Avis et détails du produit Twingate

Twingate offre une solution d'accès réseau Zero Trust (ZTNA) fluide et sécurisée qui élimine le besoin de VPN traditionnels. Le déploiement est simple, et l'architecture cloud-native facilite l'évolutivité sans modifications complexes de l'infrastructure. J'apprécie particulièrement les contrôles d'accès granulaires, qui nous permettent d'appliquer efficacement l'accès au moindre privilège.

D'un point de vue sécurité, cela améliore la visibilité et le contrôle sur l'accès des utilisateurs, aidant à renforcer notre posture de sécurité globale. L'intégration avec les fournisseurs d'identité est fluide, et l'expérience utilisateur est excellente, les utilisateurs finaux peuvent accéder aux ressources en toute sécurité sans les problèmes de performance généralement associés aux VPN.

De plus, Twingate simplifie la gestion des accès pour les utilisateurs internes et externes, en faisant une solution fiable pour les environnements distribués modernes. Avis collecté par et hébergé sur G2.com.

Un domaine à améliorer est l'interface utilisateur de journalisation et de surveillance du trafic. Actuellement, il manque des capacités de recherche et de filtrage avancées, ce qui rend difficile l'exploration rapide des activités spécifiques des utilisateurs ou l'investigation des incidents.

L'interface pourrait bénéficier d'une navigation plus intuitive, ainsi que de filtres robustes (tels que par utilisateur, ressource, plage de temps et action) pour simplifier l'analyse des journaux. De plus, une meilleure visibilité des schémas de trafic et des journaux d'audit plus détaillés amélioreraient considérablement l'expérience globale de surveillance et de dépannage. Avis collecté par et hébergé sur G2.com.

Il a une connectivité très rapide, très fiable, se connecte bien avec n'importe quel fournisseur de services Internet, il a été facile à mettre en œuvre, dispose d'un bon support client, il a été facile à intégrer avec nos MFA. Hautement sécurisé. L'interface est facile à utiliser. Avis collecté par et hébergé sur G2.com.

Il n'y a pas grand-chose à reprocher à Twingate, cependant, une fois mis à jour, il peut falloir un certain temps pour s'habituer à la nouvelle mise à niveau. Par le passé, nous avons dû désinstaller et réinstaller pour que le VPN commence à fonctionner correctement. Avis collecté par et hébergé sur G2.com.

La migration depuis un serveur bastion avec des clés SSH, en essayant de les garder toutes en place et à jour, était fastidieuse.

Utiliser Terraform pour gérer les utilisateurs, groupes, comptes de service, jetons, connecteurs et ressources de Twingate s'intègre presque parfaitement dans le paradigme "Infrastructure as Code". Avis collecté par et hébergé sur G2.com.

Il existe un « click-ops » de gestion des politiques. Ce serait bien de les gérer également via Terraform. Il serait également souhaitable d'avoir une authentification multi-facteurs (MFA) au niveau des ressources. Selon le flux de travail, le simple point de friction de devoir s'authentifier peut suffire à bloquer une mauvaise action. Actuellement, même si les ressources étaient dans des groupes séparés, chacun avec la MFA activée, dès que vous vous êtes authentifié, toutes les ressources de tous les groupes nécessitant une authentification sont désormais accessibles. Je crois qu'il y a un plan pour aller vers une authentification par groupe. Avis collecté par et hébergé sur G2.com.

La meilleure partie de Twingate est l'expérience administrateur simple. Après avoir ajouté la passerelle à l'infrastructure, il est facile d'ajouter des ressources et de gérer des politiques. Cela est très utile lorsque vous devez gérer un grand nombre de ressources, ce qui est notre cas. De plus, l'intégration des utilisateurs internes est très facile avec le client Twingate, nous avons recueilli beaucoup de retours positifs sur l'application client pour tous les systèmes d'exploitation. Avis collecté par et hébergé sur G2.com.

