Avaliações e Detalhes do Produto FortiGate-VM NGFW

O que mais gosto no FortiGate-VM é que ele oferece os mesmos recursos de segurança FortiGate familiares em um ambiente virtual. A interface é simples, e ter recursos como políticas de firewall, VPN, IPS, controle de aplicativos e gerenciamento centralizado facilita a integração em diferentes ambientes de nuvem ou virtualizados. Análise coletada por e hospedada no G2.com.

Uma coisa que não gosto é que o dimensionamento e o licenciamento podem ser um pouco confusos no início, especialmente quando você está tentando corresponder os recursos da VM e a carga de tráfego esperada. O desempenho também pode depender bastante da infraestrutura de virtualização ou nuvem subjacente, por isso o dimensionamento adequado é importante. Análise coletada por e hospedada no G2.com.

O que eu gosto no FortiGate-VM é a sua flexibilidade e a ampla gama de recursos de segurança disponíveis em um ambiente virtual. Ele fornece firewall, NAT, roteamento, IPS, controle de aplicativos, filtragem da web, VPN IPsec, SD-WAN e gerenciamento centralizado através do FortiManager. Eu particularmente gosto de sua escalabilidade porque pode ser implantado em ambientes de nuvem ou virtualizados sem exigir hardware dedicado. Suas capacidades de solução de problemas CLI, captura de pacotes, depuração de fluxo e integração com FortiAnalyzer também são úteis para monitorar e solucionar problemas de rede. Análise coletada por e hospedada no G2.com.

Uma coisa que eu não gosto no FortiGate-VM é que seu desempenho depende fortemente da infraestrutura virtual subjacente, como CPU, memória, interfaces de rede e configuração do hipervisor. O licenciamento também pode se tornar uma consideração ao dimensionar implantações. Além disso, a solução de problemas em um ambiente virtual ou em nuvem complexo pode às vezes ser mais desafiadora porque os problemas podem envolver a configuração do FortiGate, bem como o hipervisor, a rede virtual ou a plataforma em nuvem. Análise coletada por e hospedada no G2.com.

Fortinet has done a solid job balancing security, performance, and ease of management, which is something I’ve come to appreciate.

Working with FortiGate-VM NGFW, I especially like the dashboard. It includes both a command line for those (like me) who prefer typing commands, and a UI for when you’d rather work visually. The interface is responsive and works very well, and the real-time logging makes troubleshooting and monitoring much easier.

I also like how well it fits into the broader Fortinet environment, both with other security products and with cloud platforms like Azure, AWS, or Google Cloud, as well as virtualisation platforms. That integration makes it easier to centralise security instead of pulling together different products across different platforms just to make everything work.

When I think about it, I would say that performance has been one of the biggest highlights when using this product. the seamless handling of traffic while providing various features like VPN, web filtering, IPS, etc. has been nothing but top-tier performance for me. With it being a virtual environment, it reduces the need for dedicated hardware although you still have to keep in mind that you provide the VM with sufficient resources to ensure that it runs smoothly.

The deployment is pretty straightforward, with the help of YouTune, I was able to get it up and running. But, it shouldn't be a problem if you have experience in networking and firewalls. I did have to reach out to support when I was stuck trying to troubleshoot, and they were very helpful and responded in reasonable time.

With the world adopting AI more and more, the capabilities that FortiGate-VM NGFW has help to level the playing field because of the provision of AI-assisted detection capabilities detecting threats and malicious activities. It is an added bonus as having an "extra set of eyes" just in case I missed anything. Análise coletada por e hospedada no G2.com.

Although it is a good ROI, I would say that it takes quite a bit for time for you to understand the license structure especially when comparing VMs sizes which could put first-time users off when they have to pick one, so if that could be worked on that would be good. Análise coletada por e hospedada no G2.com.

