Sicurezza Aziendale Software

I firewall Sophos non sono cambiati molto in termini di funzionalità negli ultimi anni. La configurazione può avere un'interfaccia utente più recente, ma sotto sembra ancora lo stesso firewall di base.

Quello che è stato più frustrante per me è che non c'è ancora un modo semplice per gestire il VoIP—una parte estremamente comune di qualsiasi rete moderna—senza dover entrare nel backend CLI e disabilitare l'ispezione VoIP. Finisce per essere un'impostazione tutto o niente: o è attiva o è disattivata.

Ho incontrato una limitazione simile con le opzioni DHCP. Sì, la funzionalità esiste ed è stata aggiunta, ma è ancora molto basilare e non supporta realmente approcci di gestione più moderni per altri dispositivi, come gli AP Unifi. Recensione raccolta e ospitata su G2.com.

Abbiamo inizialmente implementato Sophos Firewall perché avevamo bisogno di un modo per gestire i firewall in località geografiche remote dove non potevamo inviare un tecnico. Ha anche fornito rapporti per i clienti che soddisfacevano i requisiti dei nostri clienti, il che è stato un aspetto importante del motivo per cui lo abbiamo scelto. Recensione raccolta e ospitata su G2.com.

First, the product may be considered difficult to set up and operate because its advanced policy and rule configuration settings may not be easy for beginners who have no experience working with Check Point products. In addition, it is rather expensive because of licensing fees required for various security blades, although it costs less than competing solutions.

However, performance issues may occur when many security blades operate simultaneously, especially when a large amount of data is processed at once.

Therefore, special attention should be paid to system scaling. Recensione raccolta e ospitata su G2.com.

In regards to fragmented network security threats, the implementation of Check Point NGFWs helps us solve this issue in that we unify all our security features into one system through the firewall services, intrusion protection, etc., rather than have a different set of security features that each works independently.

In terms of benefits, our security strategies have improved due to increased efficiency. With the aid of this solution, we are able to protect ourselves from any potential security threats, apply our security policy effectively, and decrease the security vulnerabilities and risks of breaches. Recensione raccolta e ospitata su G2.com.

Un aspetto negativo è che le opzioni di configurazione avanzate sono limitate. Se desideri regole di rete molto approfondite o personalizzate, potrebbe sembrare restrittivo. I prezzi possono sembrare un po' alti per i piccoli team, specialmente se confrontati con strumenti VPN di base. Alcune funzionalità richiedono tempo per essere comprese appieno, soprattutto se il team è nuovo ai concetti di zero trust. Il prodotto funziona molto bene, ma il debug dei problemi di connessione può comunque richiedere tempo. Un altro piccolo svantaggio è che i log e le analisi avanzate potrebbero essere più dettagliati per una risoluzione dei problemi più approfondita. Recensione raccolta e ospitata su G2.com.

