Nuova community sul Voip

E' nata una nuova community dedicata al mondo della telefonia Ip e Tradizionale.

Il link è www.voipexperts.it

Ciao Giulio

GFI Web Monitor 4.0 Review

Introduzione

Gfi Web Monitor per Isa Server va a chiudere il cerchio della suite di prodotti necessari per mantenere un buon livello di sicurezza della parte IT di una azienda (piccola, media e grande).
Infatti il GFI Web Monitor, monitorizza, controlla e blocca tutto ciò che puo’ risultare pericoloso o che è stato volontariamente bloccato dall’amministratore dei sistemi informativi, e che riguarda solo ed esclusivamente il traffico web.


Riepilogo delle funzionalità

[Controlli]
- Blocco immediato degli accessi ad internet non autorizzati
- Blocco immediato dei download non autorizzati
- Blocco immediato dei download ritenuti dannosi
- Controllo Antivirus in tempo reale attraverso tre motori AV diversi
- Controllo AntiSpyware in tempo reale attraverso tre motori AV diversi
- Controllo della signature di ogni file, risolvendo il problema dei file rinominati con estensione modificata.
- Controllo di alta qualità, attraverso un Database costantemente aggiornato (WebGrade) attraverso le categorie di appartenenza dei siti visitati.
- WhiteList prioritaria rispetto a tutte le altre regole
- BlackList prioritaria rispetto a tutte le altre regole
- Quarantena

[Gestione e Monitoraggio]
- Controllo in tempo reale dell’attività web
- Notifica via email gestibile, per gli eventi più importanti
- Monitoraggio della banda utilizzata sia per utente che per sito web
- Interfaccia di gestione WEB

[Interfaccia con ISA Server]
- Integrazione con ISA server attraverso un filtro web (vedremo più avanti)
- Nessuna regola duplicata tra GFI e ISA (vedremo più avanti)


Versioni

Il Web Monitor è disponibile in tre versioni :

WebFilter
Web Security
UnifiedProtection

Di seguito una tabella riepilogativa :

Installazione

Per l’installazione, oltre ad avere un server performante (vedi manuale GFI per i dettagli), ci tengo a sottolineare due aspetti fondamentali, senza i quali, l’installazione è destinata a fallire :

1) .NET Framework versione 2
2) L’installazione puo’ essere fatta solo ed esclusivamente sullo stesso server su cui risiede ISA server


Per il resto, come per tutti i prodotti della GFI, il processo di installazione è semplice e veloce. Nei test da me fatti su ISA2006 e win2003 Server, non mi è stato richiesto alcun riavvio.

L’unico inconveniente presentato a fine installazione, è l’impossibilità di contattare il servizio GFI, con il seguente messaggio:



facilmente risolvibile riavviando il servizio relativo, come mostrato nell’immagine seguente:





Integrazione con ISA Server

Terminata l’installazione, gli unici elementi che collegano visivamente GFI ad ISA sono :

1) Una access rule, necessaria per fa comunicare la rete internal con localhost, utile per l’amministrazione di GFI lato LAN,

2) Una access rule con UrlSet specifico, per autorizzare GFI Web Monitor ad aggiornare i propri componenti.

e il core dell’interfacciamento tra GFI Web Monitor ed ISA, il WebFilter :





Se il filtro viene disabilitato, le impostazioni del GFI Web Monitor verranno ignorate.

La comunicazione tra ISA e GFI, dà la priorità alle regole di blocco, secondo lo schema di seguito riportato :



Integrando le regole create da GFI, con le regole create su ISA, verrà effettuato un doppio controllo (GFI -> ISA) solo nel caso in cui GFI WebMonitor autorizzi il traffico.



PRO
1) Installazione Sempice e poco invasiva
2) Interfaccia di gestione user-friendly
3) Possibilità di gestire le regole per User/Ip/Site e temporizzarle
4) Statistiche di utilizzo ben fatte e abbastanza dettagliate
5) Gli aggiornamenti on-line, che consentono di mantenere il prodotto ad un livello di funzionalità elevato.

CONTRO
1) Installazione obbligatoria sulla stessa macchina su cui risiede ISA
2) Mancanza di documentazione relativamente all’installazione su ISA EE in cluster
3) WebGrade DataBase chiuso e non personalizzabile, questo comporta il fallimento delle regole relative in alcuni scenari.

CONCLUSIONI
Nel complesso ho trovato GFI Web Monitor 4.0, un ottimo prodotto, facile da installare, facile da gestire grazie anche alla interfaccia web molto chiara e semplice, senza perdere in potenza e complessità.
Sicuramente un prodotto da consigliare alle piccole e media imprese.
L’altro aspetto, che vale per tutti prodotti GFI, e che si appoggiano sul sistema operativo e lavorano al fianco delle applicazioni con cui comunicano, rendendo il loro utilizzo stabile, affidabile e poco invasivo.