Palo Alto Networks Next-Generation Firewalls Reseñas y Detalles del Producto

Lo que más me gusta de los cortafuegos de próxima generación de Palo Alto Networks es su capacidad para proporcionar una visibilidad completa y un control granular sobre aplicaciones, usuarios y tráfico de red. Funciones como App-ID, User-ID y la prevención avanzada de amenazas facilitan la aplicación de políticas de seguridad, la detección de amenazas y la protección de la red sin depender únicamente de puertos y protocolos tradicionales. La gestión centralizada y los informes detallados también simplifican la administración y la resolución de problemas. Reseña recopilada por y alojada en G2.com.

Lo que más me disgusta es el costo relativamente alto de las licencias, suscripciones y soporte continuo. La configuración inicial y la configuración de políticas también pueden ser complejas, especialmente para los administradores que son nuevos en la plataforma. Además, las actualizaciones de software y la resolución de problemas a veces pueden requerir una planificación cuidadosa para evitar interrupciones del servicio. Reseña recopilada por y alojada en G2.com.

Aprecio la arquitectura SP3 que hace de Palo Alto Networks un líder en el mercado de la seguridad. Los motores App-ID y content-ID funcionan sin introducir mucha latencia, permitiéndonos controlar qué aplicaciones y contenido atraviesan el entorno de manera efectiva. Gestionar los Firewalls de Nueva Generación de Palo Alto Networks es más fácil y el conjunto de características predefinidas basadas en firmas ayuda a controlar el acceso sin mucha demora. Reseña recopilada por y alojada en G2.com.

Todavía creo que el filtrado de URL necesita mejorarse más. Menos categorías de URL no funcionarán para un mayor control. Las URL son dinámicas por naturaleza ahora, y las URL redirigidas pueden llevar a sitios maliciosos. Palo Alto podría agregar más motores para abordar esto. Reseña recopilada por y alojada en G2.com.

El firewall tiene una excelente interfaz de usuario que es fácil de navegar. Ofrece un rendimiento de alto rendimiento para VPN, sesiones concurrentes, prevención de amenazas y más. Aunque incluye almacenamiento a bordo para el almacenamiento en caché de registros, aún se integra bien con los sistemas de recopilación de registros heredados como Kiwi Syslog. también están en el cuadrante mágico de líderes Reseña recopilada por y alojada en G2.com.

Sus precios son elevados y están separados en diferentes partes, como una suscripción de DNS, Inteligencia de Amenazas, y más, lo que puede hacerlo un poco complicado de entender y gestionar. El soporte se proporciona a través de un revendedor y no directamente con Palo Alto en mi región. No hay capacidades de IA presentes en nuestros cortafuegos, o tal vez no tenemos una licencia para ello. Reseña recopilada por y alojada en G2.com.

Me gusta la capacidad de ver exactamente quién está en la red y qué aplicaciones específicas están usando, y el hecho de que puedo escribir reglas basadas en eso en lugar de lidiar con direcciones IP desordenadas, lo cual es inigualable. La inteligencia de amenazas en la nube incorporada y el aprendizaje automático detectan consistentemente exploits de día cero y malware más rápido y con mayor precisión que cualquier otro firewall que hayamos usado. Detiene amenazas completamente nuevas en segundos sin requerir que esperemos actualizaciones manuales. La precisión de estas características asegura que nuestro equipo no pierda tiempo persiguiendo falsas alarmas, permitiéndonos enfocarnos solo en amenazas reales. Reseña recopilada por y alojada en G2.com.

El costo inicial del hardware ya es alto, pero la licencia continua es donde realmente duele. Cada característica de seguridad esencial como el filtrado de URL, la prevención avanzada de amenazas y WildFire requiere su propia suscripción separada y costosa. Ocupa una gran parte de nuestro presupuesto. Cada vez que haces un cambio en la configuración, tienes que ejecutar un commit para aplicarlo. Este proceso puede tardar sorprendentemente mucho tiempo en completarse, lo cual es una gran molestia diaria cuando intentas hacer ajustes rápidos o solucionar un problema en tiempo real. Fue una curva de aprendizaje empinada y definitivamente no una experiencia plug and play. Debido a que los cortafuegos de Palo Alto son tan ricos en funciones y fundamentalmente diferentes de los cortafuegos basados en puertos heredados, la configuración inicial de la arquitectura requirió una planificación cuidadosa. Reseña recopilada por y alojada en G2.com.

