Revisión completa del cortafuegos Untangle NG

NG Firewall Complete es un producto de Untangle, un distribuidor especialista de seguridad de red integral para una pluralidad de usuarios: escuelas, bancos, centros de salud, organizaciones gubernativos, organizaciones sin fines de lucro y otros.

El producto de firewall deja a sus usuarios dirigir sus redes y cerciorarse de que cada dispositivo esté correctamente protegido. Con ese fin, da una plataforma modular única que tiene como propósito medrar con la organización a la que sirve.

Con una interfaz basada en navegador receptiva y también intuitiva, NG Firewall da visibilidad de todo el tráfico de la red. Además de esto, ofrece protección avanzada contra amenazas, conectividad VPN y modelado basado en aplicaciones para la optimización del ancho de banda, por nombrar ciertos.

Dicho esto, su característica más esencial es el filtrado de contenido o bien URL. Se refiere a organizaciones que limitan el acceso de sus empleados a contenido concreto en función de configuraciones concretas. De forma tradicional, este procedimiento se incorporó para eludir que el personal visitara de forma aleatoria algunos sitios a lo largo del horario de oficina, lo que afectaba su productividad.

Sin embargo, el filtrado de URL es ahora una forma popular de resguardar a las organizaciones de individuos o bien conjuntos maliciosos que actúan por medio de sitios perjudiciales a los que los empleados pueden acceder desde sus computadoras de escritorio. Para conseguir esto, los administradores de TI usan software como NG Firewall Complete, que equipara el tráfico web con determinadas bases de datos y bloquea el contenido que el algoritmo reconoce como perjudicial.

Para entender mejor de qué manera NG Firewall Complete de Untangle consigue esto, examinamos sus peculiaridades de seguridad y administración, sencillez de empleo y estructura de costos. Esto es lo que aprendimos.

(Crédito de la imagen: desembrollar)

Funciones de seguridad

NG Firewall Complete ofrece una larga lista de aplicaciones, cada una con su propósito de seguridad.

Para comenzar, su cortafuegos de código abierto filtra el tráfico conforme la dirección IP, el puerto y el protocolo.

Esto deja a los administradores bloquear sesiones con reglas simples y eludir intentos de piratería, malware y esquemas de phishing.

La herramienta preconfigurada de prevención de intrusiones basada en firmas (asimismo de código abierto) detiene los intentos de piratería aun antes que tengan la ocasión de llegar a sus servidores internos y estaciones de trabajo. Cubre más de treinta y cuatro cero detecciones de firmas, incluidas firmas heurísticas para escaneos de puertos. Las actualizaciones automáticas garantizan que las firmas estén actualizadas en todo instante, al tiempo que un asistente de configuración intuitivo facilita la configuración de reglas concretas del ambiente, lo que brinda al usuario un control flexible.

Phish Blocker es otra aplicación de código abierto que brinda defensa contra ataques de phishing de e-mail poco a poco más complejos y suplantación de identidad de sitios. La protección del protocolo SMTP de la aplicación da informes detallados y registros de acontecimientos de cada ataque y garantiza que las firmas estén siempre y en toda circunstancia actualizadas con actualizaciones automáticas.

Una capa auxiliar de seguridad, Prevención de amenazas, deja o bien impide el acceso al contenido de una dirección IP tras un análisis pormenorizado basado en el Índice de reputación de IP de Webroot BrightCloud. Esta poderosa herramienta puede escanear aun datos cifrados y bloquearlos si es preciso.

La herramienta Virus Blocker es la primera línea de defensa contra las amenazas de malware con una tasa de detección del noventa y nueve con ocho %. Esto incluye protección contra HTTP, FTP y SMTP, como la descompresión de ficheros y ficheros comprimidos como RAR, Zip, Gzip, Tar, Bzip2, MS CHM, MS OLE2, MS SZDD y MS Cabinet Archivos. El análisis local se hace simultáneamente con el análisis en la nube, aprovechando la plataforma en la nube de Untangle, ScoutIQ.

Todos estos se complementan con un bloqueador de anuncios, bloqueador de spam, inspector SSL, filtro web, monitor web y control de aplicaciones.

Para crear conexiones persistentes y seguras para empleados recónditos, convidados y sucursales, Untangle usa una pluralidad de tecnologías VPN, que incluyen WireGuard, Tunnel VPN, OpenVPN y también IPsec.

Funciones de administración

NG Firewall Complete brinda a los administradores de TI múltiples herramientas útiles para dirigir redes, seguridad, usuarios en su organización, como el producto en sí.

