Primo sguardo alla scheda tecnica del Watchguard T10

Annunciato alla RSA Conference 2014 il T10 costituisce l'elemento mancante nella famiglia dei prodotti UTM di Watchguard. Ecco cosa emerge dalla scheda, prima di metterci le mani sopra.

Io comincerei a dire che questo è esattamente il prodotto che mancava.

Il Watchguard T10 è un firewall UTM di fascia SOHO la quale rappresenta una fetta estremamente vasta del panorama lavorativo. Stiamo quindi parlando di un dispositivo che ha un costo d'ingresso basso, per la precisione il listino del 06/03/2014 vede:

• 291 EUR (+IVA) nel suo modello base con un anno di LiveSecurity
• 390 EUR (+IVA) nella versione UTM bundle con un anno di servizi
• 166 EUR (+IVA) il costo del rinnovo annuo dei servizi UTM
• 54 EUR (+IVA) il costo del rinnovo annuo del solo servizio LiveSecurity

Per chi avesse poca familiarità con la differenza tra LiveSecurity e UTM Bundle, il primo è un servizio (a canone) che comprende non solo la possibilità di scaricare ed installare nuove versioni del sistema operativo e aprire ticket di assistenza direttamente in Watchguard, ma anche la garanzia sul hardware del prodotto stesso (che, in caso di guasto comprovato, viene inviato il giorno lavorativo successivo). Il bundle UTM invece comprende tutti i servizi aggiuntivi che sono Gateway Antivirus, Spam Blocker, IPS, Reputation Enabled Defence, Application Control e Web Blocker, oltre al LiveSecurity.

Il T10 segue una nuova nomenclatura delle macchine Watchguard (che precedentemente iniziavano per "X") e si presenta nelle sue modiche dimensioni di 19cm per 15cm per 3,2, con un consumo energetico massimo di 15W. 

L'apparato riporta come dati di targa una capacità di traffico gestibile di 200Mbps (packet-filter) che scende a 55Mbps quando tutti i servizi UTM sono attivi, e se 55Mbps di banda vi sembrano "pochi", invito chiunque a dirmi che in Italia - specie fuori dai grandi centri abitati, e nemmeno tutti - questo costituisca una limitazione reale. A livello di rete aggiungiamo la disponibilità di funzioni quali VPN site-to-site (fino a 5 tunnel) e VPN mobile (IPsec o SSL, sempre fino a 5 connessioni concorrenti), e per i più esigenti persino il supporto VLAN.

Ma la differenza rispetto ad altri prodotti che ho avuto occasione di vedere nella stessa fascia, è sempre la solita: il sistema operativo XTM OS.

Il T10 supporta tutte le funzionalità dei fratelli più grandi calati in una dimensione estremamente ridotta. Comincerei, per importanza, da WebBlocker e tutto il vantaggio della classificazione di WebSense che già da solo consente di togliersi dalla mente un bel po' di pensieri. Il Gateway Antivirus che offre la possibilità di proteggersi da potenziali minacce in arrivo da Internet grazie ad uno degli Antivirus migliori nella categoria di implementazione. Sicuramente la funzionalità del Application Control non è da sottovalutare data la sua capacità di intercettare singole applicazioni di Rete e valutare se consentirle o meno sulla base di profili di sicurezza che, in opportune circostanze, possono essere persino applicati a livello utente grazie all'integrazione con Active Directory. Non sono nemmeno state limitate le presenze di Antispam e del DLP per quanto il prodotto sia stato mirato al mondo della "microsede", e naturalmente non può mancare un sistema IPS, sempre a bordo della soluzione UTM.

Nel complesso parliamo di una macchina che, da dati di targa (per il momento), promette molto bene e le esperienze passate hanno avuto occasione di dimostrare che Watchguard mantenga le promesse che fa.

Il T10 risponde(rebbe) alle esigenze di realtà estremamente variegate. Andrei a parlare dal piccolo ufficio di presenza, al branch office di piccolissime dimensioni (che può essere collegato alla sede principale via VPN) ai punti vendita retail o ad attività remote a domicilio. Vogliamo aggiungere che può essere gestito centralmente dalla sede principale grazie al Watchguard Server Center? Personalmente non sottovaluterei nemmeno il fatto di un uso domestico/privato grazie alle funzionalita combinate di Web Blocker, Antivirus e possibilità di pianificazione delle regole (un concetto magari un po' avanzato, ma altro che parental control).

Il costo di ingresso è decisamente accattivante e poter disporre di un firewall "Layer 7" a tale prezzo - soprattutto con la suite software che porta a bordo - credo sia estremamente appetibile. Soggettivamente aggiungerei che questo firewall sia particolarmente più appetibile degli altri (per prestazioni e funzionalità).

Appena avrò occasione di metterci sopra le mani, non mancherò di aggiungere ulteriori informazioni!