Avaliações e Detalhes do Produto BeyondTrust Privileged Remote Access

Uso o BeyondTrust Privileged Remote Access para acesso remoto sem a necessidade de uso de VPN. A facilidade no deploy e uso da ferramenta é algo que aprecio bastante. Além disso, o Jump Protocol permite acesso interno por aplicação, mesmo sem uma conexão VPN, e com auditoria. A configuração inicial do BeyondTrust Privileged Remote Access foi tranquila desde o início. Análise coletada por e hospedada no G2.com.

As funcionalidades são excelentes, mas o que sinto falta são de documentações mais técnicas no kb da BeyondTrust para o PRA, que são poucas e muitas vezes para uma simples correção ainda precisa ser aberto um chamado técnico. Análise coletada por e hospedada no G2.com.

Prós:

Ótimas Capacidades de Auditoria: A ferramenta oferece registro e auditoria de sessões abrangentes, garantindo total visibilidade do acesso privilegiado.

Desempenho Estável: Na maioria das vezes, o BeyondTrust PRA opera de forma suave e confiável.

Versão de Software Eficaz: A versão baseada em software funciona muito bem, oferecendo uma experiência perfeita para o gerenciamento de acesso privilegiado. Análise coletada por e hospedada no G2.com.

Contras:

Os Jumpoints para Linux precisam de melhorias: O recurso nem sempre funciona corretamente, limitando sua usabilidade.

Desempenho do SSH baseado na web: O cliente SSH na web é visivelmente lento e carece de recursos essenciais, como copiar e colar. Análise coletada por e hospedada no G2.com.

A coisa mais útil sobre o BeyondTrust PRA é que ele oferece um controle rigoroso sobre o acesso privilegiado sem tornar o processo pesado ou complicado. Você pode permitir que as pessoas acessem exatamente onde precisam estar — e em nenhum outro lugar — e nunca sente que está abrindo a rede mais ampla apenas para realizar algo. Análise coletada por e hospedada no G2.com.

A principal coisa que não gosto no BeyondTrust PRA é que às vezes ele parece mais pesado do que deveria ser. A plataforma é incrivelmente capaz, mas com isso vêm camadas de menus, configurações e opções que podem fazer até mesmo ajustes simples demorarem mais do que o esperado. É poderosa, mas nem sempre intuitiva. Análise coletada por e hospedada no G2.com.

Gestão ativa no uso operacional de dispositivos na rede, aplicativos através do Secure App e hardware de maneira contínua e eficiente. Completo e fácil de usar, ideal para os usuários. Análise coletada por e hospedada no G2.com.

Eles deveriam atualizar um pouco o sistema meno. Pode demorar um pouco para carregar os aplicativos corretamente. Análise coletada por e hospedada no G2.com.

O que eu mais gosto é como o BeyondTrust torna o acesso privilegiado mais organizado e seguro. Ele oferece boa visibilidade das sessões e logs, o que ajuda muito no trabalho do SOC. É rápido, estável e funciona bem com diferentes ambientes sem muita dor de cabeça. Análise coletada por e hospedada no G2.com.

O que eu não gosto é que a interface parece um pouco antiga e às vezes é lenta para navegar. Algumas configurações não são muito intuitivas e exigem mais cliques do que o necessário. Atualizações e integrações também poderiam ser um pouco mais suaves. Análise coletada por e hospedada no G2.com.

O que eu mais gosto no BeyondTrust Privileged Remote Access é sua capacidade de fornecer acesso remoto seguro e auditado sem a necessidade de uma VPN. Ele permite que administradores e fornecedores se conectem a sistemas críticos de forma segura, mantendo a gravação completa da sessão, controle de acesso granular e responsabilidade.

A solução também se integra perfeitamente com o Password Safe e serviços de diretório, o que simplifica o gerenciamento de credenciais e reforça o acesso de menor privilégio. No geral, melhora a eficiência operacional enquanto mantém uma postura de segurança e conformidade muito forte. Análise coletada por e hospedada no G2.com.

BeyondTrust Privileged Remote Access é uma ferramenta poderosa e segura, mas há algumas áreas que poderiam ser melhoradas. A configuração inicial e a definição de políticas podem ser complexas, especialmente em ambientes com múltiplos segmentos de rede ou regras de firewall rigorosas. Além disso, a interface web poderia ser mais moderna e responsiva, particularmente ao gerenciar um grande número de usuários ou sessões.

