Sécurité des affaires Software

Plus le nombre de politiques de pare-feu augmente, plus leur gestion devient difficile. Il est nécessaire d'effectuer des validations minutieuses lors des modifications de ces règles, car leur ordre et leurs modes d'inspection détermineront si le trafic sera traité correctement par les pare-feu ou non.

Enfin, je me souviens avoir traité des problèmes impliquant du trafic légitime dont le traitement a changé suite à des modifications apportées aux politiques. Il est difficile de prévoir comment ces politiques interagiront si elles sont gérées par plusieurs personnes de différents départements.

De plus, il peut être problématique de maintenir des politiques claires à long terme si leurs vérifications régulières sont négligées. Avis collecté par et hébergé sur G2.com.

L'utilisation des NGFW a permis un examen plus approfondi basé sur les caractéristiques du trafic plutôt que sur l'ancienne méthode où le filtrage du trafic était principalement basé sur des pare-feu basés sur les ports qui avaient peu de visibilité sur le comportement des applications. Tout dépannage lié aux problèmes d'accès au trafic impliquerait de collecter des informations à partir de divers systèmes.

L'utilisation des NGFW de Check Point a permis une inspection du trafic et une gestion des politiques plus efficaces. Cela a entraîné un niveau de contrôle plus élevé du trafic et une meilleure isolation de l'environnement. Cela a également réduit le temps nécessaire pour examiner tout trafic suspect. Avis collecté par et hébergé sur G2.com.

Un inconvénient est que les options de configuration avancées sont limitées. Si vous souhaitez des règles de réseau très approfondies ou personnalisées, cela peut sembler restrictif. Les tarifs peuvent sembler un peu élevés pour les petites équipes, surtout en comparaison avec les outils VPN de base. Certaines fonctionnalités nécessitent du temps pour être pleinement comprises, surtout si l'équipe est nouvelle aux concepts de confiance zéro. Le produit fonctionne très bien, mais le débogage des problèmes de connexion peut encore prendre du temps. Un autre petit inconvénient est que les journaux et les analyses avancées pourraient être plus détaillés pour un dépannage plus approfondi. Avis collecté par et hébergé sur G2.com.

