Check Point InterSpect 610 Überprüfung

Auch mit dem besten Firewall-Schutz, können Viren, Würmer und andere Nasties immer noch auf Ihr Netzwerk – oft unschuldig in Notebooks von Gästen und mobilen Mitarbeitern. Darüber hinaus, einmal in der Firewall, Malware kann sich wie wildfire, weshalb Check Point führte die InterSpect Appliance im Januar letzten Jahres, um die Perimeter Schutz durch seine Firewalls zur Verfügung gestellt. Dieser Schutz wird in der neuesten InterSpect 2.0-Version weiter ausgebaut, die auch neue zentrale Verwaltungsfunktionen bietet.

Basierend auf der gleichen Stateful-Inspection-Technologie wie die beliebten Firewall One-Produkte von Check Point, ist die InterSpect-Appliance darauf abgestimmt, mit LAN-Protokollen zu arbeiten und Daten auf der Anwendungsebene zu filtern und nach Würmern und anderen gemeinsamen Bedrohungen zu suchen.

Mehr als das, kann InterSpect logisch und physisch Segment das Netzwerk in verschiedene Sicherheitszonen. Verdächtige Computer können dann unter Quarantäne gestellt werden und mögliche Infektionen in einer bestimmten Zone enthalten sein. Der zonenübergreifende Zugriff kann auch mit der neuen Version 2.0 unterstützt werden, die neue Unterstützung für die Zone Labs Integrity-Lösung bietet, um den Zugriff auf Geräte zu verweigern, die die Sicherheitsrichtlinien der Unternehmen nicht erfüllen.

Die Software hinter der InterSpect Appliance basiert auf dem sicherheitsgehärteten Check Point SecurePlatform OS. Dies ist bereits vorinstalliert auf der Dell Server-Hardware mit vier Modellen, beginnend mit dem $ 9.000 (~ £ 4.800) InterSpect 210, entworfen, um eine einzelne Arbeitsgruppe mit einem maximalen Durchsatz von 200 Mbps zu schützen. Das steigt auf 1000Mbps auf dem Top-InterSpect 610, den wir getestet haben, der mehrere Arbeitsgruppen auf großen Unternehmensnetzwerken schützen kann. Die InterSpect 610 kostet ein fürstliches $ 36.000 (~ £ 19.250), die es fest in den Unternehmensmarkt setzt.

Es gibt mehrere Modi der Bereitstellung, einschließlich einer passiven Monitor-only-Modus, um Informationen vor der Installation zu sammeln. Das Gerät kann auch als transparente Brücke zwischen einem oder mehreren LAN-Segmenten und dem Netzwerk-Backbone oder als Router konfiguriert werden, um die Zoning-Fähigkeiten voll auszuschöpfen.

Unabhängig von der Einrichtung wird die Installation durch Einstecken der Appliance in das Netzwerk und durch Zuweisen einer geeigneten IP-Adresse an die unabhängige Verwaltungsschnittstelle gestartet. Alles andere erfolgt dann remote über einen Satz von Windows-Dienstprogrammen mit in der Version 2.0, Unterstützung für die zentrale Verwaltung mit Check Point SmartCenter-Software.

In beiden Fällen ist das Hauptverwaltungstool das Dienstprogramm SmartDashboard. Dies verfügt über eine grafische Anzeige zusammenfassen Aktivität, mit der Möglichkeit, Drilldown, um sowohl weitere Details und separate Registerkarten zur Feinabstimmung der Konfiguration. Hier werden Netzwerkzonen zusammen mit den SmartDefence-Updates eingerichtet und verwaltet. Ein separater SmartView-Monitor ist auch für die Diagramm-Aktivität verfügbar und es gibt ein Tool namens SmartView Reporter, um Berichte zu generieren.

Auf der Unterseite gibt es keine Antivirus-Scanner und es dauert eine Weile, um in den Griff mit der Management-Schnittstelle. Der Menü-basierte Ansatz hilft, und der Setup-Prozess ist wirklich nicht schwerer als für die meisten Firewalls. Darüber hinaus, da es auf der gleichen SMART-Technologie basiert, haben Mitarbeiter, die mit anderen Check Point-Produkten verwendet werden, wenig Mühe, die InterSpect-GUI zu beherrschen. Ein weiterer Bonus der Version 2.0 ist die Möglichkeit, POP3 / IMAP-Datenverkehr zu schützen, um E-Mail-Server vor internen Bedrohungen zu schützen. Hinzu kommen zusätzliche Peer-to-Peer-Filterfunktionen.

Leider ist das Testen von Sicherheits-Geräten notorisch schwierig, wie die Messung der Leistung außerhalb eines Full-Scale-Bereitstellung. Das heißt, wir hatten nur wenige Probleme beim Blockieren einfacher Port-Scans oder Quarantäne von verdächtigen Systemen, und die Spezifikation des Host-Servers macht es mehr als fähig, bis zu den Durchsatzansprüchen zu leben. Die InterSpect 610 ist nicht billig, aber dann nur wenige Sicherheits-Appliances sind, und mit Check Point Anmeldeinformationen hinter sich dieses Gerät ist definitiv eine weitere Untersuchung wert.

Microsoft Sprightly, First Take: Erstellen Sie ansprechende Inhalte auf Ihrem Smartphone

Xplore Xslate D10, First Take: Ein hartes Android-Tablet für anspruchsvolle Umgebungen

Kobo Aura ONE, First Take: Großformatiger E-Reader mit 8 GB Speicher

Getac S410, Erstes Nehmen: Ein starker, im Freienfreundlicher 14-Zoll-Laptop