Em alguns casos, as atualizações e correções exigem um agendamento cuidadoso para evitar tempo de inatividade, e os recursos de relatórios poderiam ser aprimorados para facilitar a personalização e exportação.

Apesar desses pequenos desafios, a solução continua sendo altamente confiável e eficaz uma vez devidamente configurada. Análise coletada por e hospedada no G2.com.

Comparado a outros produtos de acesso remoto empresarial, acho que o BT PRA oferece a maior flexibilidade em opções de implantação. Dependendo das necessidades do seu ambiente, eles suportam o uso de jump clients (software instalado no endpoint), jumpoints (sem clientes nos endpoints) ou uma combinação de ambos. Eles adicionaram recursos no último ano desde que implantamos, que melhoraram massivamente o produto como um todo. Acho que se continuarem adicionando e refinando recursos que não são apenas voltados para seu produto em nuvem/SaaS, o PRA pode se tornar um produto sólido que pode atender às necessidades de quase qualquer ambiente. Análise coletada por e hospedada no G2.com.

Acho que nossa maior reclamação restante sobre o BT PRA é a implementação de alta disponibilidade ou o que eles chamam de 'relação de failover'. O failover não é de forma alguma contínuo e depende de sua rede/ambiente ter alguns componentes (ex: balanceador de carga) para funcionar corretamente. Acho que oferecer uma configuração de HA ativa/ativa seria uma grande vantagem ou até mesmo mais de um tipo de configuração de cluster. Usamos a instalação on-premise, então tenho certeza de que pode ser diferente para o produto em nuvem/SaaS deles. Outro problema menor é que a licença está vinculada a um hostname/fqdn, então se você decidir mudá-lo por qualquer motivo, você DEVE entrar em contato com o suporte e passar por um processo para obter uma nova licença criada e reemitida. Para on-premise especialmente, isso parece um incômodo quando poderia estar vinculado a um ID único no dispositivo e então permitiria mais flexibilidade em vários cenários de implantação e teste. Eu também gostaria muito que o console web/navegador fosse mais útil no geral, de modo que um console de acesso de desktop nem fosse necessário no PC de um usuário. Infelizmente, ainda tem algumas deficiências como problemas de desempenho/atraso, sem passagem de áudio, suporte a múltiplos monitores, etc. Análise coletada por e hospedada no G2.com.

PRA é uma solução extremamente confiável e segura para gerenciar acesso remoto. Ela elimina a necessidade de VPN, fornece gravação completa de sessões e auditoria detalhada das ações, garantindo total rastreabilidade. A integração com o Password Safe permite a injeção automática de credenciais, garantindo que o acesso seja realizado sem expor senhas. É uma solução versátil, suportando múltiplos protocolos e oferecendo fácil integração com o Active Directory. Análise coletada por e hospedada no G2.com.

Após atualizações da plataforma, o túnel TCP ocasionalmente se torna indisponível, o que pode impactar o acesso remoto que depende dessa funcionalidade. Uma verificação automatizada pós-atualização para restabelecer o túnel seria uma melhoria valiosa para evitar intervenção manual. Análise coletada por e hospedada no G2.com.

Gosto da simplicidade do BeyondTrust Privileged Remote Access. O Access Console e o Web Access Console são fáceis de usar. Análise coletada por e hospedada no G2.com.

A resolução das conexões Jump-Client deve ser armazenada e reproduzida por usuário. Além disso, a resolução do RDP remoto deve ser calculada com base na resolução real da janela remota. Para novos usuários, a configuração não é muito fácil. Análise coletada por e hospedada no G2.com.

O módulo PRA do BeyondTrust oferece uma solução de acesso remoto muito completa e dinâmica. A configuração foi feita junto com um parceiro e foi bastante simples. Quando encontramos um problema, conseguimos rapidamente obter suporte do TAC e ele foi resolvido rapidamente. O que realmente gostamos é do modelo de assinatura, não precisamos calcular quantos usuários externos se conectarão aos nossos sistemas, apenas compramos uma licença por dispositivo, isso realmente muda o jogo no cenário de soluções PAM. Agora temos usuários diários conectados aos nossos sistemas sem problemas. Análise coletada por e hospedada no G2.com.

Há uma curva de aprendizado quando você começa a usá-lo, pois há muitos parâmetros de configuração que podem ser ativados e desativados apenas marcando caixas. Leva algum tempo até que você realmente entenda como certos parâmetros impactam o fluxo de conexão. O que também estamos sentindo falta é de um painel de relatórios claro. Análise coletada por e hospedada no G2.com.