UTM-Appliance für Unternehmensnetze aller Größen

Der Test

Im Test richteten wir die NSA 240 als unseren Internet Gateway ein, aktivierten alle Security Funktionen und stellten das Betriebsniveau auf „maximale Sicherheit“. Anschließend betrieben wir das Gerät mehrere Wochen lang als Web-Zugangslösung, um festzustellen, wie es sich bei der alltäglichen Nutzung verhielt. Dabei kam es zu keinen Schwierigkeiten, es war nur ab und an erforderlich, den Content Filter umzukonfigurieren, da er manche Website blockierte, die wir zur Arbeit benötigten. Das ist aber nichts ungewöhnliches.

Anschließend nahmen wir das Produkt mit diversen Sicherheits- und „Hacker“-Tools unter die Lupe, um zu sehen, ob es freiwillig irgendwelche Informationen preisgab, die ein Hacker zum Angriff nutzen könnte und ob es sich durch Denial-of-Service-Angriffe aus der Ruhe bringen ließ. Dabei stellten wir fest, dass Portscanner wie nmap auch mit aktiver OS-Erkennung keine relevanten Daten über das System gewinnen konnten, während Nessus nur auf der internen Schnittstelle anhand der vom HTTP-Server gewonnenen Daten dazu in der Lage war, die Lösung als Sonicwall-Appliance zu erkennen. Unsere Hackertools hatten weder auf der internen, noch auf der externen Schnittstelle nennenswerte Auswirkungen.

Zu guter Letzt definierten wir noch diverse Regeln für die Application Firewall und versuchten, etliche Viren durch die Appliance zu schicken. Dabei kam es zu keinen Überraschungen, alle Viren wurden erkannt und die Regeln arbeiteten wie erwartet.

Fazit

Unter dem Strich hinterließ die Sonicwall-Lösung einen guten Eindruck. Das Konfigurationsinterface ist übersichtlich und hilft den Administratoren trotz des großen Funktionsumfangs dabei, den Überblick zu behalten. Auch die Hilfefunktion, die sehr ausführlich und umfangreich gestaltet wurde, konnte im Test überzeugen. Was die Performance im laufenden Betrieb angeht, so ergaben sich keine negativen Überraschungen. Das Produkt gilt dank seiner Multi-Prozessor-Technik sogar als besonders leistungsstarke UTM in ihrem Segment. Damit können wir die NSA 240 als absolut empfehlenswert einstufen.

(ID:2021174)