Aucun inconvénient concernant Twingate. Peut-être que le prix pourrait poser problème si le nombre de places est très élevé. Avis collecté par et hébergé sur G2.com.

Notre équipe apprécie vraiment la possibilité de créer des groupes et de gérer les ressources de l'équipe à travers eux. Nous trouvons également cela très facile à mettre en œuvre. Avis collecté par et hébergé sur G2.com.

Gérer l'accès temporaire pour les utilisateurs externes peut parfois être difficile. Avis collecté par et hébergé sur G2.com.

Twingate est un logiciel de remplacement de "VPN" impressionnant avec une interface facile à utiliser, une configuration utilisateur finale simple et une sécurité de premier ordre pour l'accès en tunnel fractionné/complet. Avis collecté par et hébergé sur G2.com.

Je déteste être "ce type", mais je suis ici pour écrire cette critique afin que quelqu'un chez Twingate puisse aborder certaines des préoccupations et des inconvénients que j'ai avec leur produit.

Twingate est incroyablement difficile à configurer et à déployer sur la plupart des MDM comme NinjaRMM, Intune et Jamf Pro. Cela ne se limite pas à un seul système d'exploitation, c'est la même chose sur macOS et Windows.

Lorsqu'il s'agit d'installer le logiciel "à la va-vite" sans rien de silencieux ou configuré pour l'utilisateur final, il fonctionne bien. Mais lorsqu'il s'agit de le déployer avec ces paramètres tels que le certificat racine pour next dns, la clé de machine, l'installation silencieuse, les configurations pour l'application comme l'agent de lancement sur macOS, etc., il rencontre vraiment des problèmes.

macOS est principalement là où ce produit a besoin d'attention pour le déploiement. Il a constamment des problèmes de mise à jour, des instances doubles et des extensions système orphelines. L'équipe de Twingate est bien consciente que le produit est insuffisant en matière de déploiement et de gestion d'entreprise.

Je trouve que la majorité des problèmes se situent dans la documentation elle-même. J'ai dû "arracher" une documentation de déploiement correcte pour Jamf qui fonctionne à l'un de leurs responsables pour macOS. Ils doivent investir massivement dans la mise à jour de la documentation de déploiement pour tous les MDM qu'ils prennent en charge et les systèmes d'exploitation qu'ils prennent en charge.

Je trouve que beaucoup des "stratégies" de déploiement d'entreprise qu'ils recommandent sont très fragmentaires et assemblées comme un puzzle à moitié terminé que vous, l'administrateur, devez "résoudre". Leur solution pour déployer tous les éléments liés à Twingate sur Windows est un énorme script PowerShell, ce à quoi je ne suis pas opposé si cela fonctionnait et était facilement manipulable. Je leur accorde des points pour un script de désinstallation solide sur Windows qui fonctionne bien lors du dépannage.

Twingate échoue principalement du côté macOS - l'incapacité à dépanner le produit avec un script de désinstallation facile à utiliser est ce qui manque vraiment ici. macOS a besoin d'un script de désinstallation approprié de Twingate qui ne laissera pas d'extensions système orphelines sans redémarrage de l'appareil - Windows n'a pas ce problème.

D'un point de vue produit, si vous envisagez Twingate pour un usage domestique ou une petite structure, cela va très bien fonctionner. Lorsqu'il s'agit de déploiement, de configuration et de gestion à grande échelle, cela échoue vraiment.

La gestion DNS et l'intégration avec NextDNS ont beaucoup à faire - l'interface graphique pour un administrateur est déroutante et pourrait avoir plus d'options. Il semble qu'il manque beaucoup de choses que vous attendez d'un tableau de bord de filtrage DNS.

Je pourrais continuer, mais j'ai déjà assez râlé. J'éviterais Twingate jusqu'à ce qu'il soit plus mature pour les grandes entreprises. Ils doivent investir des ressources dans le tableau de bord d'administration du produit, les intégrations DNS, et travailler avec plus de MDM pour comprendre comment leur produit est utilisé par les administrateurs et les utilisateurs finaux en termes d'utilisabilité et de déploiement. Avis collecté par et hébergé sur G2.com.