NordLayer risolve il problema dell'accesso sicuro per i team moderni e distribuiti. Le VPN tradizionali sono state create per gli uffici, non per i team che lavorano principalmente da remoto e per i sistemi cloud. Il vantaggio più grande è la semplicità unita alla sicurezza. Non ho bisogno di progettare regole di rete complesse o gestire server VPN. NodeLayer si occupa di gran parte di questo per me. Aiuta a ridurre i rischi per la sicurezza limitando l'accesso in base ai ruoli e all'identità. Anche se le credenziali vengono compromesse, l'accesso è comunque controllato e limitato. Dal punto di vista del backend e delle operazioni, NodeLayer mantiene i servizi interni privati. Le API, i pannelli di amministrazione e i database non hanno bisogno di essere esposti pubblicamente. Un altro grande vantaggio è la facilità di onboarding e offboarding. I nuovi membri del team possono ottenere l'accesso in pochi minuti, e gli utenti che lasciano possono essere rimossi istantaneamente. Supporta molto bene il lavoro remoto. I membri del team possono accedere in modo sicuro ai sistemi da qualsiasi luogo senza configurazioni complicate. NordLayer aiuta anche con la conformità e gli audit. Il controllo centralizzato degli accessi e la visibilità rendono le revisioni molto più semplici. Riduce il carico operativo. Non c'è bisogno di gestire l'infrastruttura VPN, patchare i server o ruotare i certificati manualmente. Un altro vantaggio è la coerenza. Il comportamento di accesso rimane lo stesso in tutte le posizioni, dispositivi e team, evitando confusione. Migliora la risposta agli incidenti. Se qualcosa sembra rischioso, l'accesso può essere limitato o revocato immediatamente. NordLayer supporta anche la scalabilità senza problemi. Man mano che i team o i sistemi crescono, la sicurezza non diventa più difficile da gestire. Aiuta a ridurre l'attrito per gli sviluppatori. Come sviluppatore backend, non devo pensare costantemente al whitelisting degli IP o alle regole di accesso temporanee. Le cose funzionano semplicemente una volta che l'accesso è concesso. NordLayer rende più sicura la separazione degli ambienti. L'accesso a staging, produzione e strumenti interni può essere chiaramente separato, riducendo la possibilità di errori umani. Funziona bene con i sistemi basati su cloud. Che i servizi siano su AWS, GCP o server interni, NordLayer si integra naturalmente in un setup cloud-first. La piattaforma incoraggia abitudini di sicurezza migliori senza imporre flussi di lavoro rigidi o dolorosi al team. Riduce la necessità di credenziali condivise. Ogni utente ha il proprio accesso controllato, che è più sicuro e facile da tracciare. La configurazione sembra a prova di futuro. Man mano che le esigenze di sicurezza cambiano, NordLayer segue già le migliori pratiche moderne come l'accesso basato sull'identità. Dà tranquillità durante scenari di accesso esterno, come fornitori o collaboratori a breve termine, perché l'accesso può essere limitato e a tempo. Risparmia tempo durante l'onboarding e l'offboarding. Quando qualcuno si unisce o lascia il team, l'accesso può essere aggiunto o rimosso rapidamente, toccando più sistemi. Riduce il rischio di esposizione accidentale, anche se il dispositivo di qualcuno è compromesso. L'accesso è comunque controllato tramite identità e politiche. La dashboard rende facile capire chi ha accesso a cosa senza dover scavare tra configurazioni o documentazione. Funziona silenziosamente in background. Una volta configurato, gli sviluppatori non devono pensarci quotidianamente, il che è ideale quando ci si concentra sul lavoro backend. Aiuta i team a rimanere pronti per gli audit. I log di accesso e l'attività degli utenti sono disponibili quando necessario, senza strumenti extra o tracciamento manuale. Riduce la dipendenza dalla rete dell'ufficio. I membri del team possono lavorare in sicurezza da qualsiasi luogo senza bisogno di un IP fisso o di una configurazione VPN. Aiuta a evitare errori di configurazione fornendo un'impostazione predefinita chiara, utile quando si impostano le cose rapidamente. Dà tranquillità durante i deployment perché le regole di accesso sono già in atto e non necessitano di modifiche dell'ultimo minuto. Recensione raccolta e ospitata su G2.com.

Essere in un ambiente in cui gli utenti mobili portano i propri dispositivi e utilizzano il wifi pubblico rende difficile accettare il modello di pagamento per dispositivo. Oltre 150 delle nostre licenze sono solo telefoni cellulari degli utenti. Recensione raccolta e ospitata su G2.com.

Tunneling, traffic shaping e altro ancora. È come un occhio nel cielo. Il cruscotto sul nostro portale partner ci consente di vedere tutti i nostri dispositivi contemporaneamente e gestirli da lontano. Recensione raccolta e ospitata su G2.com.

Some parts feel more complicated than they need to be, especially when setting up or fine-tuning policies. It can take a bit of trial and error to get everything working the way we want. Policy setup can feel a bit layered, especially when you are trying to understand how different rules interact. It would help if there were clearer guidance or examples built into the workflow, so you don't have to rely as much on documentation or trial and error. Recensione raccolta e ospitata su G2.com.

I use Check Point CloudGuard Network Security to control network traffic in our cloud environment. It simplifies managing rules across tools, catches unusual activity early, and provides a single dashboard for smoother operations. Recensione raccolta e ospitata su G2.com.

We see that integrations with other platforms are in beta testing at the time and will be available very soon, but we are missing (do not see it as being tested yet) and would benefit from an integration with the Microsoft 365 platform. Recensione raccolta e ospitata su G2.com.

