Verkon käyttö kuriin, tuotearviot
Tietoturvatuotteita valmistavan ISS:n Proventia-perheeseen kuuluvaa sisällönsuodatinta kutsutaan Surf Controlin tapaan yksinkertaisesti Web Filteriksi. Suodattaminen voidaan toteuttaa kolmella eri tavalla. Internettiin suunnatut pyynnöt voidaan ohjata välityspalvelimen kautta icap-protokollalla suodattimelle, Proventia voidaan integroida suoraan välityspalvelimeen tai Proventiaa voidaan käyttää sellaisenaan välityspalvelimena.
Suodattaminen perustuu mustan listan lisäksi tekoälyyn. Proventian sisällön analysointitekniikka käyttää bayesiläisiä todennäköisyysmalleja sekä merkkien tunnistusta arvioidakseen sisällön tyypin. Sisältökategorioita alaluokkineen on hieman alle 60. Rajoitettuihin kategorioihin pääsyyn voidaan määritellä poikkeuksia passlock- toiminnon avulla, jonka avulla tietyt käyttäjät voivat kiertää eston.
Proventian hallintaliittymä on yksittäinen Windowsin mmc-hallintaliittymän oloinen sovellus. Kaikki säädöt ja raporttitoiminnot on koottu samaan sovellukseen. Käyttöliittymä on toteutettu selkeästi ja sulavasti. Järjestelmän heikkouksina ovat raporttien vähäisyys Websenseen ja Surf Controliin verrattuna sekä kykenemättömyys vertaisverkkojen ja jutustelusovellusten käytön rajoittamiseen.
ISS Proventia Web Filter 2.2
Hinta: 3 050 € (100 käyttäjää)
Valmistaja: Internet Security Systems, www.iss.net
Lisätietoja: Securesoft Oy, www.securesoft.fi, p. (09) 4765 0680, Nordic Lan & Wan, www.lanwan.fi, p (09) 4243 5555
Lyhyesti: Tavanomainen web-sisällönsuodatin tekoälyn ja sulkulistan voimin.
Puresight Content Filtering 4.6
Vertailujoukossa ainoana Puresight vaatii alustakseen joko välityspalvelimen tai palomuurin. Tuettujen ratkaisujen joukko on suppeahko, mutta tarjolla on myös Fedora Core 2 -Linuxin varaan koostettu referenssitoteutus. Testikäytössä Puresightin alustana käytettiin Microsoftin ISA Server 2004 -palomuuria.
Puresightin hallinta tapahtuu yksinomaan selaimella. Perlillä toteutettu muutamia ponnahdusikkunoita hyödyntävä käyttöliittymä on keveähkö. Valikot koostuvat päätasoista ja muutamista kategoriakohtaisista alaosioista. Liittymässä käytetään sekaisin laajennettavia puurakenteita ja välilehtiä.
Musta lista ei ole Puresightin suodatuksen ytimenä, vaan järjestelmä nojaa tekoälyyn. Ylläpito voi parantaa osumatarkkuutta mustan tai valkean listan lisäämisellä. Järjestelmällä voi myös rajoittaa tiedostojen kopiointia. Toiminta perustuu tietyn tiedostopäätteen kieltämiseen, joten varsinaiseksi kaistanhallinnaksi toimintaa ei voi kutsua.
Kokonaisuutena Puresight vaikuttaa kotitekoiselta ratkaisulta. Suodatuskategorioiden vähyys rajoittaa järkevän käyttöpolitiikan rakentamista. Raporttien tietosisältö on riittävä, mutta kyselyjen luonti järjestelmän omilla välineillä on kömpelöä. Muista ratkaisuista poiketen lokitiedot tallennetaan vapaan koodin hankkeena kehitettyyn Mysql -tietokantaan.
puresight content filtering 4.6
Hinta: 2 430 € (100 käyttäjää)
Valmistaja: Pure Sight, www.puresight.com
Lisätietoja: Securesoft Oy, www.securesoft.fi p. (09) 4765 0680
Lyhyesti: Tekoälyyn luottava web-suodatin.
