Avis et détails du produit Palo Alto Networks Next-Generation Firewalls

Ce que j'aime le plus chez les pare-feu de nouvelle génération de Palo Alto Networks, c'est leur capacité à offrir une visibilité complète et un contrôle granulaire sur les applications, les utilisateurs et le trafic réseau. Des fonctionnalités telles que App-ID, User-ID et la prévention avancée des menaces facilitent l'application des politiques de sécurité, la détection des menaces et la protection du réseau sans se reposer uniquement sur les ports et protocoles traditionnels. La gestion centralisée et les rapports détaillés simplifient également l'administration et le dépannage. Avis collecté par et hébergé sur G2.com.

Ce que je déteste le plus, c'est le coût relativement élevé des licences, des abonnements et du support continu. La configuration initiale et la configuration des politiques peuvent également être complexes, surtout pour les administrateurs qui sont nouveaux sur la plateforme. De plus, les mises à niveau logicielles et le dépannage peuvent parfois nécessiter une planification minutieuse pour éviter les interruptions de service. Avis collecté par et hébergé sur G2.com.

J'apprécie l'architecture SP3 qui fait de Palo Alto Networks un leader sur le marché de la sécurité. Les moteurs App-ID et content-ID fonctionnent sans introduire beaucoup de latence, nous permettant de contrôler efficacement quelles applications et contenus traversent l'environnement. La gestion des pare-feu de nouvelle génération de Palo Alto Networks est plus facile et l'ensemble de fonctionnalités prédéfinies basées sur des signatures aide à contrôler l'accès sans beaucoup de retard. Avis collecté par et hébergé sur G2.com.

Je pense toujours que le filtrage des URL doit être davantage amélioré. Moins de catégories d'URL ne fonctionneront pas pour un meilleur contrôle. Les URL sont désormais dynamiques par nature, et les URL redirigées peuvent mener à des sites malveillants. Palo Alto pourrait ajouter plus de moteurs pour y faire face. Avis collecté par et hébergé sur G2.com.

Le pare-feu a une excellente interface utilisateur qui est facile à naviguer. Il offre un débit haute performance pour le VPN, les sessions simultanées, la prévention des menaces, et plus encore. Bien qu'il inclue un stockage intégré pour la mise en cache des journaux, il s'intègre toujours bien avec les systèmes de collecte de journaux hérités tels que Kiwi Syslog. Ils sont également dans le quadrant magique des leaders. Avis collecté par et hébergé sur G2.com.

Leurs tarifs sont élevés et sont divisés en différentes parties, telles qu'un abonnement DNS, une Intelligence des Menaces, et d'autres, ce qui peut rendre la compréhension et la gestion un peu compliquées. Le support est fourni via un revendeur et non directement avec Palo Alto dans ma région. Il n'y a pas de capacités d'IA présentes sur nos pare-feu, ou peut-être que nous n'avons pas de licence pour cela. Avis collecté par et hébergé sur G2.com.

J'aime la possibilité de voir exactement qui est sur le réseau et quelles applications spécifiques ils utilisent, et le fait que je peux écrire des règles basées sur cela plutôt que de gérer des adresses IP compliquées, ce qui est inégalé. L'intelligence des menaces intégrée au cloud et l'apprentissage automatique détectent systématiquement les exploits zero-day et les malwares plus rapidement et plus précisément que tout autre pare-feu que nous avons utilisé. Il arrête les nouvelles menaces en quelques secondes sans nous obliger à attendre des mises à jour manuelles. La précision de ces fonctionnalités garantit que notre équipe ne perd pas de temps à courir après de fausses alertes, nous permettant de nous concentrer uniquement sur les vraies menaces. Avis collecté par et hébergé sur G2.com.

Le coût initial du matériel est déjà élevé, mais c'est la licence continue qui fait vraiment mal. Chaque fonctionnalité de sécurité essentielle comme le filtrage d'URL, la prévention avancée des menaces et WildFire nécessite son propre abonnement séparé et coûteux. Cela prend une part énorme de notre budget. Chaque fois que vous apportez une modification à la configuration, vous devez exécuter un commit pour l'appliquer. Ce processus peut prendre un temps étonnamment long à compléter, ce qui est une grande source d'irritation quotidienne lorsque vous essayez de faire des ajustements rapides ou de résoudre un problème en temps réel. Cela a été une courbe d'apprentissage abrupte et certainement pas une expérience plug and play. Parce que les pare-feu Palo Alto sont si riches en fonctionnalités et fondamentalement différents des pare-feu basés sur les ports hérités, la configuration initiale de l'architecture a nécessité beaucoup de planification minutieuse. Avis collecté par et hébergé sur G2.com.