A maior vantagem do FortiGate-VM é a facilidade de implantação em um ambiente de nuvem virtualizado, sem a necessidade de adquirir hardware físico caro. A interface gráfica do FortiOS é muito intuitiva e parece muito mais limpa do que os firewalls Cisco mais antigos com os quais trabalhei. Criar políticas padrão de IPv4, gerenciar NAT e configurar VPNs SSL para trabalhadores remotos pode ser feito em apenas alguns cliques, em vez de ter que lidar com comandos complexos de CLI. Também gosto que o roteamento, os recursos de SD-WAN e a inspeção profunda de pacotes estejam integrados em um único painel, o que facilita o monitoramento de ameaças e a investigação de logs. Análise coletada por e hospedada no G2.com.

O modelo de licenciamento para as versões de VM pode ser confuso e caro, especialmente quando você está tentando escalar alocações de CPU ou RAM em um cluster virtualizado. Outro ponto problemático é que as atualizações de firmware podem ser problemáticas às vezes. É uma regra comum entre engenheiros de rede esperar por lançamentos de patches mais maduros, já que atualizações de firmware iniciais podem, às vezes, quebrar configurações existentes de VPN ou roteamento.

Finalmente, embora a GUI seja excelente para tarefas do dia a dia, ela não expõe todos os logs avançados de diagnóstico. Quando você precisa fazer uma solução de problemas mais profunda para pacotes descartados ou falhas complexas de VPN IPSec, você é forçado a mudar para o CLI, que vem com uma curva de aprendizado bastante íngreme. Análise coletada por e hospedada no G2.com.

It delivers high performance while using minimal resources. The flexibility of the FortiOS REST API is also a major advantage when conducting security posture management or continuous threat exposure assessments. Análise coletada por e hospedada no G2.com.

While the GUI is excellent for day-to-day management and creating policies, deep packet inspection and troubleshooting dropped traffic still require jumping into the CLI. To pinpoint exactly which policy or routing issue is killing a connection, you basically have to master commands like ⁠diag debug flow⁠ and ⁠diag sniffer packet⁠. That reliance on the CLI can slow incident response when the team isn’t heavily Fortinet-trained. Análise coletada por e hospedada no G2.com.

O que mais gosto no FortiGate-VM NGFW é a facilidade de implantação em ambientes virtuais. O processo de configuração é direto, e a configuração de roteamento é simples e clara em comparação com outros firewalls que já usei. A interface do usuário é muito amigável e responsiva, o que torna o gerenciamento diário e as mudanças de política muito mais rápidas e menos complicadas. O FortiGate-VM NGFW funciona bem com outras ferramentas em nosso ambiente. Usamos junto com Microsoft Azure, Microsoft Sentinel e Fortinet FortiAnalyzer. A integração é suave, especialmente com ferramentas de registro e monitoramento, o que nos ajuda a centralizar a visibilidade de segurança e gerenciar políticas de forma mais eficiente. Análise coletada por e hospedada no G2.com.

Uma coisa que não gosto é que a configuração de HA pode ser um pouco complicada, especialmente ao configurá-la pela primeira vez em um ambiente virtual. Alguns recursos avançados também levam tempo para serem totalmente compreendidos. Além disso, o processo de licenciamento e ativação de recursos poderia ser mais direto, e a documentação para certos cenários de implantação de HA e virtual não é sempre clara o suficiente. Análise coletada por e hospedada no G2.com.

O que eu mais gosto no FortiGate-VM NGFW é a facilidade de implantação e teste em um ambiente virtual. Eu o instalei em um servidor Proxmox para aprender administração de firewall e avaliar seus recursos de segurança. Gostei particularmente da interface web para gerenciar políticas de firewall, interfaces de rede e regras de NAT a partir de um único painel. Os logs em tempo real e o monitoramento de tráfego também facilitaram o entendimento de como as políticas de segurança afetam o tráfego de rede durante os testes. Mesmo em um ambiente de laboratório, o desempenho foi suave e responsivo, tornando-o uma boa plataforma para aprender e avaliar a segurança de redes empresariais. Análise coletada por e hospedada no G2.com.

