Panda GateDefender Performa SB recension

Pandas GateDefender Performa-familj av apparater riktar sig till företag som vill ha webb- och meddelandehantering, men som inte vill ersätta sin brandvägg eller IPS-lösning. Ingångsnivån Performa SB levererar anti-spam, anti-malware, webbfiltrering och IM-, P2P- och VoIP-kontroller.

Den drar nytta av en rejäl uppdatering som tar in många nya funktioner. Först är HTTPS-skanning, som saknades i tidigare versioner men som nu tillhandahålls som standard. Webbgränssnittet har också piffats upp, och skanningsprestanda får också ett uppsving; detektering av skadlig programvara har flyttats till molnet men slagits ihop med en lokal cache med tidigare upptäckt skadlig programvara.

Den här skrivbordsboxen har två Gigabit-portar utrustade med en hårdvarubypass-switch, så om den går uppåt kommer du inte att förlora internetåtkomst. Implementeringen går snabbt: den fungerar som en transparent gateway, och vi lade in den mellan vårt LAN och WAN utan problem.

Webbgränssnittet ger en snygg statusskärm med grafer för var och en av de fem säkerhetstjänsterna. Grafer tillhandahålls också för trafik- och apparatprestanda, och genom att peka på en graftitel ändras dess visning till block som visar vilka protokoll den är aktiverad för.

Pandas skyddsprofiler kräver att du skapar nätverksdefinitioner för IP-adresser, LDAP-servrar, användare och domäner. Dessa innehåller anpassade inställningar för varje säkerhetsmodul och tillämpas på definitioner som gör att ett brett utbud av AUP:er kan tillämpas på olika användare, grupper och system.

Tidigare kunde du bara använda IM-, P2P- och VoIP-modulen globalt, men detta kan nu anpassas inom varje profil. Du kan dock fortfarande bara blockera eller tillåta åtkomst till ett urval av appar. Cyberoams A-listade CR15wi (se sid30) kan styra IM-inloggningar, textchatt, filöverföring och webbkameradelning.

Cloudmarks värdbaserade anti-spam-tjänst levererade ett nästan rent ark i våra livetester. Vi lät apparaten filtrera live-e-post i över en vecka och inte ett enda skräppostmeddelande gled förbi det. Vi såg också bara tre falskt positiva.

Panda har lagt ner Cobion till förmån för Commtouch för webbfiltrering. Denna värdtjänst erbjuder 65 URL-kategorier att blockera eller tillåta. HTTP- och HTTPS-trafik kan kontrolleras och scheman kan användas för att avgöra när policyer är aktiva.

Det fungerade bra: med blockerade spel och hasardspel kunde våra kunder inte komma åt några webbplatser under dessa kategorier. Sociala nätverk hanterades också effektivt: genom att blockera en enda kategori stoppades åtkomsten till alla stora tidsslösande sajter, inklusive Facebook och Twitter.

Antivirusskanning kan tillämpas på en rad protokoll, och eftersom enheten kan skanna utgående e-post, kommer den att radera meddelanden som den tror har genererats av intern viral aktivitet. Apparaten har också en intern hårddisk så att misstänkta meddelanden som den inte kan desinficera kan placeras i karantän.

Om du är förtjust i din brandvägg och inte vill ha en komplett UTM-apparat, så är Pandas Performa SB värt att överväga. Det är mycket dyrare än Cyberoams småföretagsapparater, men är mycket lätt att distribuera och erbjuder utmärkt anti-spam och webbfiltreringsprestanda.