NordLayer résout le problème de l'accès sécurisé pour les équipes modernes et distribuées. Les VPN traditionnels ont été conçus pour les bureaux, pas pour les équipes en télétravail et les systèmes cloud. Le plus grand avantage est la simplicité avec la sécurité. Je n'ai pas besoin de concevoir des règles réseau complexes ou de gérer des serveurs VPN. NodeLayer s'occupe de la plupart de ces tâches pour moi. Il aide à réduire les risques de sécurité en limitant l'accès en fonction des rôles et de l'identité. Même si les identifiants sont compromis, l'accès reste contrôlé et limité. Du point de vue du backend et des opérations, NodeLayer garde les services internes privés. Les API, les panneaux d'administration et les bases de données n'ont pas besoin d'être exposés publiquement. Un autre avantage majeur est la facilité d'intégration et de désintégration. Les nouveaux membres de l'équipe peuvent obtenir un accès en quelques minutes, et les utilisateurs partants peuvent être retirés instantanément. Il soutient très bien le travail à distance. Les membres de l'équipe peuvent accéder en toute sécurité aux systèmes de n'importe où sans configuration compliquée. NordLayer aide également à la conformité et aux audits. Le contrôle d'accès centralisé et la visibilité rendent les examens beaucoup plus faciles. Il réduit la surcharge opérationnelle. Pas besoin de gérer l'infrastructure VPN, de patcher les serveurs ou de faire tourner les certificats manuellement. Un autre avantage est la cohérence. Le comportement d'accès reste le même à travers les lieux, les appareils et les équipes, ce qui évite la confusion. Il améliore la réponse aux incidents. Si quelque chose semble risqué, l'accès peut être restreint ou révoqué immédiatement. NordLayer soutient également l'évolutivité sans douleur. À mesure que les équipes ou les systèmes grandissent, la sécurité ne devient pas plus difficile à gérer. Il aide à réduire les frictions pour les développeurs. En tant que développeur backend, je n'ai pas à penser constamment à la liste blanche d'IP ou aux règles d'accès temporaires. Les choses fonctionnent simplement une fois l'accès accordé. NordLayer rend la séparation des environnements plus sûre. L'accès à la mise en scène, à la production et aux outils internes peut être clairement séparé, ce qui réduit le risque d'erreurs humaines. Il fonctionne bien avec les systèmes basés sur le cloud. Que les services soient sur AWS, GCP ou des serveurs internes, NordLayer s'intègre naturellement dans une configuration axée sur le cloud. La plateforme encourage de meilleures habitudes de sécurité sans imposer des flux de travail stricts ou pénibles à l'équipe. Elle réduit le besoin d'identifiants partagés. Chaque utilisateur a son propre accès contrôlé, ce qui est plus sûr et plus facile à suivre. La configuration semble à l'épreuve du temps. À mesure que les besoins en sécurité évoluent, NordLayer suit déjà les meilleures pratiques modernes comme l'accès basé sur l'identité. Elle offre la tranquillité d'esprit lors de scénarios d'accès externes, tels que les fournisseurs ou les collaborateurs à court terme, car l'accès peut être limité et à durée déterminée. Elle fait gagner du temps lors de l'intégration et de la désintégration. Lorsqu'une personne rejoint ou quitte l'équipe, l'accès peut être ajouté ou supprimé rapidement, touchant plusieurs systèmes. Elle réduit le risque d'exposition accidentelle, même si l'appareil de quelqu'un est compromis. L'accès est toujours contrôlé par l'identité et les politiques. Le tableau de bord permet de comprendre facilement qui a accès à quoi sans fouiller dans les configurations ou la documentation. Elle fonctionne discrètement en arrière-plan. Une fois configurée, les développeurs n'ont pas besoin d'y penser quotidiennement, ce qui est idéal lorsqu'on se concentre sur le travail backend. Elle aide les équipes à rester prêtes pour les audits. Les journaux d'accès et l'activité des utilisateurs sont disponibles en cas de besoin, sans outils supplémentaires ou suivi manuel. Elle réduit la dépendance au réseau de bureau. Les membres de l'équipe peuvent travailler en toute sécurité de n'importe où sans avoir besoin d'une IP fixe ou d'une configuration VPN. Elle aide à éviter les mauvaises configurations en fournissant un défaut clair, ce qui est utile lors de la mise en place rapide des choses. Elle offre la tranquillité d'esprit lors des déploiements car les règles d'accès sont déjà en place et n'ont pas besoin de changements de dernière minute. Avis collecté par et hébergé sur G2.com.

Certaines parties semblent plus compliquées qu'elles ne devraient l'être, surtout lors de la configuration ou de l'ajustement des politiques. Cela peut nécessiter un peu d'essais et d'erreurs pour que tout fonctionne comme nous le souhaitons. La configuration des politiques peut sembler un peu complexe, surtout lorsque vous essayez de comprendre comment différentes règles interagissent. Il serait utile d'avoir des conseils ou des exemples plus clairs intégrés dans le flux de travail, afin de ne pas avoir à se fier autant à la documentation ou aux essais et erreurs. Avis collecté par et hébergé sur G2.com.

J'utilise Check Point CloudGuard Network Security pour contrôler le trafic réseau dans notre environnement cloud. Cela simplifie la gestion des règles à travers les outils, détecte les activités inhabituelles tôt, et offre un tableau de bord unique pour des opérations plus fluides. Avis collecté par et hébergé sur G2.com.

Être dans un environnement où les utilisateurs mobiles apportent leurs propres appareils et utilisent le wifi public rend le modèle de paiement par appareil difficile à accepter. Plus de 150 de nos licences ne sont que des téléphones portables d'utilisateurs. Avis collecté par et hébergé sur G2.com.

Tunneling, gestion du trafic, et plus encore. C'est comme un œil dans le ciel. Le tableau de bord de notre portail partenaire nous permet de voir tous nos appareils en même temps et de gérer à distance. Avis collecté par et hébergé sur G2.com.

Nous constatons que les intégrations avec d'autres plateformes sont en phase de test bêta pour le moment et seront disponibles très bientôt, mais nous manquons (ne le voyons pas encore en test) et bénéficierions d'une intégration avec la plateforme Microsoft 365. Avis collecté par et hébergé sur G2.com.

