FaceTime Communications USG220 recension

Det fanns en tid då många trodde att IM-appar kunde ge fördelar för affärskommunikation, men tillsammans med P2P-appar och sociala nätverkssajter har de nu visat sig vara jobbiga. Säkerhetsrisker och produktivitetsförlust är två stora problem, men problemet förvärras eftersom de flesta UTM-appar har begränsade möjligheter att hantera dessa problem.

Detta är ett område där FaceTimes senaste USG220-apparat syftar till att leverera verktygen för att strikt kontrollera alla IM- och P2P-appar och blockera spionprogram. Den kan identifiera system som är infekterade med spionprogram utan att behöva installera lokala klientverktyg.

Den senaste versionen innehåller en mängd nya funktioner. Apparaten tillhandahåller nu fullständig filtrering av webbinnehåll, plus att alla åtkomstpolicyer kan baseras på AD-användare och gruppmedlemskap, såväl som värdnamn och IP-adressintervall. Den stora affären kommer dock med dess medvetenhet om webbplatser för sociala nätverk som Facebook och MySpace. FaceTime har kategoriserat dessa webbplatser, vilket gör att enheten kan blockera eller tillåta specifika aktiviteter.

Appen har två nätverksportar, en övervakar all trafik och den andra används för hanteringsåtkomst och den nya IM-proxyfunktionen. Det senare ger bättre kontroll över IM-appar eftersom det kan analysera meddelanden i realtid, leta efter förbjudna ord och utmana användare innan de skickar meddelanden. Den kan arkivera meddelanden i appen eller till en extern SQL-databas och erbjuder ett komplett utbud av sökverktyg för eDiscovery.

För testning kopplade vi USG220 till en HP ProCurve 2848 Gigabit-switch med portspegling konfigurerad. Till en början körs apparaten i ett passivt upptäcktsläge, där den övervakar all trafik och ger råd om allt den undersöker. Den använder paketinspektion på lager 7 och erbjuder därför mycket information om applikationsrelaterad aktivitet. Webbgränssnittet öppnas med en instrumentpanel som ger en komplett grafisk översikt över nätverksaktivitet, sammanfattningar för varje komponent och snabb tillgång till de senaste rapporterna.

Vi lämnade apparaten lurande i bakgrunden i några dagar och blev imponerade av dess resultat. Den lyfte fram alla instanser av Windows Live Messenger och vilka system som körde dem, avslöjade vem som ägnade sig åt olaglig underhållning och visade vilka system som hade GoToMyPC-adminverktyget laddat och redo för fjärranslutningar.

För IM-aktiviteter visar den IP-adressen för de inblandade systemen, antalet meddelanden för varje och om de gick igenom övervaknings- eller proxyporten. P2P-appar kommer också att visas med användar- och systemidentiteter, tillsammans med mängden trafik som genereras. Vi körde Vuze-klienten och kunde tydligt se hur mycket bandbredd den sög när vi tittade på lite lätt underhållning.

Tillämpningsläget är extremt mångsidigt, eftersom du inom en policygrupp kan blockera specifika appar och tillämpa webbfiltreringsregler. För IM-, P2P- och greynet-sektionerna finns det hundratals appar att välja mellan, medan FaceTimes webbfiltrering erbjuder nästan 60 URL-kategorier. Greynet-sektionen har mer än 170 appar och för Facebook kan du blockera allt eller välja mellan 23 appar.

Avancerade kontroller är endast tillgängliga från standardgrupppolicyn, där du hittar alla extrafunktioner för IM-proxyn. Filöverföringsprivilegier kan finjusteras och filer skickas till en ICAP-kompatibel antivirusskanningsserver. Du kan skapa listor med begränsade fraser, som kan inkludera kreditkortsnummerformat. Användare kan utmanas innan de skickar ett meddelande med misstänkt innehåll, medan meddelanden som innehåller webbadresser också kan blockeras.