Seguridad Empresarial Software

Los firewalls de Sophos no han cambiado mucho en términos de funcionalidad en años. La configuración puede venir con una interfaz de usuario más nueva, pero debajo todavía se siente como el mismo firewall básico.

Lo que ha sido más frustrante para mí es que todavía no hay una manera sencilla de gestionar VoIP, una parte extremadamente común de cualquier red moderna, sin tener que entrar en el backend de CLI y desactivar la inspección de VoIP. Termina siendo una configuración de todo o nada: o está activada o está desactivada.

Me he encontrado con una limitación similar con las opciones de DHCP. Sí, la función existe y ha sido añadida, pero sigue siendo muy básica y realmente no soporta enfoques de gestión más modernos para otros dispositivos, como los APs de Unifi. Reseña recopilada por y alojada en G2.com.

Inicialmente implementamos Sophos Firewall porque necesitábamos una forma de gestionar cortafuegos en ubicaciones geográficas remotas donde no podíamos enviar a un técnico. También proporcionaba informes para clientes que cumplían con los requisitos de nuestros clientes, lo cual fue una parte importante de por qué lo elegimos. Reseña recopilada por y alojada en G2.com.

First, the product may be considered difficult to set up and operate because its advanced policy and rule configuration settings may not be easy for beginners who have no experience working with Check Point products. In addition, it is rather expensive because of licensing fees required for various security blades, although it costs less than competing solutions.

However, performance issues may occur when many security blades operate simultaneously, especially when a large amount of data is processed at once.

Therefore, special attention should be paid to system scaling. Reseña recopilada por y alojada en G2.com.

In regards to fragmented network security threats, the implementation of Check Point NGFWs helps us solve this issue in that we unify all our security features into one system through the firewall services, intrusion protection, etc., rather than have a different set of security features that each works independently.

In terms of benefits, our security strategies have improved due to increased efficiency. With the aid of this solution, we are able to protect ourselves from any potential security threats, apply our security policy effectively, and decrease the security vulnerabilities and risks of breaches. Reseña recopilada por y alojada en G2.com.

Una desventaja es que las opciones de configuración avanzada son limitadas. Si deseas reglas de red muy profundas o personalizadas, puede parecer restrictivo. Los precios pueden parecer un poco altos para equipos pequeños, especialmente en comparación con herramientas VPN básicas. Algunas características requieren tiempo para comprenderse completamente, especialmente si el equipo es nuevo en los conceptos de confianza cero. El producto funciona muy bien, pero la depuración de problemas de conexión puede llevar tiempo. Otro pequeño inconveniente es que los registros y las analíticas avanzadas podrían ser más detallados para una solución de problemas más profunda. Reseña recopilada por y alojada en G2.com.

