Avaliações e Detalhes do Produto BeyondTrust Privileged Remote Access

Prós:

Ótimas Capacidades de Auditoria: A ferramenta oferece registro e auditoria de sessões abrangentes, garantindo total visibilidade do acesso privilegiado.

Desempenho Estável: Na maioria das vezes, o BeyondTrust PRA opera de forma suave e confiável.

Versão de Software Eficaz: A versão baseada em software funciona muito bem, oferecendo uma experiência perfeita para o gerenciamento de acesso privilegiado. Análise coletada por e hospedada no G2.com.

Contras:

Os Jumpoints para Linux precisam de melhorias: O recurso nem sempre funciona corretamente, limitando sua usabilidade.

Desempenho do SSH baseado na web: O cliente SSH na web é visivelmente lento e carece de recursos essenciais, como copiar e colar. Análise coletada por e hospedada no G2.com.

A coisa mais útil sobre o BeyondTrust PRA é que ele oferece um controle rigoroso sobre o acesso privilegiado sem tornar o processo pesado ou complicado. Você pode permitir que as pessoas acessem exatamente onde precisam estar — e em nenhum outro lugar — e nunca sente que está abrindo a rede mais ampla apenas para realizar algo. Análise coletada por e hospedada no G2.com.

A principal coisa que não gosto no BeyondTrust PRA é que às vezes ele parece mais pesado do que deveria ser. A plataforma é incrivelmente capaz, mas com isso vêm camadas de menus, configurações e opções que podem fazer até mesmo ajustes simples demorarem mais do que o esperado. É poderosa, mas nem sempre intuitiva. Análise coletada por e hospedada no G2.com.

O que eu mais gosto é como o BeyondTrust torna o acesso privilegiado mais organizado e seguro. Ele oferece boa visibilidade das sessões e logs, o que ajuda muito no trabalho do SOC. É rápido, estável e funciona bem com diferentes ambientes sem muita dor de cabeça. Análise coletada por e hospedada no G2.com.

O que eu não gosto é que a interface parece um pouco antiga e às vezes é lenta para navegar. Algumas configurações não são muito intuitivas e exigem mais cliques do que o necessário. Atualizações e integrações também poderiam ser um pouco mais suaves. Análise coletada por e hospedada no G2.com.

O que eu mais gosto no BeyondTrust Privileged Remote Access é sua capacidade de fornecer acesso remoto seguro e auditado sem a necessidade de uma VPN. Ele permite que administradores e fornecedores se conectem a sistemas críticos de forma segura, mantendo a gravação completa da sessão, controle de acesso granular e responsabilidade.

A solução também se integra perfeitamente com o Password Safe e serviços de diretório, o que simplifica o gerenciamento de credenciais e reforça o acesso de menor privilégio. No geral, melhora a eficiência operacional enquanto mantém uma postura de segurança e conformidade muito forte. Análise coletada por e hospedada no G2.com.

BeyondTrust Privileged Remote Access é uma ferramenta poderosa e segura, mas há algumas áreas que poderiam ser melhoradas. A configuração inicial e a definição de políticas podem ser complexas, especialmente em ambientes com múltiplos segmentos de rede ou regras de firewall rigorosas. Além disso, a interface web poderia ser mais moderna e responsiva, particularmente ao gerenciar um grande número de usuários ou sessões.

Em alguns casos, as atualizações e correções exigem um agendamento cuidadoso para evitar tempo de inatividade, e os recursos de relatórios poderiam ser aprimorados para facilitar a personalização e exportação.

Apesar desses pequenos desafios, a solução continua sendo altamente confiável e eficaz uma vez devidamente configurada. Análise coletada por e hospedada no G2.com.

Comparado a outros produtos de acesso remoto empresarial, acho que o BT PRA oferece a maior flexibilidade em opções de implantação. Dependendo das necessidades do seu ambiente, eles suportam o uso de jump clients (software instalado no endpoint), jumpoints (sem clientes nos endpoints) ou uma combinação de ambos. Eles adicionaram recursos no último ano desde que implantamos, que melhoraram massivamente o produto como um todo. Acho que se continuarem adicionando e refinando recursos que não são apenas voltados para seu produto em nuvem/SaaS, o PRA pode se tornar um produto sólido que pode atender às necessidades de quase qualquer ambiente. Análise coletada por e hospedada no G2.com.

