BeyondTrust Privileged Remote Access Bewertungen & Produktdetails

BeyondTrust PRA ist mehr als nur eine einfache Verbesserung gegenüber herkömmlichen VPNs; es definiert die Verwaltung des entfernten privilegierten Zugriffs neu. Die Plattform fungiert als "intelligentes temporäres Berechtigungssystem" und stellt sicher, dass jede Sitzung auf fünf Schlüsselprinzipien basiert: verifizierte Identität, validierter Kontext, gerechtfertigter Zweck, zeitlich begrenzter Zugriff und eingeschränkte Aktionen. Dieser Ansatz verwandelt das alte Modell eines ständig offenen Netzwerks in einen sicheren Korridor, in dem der Zugriff nur auf bestimmte Ziele gewährt wird und automatisch geschlossen wird, wenn die Sitzung endet. Bewertung gesammelt von und auf G2.com gehostet.

Organisationen, die PRA implementieren, erleben einen erheblichen Wandel in der Art und Weise, wie sie Risiken managen. Sie profitieren von einer 92%igen Reduzierung der Angriffsfläche im Zusammenhang mit Fernzugriff und können externe Partner und Anbieter 65% schneller sicher integrieren. Die Plattform zeigt ihren Wert nicht nur durch die Verhinderung von Sicherheitsvorfällen, sondern auch dadurch, dass sie es Organisationen ermöglicht, neue Geschäftsmodelle zu erkunden, die zuvor als zu riskant erschienen. Einige Unternehmen haben berichtet, dass PRA ihnen geholfen hat, innerhalb von Wochen statt Monaten in neue Regionen zu expandieren, während sie gleichzeitig konsistente Sicherheitsstandards in ihren Abläufen beibehalten. Bewertung gesammelt von und auf G2.com gehostet.

Das Hilfreichste an BeyondTrust PRA ist, dass es Ihnen eine strenge Kontrolle über privilegierten Zugriff gibt, ohne dass der Prozess schwerfällig oder kompliziert wirkt. Sie können Personen genau dort Zugang gewähren, wo sie ihn benötigen – und nirgendwo anders – und Sie haben nie das Gefühl, das gesamte Netzwerk zu öffnen, nur um etwas zu erledigen. Bewertung gesammelt von und auf G2.com gehostet.

Das Hauptproblem, das ich mit BeyondTrust PRA habe, ist, dass es sich manchmal schwerfälliger anfühlt, als es sein müsste. Die Plattform ist unglaublich leistungsfähig, aber damit kommen auch Schichten von Menüs, Einstellungen und Optionen, die selbst einfache Anpassungen länger dauern lassen, als erwartet. Es ist mächtig, aber nicht immer intuitiv. Bewertung gesammelt von und auf G2.com gehostet.

Benutzerfreundlichkeit, einfache Implementierung, Fernzugriff ohne VPN, Passwortrotation im Tresor nach dem Zugriff, Sicherheit bei Zugriffen über Remote RDP, Remote VNC, bei denen es keinen "Kontakt" mit dem Asset oder dem internen Netzwerk gibt, und die gesamte Sicherheit von MFA beim Zugriff auf die Konsole und bei den Fernzugriffen. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt keine Nachteile bei der Verwendung des PRA, im Gegenteil, nur Vorteile bei der Nutzung des PRA. Bewertung gesammelt von und auf G2.com gehostet.

Was mir an BeyondTrust Privileged Remote Access am besten gefällt, ist seine Fähigkeit, sicheren, geprüften Fernzugriff ohne VPN bereitzustellen. Es ermöglicht Administratoren und Anbietern, sicher auf kritische Systeme zuzugreifen, während die vollständige Sitzungsaufzeichnung, granulare Zugriffskontrolle und Verantwortlichkeit gewährleistet werden.

Die Lösung integriert sich auch nahtlos mit Password Safe und Verzeichnisdiensten, was das Anmeldedatenmanagement vereinfacht und den Zugriff mit minimalen Rechten durchsetzt. Insgesamt verbessert es die betriebliche Effizienz, während es eine sehr starke Sicherheits- und Compliance-Haltung beibehält. Bewertung gesammelt von und auf G2.com gehostet.

