Avis et détails du produit BeyondTrust Privileged Remote Access

J'utilise BeyondTrust Privileged Remote Access pour un accès à distance sans avoir besoin d'utiliser un VPN. La facilité de déploiement et d'utilisation de l'outil est quelque chose que j'apprécie beaucoup. De plus, le Jump Protocol permet un accès interne par application, même sans connexion VPN, et avec audit. La configuration initiale de BeyondTrust Privileged Remote Access a été simple dès le début. Avis collecté par et hébergé sur G2.com.

Les fonctionnalités sont excellentes, mais ce qui me manque, ce sont des documentations plus techniques dans la base de connaissances de BeyondTrust pour le PRA, qui sont peu nombreuses et souvent, pour une simple correction, il est encore nécessaire d'ouvrir un appel technique. Avis collecté par et hébergé sur G2.com.

Avantages :

Excellentes capacités d'audit : L'outil offre une journalisation et un audit de session complets, garantissant une visibilité totale de l'accès privilégié.

Performance stable : La plupart du temps, BeyondTrust PRA fonctionne de manière fluide et fiable.

Version logicielle efficace : La version basée sur le logiciel fonctionne très bien, offrant une expérience fluide pour la gestion des accès privilégiés. Avis collecté par et hébergé sur G2.com.

Inconvénients :

Les points de saut pour Linux nécessitent des améliorations : La fonctionnalité ne fonctionne pas toujours correctement, limitant son utilité.

Performance SSH basée sur le web : Le client SSH web est sensiblement lent et manque de fonctionnalités essentielles telles que copier et coller. Avis collecté par et hébergé sur G2.com.

La chose la plus utile à propos de BeyondTrust PRA est qu'il vous offre un contrôle strict sur l'accès privilégié sans rendre le processus lourd ou compliqué. Vous pouvez laisser les gens accéder exactement là où ils doivent être — et nulle part ailleurs — et vous n'avez jamais l'impression d'ouvrir le réseau plus largement juste pour accomplir quelque chose. Avis collecté par et hébergé sur G2.com.

La principale chose que je n'aime pas à propos de BeyondTrust PRA est qu'il semble parfois plus lourd qu'il ne devrait l'être. La plateforme est incroyablement capable, mais cela s'accompagne de couches de menus, de paramètres et d'options qui peuvent rendre même les ajustements simples plus longs que prévu. C'est puissant, mais pas toujours intuitif. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus, c'est la façon dont BeyondTrust rend l'accès privilégié plus organisé et plus sûr. Il offre une bonne visibilité sur les sessions et les journaux, ce qui aide beaucoup dans le travail du SOC. C'est rapide, stable et fonctionne bien avec différents environnements sans trop de tracas. Avis collecté par et hébergé sur G2.com.

Ce que je n'aime pas, c'est que l'interface semble un peu vieille et parfois lente à naviguer. Certains paramètres ne sont pas très intuitifs et nécessitent plus de clics que nécessaire. Les mises à jour et les intégrations pourraient également être un peu plus fluides. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus dans BeyondTrust Privileged Remote Access, c'est sa capacité à fournir un accès à distance sécurisé et audité sans nécessiter de VPN. Il permet aux administrateurs et aux fournisseurs de se connecter en toute sécurité aux systèmes critiques tout en maintenant un enregistrement complet des sessions, un contrôle d'accès granulaire et une responsabilité.

La solution s'intègre également parfaitement avec Password Safe et les services d'annuaire, ce qui simplifie la gestion des identifiants et impose un accès au moindre privilège. Dans l'ensemble, elle améliore l'efficacité opérationnelle tout en maintenant une posture de sécurité et de conformité très solide. Avis collecté par et hébergé sur G2.com.

BeyondTrust Privileged Remote Access est un outil puissant et sécurisé, mais il y a quelques domaines qui pourraient être améliorés. La configuration initiale et la mise en place des politiques peuvent être complexes, surtout dans des environnements avec plusieurs segments de réseau ou des règles de pare-feu strictes. De plus, l'interface web pourrait être rendue plus moderne et réactive, en particulier lors de la gestion d'un grand nombre d'utilisateurs ou de sessions.

Dans certains cas, les mises à jour et les correctifs nécessitent une planification minutieuse pour éviter les temps d'arrêt, et les fonctionnalités de reporting pourraient être améliorées pour une personnalisation et une exportation plus faciles.

Malgré ces petits défis, la solution reste très fiable et efficace une fois correctement configurée. Avis collecté par et hébergé sur G2.com.

Comparé à d'autres produits d'accès à distance pour les entreprises, je pense que BT PRA offre le plus de flexibilité en termes d'options de déploiement. Selon les besoins de votre environnement, ils prennent en charge l'utilisation de jump clients (logiciel installé sur le point d'accès), de jumpoints (pas de clients sur les points d'accès), ou une combinaison des deux. Ils ont ajouté des fonctionnalités au cours de l'année dernière depuis que nous avons déployé le produit, ce qui a considérablement amélioré le produit dans son ensemble. Je pense que s'ils continuent à ajouter et à affiner des fonctionnalités qui ne sont pas seulement orientées vers leur produit cloud/SaaS, PRA peut devenir un produit solide qui peut répondre aux besoins de presque tous les environnements. Avis collecté par et hébergé sur G2.com.