Les composants de sécurité réseau WatchGuard (pare-feu Firebox, sécurité des terminaux et Authpoint) sont notre principale solution pour protéger notre entreprise contre toutes les menaces de sécurité existantes. Avoir une solution tout-en-un pour cela nous aide à économiser à la fois du temps dans la maintenance de la plateforme (par rapport à la maintenance de plusieurs plateformes) et de l'argent, car l'achat de plusieurs solutions différentes coûterait beaucoup plus cher. Avis collecté par et hébergé sur G2.com.

Rien de spécial. En fait, je suis très satisfait de GassWire. Avis collecté par et hébergé sur G2.com.

Donc, en gros, j'utilise GlassWire pour surveiller mon utilisation du réseau. J'ai une connexion Internet limitée. Donc, je dois gérer mon forfait de données pour tout le mois. En utilisant GlassWire, je peux avoir une idée générale des applications sur mon ordinateur portable qui utilisent plus de données et, en fonction de cela, ajuster leur utilisation. Avis collecté par et hébergé sur G2.com.

Une chose que je n'aime pas à propos de sa licence pourrait être complexe, elle a différents types de licences comme les modèles de VM de cœurs de CPU, ce qui la rend un peu déroutante. Les autres sont comme la dépendance à la performance de la VM, car nous savons qu'il s'agit d'une VM contrairement à l'appliance matérielle, celle-ci dépend de la RAM, de la performance de Hyper-V, et aussi de l'allocation de son CPU. Ainsi, la performance du pare-feu dépend de la VM. Si les ressources de la VM ne sont pas optimisées, le pare-feu peut ne pas fonctionner comme prévu. Avis collecté par et hébergé sur G2.com.

1 Réduction de la complexité des outils de sécurité - comme nous le savons, de nombreuses organisations utilisent de nos jours des outils séparés, FortiGate-VM intègre plusieurs capacités de sécurité comme l'antivirus, l'IPS, le VPN sur une seule plateforme et s'intègre avec le Fortinet Security Fabric.

2 Il soutient l'évolutivité des entreprises - il peut évoluer facilement en ajustant les ressources VM ou en déployant des instances supplémentaires. Avis collecté par et hébergé sur G2.com.

Leurs tarifs sont élevés et sont divisés en différentes parties, telles qu'un abonnement DNS, une Intelligence des Menaces, et d'autres, ce qui peut rendre la compréhension et la gestion un peu compliquées. Le support est fourni via un revendeur et non directement avec Palo Alto dans ma région. Il n'y a pas de capacités d'IA présentes sur nos pare-feu, ou peut-être que nous n'avons pas de licence pour cela. Avis collecté par et hébergé sur G2.com.

Nous n'avons pas pu protéger notre environnement depuis la couche périphérique, et nous n'avions pas non plus de visibilité centrale sur tout le trafic circulant à travers le réseau. De plus, nous manquions de renseignements sur les menaces pour nous aider à combattre de nouvelles menaces sophistiquées. Avis collecté par et hébergé sur G2.com.

Rien. Je veux dire, ils pourraient coûter moins cher, mais on en a pour son argent à la fin de la journée et quand on protège une entreprise contre des personnes qui font des choses qu'elles ne devraient pas avoir à faire, le coût commence à devenir moins pertinent. Avis collecté par et hébergé sur G2.com.

Il sécurise l'accès à Internet pour toute notre agence. Nous utilisons de petits pare-feu dans de petites installations pour créer des tunnels VPN vers l'installation principale. Le problème initial qu'il a résolu était une ACL inhérente dans un Cisco ASA dont j'avais besoin pour un but spécifique et Cisco n'était pas disposé à faire quoi que ce soit pour le faire fonctionner. Avec Barracuda, je pouvais le faire dès la sortie de la boîte... et c'était avec les anciens pare-feu de la série X. Les cloudgens sont des années-lumière en avance sur eux depuis qu'ils ont arrêté de fabriquer les X. Avis collecté par et hébergé sur G2.com.

Le déploiement initial peut être complexe, surtout lorsqu'il s'agit de s'étendre à travers plusieurs réseaux virtuels. Le réglage fin des politiques et l'intégration avec d'autres outils de surveillance ont pris plus de temps que prévu, nécessitant une formation supplémentaire pour l'équipe. Les coûts peuvent devenir significatifs à mesure que le nombre d'instances virtuelles augmente. Bien que le pare-feu soit puissant, la documentation pourrait être plus conviviale pour les administrateurs débutants. Avis collecté par et hébergé sur G2.com.