The WatchGuard Network Security components (Firebox Firewalls, Endpoint Security and Authpoint) are our main solution for keeping our company safe from all the security threats out there. Having an all-in-one solution for that is helping us save both time in maintaining the plaform (compared to maintaining multiple platforms) and money as purchasing several different solutions would cost much more. Recensione raccolta e ospitata su G2.com.

Una cosa che non mi piace del suo sistema di licenze è che potrebbe essere complesso, ha diversi tipi di licenze come i modelli di core CPU e VM che lo rendono un po' confuso. Gli altri aspetti sono come la dipendenza dalle prestazioni della VM, poiché sappiamo che è basato su VM a differenza dell'hardware appliance, questo dipende dalla RAM, dalle prestazioni di Hyper-V e anche dall'allocazione della CPU. Quindi le prestazioni del firewall dipendono dalla VM. Se le risorse della VM non sono ottimizzate, il firewall potrebbe non funzionare come previsto. Recensione raccolta e ospitata su G2.com.

1 Riduzione della complessità degli strumenti di sicurezza - come sappiamo, molte organizzazioni oggi utilizzano strumenti separati, FortiGate-VM integra molteplici capacità di sicurezza come antivirus, IPS, VPN in un'unica piattaforma e si integra con Fortinet Security Fabric.

2 Supporta la scalabilità aziendale - può scalare facilmente regolando le risorse VM o distribuendo istanze aggiuntive. Recensione raccolta e ospitata su G2.com.

Niente di speciale. In realtà, sono molto soddisfatto di GassWire. Recensione raccolta e ospitata su G2.com.

Fondamentalmente, uso GlassWire per monitorare l'uso della mia rete. Ho una connessione internet limitata. Quindi devo gestire il mio pacchetto dati per l'intero mese. Usando GlassWire, posso avere un'idea generale su quali app sul mio laptop usano più dati e, in base a ciò, regolare il loro utilizzo. Recensione raccolta e ospitata su G2.com.

La profondità delle funzionalità disponibili può sembrare un po' opprimente e complicata a volte, ma nel complesso non c'è molto da non apprezzare. Recensione raccolta e ospitata su G2.com.

Il Palo Alto NGFW ci ha aiutato a proteggere la nostra rete al perimetro e fornisce anche capacità aggiuntive di monitoraggio e risoluzione dei problemi che rendono più facile individuare i problemi di rete e affrontare le preoccupazioni relative alla sicurezza. Recensione raccolta e ospitata su G2.com.

Il software di configurazione è disponibile solo per Windows. Alcuni firewall offrono supporto per Wireguard, che manca ancora qui, poiché questa è l'unica soluzione disponibile, soprattutto per le piccole aziende terze parti con cui ci connettiamo. Recensione raccolta e ospitata su G2.com.

A parte un secondo firewall (per UCM), è l'unico autenticatore, punto di accesso, protezione di rete e router che abbiamo. La configurazione è logica e facile dopo un breve periodo di formazione. Questo crea più tempo per altre attività. Recensione raccolta e ospitata su G2.com.

Il deployment iniziale può essere complesso, specialmente quando si scala su più reti virtuali. La messa a punto delle politiche e l'integrazione con altri strumenti di monitoraggio hanno richiesto più tempo del previsto, richiedendo una formazione aggiuntiva per il team. I costi possono diventare significativi man mano che cresce il numero di istanze virtuali. Sebbene il firewall sia potente, la documentazione potrebbe essere più intuitiva per gli amministratori alle prime armi. Recensione raccolta e ospitata su G2.com.

Il firewall virtuale della serie VM ci ha aiutato a centralizzare la sicurezza in diversi ambienti virtualizzati, inclusi i carichi di lavoro cloud e on-premises. Prima di utilizzarlo, gestire firewall separati per ciascuna istanza creava inefficienze e aumentava il rischio di configurazioni errate. Ora possiamo applicare politiche coerenti, rilevare le minacce più rapidamente e ridurre il monitoraggio manuale. Questo ha migliorato i nostri tempi di risposta agli incidenti e la fiducia complessiva nella sicurezza della rete. Tuttavia, configurare politiche complesse e integrare con gli strumenti di monitoraggio esistenti richiede ancora uno sforzo aggiuntivo, e scalare la soluzione può aumentare i costi. Recensione raccolta e ospitata su G2.com.

