GuardianBox-serien från det skotska företaget Bridge Broadband Services Ltd består av tre modeller som syftar till att leverera en komplett UTM-lösning (unified hot management) via plug-and-go-enheter. I en exklusiv recension tog vi en titt på toppklass GB 100, som riktar sig till små och medelstora företag med upp till 100 användare.
GB 100 tillhandahåller en standard SPI-brandvägg, tvålagers antivirusskanning av POP3-trafik med tillstånd av ClamAV och F-Prot, anti-spamåtgärder via SpamAssassin, webbinnehållsfiltrering från DansGuardian och webbcache. Med en Linux-kärna i hjärtat följer installationen av GB 100 den vältrampade vägen att ansluta den gröna porten till LAN och den röda porten till WAN. DHCP-tjänster tillhandahålls, så du pekar bara en webbläsare på apparatens IP-adress, där du möts av ett grundläggande hanteringsgränssnitt. På inställningssidan kan du konfigurera LAN- och WAN-gränssnitten, och det enda tillgängliga alternativet för brandväggen är att skapa regler för vidarebefordran av portar. Du har bra kontroll över innehållsfiltreringen, eftersom du kan skapa listor över IP-adresser som ska blockeras från webben eller tillåtas full åtkomst. DansGuardian använder en viktningspoäng för att avgöra om webbsidans innehåll är oönskat, och detta kan modifieras för att passa.
SpamAssassin är bara konfigurerat för att lägga till ämnestaggar för misstänkta e-postmeddelanden, så du behöver en intern metod för att hantera markerade meddelanden. Vi testade detta i en livemiljö under tre dagar och fann initialt att prestanda var under genomsnittet. Över 60 procent av skräpposten släpptes igenom. Vi diskuterade detta med Bridge Broadband och det tillämpade en ny regeluppsättning, varefter SpamAssassins prestanda förbättrades dramatiskt. Men sedan började det tagga några äkta meddelanden, så det fanns mer arbete för företaget att göra med att anpassa programvaran. Uppdateringar av antivirussignaturer utförs på ett transparent sätt, och dessa två komponenter konfigureras helt enkelt för att ta bort alla infekterade meddelanden och skicka ett rådgivande meddelande till mottagaren.
Webbtrafik och surfvanor övervakas på HQ av Bridge Broadband, som meddelade oss att det kommer att varna kunderna om misstänkt beteende. I prenumerationen ingår också en möjlighet för företaget att sätta upp GuardianBox för att prioritera specifika trafiktyper, såsom VoIP, på begäran. Lokal trafikstatistik finns också tillgänglig, med tre grafer som visar webbcachens prestanda. En fjärrsupport- och hanteringsportal ger mycket större insikt i allmän aktivitet. Här visar grafer användarnas webbaktivitet, besökta webbplatser och nedladdade filtyper. Den här portalinformationen uppdateras dock bara en gång om dagen, så du kan inte se användningen i realtid. Anti-spam-komponenten kan modifieras härifrån, men bara i den mån det skapar vita listor med e-postadresser och domäner.
GuardianBox GB 100 är en ny hybrid av hanterade tjänster och säkerhetsanordningar, men om du vill ha total kontroll över varje meddelande- och webbinnehållssäkerhetskomponent är det inte för dig. Anti-spam-komponenten måste skärpas, men de totala månatliga prenumerationskostnaderna är låga. GB 100 är värt att överväga om din supportpersonal redan är överarbetad och du inte vill öka deras börda.