NordLayer resuelve el problema del acceso seguro para equipos modernos y distribuidos. Las VPN tradicionales fueron diseñadas para oficinas, no para equipos que priorizan el trabajo remoto y los sistemas en la nube. El mayor beneficio es la simplicidad con seguridad. No necesito diseñar reglas de red complejas ni gestionar servidores VPN. NodeLayer se encarga de la mayor parte de eso por mí. Ayuda a reducir los riesgos de seguridad limitando el acceso basado en roles e identidad. Incluso si las credenciales se ven comprometidas, el acceso sigue siendo controlado y limitado. Desde el punto de vista del backend y las operaciones, NoderLayer mantiene los servicios internos privados. Las APIs, paneles de administración y bases de datos no necesitan exposición pública. Otro beneficio importante es la fácil incorporación y salida de personal. Los nuevos miembros del equipo pueden obtener acceso en minutos, y los usuarios que se van pueden ser eliminados instantáneamente. Soporta muy bien el trabajo remoto. Los miembros del equipo pueden acceder de manera segura a los sistemas desde cualquier lugar sin configuraciones complicadas. NordLayer también ayuda con el cumplimiento y las auditorías. El control de acceso centralizado y la visibilidad hacen que las revisiones sean mucho más fáciles. Reduce la carga operativa. No hay necesidad de gestionar la infraestructura VPN, parchear servidores o rotar certificados manualmente. Otro beneficio es la consistencia. El comportamiento de acceso se mantiene igual en todas las ubicaciones, dispositivos y equipos, lo que evita confusiones. Mejora la respuesta a incidentes. Si algo parece riesgoso, el acceso puede ser restringido o revocado inmediatamente. Norlayer también soporta el escalado sin dolor. A medida que los equipos o sistemas crecen, la seguridad no se vuelve más difícil de gestionar. Ayuda a reducir la fricción del desarrollador. Como desarrollador backend, no tengo que pensar constantemente en la lista blanca de IPs o reglas de acceso temporales. Las cosas simplemente funcionan una vez que se da el acceso. NordeLayer hace que la separación de entornos sea más segura. El acceso a staging, producción y herramientas internas puede ser claramente separado, lo que reduce la posibilidad de errores humanos. Funciona bien con sistemas basados en la nube. Ya sea que los servicios estén en AWS, GCP o servidores internos, NORDLayer se adapta naturalmente a una configuración que prioriza la nube. La plataforma fomenta mejores hábitos de seguridad sin imponer flujos de trabajo estrictos o dolorosos al equipo. Reduce la necesidad de credenciales compartidas. Cada usuario tiene su propio acceso controlado, lo cual es más seguro y fácil de rastrear. La configuración se siente preparada para el futuro. A medida que las necesidades de seguridad cambian, NordLayer ya sigue las mejores prácticas modernas como el acceso basado en identidad. Da tranquilidad durante escenarios de acceso externo, como proveedores o colaboradores a corto plazo, porque el acceso puede ser limitado y con tiempo definido. Ahorra tiempo durante la incorporación y salida de personal. Cuando alguien se une o deja el equipo, el acceso puede ser añadido o eliminado rápidamente, tocando múltiples sistemas. Reduce el riesgo de exposición accidental, incluso si el dispositivo de alguien está comprometido. El acceso sigue siendo controlado a través de identidad y políticas. El panel de control facilita entender quién tiene acceso a qué sin tener que buscar en configuraciones o documentación. Funciona silenciosamente en segundo plano. Una vez configurado, los desarrolladores no necesitan pensar en ello diariamente, lo cual es ideal cuando se enfocan en el trabajo backend. Ayuda a los equipos a estar listos para auditorías. Los registros de acceso y la actividad de los usuarios están disponibles cuando se necesitan, sin herramientas adicionales o seguimiento manual. Reduce la dependencia de la red de la oficina. Los miembros del equipo pueden trabajar de manera segura desde cualquier lugar sin necesitar una IP fija o configuración de VPN. Ayuda a evitar configuraciones erróneas proporcionando un claro predeterminado, lo cual es útil al configurar cosas rápidamente. Da tranquilidad durante los despliegues porque las reglas de acceso ya están en su lugar y no necesitan cambios de último minuto. Reseña recopilada por y alojada en G2.com.

Estar en un entorno donde los usuarios móviles traen sus propios dispositivos y utilizan wifi público hace que el modelo de pago por dispositivo sea difícil de aceptar. Más de 150 de nuestras licencias son solo teléfonos celulares de los usuarios. Reseña recopilada por y alojada en G2.com.

Túnel, modelado de tráfico y más. Es como un ojo en el cielo. El panel en nuestro portal de socios nos permite ver todos nuestros dispositivos a la vez y gestionar desde lejos. Reseña recopilada por y alojada en G2.com.

Some parts feel more complicated than they need to be, especially when setting up or fine-tuning policies. It can take a bit of trial and error to get everything working the way we want. Policy setup can feel a bit layered, especially when you are trying to understand how different rules interact. It would help if there were clearer guidance or examples built into the workflow, so you don't have to rely as much on documentation or trial and error. Reseña recopilada por y alojada en G2.com.

I use Check Point CloudGuard Network Security to control network traffic in our cloud environment. It simplifies managing rules across tools, catches unusual activity early, and provides a single dashboard for smoother operations. Reseña recopilada por y alojada en G2.com.

