Brad Rudisail, le chevronné de l’Edu IT Pro, a donné son avis lorsqu’il a comparé les deux solutions de filtrage web WebTitan et Lightspeed.
Mon expérience avec WebTitan se résume en deux mots : simplicité et sécurité. Son interface est très intuitive et il serait facile pour une personne inexpérimentée en matière de filtrage de contenu d’apprendre rapidement à l’utiliser.
La désactivation de la diffusion audio ou vidéo en continu et la fonction de redirection sont très faciles à mettre en œuvre. Mais ce qui est encore plus important, c’est l’accent mis sur la sécurité.
Il y a dix ans, la raison d’être du filtrage de contenu était de réguler l’exposition des utilisateurs à des contenus web inappropriés.
Bien que cela soit toujours l’un des principaux objectifs du filtrage de contenu, les filtres web constituent désormais un élément essentiel pour le périmètre de sécurité des réseaux des entreprises pour les protéger contre les attaques de ransomwares et de malwares.
Jusqu’à ce que je passe en revue la solution WebTitan, je n’avais pas réalisé à quel point Lightspeed faisait défaut dans ce domaine.
Comparaison entre WebTitan et Lightspeed Rocket
Facteur de forme
Lightspeed intervient essentiellement dans le domaine du matériel informatique. La marque est tellement axée sur le matériel que son produit d’origine, il y a quelques années, était orienté vers le logiciel.
À l’époque, Lightspeed était commercialisé comme un appareil UTM, intégrant un pare-feu, un filtrage de contenu, un antispam, un IDS, un VPN et d’autres fonctionnalités, le tout dans une seule application installée sur un serveur.
La solution de filtrage sur site de Lightspeed est centrée sur le « Rocket ». Cela signifie un dispositif propriétaire supplémentaire dans votre centre de données et deux prises UPS supplémentaires, car le Rocket nécessite une double alimentation électrique.
C’est également synonyme d’une demande accrue en matière de refroidissement et d’espace de stockage dans votre centre de données.
WebTitan, par contre, n’intervient pas dans le domaine du matériel informatique. Sa solution peut être facilement téléchargée sur son site web en tant qu’ISO ou en tant qu’application virtuelle complète.
L’application virtuelle est compatible avec VMware ou tout autre hyperviseur compatible (une plate-forme virtuelle qui permet à plusieurs systèmes d’exploitation de travailler en même temps sur une même machine physique).
De cette manière, les entreprises peuvent déployer WebTitan dans leur infrastructure existante.
La majorité des entreprises sont actuellement en pleine transformation numérique de leurs services et de leur infrastructure réseau. En adoptant une solution qui n’est pas centrée sur le matériel, elles ont donc un grand avantage.
Face à l’augmentation de la demande en matière de virtualisation et d’utilisation du cloud privé, associée à une migration vers les nouvelles technologies de mise en réseau définie par des logiciels et des infrastructures sophistiqués, la solution WebTitan semble la mieux adaptée pour les centres de données d’aujourd’hui et de demain.
Trafic réseau
Lightspeed Rocket est une solution qui fonctionne via le web. Dans notre propre centre de données, le Rocket se trouve entre le commutateur central final et le pare-feu. Cela signifie que tout le trafic passe par ce système.
En raison de sa conception, le système de filtrage Rocket peut entraver d’autres types de trafic que le simple trafic web.
Par exemple, il y a quelques semaines, notre système a demandé à un fournisseur de téléphone portable local d’installer des répétiteurs GSM dans nos écoles.
Bien que les ports aient été ouverts pour eux, ils n’ont pas pu se connecter à leurs gestionnaires qui opèrent dans le cloud. En fin de compte, le problème était le filtre Lightspeed.
Nous avons dû exempter les adresses IP de ces répétiteurs. Cela arrive souvent, tant pour les périphériques réseau que pour les applications logicielles, car Lightspeed Rocket a un impact sur d’autres types de trafic.
Un dispositif de filtrage de contenu ne devrait affecter que le trafic web et c’est heureusement ce que fait WebTitan.