Non sono soddisfatto della complessità coinvolta nell'utilizzo di Azure Firewall, specialmente durante la migrazione. Inoltre, dovrebbe esserci una funzione per verificare se un'app è bloccata, e questo dovrebbe includere un meccanismo di mailing. Sarebbe meglio se non ci fosse una vista del profilo, e necessita di una migliore integrazione con il backend di Outlook. La configurazione iniziale non è stata molto facile, richiedendo ai nostri team leader di gestire l'integrazione. Recensione raccolta e ospitata su G2.com.

Utilizzo Azure Firewall per bloccare gli IP indesiderati e consentire l'accesso a IP specifici. È facile da integrare con il nostro ambiente ed è più intuitivo rispetto ad altre soluzioni, il che è vantaggioso per noi. Recensione raccolta e ospitata su G2.com.

Uno dei principali svantaggi di Zscaler Internet Access è rappresentato dai problemi di prestazioni e latenza. Poiché tutto il traffico viene instradato attraverso il cloud di Zscaler, gli utenti a volte sperimentano velocità di internet più lente e ritardi, specialmente durante le ore di punta o in alcune regioni.

Trovo anche che la risoluzione dei problemi possa essere difficile. I log e la visibilità sono a volte limitati, rendendo più difficile identificare e risolvere rapidamente i problemi quando qualcosa si rompe.

Inoltre, Zscaler può sembrare eccessivamente restrittivo a volte. Le sue politiche di sicurezza aggressive possono bloccare siti web o applicazioni legittime, richiedendo frequenti aggiustamenti manuali ed eccezioni.

Una preoccupazione è il costo. Zscaler è considerato una soluzione premium, e le licenze—soprattutto per le funzionalità avanzate—possono essere costose rispetto ai firewall tradizionali o ad altre soluzioni alternative. Recensione raccolta e ospitata su G2.com.

Zscaler Internet Access (ZIA) risolve principalmente le limitazioni della sicurezza basata su firewall tradizionali, che faticano a proteggere gli ambienti moderni e orientati al cloud. Le configurazioni legacy spesso non riescono a rilevare minacce avanzate, mancano di visibilità sul traffico criptato e creano colli di bottiglia nelle prestazioni a causa del reindirizzamento del traffico attraverso i data center.\nUn problema principale che affronta sono le minacce informatiche come malware, ransomware e phishing. ZIA ispeziona tutto il traffico internet (incluso il traffico criptato SSL/TLS) in tempo reale.\nBeneficio: Gli utenti ottengono una connettività sicura e senza interruzioni senza degrado delle prestazioni dovuto al reindirizzamento VPN.\nZIA risolve anche il problema della scarsa visibilità e controllo sull'attività degli utenti e sulle applicazioni cloud. Fornisce un'applicazione centralizzata delle politiche e controlli granulari sul traffico web e sull'uso di SaaS. Recensione raccolta e ospitata su G2.com.

Non mi piace che alcune funzionalità di Cloudflare SSE e SASE sembrino ancora più nuove e meno mature rispetto ai concorrenti di lunga data, e la dashboard può essere confusa quando la si sta imparando per la prima volta. La configurazione delle policy a volte richiede più passaggi del previsto, e alcune integrazioni avanzate o documentazioni dettagliate non sono sempre complete come potrebbero essere. Recensione raccolta e ospitata su G2.com.

La piattaforma SSE e SASE di Cloudflare affronta la sfida di proteggere utenti, dispositivi e applicazioni senza la necessità di VPN lente o hardware complessi in sede. Unifica l'accesso Zero Trust, il filtraggio web, la protezione dalle minacce e l'ispezione del traffico all'interno di un unico sistema, il che mi ha aiutato a ridurre il numero di strumenti separati che devo gestire. Poiché tutto funziona sulla rete globale di Cloudflare, sia gli utenti remoti che quelli in sede sperimentano un miglioramento delle prestazioni e le politiche di sicurezza rimangono coerenti. In sintesi, semplifica le operazioni, accelera l'accesso e migliora la sicurezza in tutta l'organizzazione. Recensione raccolta e ospitata su G2.com.

