Cisco Scansafe minireview
Salut , imi cer scuze pentru ca nu au aparut articole noi in ultimele zile dar sunt prins intr-o gramada de proiecte noi. Am uitat sa va povestesc , am cerut si primit un demo a solutiei Scansafe de la Cisco.
Pe scurt ,este o solutie de web security , content bla bla , adica proxy. Da,poate sa faca mult mai multe dar in principiu este un proxy. Partea excelenta este ca acest proxy se afla pe internet si Cisco promite ca in functie de zona geografica in care va situati proxy-ul va fi intr-o tara apropiata incat sa utilizatorul sa nu simta ca proxy-ul nu este in LAN.
In situatia data nu va bateti capul cu hardware local , nu aveti servere de intretinut practic ce va livreaza Cisco este un link de admin pe internet.
Odata primit demo-ul am fost invitat sa pun setarile la browserul de internet desi suport si setari de WCCP astfel nefiind nevoie de setare manuala , ci gateway-ul directioneaza traficul , dar fiind un demo l-am folosit ca si proxy in explorer.
Partea buna e ca pe langa permisiuni pe categorii de content gen (pornography , torrent ,etc ) are posibilitatea sa scaneze real time de virusi si malware
Home page-ul este cat se poate de intuitiv , configurarea dureaza mai putin de 5 minute fara sa cititi nici un manual doar bazandu-va pe intuitie.
In ceea ce priveste partea de raportare exista predefinite zeci de template-uri si totodata va puteti crea template-urile noi. Singurul down-side este timpul mare de incarcare a unui raport (10-15 secunde )
Dar sa trecem la ce ne intereseaza cel mai mult .
Blocare de content. Aici exceleaza si va spun tocmai pentru ca nu s-a remarcat cu nimic. Am pus proxy-ul acum cateva zile si am uitat de el pana ieri cand am vrut sa intru pe un torrent si mi-a dat deny . Atunci am realizat cat e bun e incat fiind in cloud nu i-am simtit prezenta in lucrul normal.
Partea de categorii este destul de bine dezvoltata , bineinteles avand posibilitatea folosirii whitelist-urilor si blacklist-urilor.
Ca sa va faceti o idee cat de cam cate categorii sunt va dau urmatorul printscreen care nu cuprinde tot ecranul.
Nu bag mana in foc ca blocheaza toti virusii de web dar in teste arata bine , am incercat testul eicar si l-a blocat instant plus un test de malware
Test Eicar
Test malware websearch (primul care mi-a venit in minte)
Ca un alt plus se pot face blocari pe anumite tipuri de fisiere .exe , . doc , etc plus ca suporta regex-uri pentru orice.
O alta parte draguta este ca elimina inclusiv add-urile nepermise , adica daca va dati pe site-ul www.sport.ro de exemplu dar ati blocat categoria gambling nu va afisa nici macar add-urile despre gambling . Cat de cool
Ceea ce nu mi-a placut, au fost cateva rateuri monumentale , de exemplu am blocat categoria gambling , am intat pe bwin.com nestingherit dar incerca sa blocheze de pe bwin tot ce tine de pariuri , va imaginati ca site-ul arata deformata rau .
Bineinteles ca daca voi blocati o categorie va bloca doar site-urile mainstream nu si site-urile mai putin cunoscute / locale . De exemplu blochezi pornography dar nu va imaginati ca daca userul vrea sa vad porno nu va gasi pana la urma …intr-adevar nu pe site-urile arhicunoscute dar va gasi.
Blocarea pe categorii este eficienta dar trebuie umblat si manual la blacklist-uri pentru site-urile mai putin cunoscute ,dar solutie perfecta in industrie nu exista .
Din nou la partea negativa este ca nici pe departe nu este la fel de eyecandy ca si solutia similara de la McAfee Webgateway.
Din pacate nu stiu inca nimic pe partea de pret dar depinde de nivelul de parteneriat cu Cisco.
Ca si concluzie Cisco Scansafe este o solutie de websecurity decenta pentru piata de solutii enterprise , usor de configurat , 0 costuri intretinere cu hardware si energie electrica , 0 downtime , abonament per / user.