El portal cautivo incluye los medios para bloquear el acceso a Internet de los usuarios hasta el momento en que hayan completado un procedimiento concreto, como el reconocimiento de las Políticas de empleo admisible (AUP). Asimismo facilita la autentificación de usuarios contra el directorio local de Untangle, RADIUS o bien Microsoft Active Directory.

También está el Administrador de políticas que facilita la configuración, asignación y administración de privilegios de red en función de factores concretos, como la dirección IP, el conjunto, el nombre de usuario, la hora, el protocolo, etc.

Policy Mánager se complementa con Directory Connector, que se conecta a múltiples servidores de Active Directory y brinda a los usuarios autentificación simple y acceso a la red. Al tiempo, los administradores consiguen una visión general completa de todos y cada uno de los usuarios.

Finalmente, la aplicación Informes ofrece una vista completa del tráfico de la red en informes que se pueden ver on line, mandar de forma automática por e-mail o bien separar en ficheros .csv.

(Crédito de la imagen: desembrollar)

usabilidad

Aunque Untangle se especializa en Pymes, su NG Firewall Complete se puede emplear en una extensa gama de ambientes. Estos pueden cambiar desde empresas familiares pequeñísimas (hasta doce personas) hasta grandes conglomerados y gobiernos (personas ilimitadas).

NG Firewall Complete pertrecha a cada uno de ellos de sus clientes del servicio con una larga lista de aplicaciones dedicadas incluidas en el bulto, como otras si las precisan. De este modo, da protección contra intrusiones, control y monitoreo en todas y cada una de las aplicaciones, dispositivos y acontecimientos de la red, con independencia de su tamaño.

También garantiza conexiones VPN seguras para todos y cada uno de los trabajadores recónditos, clientes del servicio, convidados y otras entidades autorizadas en la organización.

Alternativamente, ciertas aplicaciones y funciones incluidas en el bulto se pueden adquirir como versiones independientes o bien en bultos más pequeños. Esto es recomendable para una organización que no precisa todo el servicio del distribuidor.

(Crédito de la imagen: desembrollar)

Precios

NG Firewall Complete incluye una subscripción a toda la biblioteca de aplicaciones Untangle y empieza en el equivalente de €20/mes. Eso cubre una subscripción de 3 años (€720 por el término completo) y hasta doce dispositivos con licencia. El costo aumenta con la cantidad de licencias requeridas y el periodo de subscripción más corto. Por poner un ejemplo, una subscripción anual que cubra hasta cien dispositivos le costaría €1890 o bien €157,5/mes.

NG Firewall Complete está libre a un costo reducido para organizaciones sin fines de lucro y el ámbito público.

Los complementos están libres a un costo auxiliar, incluyendo el Servicio de instalación y configuración del sistema y el Servicio de optimización del sistema. El soporte en vivo está incluido de manera gratuita.

Puede ejecutar NG Firewall Complete en su hardware, en la nube pública o bien como un dispositivo virtual. No obstante, asimismo se puede incorporar con un enrutador SD-WAN Untangle para extender los protocolos de seguridad a las sucursales y conseguir una descripción general completa de la red desde el centro de comando. Los costos de los dispositivos NG Firewall fluctúan entre €299 (equivalente a un pago mensual de €14) y €3499, conforme las necesidades concretas del usuario.

Untangle asimismo ofrece una prueba gratis de catorce días de su producto NG Firewall Complete y sus funciones, tras lo que vuelve a las funciones básicas de NG Firewall Free.

veredicto final

Untangle NG Firewall Complete es una plataforma accesible de seguridad de firewall y puerta de link que contiene todo cuanto cualquier organización podría precisar de dicha plataforma. Il s'agit notamment du filtrage puissant des URL, de la prévention des intrusions et des menaces, de l'inspection SSL, du contrôle des applications, des outils VPN, ainsi que des bloqueurs de phishing, de virus, de spam et de publicités , y todavía más.

Lo que es más esencial, da suficiente sencillez de empleo y también intuición para un departamento de TI y usuarios en organizaciones de cualquier tamaño.

Y todo viene con atención al usuario en vivo y gratis, en el caso de que te quedes bloqueado con algo.

Si todas y cada una de las funciones y capacidades incluidas en el bulto completo semejan demasiado grandes para su organización, puede seleccionar entre los bultos más pequeños y las opciones independientes.

Si todavía no está persuadido de las capacidades de la plataforma o bien no está seguro de lo que precisa, asegúrese de efectuar la prueba gratis sin peligros. Le dejará probar todas y cada una de las peculiaridades y tomar la resolución final.

También hemos señalado el mejor filtrado de URL y la mejor VPN empresarial.