We see that integrations with other platforms are in beta testing at the time and will be available very soon, but we are missing (do not see it as being tested yet) and would benefit from an integration with the Microsoft 365 platform. Reseña recopilada por y alojada en G2.com.

The WatchGuard Network Security components (Firebox Firewalls, Endpoint Security and Authpoint) are our main solution for keeping our company safe from all the security threats out there. Having an all-in-one solution for that is helping us save both time in maintaining the plaform (compared to maintaining multiple platforms) and money as purchasing several different solutions would cost much more. Reseña recopilada por y alojada en G2.com.

Una cosa que no me gusta de su licencia es que puede ser compleja, tiene diferentes tipos de licencias como modelos de núcleos de CPU y VM, lo que la hace un poco confusa. Las otras son como la dependencia en el rendimiento de la VM, ya que sabemos que es basada en VM a diferencia del dispositivo de hardware, esta depende de la RAM, el rendimiento de Hyper-V, y también de la asignación de CPU. Así que el rendimiento del firewall depende de la VM. Si los recursos de la VM no están optimizados, el firewall puede no funcionar como se espera. Reseña recopilada por y alojada en G2.com.

1 Reducción de la complejidad de las herramientas de seguridad: como sabemos, muchas organizaciones hoy en día utilizan herramientas separadas, FortiGate-VM integra múltiples capacidades de seguridad como antivirus, IPS, VPN en una sola plataforma y se integra con Fortinet Security Fabric.

2 Soporte a la escalabilidad empresarial: puede escalar fácilmente ajustando los recursos de VM o implementando instancias adicionales. Reseña recopilada por y alojada en G2.com.

Nada especial. De hecho, estoy muy satisfecho con GassWire. Reseña recopilada por y alojada en G2.com.

Así que básicamente, uso GlassWire para monitorear mi uso de red. Tengo una conexión a internet limitada. Así que necesito gestionar mi paquete de datos para todo el mes. Al usar GlassWire, puedo obtener una idea general sobre qué aplicaciones en mi portátil usan más datos y, según eso, ajustar su uso. Reseña recopilada por y alojada en G2.com.

Their pricing is steep and is separated into different parts, such as a DNS subscription, Threat Intelligence, and more which can make it a bit complicated to understand and manage. Support is provided via a reseller and not directly with Palo Alto in my region. There are no AI capabilities present on our firewalls, or maybe we dont have a license for it. Reseña recopilada por y alojada en G2.com.

We were not able to protect our environment from the edge layer, and we also didn’t have central visibility into all the traffic flowing across the network. In addition, we lacked threat intelligence to help us combat new, sophisticated threats. Reseña recopilada por y alojada en G2.com.

El software de configuración solo está disponible para Windows. Algunos cortafuegos ofrecen soporte para Wireguard, que aún falta aquí, ya que esta es la única solución disponible, especialmente para las pequeñas empresas de terceros con las que nos conectamos. Reseña recopilada por y alojada en G2.com.

Excepto por un segundo firewall (para UCM), es el único autenticador, punto de acceso, protección de red y enrutador que tenemos. La configuración es lógica y fácil después de un breve período de capacitación. Esto crea más tiempo para otras actividades. Reseña recopilada por y alojada en G2.com.

El despliegue inicial puede ser complejo, especialmente al escalar a través de múltiples redes virtuales. Ajustar las políticas e integrar con otras herramientas de monitoreo tomó más tiempo del esperado, requiriendo capacitación adicional para el equipo. El costo puede volverse significativo a medida que crece el número de instancias virtuales. Aunque el firewall es potente, la documentación podría ser más amigable para los administradores novatos. Reseña recopilada por y alojada en G2.com.

El cortafuegos virtual de la serie VM nos ha ayudado a centralizar la seguridad en múltiples entornos virtualizados, incluyendo cargas de trabajo en la nube y en las instalaciones. Antes de usarlo, gestionar cortafuegos separados para cada instancia creaba ineficiencias y aumentaba el riesgo de configuraciones incorrectas. Ahora podemos aplicar políticas consistentes, detectar amenazas más rápidamente y reducir la supervisión manual. Esto ha mejorado nuestros tiempos de respuesta a incidentes y la confianza general en la seguridad de la red. Sin embargo, configurar políticas complejas e integrarse con las herramientas de monitoreo existentes aún requiere un esfuerzo adicional, y escalar la solución puede aumentar los costos. Reseña recopilada por y alojada en G2.com.

