Recensioni e Dettagli del Prodotto Check Point Multi-Domain Security Management

La soluzione server multi-dominio ci ha permesso di separare logicamente i nostri clienti, attestandoli su domini separati. Ogni dominio ha un database dedicato, il che ci consente di avere oggetti/politiche uniche per ciascun dominio e quindi per ciascun cliente, senza dover implementare diversi server di gestione della sicurezza. Recensione raccolta e ospitata su G2.com.

in realtà niente, rispetto a un server di gestione della sicurezza ci sono solo vantaggi Recensione raccolta e ospitata su G2.com.

Una delle cose più notevoli è creare domini multipli basati su regioni, dipartimenti o aree secondo la posizione geografica. Questo ci aiuta molto perché non è necessario avere vari dispositivi più costosi in ogni sito, risparmiando denaro su questo tipo di soluzione. Recensione raccolta e ospitata su G2.com.

A questo punto, non ho nulla da criticare riguardo a queste caratteristiche o soluzioni; potrei dire il prezzo, ma ne vale la pena per la scalabilità di questa soluzione. Recensione raccolta e ospitata su G2.com.

connettività multiutente e concessione di configurazione

gestisci tutti i dispositivi tramite una console

puoi vedere i log dall'applicazione, non hai bisogno di nessun'altra app

un dispositivo per tutta la configurazione e il database. Recensione raccolta e ospitata su G2.com.

a volte risponde molto lentamente, specialmente per ambienti grandi

richiede molte risorse in alcune occasioni.

Può essere difficile abituarsi alla logica di funzionamento per alcuni utenti. Recensione raccolta e ospitata su G2.com.

Mi piace questo prodotto perché possiamo avere una gestione della sicurezza separata e multipla nello stesso server. Recensione raccolta e ospitata su G2.com.

nei r80 e r81 i registri non sono buoni come nelle versioni precedenti Recensione raccolta e ospitata su G2.com.

Checkpoint aveva inizialmente costruito l'infrastruttura con gestione della sicurezza e gateway di sicurezza. Se avevi una singola gestione della sicurezza (SMS o CMA), diversi gateway e alcune politiche di sicurezza, funzionava. Tuttavia, quando hai diversi set di politiche con un gran numero di gateway di sicurezza, un singolo CMA non è sufficiente. Non puoi gestire i log o il monitoraggio con un solo CMA. MDM supera queste limitazioni basate sulle risorse. MDS abilita la virtualizzazione dei CMA con risorse dedicate ciascuno per conto proprio. MDS ha anche una politica globale che può essere assegnata a tutti i CMA e i gateway. La politica globale è generalmente utilizzata per regole di sicurezza comuni che consentono DNS, Active Directory, gestione, backup, ecc., così come regole di blocco comuni come indirizzi IP dannosi. La politica globale può anche essere utilizzata per politiche di prevenzione delle minacce come l'applicazione di politiche IPS comuni ai CMA. È molto potente in termini di assicurare politiche di sicurezza coerenti in tutta l'organizzazione. Un altro vantaggio del MDS è l'assegnazione granulare/basata sui ruoli degli amministratori ai CMA, mentre controlli gli account amministrativi da un'unica interfaccia come aggiungere, eliminare, assegnare amministratori. Puoi persino delegare il CMA a società terze per operare. Poi arrivano il MLM e SmartEvent. MLM e SmartEvent e Compliance sono gestiti anche attraverso il MDS. Gli aggiornamenti con il MDS sono molto più facili rispetto all'aggiornamento di molti CMA. L'alta disponibilità è supportata anche installando un altro MDS. La sincronizzazione del MDS primario e secondario è automatica. L'integrazione con strumenti di terze parti attraverso il MDS è un altro vantaggio. Puoi aggiornare, aggiungere, eliminare strumenti di terze parti attraverso il MDS ed è molto facile. Recensione raccolta e ospitata su G2.com.

