Watchguard выигрывает у Juniper, Fortinet и SonicWall.

WatchGuard® Technologies лидер по производству решений разширенной сетевой безопасности и безопасных шлюзов анонсировал результаты детального независимого лабораторно тестирования устройства WatchGuard Firebox X Peak 8500 UTM, которое было проведено Miercom и вскоре опубликовано на главной странице Communications News. Тестирование было направленно на эффективность и производительность решения с позиций пропускной способности и возможностей блокирования.

Как сказано в обзоре Communications News «Комплексность понятия безопасности требует многого от одного устройства , особенно с точки зрения требований корпоративного уровня. Три из четырех устройств не смогли остановить многие угрозы сгенерированные системами оценки эффективности. The WatchGuard Firebox Peak X 8500e был исключением и зарекомендовал себя во всех тестах эффективности защиты.

«Время прояснить определенные моменты. Некоторые вендоры заявляют что высокая пропускная способность является решающим фактором в соревновательных обзорах, но это далеко не так. В конце концов определяет превосходство защиты системы безопасности. Что на поле битвы будет более эффективно танк или спортивный автомобиль?» - Спрашивает Ерик Арестадт, вице президент по маркетингу WatchGuard Technologies. «Могут быть более быстрые UTM решения, но тесты подтверждают что никто не блокирует угрозы лучше чем WatchGuard»

Чтобы подтвердить этот факт, WatchGuard на данные опубликованные в обзор Communications News:

• WatchGuard – блокирует 99 процентов угроз сгенерированных BreakingPoint Systems’ BPS-1K устройством безопасности.
• Juniper – блокирует 48 процентов угроз BreakingPoint
• Fortinet – блокирует 44 процента угроз BreakingPoint
• Sonicwall – блокирует 50 процентов угроз BreakingPoint

Система BreakingPoint произвела тестирование по уровню 5 включающее эксплойты, сетевых червей, атаки отказа в обслуживании, атаки сбора данных, троянских коней и бекдор атаки.

Обзор Communications News освещает такие факты «Подход WatchGuard к безопасности отличается от других тестируемых производителей. Использование технологии прокси приводит к тому что весь трафик кроме разрешенного системным администратором блокируется. Система обеспечивает максимальный уровень безопасности, за счет того что мы воспринимаем весь трафик как подозрительный и не пускаем его в локальную сеть, предотвращая распространение угроз.
«Miercom рады сообщить что WatchGuard Firebox X Peak 8500e заработал сертификацию оценки производительности на основании ряда проведенных тестов. Устройство WatchGuard обеспечивает комплексную сетевую безопасность и способно блокировать угрозы, даже на нестандартных, не назначенных портах, при сравнении с конкурентами WatchGuard обеспечивает превосходную эффективность защиты от уязвимостей» - говорит Роберт Смитерс CEO Miercom. «Благодаря этим факторам, WatchGuard заработал право иметь сертификацию оценки производительности Miercom» Полный отчет по тестированию WatchGuard лабораторией Miercom доступен по ссылке: http://www.watchguard.com/miercom. Полный обзор Communications News доступен на оффициальном сайте

UserGate Proxy and Firewall 5.0

Компания Entensys – разработчик UserGate, совместно с фирмой «1С» – эксклюзивным издателем коробочной версии продукта, объявили о выходе на рынок новой версии UserGate Proxy amp; Firewall 5.0, в которой реализован целый ряд новых, удобных возможностей.

Версия UserGate 5.0 содержит новый модуль веб-статистики, позволяет регулировать скорость входящего и исходящего трафика, выполнять фильтрацию интернет - страниц по содержанию, на основе предопределенных категорий веб-сайтов, а также управлять доступом к сети на уровне приложений.

«В новой версии мы постарались учесть все последние тенденции IT – технологий, чтобы облегчить работу системных администраторов с помощью новых возможностей продукта и нового более удобного интерфейса», - говорит генеральный директор компании Entensys Александр Левченко.

Прокси-сервер UserGate 5.0 разработан на базе предыдущих версий с добавлением новых функций. К основным изменениям можно отнести полностью пересмотренный модуль статистики. Новая статистика построена на основе веб-технологии, что делает ее доступной в любой точке мира, где есть подключение к сети Интернет и обычный веб-браузер. Статистическая информация теперь отображается не только в виде таблиц, но и в форме графиков и диаграмм, что существенно облегчает восприятие отчетов и делает их более наглядными. Кроме того, в веб-статистике UserGate 5.0 можно получить отчет по 70 категориям сайтов, например: «Реклама», «Развлекательные сайты», «Новости» и др. При помощи категорий, администратор UserGate 5.0 может запретить доступ к сайтам определенного содержания, без указания их названий.