No estoy contento con la complejidad involucrada al usar Azure Firewall, especialmente al migrar. Además, debería haber una función para verificar si una aplicación está bloqueada, y esto debería incluir un mecanismo de correo. Sería mejor si no hubiera vista de perfil, y necesita una mejor integración con el backend de Outlook. La configuración inicial no fue muy fácil, requiriendo que nuestros líderes de equipo manejaran la integración. Reseña recopilada por y alojada en G2.com.

Utilizo Azure Firewall para bloquear IPs no deseadas y permitir el acceso a IPs específicas. Es fácil de integrar con nuestro entorno y más fácil de usar que otras soluciones, lo cual es beneficioso para nosotros. Reseña recopilada por y alojada en G2.com.

Uno de los principales inconvenientes de Zscaler Internet Access son los problemas de rendimiento y latencia. Dado que todo el tráfico se enruta a través de la nube de Zscaler, los usuarios a veces experimentan velocidades de internet más lentas y retrasos, especialmente durante las horas pico o en ciertas regiones.

También encuentro que la resolución de problemas puede ser difícil. Los registros y la visibilidad a veces son limitados, lo que dificulta identificar y resolver rápidamente los problemas cuando algo falla.

Además, Zscaler puede parecer excesivamente restrictivo a veces. Sus políticas de seguridad agresivas pueden bloquear sitios web o aplicaciones legítimas, requiriendo ajustes manuales y excepciones frecuentes.

Otra preocupación es el costo. Zscaler se considera una solución premium, y las licencias, especialmente para funciones avanzadas, pueden ser costosas en comparación con los cortafuegos tradicionales u otras soluciones alternativas. Reseña recopilada por y alojada en G2.com.

Zscaler Internet Access (ZIA) resuelve principalmente las limitaciones de la seguridad basada en firewalls tradicionales, que tienen dificultades para proteger entornos modernos impulsados por la nube. Las configuraciones heredadas a menudo no detectan amenazas avanzadas, carecen de visibilidad en el tráfico cifrado y crean cuellos de botella en el rendimiento debido al redireccionamiento del tráfico a través de centros de datos. Un problema importante que aborda son las amenazas cibernéticas como el malware, el ransomware y el phishing. ZIA inspecciona todo el tráfico de internet (incluido el tráfico cifrado SSL/TLS) en tiempo real. Beneficio: Los usuarios obtienen conectividad segura y sin interrupciones sin degradación del rendimiento por el redireccionamiento de VPN. ZIA también resuelve el problema de la poca visibilidad y control sobre la actividad de los usuarios y las aplicaciones en la nube. Proporciona la aplicación centralizada de políticas y controles granulares sobre el tráfico web y el uso de SaaS. Reseña recopilada por y alojada en G2.com.

No me gusta que algunas funciones de Cloudflare SSE y SASE todavía se sientan más nuevas y menos maduras que las de competidores ya establecidos desde hace tiempo, y el panel de control puede ser confuso cuando lo estás aprendiendo por primera vez. La configuración de políticas a veces requiere más pasos de lo esperado, y ciertas integraciones avanzadas o documentación detallada no siempre son tan completas como podrían ser. Reseña recopilada por y alojada en G2.com.

La plataforma SSE y SASE de Cloudflare aborda el desafío de asegurar usuarios, dispositivos y aplicaciones sin la necesidad de VPNs lentas o hardware complicado en las instalaciones. Unifica el acceso de Confianza Cero, el filtrado web, la protección contra amenazas y la inspección de tráfico dentro de un solo sistema, lo que me ha ayudado a reducir el número de herramientas separadas que necesito supervisar. Dado que todo funciona en la red global de Cloudflare, tanto los usuarios remotos como los locales experimentan un mejor rendimiento, y las políticas de seguridad se mantienen consistentes. En resumen, simplifica las operaciones, acelera el acceso y mejora la seguridad en toda la organización. Reseña recopilada por y alojada en G2.com.