BeyondTrust Privileged Remote Access ist ein leistungsstarkes und sicheres Tool, aber es gibt einige Bereiche, die verbessert werden könnten. Die anfängliche Konfiguration und Richtlinieneinrichtung kann komplex sein, insbesondere in Umgebungen mit mehreren Netzsegmenten oder strengen Firewall-Regeln. Außerdem könnte die Weboberfläche moderner und reaktionsschneller gestaltet werden, insbesondere bei der Verwaltung einer großen Anzahl von Benutzern oder Sitzungen.

In einigen Fällen erfordern Upgrades und Patches eine sorgfältige Planung, um Ausfallzeiten zu vermeiden, und die Berichterstattungsfunktionen könnten für eine einfachere Anpassung und den Export verbessert werden.

Trotz dieser kleineren Herausforderungen bleibt die Lösung hochgradig zuverlässig und effektiv, sobald sie richtig konfiguriert ist. Bewertung gesammelt von und auf G2.com gehostet.

Im Vergleich zu anderen Remote-Access-Produkten für Unternehmen bietet BT PRA meiner Meinung nach die größte Flexibilität bei den Bereitstellungsoptionen. Je nach den Anforderungen Ihrer Umgebung unterstützen sie die Verwendung von Jump-Clients (Software, die auf dem Endpunkt installiert ist), Jumpoints (keine Clients auf den Endpunkten) oder eine Kombination aus beidem. Sie haben im letzten Jahr, seit wir es implementiert haben, Funktionen hinzugefügt, die das Produkt insgesamt massiv verbessert haben. Ich denke, wenn sie weiterhin Funktionen hinzufügen und verfeinern, die nicht nur auf ihr Cloud/SaaS-Produkt ausgerichtet sind, kann PRA zu einem soliden Produkt werden, das den Anforderungen fast jeder Umgebung gerecht werden kann. Bewertung gesammelt von und auf G2.com gehostet.

Ich denke, unser größter verbleibender Kritikpunkt an BT PRA ist die Implementierung von Hochverfügbarkeit oder was sie 'Failover-Beziehung' nennen. Das Failover ist keineswegs nahtlos und erfordert, dass Ihr Netzwerk/Umgebung einige Komponenten (z. B. einen Lastverteiler) hat, um ordnungsgemäß zu funktionieren. Ich denke, ein aktives/aktives HA-Setup anzubieten, wäre ein großer Pluspunkt oder sogar mehr eine Art Cluster-Setup. Wir verwenden die On-Premise-Installation, daher bin ich sicher, dass es für ihr Cloud/SaaS-Produkt anders sein kann. Ein weiteres kleineres Problem ist, dass die Lizenz an einen Hostnamen/FQDN gebunden ist, sodass Sie, wenn Sie ihn aus irgendeinem Grund ändern möchten, den Support kontaktieren und einen Prozess durchlaufen MÜSSEN, um eine neue Lizenz zu erstellen und neu auszustellen. Besonders für On-Premise scheint dies ein Ärgernis zu sein, wenn es an eine eindeutige ID auf dem Gerät gebunden sein könnte und dann mehr Flexibilität in verschiedenen Bereitstellungs- und Testszenarien ermöglichen würde. Ich würde mir auch wirklich wünschen, dass die Web-/Browser-Konsole insgesamt nützlicher wäre, sodass ein Desktop-Zugriffskonsole auf dem PC eines Benutzers nicht einmal benötigt wird. Leider hat sie immer noch einige Mängel wie Leistungs-/Verzögerungsprobleme, keine Audioübertragung, Unterstützung für mehrere Monitore usw. Bewertung gesammelt von und auf G2.com gehostet.

PRA ist eine äußerst zuverlässige und sichere Lösung für das Management von Fernzugriff. Es eliminiert die Notwendigkeit eines VPN, bietet vollständige Sitzungsaufzeichnung und detaillierte Überprüfung von Aktionen, um vollständige Rückverfolgbarkeit zu gewährleisten. Die Integration mit Password Safe ermöglicht die automatische Eingabe von Anmeldedaten, wodurch der Zugriff ohne Offenlegung von Passwörtern erfolgt. Es ist eine vielseitige Lösung, die mehrere Protokolle unterstützt und eine einfache Integration mit Active Directory bietet. Bewertung gesammelt von und auf G2.com gehostet.