Il n’a pas d’impact sur les trafics qui ne sont pas liés au web, ce qui élimine des heures de dépannage pour les dispositifs et appareils connectés au réseau.
Tableau de bord
Après avoir utilisé Lightspeed Rocket pendant plusieurs années, je peux affirmer catégoriquement que le tableau de bord de WebTitan est largement meilleur.
Une grande partie des informations présentées dans le tableau de bord initial de WebTitan est affichée sous forme graphique, ce qui permet de comprendre rapidement et sans effort les informations les plus pertinentes.
Ainsi, vous pouvez obtenir toutes les informations dont vous avez besoin sur votre réseau via un seul portail en ligne, comme l’utilisation des ressources, le trafic web et les statistiques d’utilisation des contenus Internet.
Les graphiques sont composés de couleurs vives sur un fond blanc et sont beaucoup plus faciles à lire que ceux de la concurrence.
Rapports
Comme le tableau de bord, le reporting est un autre domaine dans lequel WebTitan est largement meilleur. En mettant l’accent sur la sécurité, les rapports comprennent :
- Les appareils infectés par des malwares
- Les noms de domaines infectés par des malwares
- Les utilisateurs qui ont téléchargé des malwares
- Les virus qui ont été bloqués par leur nom
- Les virus bloqués par le biais de leur adresse IP
- Les sites de phishing bloqués par leurs noms de domaines
- Etc.
Ce ne sont que quelques-uns des précieux rapports qui sont inclus, dont aucun n’est offert par Lightspeed Rocket.
Il existe d’autres rapports qui ne sont pas inclus par ce dernier, comme les Top Blocked Users. Ils sont très utiles pour discerner les utilisateurs qui ont un comportement risqué sur Internet, étant donné que ces derniers constituent les maillons faibles de votre sécurité réseau.
Filtrage de contenu web
C’est évidemment la fonction principale d’un filtre de contenu, et les deux produits fournissent un moyen granulaire qui permet de le faire.
Cependant, si les deux produits offrent un moyen de mettre sur liste noire des mots-clés d’URL désignés, WebTitan propose une liste blanche de mots-clés d’URL qui pourraient s’avérer précieux.
En outre, WebTitan propose la fonctionnalité « Content Scoring » qui consiste à attribuer un score spécifique à divers mots et expressions afin de mesurer le caractère offensant de chaque mot.
Ces scores sont ensuite additionnés à chaque page web visitée et un score maximum est fixé pour servir de seuil afin que des mesures puissent être prises (comme le blocage du contenu d’un site web) en cas de besoin.
Cette fonctionnalité est très utile pour les établissements scolaires. Bien entendu, les deux systèmes utilisent des certificats SSL pour filtrer les sites chiffrés tels que Google, YouTube, etc.
Mais j’ai constaté que le système de certificat WebTitan était plus fiable, car le système de certificat Lightspeed plante souvent et offre un ensemble de résultats mitigés.
Antivirus
Dans l’onglet « Filtrage », il y a une section Antivirus, car WebTitan sert également de filtre antivirus.
Actuellement, cette option est particulièrement importante à cause de la prolifération des sites web de type « drive-by » qui permettent le téléchargement de souches de malwares, à l’instar des ransomwares.
Vous pouvez également configurer les mises à jour de l’antivirus en vous rendant sur l’onglet « Mise à jour ». Lightspeed Rocket est totalement dépourvu de tout type de protection antivirus.
Mises à jour de Microsoft
Avec la nouvelle approche que Microsoft adopte à l’égard de Windows 10, en le traitant comme un service plutôt que comme un système d’exploitation local, la gestion des mises à jour de Windows est devenue un défi pour les administrateurs réseaux.
Microsoft met désormais à jour les appareils Windows 10 à peu près de la même manière que les appareils Android et les appareils Apple. Ces mises à jour sont désormais obligatoires.