Le pare-feu virtuel de la série VM nous a aidés à centraliser la sécurité à travers plusieurs environnements virtualisés, y compris les charges de travail dans le cloud et sur site. Avant de l'utiliser, gérer des pare-feux séparés pour chaque instance créait des inefficacités et augmentait le risque de mauvaises configurations. Maintenant, nous pouvons appliquer des politiques cohérentes, détecter les menaces plus rapidement et réduire la surveillance manuelle. Cela a amélioré nos temps de réponse aux incidents et notre confiance globale dans la sécurité du réseau. Cependant, la mise en place de politiques complexes et l'intégration avec les outils de surveillance existants nécessitent encore des efforts supplémentaires, et le passage à l'échelle de la solution peut augmenter les coûts. Avis collecté par et hébergé sur G2.com.

L'un des principaux inconvénients de Zscaler Internet Access est les problèmes de performance et de latence. Étant donné que tout le trafic est acheminé via le cloud de Zscaler, les utilisateurs peuvent parfois rencontrer des vitesses Internet plus lentes et des retards, surtout pendant les heures de pointe ou dans certaines régions.

Je trouve également que le dépannage peut être difficile. Les journaux et la visibilité sont parfois limités, ce qui rend plus difficile l'identification et la résolution rapides des problèmes lorsqu'un problème survient.

De plus, Zscaler peut parfois sembler trop restrictif. Ses politiques de sécurité agressives peuvent bloquer des sites Web ou des applications légitimes, nécessitant des ajustements manuels et des exceptions fréquents.

Une autre préoccupation est le coût. Zscaler est considéré comme une solution haut de gamme, et les licences—surtout pour les fonctionnalités avancées—peuvent être coûteuses par rapport aux pare-feux traditionnels ou à d'autres solutions alternatives. Avis collecté par et hébergé sur G2.com.

Zscaler Internet Access (ZIA) résout principalement les limitations de la sécurité traditionnelle basée sur les pare-feu, qui ont du mal à protéger les environnements modernes axés sur le cloud. Les configurations héritées échouent souvent à détecter les menaces avancées, manquent de visibilité sur le trafic chiffré et créent des goulets d'étranglement de performance en raison du retour du trafic à travers les centres de données.\nUn problème majeur qu'il aborde est les menaces de cybersécurité telles que les logiciels malveillants, les ransomwares et le phishing. ZIA inspecte tout le trafic Internet (y compris le trafic chiffré SSL/TLS) en temps réel.\nAvantage : les utilisateurs bénéficient d'une connectivité sécurisée et transparente sans dégradation des performances due au retour VPN.\nZIA résout également le problème de la mauvaise visibilité et du contrôle sur l'activité des utilisateurs et les applications cloud. Il fournit une application de politique centralisée et des contrôles granulaires sur le trafic web et l'utilisation des SaaS. Avis collecté par et hébergé sur G2.com.

Je ne suis pas satisfait de la complexité impliquée lors de l'utilisation d'Azure Firewall, surtout lors de la migration. De plus, il devrait y avoir une fonctionnalité pour vérifier si une application est bloquée, et cela devrait inclure un mécanisme de messagerie. Il serait préférable qu'il n'y ait pas de vue de profil, et il faut une meilleure intégration avec le backend d'Outlook. La configuration initiale n'était pas très facile, nécessitant que nos chefs d'équipe gèrent l'intégration. Avis collecté par et hébergé sur G2.com.

J'utilise Azure Firewall pour bloquer les IP indésirables et permettre l'accès à des IP spécifiques. Il est facile à intégrer dans notre environnement et plus convivial que d'autres solutions, ce qui est bénéfique pour nous. Avis collecté par et hébergé sur G2.com.

Il n'y a pas beaucoup de choses là-bas, très heureux, mais s'il y avait une chose, ce serait peut-être la navigation au sein de la plateforme et peut-être leur messagerie dans les newsletters, etc., c'est très avancé, peut-être surtout pour les personnes nouvelles aux sites web, au marketing et au numérique. Avis collecté par et hébergé sur G2.com.

Je trouve qu'il est facile de configurer Google Analytics et Tag Manager avec Cloudflare One (SASE), fournissant des données en temps réel sans effort. Les intégrations et l'achat de domaine sont simples. Ils offrent une bonne version gratuite, ce qui le rend accessible. Avis collecté par et hébergé sur G2.com.