Nach Plattform-Updates wird der TCP-Tunnel gelegentlich unzugänglich, was den Fernzugriff, der auf diese Funktionalität angewiesen ist, beeinträchtigen kann. Eine automatisierte Überprüfung nach dem Update, um den Tunnel wiederherzustellen, wäre eine wertvolle Verbesserung, um manuelle Eingriffe zu vermeiden. Bewertung gesammelt von und auf G2.com gehostet.

Das PRA-Modul von BeyondTrust bietet eine sehr vollständige und dynamische Fernzugriffslösung. Die Einrichtung erfolgte zusammen mit einem Partner und war ziemlich unkompliziert. Als wir auf ein Problem stießen, konnten wir schnell Unterstützung vom TAC erhalten und es wurde rasch gelöst. Was uns wirklich gefällt, ist das Abonnementmodell, wir müssen nicht berechnen, wie viele externe Benutzer auf unsere Systeme zugreifen werden, wir kaufen einfach eine Lizenz pro Gerät, das ist wirklich ein Wendepunkt im PAM-Lösungsbereich. Wir haben jetzt täglich Benutzer, die ohne Probleme mit unseren Systemen verbunden sind. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt eine Lernkurve, wenn man damit anfängt, da es viele Konfigurationsparameter gibt, die durch einfaches Ankreuzen aktiviert und deaktiviert werden können. Es dauert eine Weile, bis man wirklich versteht, wie bestimmte Parameter den Verbindungsfluss beeinflussen. Was uns auch fehlt, ist ein klares Berichtsdashboard. Bewertung gesammelt von und auf G2.com gehostet.

Ich arbeite seit 3 Jahren als Administrator für die BeyondTrust-Tools, und PRA ist eines der Werkzeuge. Wir können eine agentenbasierte oder Jump-Client-Methode der Konnektivität bereitstellen oder agentenlos wie Remote RDP/Remote APP über Jump Points basierend auf den Portbeschränkungen der Anwendung oder Server. Wenn eine der Methoden ein Problem hat, können wir eine andere Methode verwenden, ohne die Produktivität der Endbenutzer zu beeinträchtigen, und wir können die Ausfallsicherheit aufrechterhalten. Es gibt viele andere neue Funktionen, die von modernen PAM für Zero Trust Privileged Connection und JIT hinzugefügt wurden. Bewertung gesammelt von und auf G2.com gehostet.

Einige Anbieter haben gemeinsame Konten und müssen immer den Genehmigungsprozess durchlaufen. Anbieter bevorzugen den Genehmigungsprozess nicht. Wir können nicht sagen, dass dies ein Nachteil ist, aber das Überzeugen des Kunden und des Anbieters ist hier das Hauptproblem. Auch im Notfall muss der Anbieter die Genehmigung einholen, und es ist schwierig, die Genehmigung von den Kundenmanagern außerhalb der Arbeitszeiten zu erhalten. Anbieter müssen sie telefonisch kontaktieren und die Genehmigung einholen. Bewertung gesammelt von und auf G2.com gehostet.

Die Sicherheit, der Genehmigungsprozess für den Zugriff, die Tresoroption und die Aufzeichnung von Benutzersitzungen. Bewertung gesammelt von und auf G2.com gehostet.

Das Produkt Cyberark hat eine höhere Bewertung bei Gartner. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag BeyondTrust Privileged Remote Access, weil es einfach funktioniert und hält, was es verspricht. Die Möglichkeit, externe Anbieter einzuladen, ist nahtlos, und wir erhalten eine E-Mail, wenn ein Anbieter Zugriff anfordert, sodass wir leicht genehmigen oder ablehnen können. Die anfängliche Einrichtung war unkompliziert; wir haben einen Proof of Concept durchgeführt und sind dann direkt mit unseren Einstellungen live gegangen. Bewertung gesammelt von und auf G2.com gehostet.

Nichts wirklich Bewertung gesammelt von und auf G2.com gehostet.