Twingate est un VPN très polyvalent, stable et sécurisé. Étant donné qu'il est ouvert à la programmation par des API et des scripts, beaucoup de gens ont probablement déjà fait le travail pour vous si vous avez besoin d'une configuration personnalisée. Mon cas d'utilisation concerne les caméras dans plusieurs emplacements physiques. J'ai pu configurer un serveur Linux qui achemine tout le trafic VPN, donc je n'ai même pas eu besoin d'installer le logiciel sur le serveur de caméras. De plus, la fonctionnalité d'alias rend vraiment possible l'ajout de plusieurs ressources à travers plusieurs réseaux avec les mêmes schémas IP. Il y a beaucoup de bonnes choses à dire sur ce produit, je ne peux pas toutes les énumérer. Avis collecté par et hébergé sur G2.com.

La seule mauvaise chose que je peux dire à propos de twingate est la barrière élevée à l'entrée pour le support. J'ai pu obtenir toute l'aide dont j'avais besoin via le subreddit, les développeurs y sont très attentifs. Cependant, il est parfois difficile de convaincre une équipe financière ou d'entreprise d'acheter un produit sans un certain degré de support. Une option de contrat de support à faible coût par utilisation serait agréable à avoir. C'est un petit reproche car encore une fois, ils sont très utiles sur le subreddit. Avis collecté par et hébergé sur G2.com.

Cela nous aide à rendre l'environnement non productif sécurisé et accessible pour les développeurs. Avis collecté par et hébergé sur G2.com.

Les mises à jour du connecteur sont moins fréquentes et nécessitent un effort manuel. À la place, j'ai simplement créé le connecteur existant. Avis collecté par et hébergé sur G2.com.

Il n'est pas nécessaire de configurer les clients avec des identifiants spécifiques pour les utilisateurs.

Capacité à utiliser le routage basé sur DNS.

Prise en charge de Terraform.

Facilité de dépannage grâce aux rapports et à "l'activité récente".

Intégration de Google Workspace.

Portail d'administration élégant.

Approche très soucieuse de la sécurité pour configurer les ressources avec des restrictions basées sur le protocole, le port et le temps. Avis collecté par et hébergé sur G2.com.

Nous avons des utilisateurs d'Arch Linux et l'absence d'un paquet officiel dans le dépôt Arch est un inconvénient pour eux car cela nécessite d'écrire des scripts personnalisés.

Le portail d'administration est agréable, mais l'absence de création en masse de ressources et de modification en masse rend le processus d'intégration un peu plus fastidieux.

Parfois, fournir l'accès à des utilisateurs spécifiques, et non au groupe, est plus pratique. L'approche actuelle nous oblige à créer un groupe pour chaque utilisateur nécessitant un accès particulier.

Nous avons partagé des appareils de test téléphoniques pour notre équipe QA, il serait idéalement plus sécurisé de pouvoir éviter d'utiliser des comptes personnels sur ceux-ci et d'utiliser à la place une connexion machine. Avis collecté par et hébergé sur G2.com.

Twingate a été transformateur pour notre équipe, fournissant un accès sécurisé et haute performance à notre dépôt de fichiers binaires volumineux. Avec l'augmentation de la taille de nos actifs, nous avions besoin d'une solution capable de gérer les exigences de bande passante tout en maintenant une sécurité robuste et en garantissant la conformité des appareils. Twingate a répondu à toutes nos attentes. Avis collecté par et hébergé sur G2.com.

Bien que notre expérience globale avec Twingate ait été excellente, nous avons rencontré quelques problèmes mineurs et isolés avec les installations des clients et la stabilité occasionnelle du réseau de clients à travers le monde. Avis collecté par et hébergé sur G2.com.