L'acquisto iniziale del gateway di sicurezza e la sua gestione sono gratuiti. È necessario pagare a MDS anche se si dispone di licenze di gestione della sicurezza dedicate. Dopo aver implementato MDS, nel caso si riscontrino problemi di prestazioni sul sito MDS, è necessario dividere il server di log, il che significa acquistare hardware aggiuntivo. L'implementazione DR/HA comporta un costo aggiuntivo. L'assegnazione della politica globale MDS ha alcune limitazioni; non è possibile sovrascrivere la politica globale sul CMA. Sul lato TP, l'uso della politica globale e locale è complicato. La migrazione della politica unificata sui gateway collega direttamente il tipo di politica globale unificata vs semplificata. I casi di supporto relativi a MDS generalmente richiedono tempo per essere risolti, Checkpoint TAC richiede il backup di MDS, ed è enorme. Molte volte ci imbattiamo in casi in cui il TAC raccomanda di aggiornare all'ultima versione. La migrazione alla nuova versione necessita di un ambiente di laboratorio dedicato per testare l'intero processo di migrazione. Se non lo si testa con il verificatore, fallisce. Vediamo molte volte che il verificatore dà errore e produciamo un ambiente di laboratorio per simulare i problemi. La migrazione a MDS necessita del supporto del partner in grandi ambienti. C'era una blade di workflow che funzionava a livello MDS ora è abbandonata. Non c'è integrazione diretta tra MDS e il centro intelligente basato su cloud (smart-1 cloud). Recensione raccolta e ospitata su G2.com.

Poiché la gestione MDS è una soluzione centralizzata, presenta diversi vantaggi, come l'unificazione, la categorizzazione e la scalabilità. Può aiutare le grandi aziende nella loro espansione. Recensione raccolta e ospitata su G2.com.

Non c'è molto da non apprezzare dalla nostra parte, tranne forse il prezzo che può essere alto con le licenze. Alcuni problemi specifici possono essere incontrati, a seconda delle funzionalità in uso. Recensione raccolta e ospitata su G2.com.

Tre caratteristiche distintive che MDM ha: 1. Gestione centralizzata per avere il pieno controllo dei prodotti gateway di Checkpoint. 2. Categorizzazione dei prodotti basata su località geografiche, unità aziendale e 3. Scalabilità - Quando l'azienda cresce, è molto più facile scalare. Questi sono i motivi per cui consiglierei questo prodotto ai miei amici e colleghi. Recensione raccolta e ospitata su G2.com.

La configurazione iniziale potrebbe essere un po' complessa. Recensione raccolta e ospitata su G2.com.

La gestione della sicurezza multi-dominio facilita la gestione dei dispositivi Check Point, specialmente in una rete aziendale. Recensione raccolta e ospitata su G2.com.

Devi utilizzare un dashboard aggiuntivo per la gestione della sicurezza multi-dominio. Recensione raccolta e ospitata su G2.com.

Check Point Multi Domain Security Management ci consente di creare più domini basati su reti/regioni/firewall/dipartimenti o qualunque sia la ragione, al fine di facilitare la gestione senza la necessità di più dispositivi che richiedono risorse come tempo/denaro/aiuto e spazio per l'installazione. Fornisce una funzionalità per concedere l'accesso agli individui in base ai loro ruoli e responsabilità piuttosto che ogni amministratore ottenga l'accesso a domini che non sono amministrati da loro o dal loro team. Recensione raccolta e ospitata su G2.com.

La funzionalità per creare backup basati su dominio manca, a causa della quale, se qualcosa si rompe, è necessario ripristinare l'intero server MDS, influenzando così ogni dominio. Recensione raccolta e ospitata su G2.com.

Buona interfaccia di gestione con una soluzione scalabile per gestire diversi ambienti/clienti. Recensione raccolta e ospitata su G2.com.

Il costo associato al prodotto e alla licenza è piuttosto elevato. Recensione raccolta e ospitata su G2.com.