Acho que nossa maior reclamação restante sobre o BT PRA é a implementação de alta disponibilidade ou o que eles chamam de 'relação de failover'. O failover não é de forma alguma contínuo e depende de sua rede/ambiente ter alguns componentes (ex: balanceador de carga) para funcionar corretamente. Acho que oferecer uma configuração de HA ativa/ativa seria uma grande vantagem ou até mesmo mais de um tipo de configuração de cluster. Usamos a instalação on-premise, então tenho certeza de que pode ser diferente para o produto em nuvem/SaaS deles. Outro problema menor é que a licença está vinculada a um hostname/fqdn, então se você decidir mudá-lo por qualquer motivo, você DEVE entrar em contato com o suporte e passar por um processo para obter uma nova licença criada e reemitida. Para on-premise especialmente, isso parece um incômodo quando poderia estar vinculado a um ID único no dispositivo e então permitiria mais flexibilidade em vários cenários de implantação e teste. Eu também gostaria muito que o console web/navegador fosse mais útil no geral, de modo que um console de acesso de desktop nem fosse necessário no PC de um usuário. Infelizmente, ainda tem algumas deficiências como problemas de desempenho/atraso, sem passagem de áudio, suporte a múltiplos monitores, etc. Análise coletada por e hospedada no G2.com.

PRA é uma solução extremamente confiável e segura para gerenciar acesso remoto. Ela elimina a necessidade de VPN, fornece gravação completa de sessões e auditoria detalhada das ações, garantindo total rastreabilidade. A integração com o Password Safe permite a injeção automática de credenciais, garantindo que o acesso seja realizado sem expor senhas. É uma solução versátil, suportando múltiplos protocolos e oferecendo fácil integração com o Active Directory. Análise coletada por e hospedada no G2.com.

Após atualizações da plataforma, o túnel TCP ocasionalmente se torna indisponível, o que pode impactar o acesso remoto que depende dessa funcionalidade. Uma verificação automatizada pós-atualização para restabelecer o túnel seria uma melhoria valiosa para evitar intervenção manual. Análise coletada por e hospedada no G2.com.

O módulo PRA do BeyondTrust oferece uma solução de acesso remoto muito completa e dinâmica. A configuração foi feita junto com um parceiro e foi bastante simples. Quando encontramos um problema, conseguimos rapidamente obter suporte do TAC e ele foi resolvido rapidamente. O que realmente gostamos é do modelo de assinatura, não precisamos calcular quantos usuários externos se conectarão aos nossos sistemas, apenas compramos uma licença por dispositivo, isso realmente muda o jogo no cenário de soluções PAM. Agora temos usuários diários conectados aos nossos sistemas sem problemas. Análise coletada por e hospedada no G2.com.

Há uma curva de aprendizado quando você começa a usá-lo, pois há muitos parâmetros de configuração que podem ser ativados e desativados apenas marcando caixas. Leva algum tempo até que você realmente entenda como certos parâmetros impactam o fluxo de conexão. O que também estamos sentindo falta é de um painel de relatórios claro. Análise coletada por e hospedada no G2.com.

Tenho trabalhado como Administrador nos últimos 3 anos para as ferramentas BeyondTrust e PRA é uma delas. Podemos fornecer conectividade baseada em Agente ou método de cliente Jump, ou sem agente, como RDP Remoto/APP Remoto através de Jump Points, com base nas restrições de porta do Aplicativo ou Servidores. Se um dos métodos tiver algum problema, podemos usar outro método sem afetar a produtividade dos usuários finais, mantendo a resiliência. Há muitos outros novos recursos adicionados pelo PAM moderno para conexão Privilegiada de confiança zero e JIT. Análise coletada por e hospedada no G2.com.

Alguns fornecedores têm contas compartilhadas e devem sempre passar pelo processo de aprovação. Os fornecedores não preferem o processo de aprovação. Não podemos dizer que isso é uma desvantagem, mas convencer o cliente e o fornecedor é o principal problema aqui. Em caso de emergência, o fornecedor também precisa obter a aprovação e é difícil conseguir a aprovação dos gerentes do cliente fora do horário de expediente. Os fornecedores precisam ligar para eles por telefone e obter a aprovação. Análise coletada por e hospedada no G2.com.

A segurança, o processo de aprovação para acesso, a opção de cofre e a gravação das sessões dos usuários. Análise coletada por e hospedada no G2.com.

O produto Cyberark tem uma pontuação mais alta no Gartner. Análise coletada por e hospedada no G2.com.

Gosto do BeyondTrust Privileged Remote Access porque simplesmente funciona e faz o que promete. A capacidade de convidar fornecedores externos é perfeita, e recebemos um e-mail quando um fornecedor solicita acesso, para que possamos aprovar ou rejeitar facilmente. A configuração inicial foi simples; fizemos uma prova de conceito e depois passamos diretamente para a operação ao vivo com nossas configurações. Análise coletada por e hospedada no G2.com.

Nada realmente Análise coletada por e hospedada no G2.com.