Bien que les mises à jour de Windows puissent être retardées, à un moment donné, il faut les installer. Malheureusement, l’acceptation de ces mises à jour peut intervenir à des moments inopportuns, comme lors d’un test scolaire.
WebTitan dispose d’un bouton sous l’onglet « Filtrage » qui permet à un administrateur de désactiver les mises à jour Microsoft.
En utilisant cette fonction, les administrateurs peuvent être sûrs que les mises à jour de Microsoft n’auront pas d’impact sur le bureau de l’utilisateur pendant les périodes d’utilisation critique.
Là encore, Lightspeed Rocket ne dispose pas de cette fonction.
Fonctionnalité d’aide
Avec WebTitan, chaque section compartimentée de chaque onglet comporte une icône en forme de point d’interrogation dans le coin supérieur droit.
Celle-ci fournit une explication rapide et sommaire de la fonction. J’ai trouvé cela très utile lorsque j’ai utilisé l’interface et lorsque je me suis renseigné sur certaines des fonctionnalités que je ne connaissais pas.
Lightspeed Rocket n’inclut pas de fonction d’aide.
Outils de dépannage
Bien qu’ils soient rarement utilisés sur un système de filtrage de contenu, les outils de dépannage pourraient être d’une importance capitale. Sur ce point, sachez que WebTitan comprend des utilitaires PING, TRACEROUTE et DNS LOOKUP.
LigthspeedRocket ne comprend aucun de ces outils.
Avantages de Ligthspeed
Il est toutefois important de noter que Lightspeed Rocket présente certains avantages par rapport à WebTitan.
Web Zone
C’est une fonction très intéressante pour les établissements d’enseignement. Supposons qu’un professeur donne un test en ligne à sa classe. Il peut créer une Web Zone et envoyer ensuite une invitation à tous ses élèves.
Les élèves ne pourront pas passer l’examen s’ils n’acceptent pas l’invitation. Une fois l’invitation acceptée, l’élève ne peut visiter que les sites web que l’enseignant a saisi pour la Web Zone.
Dans ce cas, seule l’URL de l’examen serait autorisée, ce qui empêcherait l’élève d’ouvrir un deuxième onglet ou une deuxième fenêtre de son navigateur et de faire une recherche sur le web pour trouver les réponses.
Les zones web peuvent également être utilisées pour les enseignants ou les présentateurs qui veulent simplement s’assurer que les étudiants ne soient pas distraits en naviguant en dehors des URL incluses dans la présentation.
Comparaison des deux offres de produits basés dans le cloud : WebTitan et Lightspeed Rocket
WebTitan
Une fois de plus, WebTitan est gagnant sur tous les aspects de la simplicité et de la sécurité. De plus, le tableau de bord et les rapports sont supérieurs dans la version « cloud », qui comprend les contrôles de la fonction de mise à jour de Windows.
WebTitan est la solution idéale pour le secteur de l’éducation.
Parmi les caractéristiques qui rendent la version « cloud » de WebTitan plus intéressante, on compte :
- L’utilisation de « cloud keys » qui permet d’outrepasser les pages bloquées. Il s’agit d’une nouvelle approche qui permet de configurer une limite de session TTL, une limitation du nombre maximum d’utilisations et la journalisation des historiques de navigation.
- Les fonctions IP et DNS dynamiques qui conviennent parfaitement à une entreprise disposant de petits bureaux ou qui emploient des travailleurs distants. L’agent d’itinérance est également un moyen très innovant de suivre la localisation des utilisateurs.
Lightspeed n’a aucune capacité de reconnaissance de la configuration de la localisation. Il est évident que Lightspeed ne prend pas en compte les organisations composées de bureaux distants.
Il se concentre uniquement sur les organisations à site unique. Pour les petites entreprises ou les start-ups employant des travailleurs distants, WebTitan est un meilleur.
Lightspeed
Le service basé dans le cloud de WebTitan présente des caractéristiques supérieures à celles de Lightspeed. Cependant, la version cloud de Lightspeed présente deux énormes avantages que WebTitan doit selon moi adopter.
