upptäckte att den plockade upp över 90 % av skräppostmeddelandena utan falska positiva resultat. Varje misstänkt meddelande har sin ämnesrad modifierad, medan kroppen ger en fullständig översikt över meddelandets skräppostpoäng.
Virusskanning tillhandahålls för webbtrafik och inkommande och utgående e-post, med alla signaturuppdateringar till VStream-tjänsten hanteras automatiskt. Inga försök att bota infekterade e-postmeddelanden kommer att göras. Den kränkande bilagan tas helt enkelt bort och kommentarer läggs till i ämnesraden och meddelandetexten för att informera mottagaren.
När vi granskade den trådlösa versionen var vi inte särskilt imponerade av rapporteringsmöjligheterna. Hanteringsgränssnittet visade bara en lista över trafik som blockerats av brandväggen. Check Points nya värdbaserade rapporteringstjänst kompenserar dock mer än väl för detta, eftersom den skickar en månadsrapport till administratörens e-postadress. Rapporten ger en fullständig uppdelning av all användaraktivitet. Den innehåller grafer och tabeller som visar status för varje tjänst, toppangripare och attackerade tjänster, blockerade webbplatser och IP-adressen för användaren som försökte komma åt dem, plus antivirus- och antispamprestanda.
För en så kompakt låda erbjuder Check Points VPN-1 UTM Edge ett topputbud av säkerhetsfunktioner till ett mycket rimligt pris. Varje tjänst är lätt att konfigurera, den nya rapporteringstjänsten är informativ och vi är särskilt imponerade av Check Points anti-spam-funktioner.
