Giulio Sartori wrote:
Ci è stato proposto in azienda il firewall della Palo Alto Networks PA-500,
che sulla carta promette di riuscire a filtrare il traffico in base alle
applicazione e non solamente rispetto alle porte utilizzate. Qualcuno di voi
l'ha utilizzato? Ci sono prodotti con le stesse funzionalità ma di taglio
inferiore (l'azienda ha 20 utenti e il PA500 è decisamente sovradimensionato,
anche se è il modello il più piccolo che l'azienda produce). Mi avevano
proposto dei Fortigate, ma non mi sembra abbiano queste funzionalità.
Ovviamente il costo per il PA500 è superiore rispetto a un firewall UTM con
Fortigate ma mi sembra di capire che sono 2 "pianeti" diversi. Il difficile è
sempre farlo capire alla direzione aziendale.
Ciao,
si Palo Alto riesce a filtrare le applicazioni e non solo le porte: in pratica
riconosce il protocollo proprietario anche se questo utilizza il canale web, ad
esempio...
Ti consiglio di dare un'occhiata ai firewall della Arkoon, società francese, che
in Italia si stà facendo strada per le prestazioni e la solidità.
Buon testing...
Manfredi
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