Palo NGFW est un pare-feu solide et sécurisé. Il est facile à gérer et offre une large gamme de fonctionnalités qui le rendent très robuste. En particulier, j'apprécie la possibilité d'ajouter des listes d'objets dynamiques, car cela nous permet de l'intégrer avec certains de nos autres systèmes et de mieux protéger notre réseau à la périphérie. Les capacités de surveillance offrent également une bonne visibilité et un dépannage efficace du trafic qui traverse le pare-feu. Avis collecté par et hébergé sur G2.com.

La profondeur des fonctionnalités disponibles peut parfois sembler un peu écrasante et compliquée, mais dans l'ensemble, il n'y a pas grand-chose à détester. Avis collecté par et hébergé sur G2.com.

Inspection approfondie des paquets avec App-ID et Content-ID pour un filtrage intelligent du trafic.

Contrôle granulaire et visibilité sur les applications, les utilisateurs et le contenu.

Intégration transparente avec les renseignements sur les menaces et les services cloud (comme WildFire, Cortex XSOAR).

Très efficace contre les menaces zero-day avec des mises à jour de signature automatisées.

Évolutif sur les environnements sur site, hybrides et cloud.

Gestion centralisée via Panorama rend l'administration multi-appareils efficace. Avis collecté par et hébergé sur G2.com.

Les coûts de licence et d'abonnement peuvent être élevés, surtout pour les petites équipes.

La configuration initiale peut être complexe sans personnel formé.

Certaines fonctionnalités avancées (comme SD-WAN, services de sécurité cloud) nécessitent des modules complémentaires et des licences séparées.

Des retards occasionnels de l'interface utilisateur lors de charges de trafic élevées.

Le temps de réponse du support peut varier en fonction du niveau d'abonnement. Avis collecté par et hébergé sur G2.com.

Je travaille dans la protection des réseaux, en soutenant plusieurs fournisseurs de pare-feu, et Palo Alto offre de loin la plus grande fiabilité et la manière la plus simple de gérer et d'unifier les ressources. Avis collecté par et hébergé sur G2.com.

La documentation sur le cloud pourrait être plus cohérente et plus facile à naviguer, surtout pour les scénarios de dépannage avancés. Avis collecté par et hébergé sur G2.com.

Je trouve les fonctionnalités de mappage utilisateur et d'ID utilisateur sur les pare-feu de nouvelle génération de Palo Alto Networks très utiles pour surveiller et savoir ce que les utilisateurs font réellement. La fonctionnalité de contrôle des applications est également précieuse car elle me permet de contrôler chaque utilisateur spécifiquement dans une politique d'accès vers une destination spécifique et de gérer les applications qu'ils essaient d'ouvrir. Les pare-feu ont de grandes capacités d'inspection et de contrôle, ce qui résout des problèmes d'inspection complexes. Avis collecté par et hébergé sur G2.com.

Je n'ai pas pu créer de groupes d'utilisateurs manuels avec des utilisateurs intégrés à partir de LDAP. Avis collecté par et hébergé sur G2.com.

Ce qui ressort le plus des pare-feux de nouvelle génération de Palo Alto Networks, c'est leur visibilité approfondie et leur contrôle précis.

En bref :

App-ID identifie les vraies applications (pas seulement les ports)

User-ID permet des politiques basées sur l'identité

Une forte prévention des menaces avec une détection avancée

Une plateforme tout-en-un simplifie les opérations de sécurité Avis collecté par et hébergé sur G2.com.

Inconvénients des pare-feu de nouvelle génération de Palo Alto Networks :

Coûteux (matériel + licences)

Licences complexes

Courbe d'apprentissage abrupte

Peut affecter les performances avec une inspection complète Avis collecté par et hébergé sur G2.com.

La fonctionnalité la plus précieuse est le niveau de visibilité sur le trafic réseau. Cela facilite grandement l'identification des menaces et la gestion des applications par rapport aux pare-feu traditionnels. La gestion des politiques est flexible et les outils de reporting fournissent à notre équipe des informations utiles sur les risques potentiels. L'intégration avec les environnements cloud est également un grand avantage, car elle nous permet d'appliquer des politiques de sécurité cohérentes sur les charges de travail sur site et dans le cloud. Avis collecté par et hébergé sur G2.com.

Le processus de déploiement initial a été plus difficile que prévu et la courbe d'apprentissage pour les nouveaux administrateurs est raide. Bien que le produit soit puissant, la configuration correcte des politiques peut prendre du temps et nécessite parfois une formation supplémentaire. Le support est généralement bon mais peut être lent pendant les heures de pointe. Les prix sont également plus élevés, ce qui peut être une préoccupation pour les petites organisations. Avis collecté par et hébergé sur G2.com.