Aiemmin Super Scout -nimellä tunnetun suodatusohjelman nimi on vaihdettu Web Filteriksi. Yrityksen tuoteperhe sisältää www-suodatuksen ohella välineitä roskapostien ruotimiseen, vertaisverkkojen, pikaviestinten ja vakoiluohjelmien rajoittamiseen.
Surf Controlin järjestelmä asennetaan Websensen tapaan protokolla-analysaattoriksi lähelle verkon ulkoreunaa. Asiattoman liikenteen pysäyttäminen tapahtuu väärennettyjen katkaisusanomien luonnilla.
Vertaisverkkoihin ja pikaviestimiin Surf Controlin perustuote ei pure. Niiden torjunnan voi toteuttaa Enterprise Threat Shield -laajennusosalla. ETS-agentti asennetaan valvottaviin työasemiin, joissa se seuraa käyttäjien suorittamia sovelluksia ja pakottaa politiikan noudattamiseen.
Surf Controlin raportit luodaan oletusarvoisesti pdf-muotoon. Siistit ja selkeät raportit ovat vakuuttavan näköisiä. Valmiita raporttipohjia on kymmeniä. Havaintoihin on mahdollista tutustua lähemmin kerran vuorokaudessa ajetun analyysin jälkeen.
Tuotteen heikkoutena on käyttöliittymän hajanaisuus. Järjestelmän hallinta vaatii niin Java-sovelmia, tavallisia selainikkunoita kuin perinteisiä Windows-sovelluksiakin. Kokonaiskuvan muodostumisen jälkeenkin järjestelmän asetusten muokkaaminen tuottaa hämmennystä, sillä yksittäisen toiminnon etsiminen voi vaatia paljon aikaa.
surf control web filter 5.0
Hinta: 3 490 € (100 käyttäjää)
Valmistaja: Surf Control, www.surfcontrol.com
Lisätietoja: Pc protech, www.pcprotech.fi p. 020 730 3060, Oy Surfin Ab, www.surfinsecurity.com p. 044 367 3674
Lyhyesti: Monipuolinen suodatinsovellus monikäyttöisiin verkkoihin.
Protokolla-analysaattorina toimiva Websense on vertailujoukon monipuolisin tuote. Valmistajan sivulta saatavilla olevassa esittelyversiossa on runsaasti lisäosia, joiden lisääminen perusversioon nostaa kokonaisratkaisun hintaa.
Websensen perusversio suodattaa ainoastaan www-sivuja. Premium Groups -laajennuksen avulla voidaan rajoittaa vertaisverkkojen ja jutustelusovellusten käyttämistä. Laajennus lisää suotimeen myös tuen huijaus- ja ajantapposivustojen ruotimiselle. Surf Controlin tapaan Websense tukee agenttisovellusta, jolla voidaan rajoittaa sovellusten suorittamista työasemissa.
Websensen dokumentaatio edustaa testijoukon asiallisinta päätä neutraalin sävynsä ansiosta. Raportointijärjestelmä tarjoaa monipuoliset välineet havainnollisten diagrammien ja taulukoiden luomiseksi. Tarjolla on niin suodatustehokkuutta kuin järjestelmän synnyttämää säästöä tietoliikenteessä ja työajassa.
Hallintajärjestelmä jakaantuu kolmeen osaan. Sääntöjen luonti tapahtuu graafisella työkalulla ja raporttien luonti omalla välineellään. Lisäksi suotimen toimintaa voi seurata selainpohjaisella ratkaisuilla. Kokonaisuus on selkeämpi kuin Surf Controlissa, muttei yhtä hyvä kuin Proventiassa.
websense enterprise 5.5
Hinta: 2 674 € (100 käyttäjää)
Valmistaja: Websense, www.websense.com
Lisätietoja: Securesoft Oy, www.securesoft.fi p. (09) 4765 0680
Lyhyesti: Erinomaisilla raportointivälineillä varustettu sisällönsuodatin.
