pix e isa

Salve ragazzi vorrei un vostro parere:

in una ditta si deve scegliere una via per proteggerla da intrusioni esterne e gestire le connessioni verso l'esterno tramite proxy...

la ditta ha già licenza isa server

l'intenzione era di fare gestire a isa server sia il discorso proxy che il discorso firewall

l'altra idea era di mettere un pix che si gestisce le connessioni che provengono dall'esterno, e l'isa che gestisce le problematiche di firewalling e proxy interno

l'azienda in questione ha un carico medio di 200 connessioni dall'interno all'esterno simultanee e ritengo una decina simultanee dall'esterno all'interno; come servizi gestisce solo un server web che si dovrebbe posizionare in una dmz

volevo sapere i per voi quali erano i pro e i contro delle due diverse scelte, certo suddividere il lavoro su + macchinari è meglio ma ha i suoi costi... 

isa gestisce bene la questione firewall o lascia un po a desiderare? sentivo voci contrastanti a riguardo
, per i pix nn dubito dell'efficacia ma hanno un costo non indifferente (pure isa server lo ha ma come già detto il prodotto è gia licenziato e quindi non è un costo aggiuntivo).

ringrazio e attendo vostri pareri

Andrea (Konsa79) Consadori


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List