Si je devais souligner un inconvénient, ce serait que l'interface peut sembler un peu écrasante au début, surtout si vous êtes nouveau dans le domaine des réseaux. Certaines fonctionnalités avancées prennent du temps à comprendre, et la courbe d'apprentissage peut être raide. C'est puissant, mais vous avez besoin de certaines connaissances techniques pour en tirer le meilleur parti. Avis collecté par et hébergé sur G2.com.

Netgate pfSense résout le problème du contrôle limité et de la sécurité faible avec les routeurs standard du commerce. Il vous offre une protection pare-feu avancée, une meilleure gestion du trafic et des options VPN fiables en un seul endroit. Pour moi, cela signifie plus de contrôle sur mon réseau, une meilleure sécurité et la possibilité de tout personnaliser en fonction de mes besoins au lieu d'être coincé avec des fonctionnalités de base. Avis collecté par et hébergé sur G2.com.

Parfois, les alertes peuvent nécessiter un examen manuel pour déterminer leur impact réel, ce qui peut ajouter des étapes supplémentaires au flux de travail.

Cela dit, ces limitations sont relativement mineures et peuvent généralement être gérées avec une configuration appropriée et une bonne connaissance de la plateforme. Avis collecté par et hébergé sur G2.com.

Cela m'aide à rester protégé contre les logiciels malveillants, les virus et les fichiers suspects sans avoir à y penser tout le temps. Je n'ai pas besoin de vérifier constamment les paramètres ou de m'inquiéter si mon ordinateur est exposé, car il fonctionne en arrière-plan et fait son travail.

Dans l'ensemble, cela m'aide à éviter les infections et les interruptions, afin que je puisse me concentrer sur ce que je fais au lieu de m'inquiéter pour la sécurité. Avis collecté par et hébergé sur G2.com.

Rien, car vous aidez à construire des pare-feu pour nous protéger des cyberattaques, donc je pense qu'il n'y a rien à dire, je trouve cela utile pour les gens. Avis collecté par et hébergé sur G2.com.

Cloud NGFW agit comme une mesure de sécurité pour les opérations cloud. Il protège les applications cloud en empêchant l'accès non autorisé et assure un fonctionnement fluide, réduisant ainsi la charge de travail de l'équipe. Cloud NGFW arrête les menaces, offre une visibilité claire et réduit le temps nécessaire à la gestion de la sécurité. Il propose un système de sécurité intelligent et automatisé pour toutes les opérations cloud. Avis collecté par et hébergé sur G2.com.

La qualité de l'équipe de support n'est pas bonne, et elle ne fournit pas le support à temps et prend trop de temps pour soutenir. Il est difficile d'exporter les journaux et les rapports et ce n'est pas convivial. Avis collecté par et hébergé sur G2.com.

Tout le monde devrait utiliser ce produit pour rendre nos données sûres. Le pare-feu nous aidera de nombreuses manières comme le VPN, l'équilibrage de charge, la filtration de contenu, la filtration IP, les journaux et les rapports. Nous avons donc de nombreuses fonctionnalités en achetant le pare-feu, alors choisissez les meilleurs produits comme Huawei. Avis collecté par et hébergé sur G2.com.

Nous avons eu plus de problèmes avant d'utiliser ce pare-feu. Nous devons équilibrer la charge manuellement, et cela nous rend très difficile. Nous permettions à tous nos employés d'utiliser tous les sites web et ce n'est pas juste. Donc, ce sont les raisons de passer à un pare-feu. Avis collecté par et hébergé sur G2.com.

C'est l'un des meilleurs appareils de sécurité pour les petites et grandes entreprises, donc rien à redire sur ce produit. Avis collecté par et hébergé sur G2.com.

Il aide à protéger notre réseau contre les cybermenaces, les logiciels malveillants et les accès non autorisés tout en garantissant une connectivité à distance sécurisée. Cela nous donne la tranquillité d'esprit et permet à nos opérations commerciales de fonctionner sans problème, sans préoccupations de sécurité. Avis collecté par et hébergé sur G2.com.

La tarification par abonnement sur certains ID d'application et licences de filtrage pourrait poser un problème budgétaire. Avis collecté par et hébergé sur G2.com.

Les pare-feu Juniper s'intègrent bien avec d'autres fournisseurs dans l'espace des normes ouvertes. Avis collecté par et hébergé sur G2.com.