Palo NGFW es un firewall sólido y seguro. Es fácil de gestionar y ofrece una amplia gama de características que lo hacen muy robusto. En particular, me gusta la capacidad de añadir listas de objetos dinámicos, ya que eso nos permite integrarlo con algunos de nuestros otros sistemas y proteger mejor nuestra red en el perímetro. Las capacidades de monitoreo también proporcionan una buena visión y solución de problemas del tráfico que pasa a través del firewall. Reseña recopilada por y alojada en G2.com.

La profundidad de las características disponibles puede resultar un poco abrumadora y complicada a veces, pero en general no hay mucho que no guste. Reseña recopilada por y alojada en G2.com.

Inspección profunda de paquetes con App-ID y Content-ID para un filtrado inteligente del tráfico.

Control granular y visibilidad sobre aplicaciones, usuarios y contenido.

Integración perfecta con inteligencia de amenazas y servicios en la nube (como WildFire, Cortex XSOAR).

Altamente efectivo contra amenazas de día cero con actualizaciones automáticas de firmas.

Escalable en entornos locales, híbridos y en la nube.

La gestión centralizada a través de Panorama hace que la administración de múltiples dispositivos sea eficiente. Reseña recopilada por y alojada en G2.com.

Los costos de licencia y suscripción pueden ser altos, especialmente para equipos más pequeños.

La configuración inicial puede ser compleja sin personal capacitado.

Algunas funciones avanzadas (como SD-WAN, servicios de seguridad en la nube) requieren complementos y licencias separadas.

Retrasos ocasionales en la interfaz de usuario durante cargas de tráfico pesadas.

El tiempo de respuesta del soporte puede variar según el nivel de suscripción. Reseña recopilada por y alojada en G2.com.

Trabajo en protección de redes, apoyando a varios proveedores de cortafuegos, y Palo Alto proporciona con diferencia la mayor fiabilidad y la manera más fácil de manejar y unificar recursos. Reseña recopilada por y alojada en G2.com.

La documentación de la nube podría ser más coherente y más fácil de navegar, especialmente para escenarios avanzados de resolución de problemas. Reseña recopilada por y alojada en G2.com.

Encuentro las funciones de Usermapping y UserID en los cortafuegos de próxima generación de Palo Alto Networks muy útiles para monitorear y saber qué están haciendo realmente los usuarios. La función de Control de Aplicaciones también es valiosa ya que me permite controlar a cada usuario específicamente en una política de acceso a un destino específico y gestionar las aplicaciones que intentan abrir. Los cortafuegos tienen grandes capacidades para inspecciones y control, lo que resuelve problemas complejos de inspección. Reseña recopilada por y alojada en G2.com.

No pude crear grupos de usuarios manuales con usuarios integrados de LDAP. Reseña recopilada por y alojada en G2.com.

Lo que más destaca de los cortafuegos de próxima generación de Palo Alto Networks es su profunda visibilidad y control preciso.

En resumen:

App-ID identifica aplicaciones reales (no solo puertos)

User-ID permite políticas basadas en identidad

Fuerte prevención de amenazas con detección avanzada

Plataforma todo en uno que simplifica las operaciones de seguridad Reseña recopilada por y alojada en G2.com.

Aspectos negativos sobre los NGFWs de Palo Alto Networks:

Caros (hardware + licencias)

Licenciamiento complejo

Curva de aprendizaje pronunciada

Puede afectar el rendimiento con inspección completa Reseña recopilada por y alojada en G2.com.

La característica más valiosa es el nivel de visibilidad en el tráfico de red. Facilita mucho la identificación de amenazas y la gestión de aplicaciones en comparación con los cortafuegos tradicionales. La gestión de políticas es flexible y las herramientas de informes proporcionan a nuestro equipo información útil sobre riesgos potenciales. La integración con entornos en la nube también es una gran ventaja, ya que nos permite aplicar políticas de seguridad consistentes en cargas de trabajo locales y en la nube. Reseña recopilada por y alojada en G2.com.

El proceso de implementación inicial fue más desafiante de lo esperado, y la curva de aprendizaje para los nuevos administradores es pronunciada. Aunque el producto es potente, configurar las políticas correctamente puede llevar tiempo y, a veces, requiere capacitación adicional. El soporte es generalmente bueno, pero puede ser lento durante las horas pico. Los precios también son más altos, lo que puede ser una preocupación para las organizaciones más pequeñas. Reseña recopilada por y alojada en G2.com.