Archivio » 2003 » giugno » venerdì 6 »

Una suite di sicurezza per le piccole e medie aziende

Scritto da Guido Sintoni

Symantec Client Security comprende un firewall personale e un antivirus amministrabili centralmente e con policy personalizzate.

Symantec Client Security è una suite di sicurezza, studiata per l’impiego in ambito aziendale, che comprende un firewall software e uno scanner antivirus. Rispetto al prodotto quasi analogo per l’utenza consumer, ovvero Norton Internet Security 2003, questo pacchetto offre la possibilità di eseguire una installazione centralizzata e gestire i client collegati mediante policy personalizzate.

L’installazione è semplice anche se un po’ lunga; è necessario, alla fine, un riavvio della macchina. L’agente di aggiornamento (LiveUpdate), che agisce tanto sul firewall quanto sull’antivirus. L’idea della separazione tra questi ultimi due componenti ha rappresentato una costante per tutto il corso del nostro test, condotto con tre macchine Windows 2000 impiegate come client e una macchina Windows Xp come server.

		Il firewall di Symantec Client Security lavora automaticamente in modalità di autoapprendimento. È possibile demandare all’applicazione la creazione di una lista di applicazioni fidate per limitare i futuri interventi manuali volti a concedere o negare i permessi di accesso ad Internet.

Symantec indica in una Cpu di classe Pentium da 150 MHz, 64 MByte di memoria Ram, 60 MByte di spazio disco e sistema operativo Windows 98/ME/2000/XP i requisiti minimi di sistema: l’indicazione appare ottimista, visto che la suite è piuttosto affamata di risorse. Secondo noi, requisiti più realistici sono una Cpu da 400 MHz o superiore, e almeno 256 MByte di memoria Ram, necessari specie se viene installato qualche server (configurazione, comunque, all’ampia portata delle aziende). La routine di installazione è in grado di rilevata la presenza di Microsoft Outlook/Exchange e Ibm Lotus Notes, con il fine di fornire gli appositi plug-in.

Lo scanner antivirus risulta incompatibile con Norton Antivirus 2002. Questo dettaglio, all’apparenza non rilevante, può rappresentare un problema: nel caso in cui sul Pc sia già installato un prodotto Symantec comprendente Norton Antivirus, esso andrà disinstallato per fare posto a Client Security e successivamente reinstallato senza la funzione di antivirus scanner. Nel nostro caso, è stata necessaria la rimozione di Norton System Works 2002 e la sua successiva reinstallazione, per non rinunciare a CleanSweep e alle Norton Utilities.

		Client Firewall Administrator consente la creazione di regole personalizzate, applicabili a tutte le macchine controllate.

Nell’uso, abbiamo notato un disallineamento di prestazioni e di funzionalità tra firewall e antivirus: il primo svolge molto bene il proprio lavoro ed è tanto efficace quanto semplice nell’uso (almeno per l’impostazione di regole non complesse), mentre il secondo presta il fianco a qualche lacuna nel paragone con il cugino orientato al desktop, ovvero una suite Internet Security 2003 installata su un’altra macchina Windows 2000 separata dalle altre, risulta scomodo. Norton Antivirus 2003 infatti ha un insieme di funzioni, concepite per l’utente domestico, che risulterebbero utili anche in azienda (un esempio: la possibilità di proteggere client di messaggistica istantanea anche se l’antivirus è stato installato precedentemente rispetto a questi ultimi) e che mancano sul componente Symantec Antivirus Corporate Edition.

L’integrazione dei componenti di Symantec Client Security è migliorabile: antivirus e firewall operano infatti come componenti distinti. Separate sono tanto le interfacce d’uso quanto le modalità operative.

Client Security può essere impostato per essere eseguito da un computer centrale in modalità server, o individualmente come i prodotti Norton Antivirus. Nel primo caso, il software installato sui client si rivela molto leggero, rimanendo sotto i 10 MByte; la complessità, tuttavia, è elevata, spingendo probabilmente chi non è un sistemista di professione ad optare per più installazioni client.

		L’antivirus adotta l’interfaccia comune alla linea corporate di Symantec, risultando così meno intuitivo rispetto all’equivalente della linea Norton. È possibile collegare la sua attività a sistemi di posta elettronica quali Microsoft Exchange ed Ibm Lotus Notes.

Va tuttavia detto che la manualistica fornita da Symantec è di ottimo livello, anche se - giocoforza - non riesce a rendere alla portata di tutti la complessità di una installazione client/server e richiede discrete conoscenze di base in tema di networking. Nell’uso sono emersi alcuni aspetti peculiari: oltre al personal firewall e all’antivirus, abbiamo apprezzato la precisione del sistema di intrusion detection ed il filtraggio dei contenuti. Eseguito un port scanning da una macchina non fidata, il sistema ha prontamente esposto un alert: la scansione ha dato esito negativo, evidenziando una buona capacità di occultamento della macchina protetta, ed il firewall ha rilevato prontamente l’attività maligna. Lo stesso è avvenuto con un ping flooding e con altre semplici tecniche di attacco.

Una volta installato il server per la distribuzione dell’antivirus su più macchine, ne abbiamo apprezzato la flessibilità d’uso. Per quanto riguarda l’amministrazione del firewall, Client Firewall Administrator paga solo l’implementazione in Java, che comporta una certa pesantezza di esecuzione peraltro controbilanciata dalla versatilità nonché dalla possibilità di esportare verso i client di rete le regole impostate.

		Il front-end del firewall vanta un’interfaccia intuitiva ed efficace. I menu riprendono quelli della linea Norton e si rivelano in grado di garantire il controllo del sistema per via grafica. In figura si può vedere la lista di applicazioni fidate creata in automatico.

Symantec Client Security, come accennato, è una tipica soluzione per aziende, basata su un’architettura server/client. Rispetto al prodotto della linea Norton, però, viene a crearsi una potenziale sovrapposizione se si considerano i casi con un numero ristretto di utenti e in ambienti contraddistinti da configurazioni di rete semplici: più che agli utenti evoluti con una piccola Lan domestica, in cui i Pc condividono la stessa connessione (magari a larga banda) ad Internet, il pensiero va agli studi professionali e alla piccola impresa. Ipotizziamo uno scenario: otto-dieci postazioni Windows che condividono risorse senza avere un controller di dominio dedicato. Come operare? La scelta non è così semplice.

Symantec Client Security, infatti, non è un prodotto alla portata di tutti, ed è difficile immaginare che una simile realtà preveda una figura dedicata all’amministrazione di sistema. Quindi, l’ipotesi di replicare l’installazione di un prodotto rivolto al desktop quale Norton Internet Security su un numero tutto sommato ridotto di macchine - piuttosto che ricorrere a Client Security e scontrarsi con la creazione di policy per i client - non è da scartare a priori


Symantec Client Security
Euro 116,00 Iva inclusa

Prezzo fino a dieci licenze d’uso (da 11 a 100 licenze: Euro 79,12 Iva inclusa; da 101 a 1.000 licenze 58,37 Iva inclusa).

Produttore: Symantec Italia, via Rivoltana 2/D, 20090 Segrate (Mi); tel. 02-703.321; fax 02-7033.2360.


PRO
• Buon comportamento del firewall
• Gestione efficace di installazioni multiple
• Manualistica completa

CONTRO
• Interfaccia utente non omogenea
• Richiede risorse di sistema elevate