Si tuviera que señalar un inconveniente, sería que la interfaz puede parecer un poco abrumadora al principio, especialmente si eres nuevo en redes. Algunas funciones avanzadas requieren tiempo para entenderlas, y la curva de aprendizaje puede ser pronunciada. Es potente, pero necesitas tener algunos conocimientos técnicos para sacarle el máximo provecho. Reseña recopilada por y alojada en G2.com.

Netgate pfSense resuelve el problema de tener un control limitado y una seguridad débil con los routers típicos disponibles en el mercado. Te ofrece protección avanzada de firewall, mejor gestión del tráfico y opciones de VPN confiables en un solo lugar. Para mí, eso significa más control sobre mi red, mejor seguridad y la capacidad de personalizar todo según mis necesidades en lugar de estar limitado a características básicas. Reseña recopilada por y alojada en G2.com.

Nada, ya que ustedes están ayudando a construir cortafuegos para protegernos de los ciberataques, así que siento que no hay nada que pueda decir, siento que esto es útil para la gente. Reseña recopilada por y alojada en G2.com.

Cloud NGFW actúa como una medida de seguridad para las operaciones en la nube. Protege las aplicaciones en la nube previniendo el acceso no autorizado y asegura un funcionamiento fluido, reduciendo la carga de trabajo del equipo. Cloud NGFW detiene amenazas, proporciona una visibilidad clara y reduce el tiempo necesario para la gestión de seguridad. Ofrece un sistema de seguridad inteligente y automatizado para todas las operaciones en la nube. Reseña recopilada por y alojada en G2.com.

Ocasionalmente, las alertas pueden requerir una revisión manual para determinar su impacto real, lo que puede añadir pasos adicionales al flujo de trabajo.

Dicho esto, estas limitaciones son relativamente menores y generalmente se pueden gestionar con una configuración adecuada y familiaridad con la plataforma. Reseña recopilada por y alojada en G2.com.

Me ayuda a mantenerme protegido de malware, virus y archivos sospechosos sin tener que pensar en ello todo el tiempo. No necesito revisar constantemente la configuración o preocuparme si mi computadora está expuesta, porque funciona en segundo plano y hace su trabajo.

En general, me ayuda a evitar infecciones e interrupciones, para que pueda concentrarme en lo que estoy haciendo en lugar de preocuparme por la seguridad. Reseña recopilada por y alojada en G2.com.

La calidad del equipo de soporte no es buena, y no proporciona el soporte a tiempo y tarda demasiado en brindar apoyo. Es difícil exportar los registros e informes y no es fácil de usar. Reseña recopilada por y alojada en G2.com.

Todos deberían usar este producto para que nuestros datos estén seguros. El firewall nos ayudará de muchas maneras, como vpn, balanceo de carga, filtración de contenido, filtración de IP, registros e informes. Así que tenemos muchas características al comprar el firewall, así que elija los mejores productos como Huawei. Reseña recopilada por y alojada en G2.com.

Teníamos más problemas antes de usar este firewall. Necesitamos equilibrar la carga manualmente, y eso nos resulta muy difícil. Estábamos permitiendo a todos nuestros empleados usar todos los sitios web y eso no es justo. Así que estas son las razones para cambiar a un firewall. Reseña recopilada por y alojada en G2.com.

Subscription pricing on some of the application ID and filtering licenses could pose a budgetary problem Reseña recopilada por y alojada en G2.com.

Juniper firewalls integrate well with other vendors in open standards space Reseña recopilada por y alojada en G2.com.

La configuración inicial lleva tiempo y te llevará un tiempo comprender toda la idea. Reseña recopilada por y alojada en G2.com.

Tenemos una infraestructura en la nube de Azure y estamos utilizando Fortigate como el firewall, además de que se utiliza como la VPN para conectar desde las instalaciones locales a la nube. Reseña recopilada por y alojada en G2.com.