Uma coisa que achei desafiadora com o FortiGate-VM NGFW é que o número de opções de configuração disponíveis pode ser avassalador no início, especialmente para novos administradores. Durante minha configuração inicial em um ambiente virtual Proxmox, entender as diferentes políticas de firewall, interfaces e configurações de segurança exigiu algum tempo para me familiarizar com a plataforma. No entanto, a documentação e a organização da interface ajudaram a tornar o processo de aprendizado mais fácil. Uma vez que os conceitos básicos são compreendidos, gerenciar a solução se torna muito mais simples. Análise coletada por e hospedada no G2.com.

solução de segurança excepcional que traz proteção contra ameaças de nível empresarial para ambientes virtuais e em nuvem de forma integrada. Destaca-se graças à sua interface de usuário intuitiva, "painel único", que simplifica a gestão complexa de redes ao centralizar todas as políticas de segurança e monitoramento em um painel de fácil navegação. Além disso, seus excelentes recursos de legibilidade—como logs claramente estruturados, visualizadores de tráfego em tempo real e mapas de topologia interativos—permitem que os administradores analisem rapidamente dados complexos, solucionem problemas sem esforço e identifiquem ameaças instantaneamente sem serem sobrecarregados por informações densas. Análise coletada por e hospedada no G2.com.

Um ponto problemático é a inconsistência entre o que você pode fazer na interface gráfica do usuário (GUI) e o que ainda requer a interface de linha de comando (CLI). Especificamente, quando você precisa configurar vários servidores Syslog para registro, você rapidamente encontra uma limitação na GUI: a interface web só permite configurar um único servidor Syslog remoto. Se você quiser integrar mais de um, o FortiOS suporta até quatro servidores Syslog no total — você tem que mudar para o CLI para configurar a segunda, terceira e quarta instâncias (usando comandos como config log syslogd2 setting, config log syslogd3 setting, e assim por diante). Ter que alternar entre a GUI intuitiva e o CLI apenas para adicionar pontos de registro adicionais é uma interrupção irritante no fluxo de trabalho. Análise coletada por e hospedada no G2.com.

Adoro o FortiGate-VM NGFW porque oferece recursos de segurança abrangentes e gerenciamento descentralizado, proporcionando-me forte visibilidade e controle sobre o tráfego de rede. É fácil configurar políticas de segurança e VPNs, e aprecio seus controles de aplicação. A solução pode ser implantada em ambientes virtuais e em nuvem sem a necessidade de hardware físico específico, o que considero realmente valioso. Também gosto de seu gerenciamento centralizado e visibilidade de tráfego, permitindo-me entender as atividades da rede enquanto previne acessos não autorizados e riscos de segurança. A capacidade de VPN oferece conectividade remota segura e, por ser virtual, é flexível para implantar em diferentes ambientes. Análise coletada por e hospedada no G2.com.

Acho a maioria das coisas sobre o FortiGate-VM NGFW impressionantes, mas se eu tivesse que mudar algo, seria a interface do usuário e a facilidade de configuração. Como usuário iniciante, alguns recursos avançados e políticas de segurança são um pouco desafiadores de entender. Embora a documentação seja abrangente, ter guias mais diretos e explicações mais claras para configurações complexas seria útil. Tornar a interface mais amigável com uma configuração inicial simples poderia guiar novos usuários como eu através do processo de configuração de forma mais suave. Algumas políticas de segurança avançadas e configurações também exigem conhecimento técnico adicional, por isso fornecer orientações passo a passo nessas áreas seria benéfico. Análise coletada por e hospedada no G2.com.

Portabilidade e menor consumo de recursos.

A integração da VM foi fácil (em ambos os casos como KVM ou OVA).

A característica mais apreciada (por mim) na GUI é o GUIA no lado direito de cada página. Análise coletada por e hospedada no G2.com.

Tanto o https quanto o http estavam habilitados na interface MGMT. Mas ainda assim, sempre que eu tentava iniciar uma conexão https do meu navegador para o FGT_KVM, nunca funcionava e apenas o http funcionava.

E também, se houver 2 VMs Fortigate e eu trocar seus IPs, suas GUIs não carregarão corretamente (eu costumava limpar manualmente os dados do site e todos os cookies relacionados - após o que a GUI funciona apenas em http). Análise coletada por e hospedada no G2.com.