Политика управления доступом к сети Интернет получила логическое продолжение в виде клиентского модуля Firewall на уровне приложений (Application Firewall). С помощью UserGate 5.0 можно не только управлять доступом в сеть на уровне пользователей, но и разрешать или запрещать работу определенных сетевых приложений на компьютере пользователя. Например, средствами Application Firewall можно разрешить использовать в качестве браузера только определенную версию Internet Explorer, запретив все прочие браузеры.

В модуле управления загрузкой канала (Bandwidth Manager) реализовано динамическое управление шириной интернет – канала. В правилах Bandwidth Manager можно задать величину, определяющую максимально допустимую скорость для конкретного типа входящего или исходящего трафика (HTTP, FTP, Mail и т.п.).

В UserGate 5.0 добавлена поддержка протоколов SIP и H.323, что позволяет использовать прокси-сервер в качестве VoIP-шлюза как для программных, так и для аппаратных IP-телефонов. При использовании SIP прокси-сервера в мониторинге UserGate будет отображена вся информация о текущем состоянии соединения (регистрация, звонок, ожидание и др.), а также имя пользователя, телефонный номер звонящего, время разговора и количество переданных и полученных байт. Эта же информация будет записана и в базу статистики UserGate.

При наличии нескольких интернет – подключений в UserGate 5.0 можно указать, какое подключение следует считать основным, а какое следует использовать в качестве резервного канала. Переключив пользователей на резервный канал, прокси-сервер будет периодически проверять доступность основного, и если его работоспособность восстановится - вернет пользователей на основной интернет – канал.

Обновленный встроенный Firewall (межсетевой экран) способен обнаружить и предотвратить распространенные типы сетевых атак. Встроенная система оповещений позволит информировать администратора UserGate или директора о наличии атаки на сервер. Новый брандмауэр позволяет обеспечить наиболее прочную защиту интернет – шлюза.

Гибкая система правил
С помощью гибкой системы правил администратор ограничивает или закрывает доступ в сеть Интернет, переключает тарифы и устанавливает график работы в сети Интернет.

Веб-статистика
Просмотр статистических отчетов возможен в любой точке мира, где есть подключение к сети Интернет и обычный веб-браузер.

Фильтрация контента
Администратор выбирает из 70 категорий, содержащих почти 450 миллионов сайтов те, которые мешают работе сотрудников, и запрещает к ним доступ. Например, можно ограничить доступ к таким категориям, как: «Реклама», «Игры», «Знакомства».

Поддержка резервного канала
При наличии нескольких интернет-подключений в UserGate можно указать, какое соединение следует считать основным, а какое - резервным.

Traffic Manager
В правилах Traffic Manager можно задать величину, определяющую максимально допустимую скорость для конкретного типа входящего или исходящего трафика.

Firewall на уровне приложений
С помощью UserGate можно разрешать или запрещать не только доступ пользователей в сеть, но и работу определенных приложений.

Двухъядерный антивирус
Антивирус Касперского и Panda Antivirus исполняют роль фильтров - перехватывая данные, антивирусы выделяют из общего потока объекты, подлежащие контролю, и анализируют их на присутствие вирусов.

Поддержка VPN
Виртуальные частные сети на основе протокола SSL (Secure Sockets Layer) предназначены для удаленного безопасного предоставления корпоративных сетевых услуг любому авторизованному пользователю.

Брандмауэр (межсетевой экран)
Брандмауэр UserGate способен обнаружить и предотвратить распространенные типы сетевых атак. Встроенный модуль Alert Manager информирует администратора о наличии атаки на сервер.

Драйвер NAT (маршрутизация)
Кроме режима трансляции сетевого адреса (NAT), драйвер может работать в режиме маршрутизации, что позволяет создавать на базе UserGate несколько подсетей и управлять взаимоотношением между ними.

UserGate Cache Explorer
Дополнительный модуль UserGate Cache Explorer предназначен для просмотра содержимого Cache памяти.

Поддержка DHCP
Служба DHCP обеспечивает централизованное управление IP-адресами и стандартными параметрами TCP/IP.

IP-телефония через UserGate
Поддержка протоколов SIP и H323 позволяет использовать прокси-сервер в качестве VoIP-шлюза как для программных, так и для аппаратных IP-телефонов.

Здесь можно скачать демонстрационную версию.