Recensioni e Dettagli del Prodotto BeyondTrust Privileged Remote Access

Uso il BeyondTrust Privileged Remote Access per l'accesso remoto senza la necessità di utilizzare una VPN. La facilità nel deploy e nell'uso dello strumento è qualcosa che apprezzo molto. Inoltre, il Jump Protocol consente l'accesso interno tramite applicazione, anche senza una connessione VPN, e con audit. La configurazione iniziale del BeyondTrust Privileged Remote Access è stata tranquilla fin dall'inizio. Recensione raccolta e ospitata su G2.com.

Le funzionalità sono eccellenti, ma ciò che mi manca sono documentazioni più tecniche nel kb di BeyondTrust per il PRA, che sono poche e molte volte per una semplice correzione è ancora necessario aprire una chiamata tecnica. Recensione raccolta e ospitata su G2.com.

Pro:

Ottime capacità di audit: Lo strumento offre una registrazione e un audit delle sessioni completi, garantendo piena visibilità dell'accesso privilegiato.

Prestazioni stabili: La maggior parte delle volte, BeyondTrust PRA funziona in modo fluido e affidabile.

Versione software efficace: La versione basata su software funziona molto bene, offrendo un'esperienza senza interruzioni per la gestione degli accessi privilegiati. Recensione raccolta e ospitata su G2.com.

Contro:

I Jumpoints per Linux necessitano di miglioramenti: la funzionalità non sempre funziona correttamente, limitandone l'usabilità.

Prestazioni SSH basate sul web: il client SSH web è visibilmente lento e manca di funzionalità essenziali come copia e incolla. Recensione raccolta e ospitata su G2.com.

La cosa più utile di BeyondTrust PRA è che ti offre un controllo rigoroso sull'accesso privilegiato senza rendere il processo pesante o complicato. Puoi permettere alle persone di accedere esattamente dove devono essere — e da nessun'altra parte — e non ti sembra mai di aprire l'intera rete solo per portare a termine qualcosa. Recensione raccolta e ospitata su G2.com.

La cosa principale che non mi piace di BeyondTrust PRA è che a volte sembra più pesante di quanto dovrebbe essere. La piattaforma è incredibilmente capace, ma con ciò arrivano strati di menu, impostazioni e opzioni che possono far sì che anche semplici regolazioni richiedano più tempo del previsto. È potente, ma non sempre intuitiva. Recensione raccolta e ospitata su G2.com.

Quello che mi piace di più è come BeyondTrust rende l'accesso privilegiato più organizzato e sicuro. Offre una buona visibilità nelle sessioni e nei log, il che aiuta molto nel lavoro del SOC. È veloce, stabile e funziona bene con diversi ambienti senza troppi problemi. Recensione raccolta e ospitata su G2.com.

Quello che non mi piace è che l'interfaccia sembra un po' vecchia e a volte lenta da navigare. Alcune impostazioni non sono molto intuitive e richiedono più clic del necessario. Gli aggiornamenti e le integrazioni potrebbero anche essere un po' più fluidi. Recensione raccolta e ospitata su G2.com.

Ciò che mi piace di più di BeyondTrust Privileged Remote Access è la sua capacità di fornire accesso remoto sicuro e controllato senza richiedere una VPN. Consente ad amministratori e fornitori di connettersi in modo sicuro ai sistemi critici mantenendo la registrazione completa delle sessioni, il controllo granulare degli accessi e la responsabilità.

La soluzione si integra anche perfettamente con Password Safe e i servizi di directory, il che semplifica la gestione delle credenziali e applica l'accesso con il minimo privilegio. Nel complesso, migliora l'efficienza operativa mantenendo una postura di sicurezza e conformità molto forte. Recensione raccolta e ospitata su G2.com.

BeyondTrust Privileged Remote Access è uno strumento potente e sicuro, ma ci sono alcune aree che potrebbero essere migliorate. La configurazione iniziale e l'impostazione delle politiche possono essere complesse, specialmente in ambienti con segmenti di rete multipli o regole firewall rigide. Inoltre, l'interfaccia web potrebbe essere resa più moderna e reattiva, in particolare quando si gestisce un gran numero di utenti o sessioni.

In alcuni casi, gli aggiornamenti e le patch richiedono una pianificazione attenta per evitare tempi di inattività, e le funzionalità di reportistica potrebbero essere migliorate per una personalizzazione ed esportazione più facili.

Nonostante queste piccole sfide, la soluzione rimane altamente affidabile ed efficace una volta configurata correttamente. Recensione raccolta e ospitata su G2.com.

Rispetto ad altri prodotti di accesso remoto per le imprese, penso che BT PRA offra la maggiore flessibilità nelle opzioni di distribuzione. A seconda delle esigenze del tuo ambiente, supportano l'uso di jump client (software installato sul dispositivo finale), jumpoint (nessun client sui dispositivi finali) o una combinazione di entrambi. Hanno aggiunto funzionalità nell'ultimo anno da quando abbiamo implementato il prodotto che hanno migliorato notevolmente il prodotto nel complesso. Penso che se continuano ad aggiungere e perfezionare funzionalità che non sono solo orientate al loro prodotto cloud/SaaS, PRA può diventare un prodotto solido che può adattarsi alle esigenze di quasi ogni ambiente. Recensione raccolta e ospitata su G2.com.

