Websense Express 5.0

Bewaak uw netwerk

01 april 2008 | Redactie PC Magazine

Voor bedrijven is een verbinding met het internet essentieel. Om na te gaan of er geen misbruik van wordt gemaakt, hebben ze ook een monitoring-tool zoals Websense Express nodig.

Websense Express monitort al het inkomende internetverkeer en toont in gedetailleerde rapporten wie wat doet. U kunt de applicatie zo configureren dat ze alleen maar rapporteert, maar ze kan ook ongeoorloofd gebruik blokkeren. Wanneer u niet in de buurt bent, kan het programma ervoor zorgen dat de regels over internetgebruik en beveiliging gerespecteerd worden.

Laat u niet misleiden door de term 'Express'. Dit is een volwaardige contentfilter die behoorlijke eisen stelt aan de hardware: minimaal een 2,13 GHz Intel Dual Core Xeon-processor, 2 GB RAM-geheugen, 160 GB schijfruimte en Microsoft Windows Server 2003 (SP1-R2).

Voor we de software installeren, configureren we onze switch met een SPAN-poort (Switched Port Analyzer), die een kopie van alle netwerkpakketten ontvangt die door de switch gaan. We sluiten de Websense Express-server op deze poort aan. We gebruiken twee netwerkkaarten in de server - de ene voor het inkomend verkeer van de SPAN-poort, de andere als reguliere netwerkinterface - maar met één gaat het ook.

Het voordeel van onze set-up is dat u op de Websense-server kunt inloggen via de tweede netwerkpoort, terwijl de eerste verzadigd wordt door SPAN-verkeer. De installatie van de software duurt twintig minuten.

De beheertool is een ActiveX-component en werkt dus alleen in Internet Explorer (6 of later). Dat kan een nadeel zijn, maar de interface is een van de beste in zijn soort. De menu's zijn hiërarchisch opgebouwd en het wijzigen van instellingen gaat erg vlot. Om een policy aan te passen, klikken we op het overeenkomstige menu, voegen een pc toe op basis van IP-adres en wijzigen dan de rechten. De standaardinstellingen blokkeren risico's zoals malware-sites, IM, P2P en pogingen om via proxyservers de webfilter te omzeilen.

Rapportering
De rapporteringsfuncties zijn erg uitgebreid. U kunt twintig kant-en-klare rapporten gebruiken, zoals gebruikers met de meeste hits en gebruikers met de meeste geblokkeerde sites. Via de Websense Explorer-webinterface, die werkt als een Excel-pivottabel, kunt u instellen welke variabalen in een rapport op maat opgenomen worden. Met een klik op een knop exporteert u het rapport naar PDF of spreadsheet.
De kracht van dergelijke software hangt af van hoe goed de filter werkt. Blokkeren op basis van categorie gaat goed - we kunnen erotische en pornografische sites blokkeren, terwijl sites over seksuele voorlichting wel toegankelijk blijven. De software blokkeert ook pogingen om via proxy's te werken. We kunnen dit omzeilen door via Google afbeeldingen van aanstootgevende dingen te zoeken - maar we krijgen alleen de miniatuurweergaven te zien, niet de originele beelden.

Een nadeel is de limiet van één beheerderaccount en -wachtwoord. Wanneer in een bedrijf meerdere personen verantwoordelijk zijn voor het netwerkgebruik, zullen ze dit account moeten delen, wat het wachtwoord minder veilig maakt. De Enterprise-versie ondersteunt meerdere accounts.

Websense Express 5.0
Prijs: 23 euro (100 gebruikers, per gebruiker, per jaar) (maart 2008)

 

Van alle contentfilters voor professioneel gebruik is Websense Express het gemakkelijkst te installeren. De rapporten zijn overzichtelijk en gemakkelijk te interpreteren. Kleine en middelgrote ondernemingen die het internetgebruik aan banden willen leggen vinden hier alles wat ze nodig hebben.

Lees meer artikels over : netwerk, netwerkbeheer, monitoring

bron: PC Magazine