Przyzwyczailiśmy się już, że każdy producent programowych rozwiązań ochronnych posiada w swoim portfolio także sprzętową platformę (appliance) klasy UTM (Unified Threat Management). W lutym br. takie rozwiązanie dedykowane dla przedsiębiorstw średniej wielkości zaprezentował Check Point.

Jest to urządzenie pomyślane jako kompleksowe i łatwe w obsłudze rozwiązanie bezpieczeństwa na styku sieć firmowa - Internet. UTM-1 integruje w sobie firewall, ochronę przed intruzami - IPS SmartDefense, narzędzia antyspyware i antywirusowe.

Pomimo że do testów otrzymaliśmy najsłabsze wydajnościowo urządzenie serii UTM-1, to według dokumentacji jest ono w stanie obsłużyć ruch do 400 Mb/s (190 Mb/s VPN).

Urządzenia Check Point UTM-1 dostępne są w trzech wersjach - wspomniane UTM-1 450 - z 4 portami gigabitowymi i przeznaczone do obsługi 250 użytkowników, UTM-1 1050 - dla 500 użytkowników o przepustowości 1 Gb/s oraz UTM-1 2050 - z 2 Gb/s i 1000 użytkowników. Ceny zaczynają się od 7500 USD. Nawiasem mówiąc cena appliance UTM-1 jest zbliżona do ceny licencji na oprogramowanie Check Point dla 250 użytkowników. Wychodzi więc na to, że platformę sprzętową otrzymujemy bezpłatnie. Ponadto w wersji dla 250 użytkowników problemu nie stanowi obsłużenie 251 użytkowników, ogranicza nas jedynie wydajność urządzenia.

Urządzenie zaspokaja potrzeby średnich firm, realizując większość znanych funkcji bezpieczeństwa sieci, które dotychczas oferowane były jako oprogramowanie w produktach serii VPN-1.

Funkcjonalność

UTM-1, oparty na platformie Intel x86, oferuje zaporę, zapobieganie włamaniom, zdalny dostęp SSL i IPSec VPN, kontrolę QoS, filtrowanie URL oraz wielowarstwowe mechanizmy antyspyware i antymalware, dostarczone przez firmy Surfcontrol i Computer Associates. Firewall i oprogramowanie do zarządzania w UTM-1 ma identyczne możliwości, funkcje i sposoby kontroli z najnowszym oprogramowaniem Check Point VPN-1.

Warte uwagi jest to, że UTM-1 oferuje funkcje ochrony dla ruchu VoIP, a także sieci p2p. Rozwiązanie obsługuje również technologię SSL VPN.

Administrowanie

W konfiguracji urządzenia pomaga zbiór prostych kreatorów, nie wymagając od administratora wielkiego doświadczenia w funkcjach bezpieczeństwa.

Urządzeniem możemy sterować za pomocą aplikacji WWW lub z linii komend, dzięki czemu możemy manipulować systemem operacyjnym (uaktualnienia), kopiami bezpieczeństwa, adresacją IP i routingiem. Z poziomu przeglądarki konfigurujemy samo urządzenie, po czym przechodzimy do tradycyjnego GUI Check Point SmartDashboard, które nadzoruje pracę aplikacji ochronnych.

Dotychczasowi klienci Check Pointa mogą zintegrować UTM-1 z posiadanym systemem zarządzania obsługującym VPN-1. Grupą urządzeń UTM-1 można administrować za pomocą konsoli centralnego zarządzania SmartCenter, co pozwala skalować rozwiązanie w przypadku pojawienia się dodatkowych urządzeń.

Interfejs zarządzania jest na tyle intuicyjny, że nie ma potrzeby korzystania z dokumentacji. Ponieważ urządzenie oparte jest na SecurePlatform ("utwardzona" wersja Linuxa), można przejść do terminala shellowego w celu dokładnego dostrojenia pracy systemu.