Penso che il nostro più grande problema rimanente con BT PRA sia l'implementazione dell'alta disponibilità o quello che chiamano 'relazione di failover'. Il failover non è affatto senza soluzione di continuità e si basa sul fatto che la tua rete/ambiente abbia alcuni componenti (es: bilanciatore di carico) per funzionare correttamente. Penso che offrire un tipo di configurazione HA attiva/attiva sarebbe un grande vantaggio o anche più un tipo di configurazione di clustering. Usiamo l'installazione on-premise, quindi sono sicuro che possa essere diverso per il loro prodotto cloud/SaaS. Un altro problema minore è che la licenza è legata a un hostname/fqdn, quindi se decidi di cambiarlo per qualsiasi motivo, DEVI contattare il supporto e passare attraverso un processo per ottenere una nuova licenza creata e riemessa. Per l'on-premise in particolare, questo sembra un fastidio quando potrebbe essere legato a un ID univoco sull'apparecchio e quindi consentirebbe maggiore flessibilità in vari scenari di distribuzione e test. Mi piacerebbe anche che la console web/browser fosse più utile in generale, in modo che una console di accesso desktop non sia nemmeno necessaria sul PC di un utente. Purtroppo, ha ancora alcune carenze come problemi di prestazioni/ritardo, nessun passaggio audio, supporto per monitor multipli, ecc. Recensione raccolta e ospitata su G2.com.

PRA è una soluzione estremamente affidabile e sicura per gestire l'accesso remoto. Elimina la necessità di VPN, fornisce la registrazione completa delle sessioni e un audit dettagliato delle azioni, garantendo una tracciabilità completa. L'integrazione con Password Safe consente l'iniezione automatica delle credenziali, assicurando che l'accesso avvenga senza esporre le password. È una soluzione versatile, supporta più protocolli e offre un'integrazione facile con Active Directory. Recensione raccolta e ospitata su G2.com.

Dopo gli aggiornamenti della piattaforma, il tunnel TCP occasionalmente diventa non disponibile, il che può influire sull'accesso remoto che si basa su questa funzionalità. Un controllo automatico post-aggiornamento per ristabilire il tunnel sarebbe un miglioramento prezioso per evitare interventi manuali. Recensione raccolta e ospitata su G2.com.

Il modulo PRA di BeyondTrust offre una soluzione di accesso remoto molto completa e dinamica. L'installazione è stata effettuata insieme a un partner ed è stata piuttosto semplice. Quando ci siamo imbattuti in un problema, abbiamo potuto ottenere rapidamente supporto dal TAC e il problema è stato risolto rapidamente. Quello che ci piace davvero è il modello di abbonamento, non dobbiamo calcolare quanti utenti esterni si connetteranno ai nostri sistemi, acquistiamo semplicemente una licenza per dispositivo, questo è davvero un punto di svolta nel panorama delle soluzioni PAM. Ora abbiamo utenti giornalieri connessi ai nostri sistemi senza problemi. Recensione raccolta e ospitata su G2.com.

C'è una curva di apprendimento quando si inizia, poiché ci sono molti parametri di configurazione che possono essere abilitati e disabilitati semplicemente spuntando delle caselle. Ci vuole un po' di tempo prima di capire veramente come certi parametri influenzano il flusso di connessione. Quello che ci manca anche è un chiaro cruscotto di reportistica. Recensione raccolta e ospitata su G2.com.

Lavoro come Amministratore da 3 anni per gli strumenti BeyondTrust e PRA è uno degli strumenti. Siamo in grado di fornire un metodo di connettività basato su Agente o Jump client, oppure senza agente come RDP remoto/APP remota tramite Jump Points in base alle restrizioni delle porte dell'Applicazione o dei Server. Se uno dei metodi ha qualche problema, possiamo utilizzare un altro metodo senza influire sulla produttività degli utenti finali, mantenendo la resilienza. Ci sono molte altre nuove funzionalità aggiunte dal moderno PAM per la connessione privilegiata Zero trust e JIT. Recensione raccolta e ospitata su G2.com.

Alcuni fornitori hanno account condivisi e devono sempre passare attraverso il processo di approvazione. I fornitori non preferiscono il processo di approvazione. Non possiamo dire che questo sia uno svantaggio, ma convincere il cliente e il fornitore è il problema principale qui. Anche in caso di emergenza, il fornitore deve ottenere l'approvazione ed è difficile ottenere l'approvazione dai manager del cliente durante le ore non lavorative. I fornitori devono chiamarli al telefono e ottenere l'approvazione. Recensione raccolta e ospitata su G2.com.

La sicurezza, il processo di approvazione per l'accesso, l'opzione di vault e la registrazione delle sessioni utente. Recensione raccolta e ospitata su G2.com.

Il prodotto Cyberark ha un punteggio più alto su Gartner. Recensione raccolta e ospitata su G2.com.