Se dovessi evidenziare un aspetto negativo, sarebbe che l'interfaccia può sembrare un po' opprimente all'inizio, specialmente se sei nuovo nel networking. Alcune funzionalità avanzate richiedono tempo per essere comprese, e la curva di apprendimento può essere ripida. È potente, ma è necessario avere un po' di conoscenza tecnica per sfruttarlo al meglio. Recensione raccolta e ospitata su G2.com.

Netgate pfSense risolve il problema del controllo limitato e della sicurezza debole con i tipici router commerciali. Ti offre una protezione firewall avanzata, una migliore gestione del traffico e opzioni VPN affidabili in un unico posto. Per me, questo significa più controllo sulla mia rete, una migliore sicurezza e la possibilità di personalizzare tutto in base alle mie esigenze invece di essere bloccato con funzionalità di base. Recensione raccolta e ospitata su G2.com.

Niente, poiché voi ragazzi state aiutando a costruire firewall per proteggerci dagli attacchi informatici, quindi sento che non c'è nulla che possa dire, sento che questo è utile per le persone. Recensione raccolta e ospitata su G2.com.

Cloud NGFW agisce come una misura di sicurezza per le operazioni cloud. Protegge le applicazioni cloud prevenendo l'accesso non autorizzato e garantisce un funzionamento regolare, riducendo il carico di lavoro del team. Cloud NGFW ferma le minacce, fornisce una chiara visibilità e riduce il tempo necessario per la gestione della sicurezza. Offre un sistema di sicurezza intelligente e automatizzato per tutte le operazioni cloud. Recensione raccolta e ospitata su G2.com.

Occasionalmente, gli avvisi possono richiedere una revisione manuale per determinare il loro reale impatto, il che può aggiungere passaggi extra al flusso di lavoro.

Detto ciò, queste limitazioni sono relativamente minori e possono di solito essere gestite con una corretta configurazione e familiarità con la piattaforma. Recensione raccolta e ospitata su G2.com.

Mi aiuta a rimanere protetto da malware, virus e file sospetti senza doverci pensare continuamente. Non ho bisogno di controllare costantemente le impostazioni o preoccuparmi se il mio computer è esposto, perché funziona in background e fa il suo lavoro.

Nel complesso, mi aiuta a evitare infezioni e interruzioni, così posso concentrarmi su quello che sto facendo invece di preoccuparmi della sicurezza. Recensione raccolta e ospitata su G2.com.

La qualità del team di supporto non è buona, non fornisce il supporto in tempo e impiega troppo tempo per supportare.

È difficile esportare i log e i rapporti e non è intuitivo per l'utente. Recensione raccolta e ospitata su G2.com.

Tutti dovrebbero usare questo prodotto per rendere i nostri dati sicuri. Il firewall ci aiuterà in molti modi come vpn, bilanciamento del carico, filtrazione dei contenuti, filtrazione IP, log e report. Quindi abbiamo molte funzionalità acquistando il firewall, quindi scegli i migliori prodotti come Huawei. Recensione raccolta e ospitata su G2.com.

Avevamo più problemi prima di usare questo firewall. Dobbiamo bilanciare il carico manualmente, e questo ci rende molto difficile. Stavamo permettendo a tutti i nostri dipendenti di usare tutti i siti web e questo non è giusto. Quindi questi sono i motivi per passare a un firewall. Recensione raccolta e ospitata su G2.com.

Subscription pricing on some of the application ID and filtering licenses could pose a budgetary problem Recensione raccolta e ospitata su G2.com.

Juniper firewalls integrate well with other vendors in open standards space Recensione raccolta e ospitata su G2.com.

L'impostazione iniziale richiede tempo e ci vorrà un po' di tempo per comprendere l'intera idea. Recensione raccolta e ospitata su G2.com.

Abbiamo un'infrastruttura cloud Azure e utilizziamo Fortigate come firewall, inoltre lo stesso viene utilizzato come VPN per connettersi dall'on-premise al cloud. Recensione raccolta e ospitata su G2.com.