Je pense que notre plus grande plainte restante concernant BT PRA est la mise en œuvre de la haute disponibilité ou ce qu'ils appellent la « relation de basculement ». Le basculement n'est en aucun cas transparent et dépend de votre réseau/environnement ayant quelques composants (par exemple : un répartiteur de charge) pour fonctionner correctement. Je pense qu'offrir une configuration HA de type actif/actif serait un énorme avantage ou même plus un type de configuration en cluster. Nous utilisons l'installation sur site, donc je suis sûr que cela peut être différent pour leur produit cloud/SaaS. Un autre problème mineur est que la licence est liée à un nom d'hôte/FQDN, donc si vous décidez de le changer pour une raison quelconque, vous DEVEZ contacter le support et passer par un processus pour obtenir une nouvelle licence créée et réémise. Pour l'installation sur site en particulier, cela semble être une contrainte alors qu'elle pourrait être liée à un identifiant unique sur l'appareil, ce qui permettrait plus de flexibilité dans divers scénarios de déploiement et de test. J'aimerais également que la console web/navigateur soit globalement plus utile afin qu'une console d'accès de bureau ne soit même pas nécessaire sur le PC d'un utilisateur. Malheureusement, elle présente encore quelques lacunes comme des problèmes de performance/latence, pas de transmission audio, support de plusieurs moniteurs, etc. Avis collecté par et hébergé sur G2.com.

PRA est une solution extrêmement fiable et sécurisée pour gérer l'accès à distance. Elle élimine le besoin de VPN, fournit un enregistrement complet des sessions et un audit détaillé des actions, garantissant une traçabilité complète. L'intégration avec Password Safe permet l'injection automatique des identifiants, garantissant que l'accès est effectué sans exposer les mots de passe. C'est une solution polyvalente, prenant en charge plusieurs protocoles et offrant une intégration facile avec Active Directory. Avis collecté par et hébergé sur G2.com.

Après les mises à jour de la plateforme, le tunnel TCP devient parfois indisponible, ce qui peut affecter l'accès à distance qui dépend de cette fonctionnalité. Un contrôle automatisé après mise à jour pour rétablir le tunnel serait une amélioration précieuse pour éviter une intervention manuelle. Avis collecté par et hébergé sur G2.com.

Le module PRA de BeyondTrust offre une solution d'accès à distance très complète et dynamique. La configuration a été réalisée avec un partenaire et a été assez simple. Lorsque nous avons rencontré un problème, nous avons pu rapidement obtenir de l'aide du TAC et il a été résolu rapidement. Ce que nous aimons vraiment, c'est le modèle d'abonnement, nous n'avons pas besoin de calculer combien d'utilisateurs externes se connecteront à nos systèmes, nous achetons simplement une licence par appareil, c'est vraiment un changement de paradigme dans le paysage des solutions PAM. Nous avons maintenant des utilisateurs quotidiens connectés à nos systèmes sans problème. Avis collecté par et hébergé sur G2.com.

Il y a une courbe d'apprentissage lorsque vous commencez, car il y a de nombreux paramètres de configuration qui peuvent être activés et désactivés en cochant simplement des cases. Il faut un certain temps avant de bien comprendre comment certains paramètres impactent le flux de connexion. Ce qui nous manque également, c'est un tableau de bord de reporting clair. Avis collecté par et hébergé sur G2.com.

Je travaille en tant qu'administrateur depuis 3 ans pour les outils BeyondTrust et PRA est l'un des outils. Nous sommes capables de fournir une méthode de connectivité basée sur un agent ou un client Jump, ou sans agent comme le RDP à distance / l'application à distance via des points de saut en fonction des restrictions de port de l'application ou des serveurs. Si l'une des méthodes rencontre un problème, nous pouvons utiliser une autre méthode sans affecter la productivité des utilisateurs finaux, nous pouvons maintenir la résilience. De nombreuses autres nouvelles fonctionnalités ont été ajoutées par le PAM moderne pour une connexion privilégiée Zero Trust et JIT. Avis collecté par et hébergé sur G2.com.

Certains fournisseurs partagent des comptes et ils doivent toujours passer par le processus d'approbation. Les fournisseurs ne préfèrent pas le processus d'approbation. Nous ne pouvons pas dire que c'est un inconvénient, mais convaincre le client et le fournisseur est le principal problème ici. En cas d'urgence, le fournisseur doit également obtenir l'approbation et il est difficile d'obtenir l'approbation des responsables clients en dehors des heures de travail. Les fournisseurs doivent les appeler par téléphone et obtenir l'approbation. Avis collecté par et hébergé sur G2.com.

La sécurité, le processus d'approbation pour l'accès, l'option de coffre-fort et l'enregistrement des sessions utilisateur. Avis collecté par et hébergé sur G2.com.

Le produit Cyberark a un score plus élevé sur Gartner. Avis collecté par et hébergé sur G2.com.