La version cloud de Lightspeed s’authentifie avec Microsoft Azure. C’est un gros problème, car de nombreuses écoles migrent leurs ordinateurs portables et leurs appareils individuels vers Azure, plutôt que vers Domain Join AD.
La présence d’Azure ne fera que croître et cela donne à Lightspeed un gros avantage pour les écoles de la maternelle à la terminale (K12) et pour les moyennes et grandes entreprises.
Le service cloud de Lightspeed peut filtrer les extensions de fichiers. WebTitan le fait avec la solution application.
Service à la clientèle
L’autre aspect que je ne peux pas comparer est la qualité de l’assistance à la clientèle des deux organisations. Je peux vous dire que mon propre district scolaire est très insatisfait du soutien que Lightspeed offre.
L’une de nos frustrations est le fait que vous obtenez des réponses différentes selon votre interlocuteur, surtout lorsqu’il s’agit de nouvelles fonctionnalités ou de configurations avancées.
L’assistance par chat et par téléphone est très pratique et constitue toujours mon premier choix, mais malheureusement, les techniciens qui sont chargés de l’assistance par chat n’ont pas d’accès à distance à votre appareil.
Leurs capacités d’assistance sont donc limitées et le client doit souvent rappeler le support technique.
Autres faits sur Lightspeed
Lightspeed a fait une promotion intensive de la version 3 de Rocket. Les premiers adaptateurs qui sont passés à la version 3 ont finalement dû revenir à la version 2, car la nouvelle version était pleine de problèmes.
Le PDG de l’entreprise a ordonné un « temps mort » afin de rétablir tous les bugs et de faire en sorte que la nouvelle version soit prête pour l’été.
Lightspeed a organisé des présentations sur place pour les clients existants afin de récupérer leur confiance pour cette nouvelle version.
La fonction de prévention des proxy est un bon exemple de la vulnérabilité de Lightspeed et de la façon dont il se contente de lancer des fonctionnalités et des mises à jour sans faire preuve de la diligence requise.
Les K12 sont confrontées à l’épreuve des étudiants qui téléchargent des exécutables proxy tels que Ultrasurf et Psiphon afin de contourner le filtre web.
Pour cette raison, toutes les entreprises qui sont capables de combattre pleinement cette menace connaîtraient un succès du jour au lendemain sur le marché des K12.
Lightspeed a introduit une fonction optionnelle pour combattre les proxys il y a environ six mois. Malheureusement, celle-ci a créé autant de problèmes qu’elle ne tente d’en atténuer.
Depuis que la marque a activé cette nouvelle fonction, notre district ne peut plus accéder aux sites web qui utilisent des services basés dans le cloud comme l’AWS.
Comme de nombreux sites utilisent l’AWS, notre administrateur du filtrage de contenu doit constamment trouver les URL CDN des sites bloqués et les ajouter à la liste blanche. Cette procédure est extrêmement lourde.
Bon nombre d’utilisateurs de Lightspeed pensent qu’il essaie de faire trop de choses à la fois. Son produit phare est son filtre web, mais la marque semble consacrer trop de temps sur d’autres activités.
Il y a cinq ans, elle a fait la promotion d’un programme numérique appelé « Big Campus » qui était initialement gratuit si vous étiez un client de Lightspeed.
Peu de temps après sa mise en place, un abonnement a été attribué à ce produit et, deux ans plus tard, il a été abandonné après que de nombreuses écoles se soient donné beaucoup de mal pour l’intégrer.
Lightspeed utilise maintenant son application de surveillance appelée Classroom Orchestrator pour fidéliser ses clients. Cette solution permet aux enseignants de surveiller les bureaux de leurs élèves.
Le produit a également connu de nombreux bugs et qui ont été une source de plaintes.
Si vous êtes un professionnel de l’informatique dans une école et que vous souhaitez garantir la protection de vos données et des appareils sensibles de votre établissement, des élèves et du personnel, adressez-vous à l’un de nos spécialistes ou envoyez-nous un e-mail à info@titanhq.com.