Avaliações e Detalhes do Produto Prisma SD-WAN

Eu realmente gosto de como os usuários conseguem se conectar de forma fluida ao aplicativo empresarial. O Prisma SD-WAN resolve meu problema de conectividade empresarial, permitindo-nos conectar de forma fluida com os aplicativos. Os usuários podem se conectar de diferentes locais geográficos ao aplicativo empresarial de forma fluida, e eles conseguem usar o melhor link disponível. O monitoramento é uma característica muito importante para nós, ele ajuda a navegar pelo desempenho de diferentes aplicativos e o desempenho do ISP no Portal Strata Cloud Manager. Análise coletada por e hospedada no G2.com.

O monitoramento poderia ser melhorado. Às vezes, vemos que há uma falha no monitoramento. O painel não está apresentando os valores corretos, e na maioria das vezes os agentes de monitoramento acabam se corrompendo. Temos que entrar em contato com a equipe de suporte e então resolver o problema. Análise coletada por e hospedada no G2.com.

O Prisma SD-WAN tem sido um divisor de águas. A maior vitória para nós é definitivamente a gestão centralizada – ter essa visão "única" é incrivelmente valioso, especialmente com nossos firewalls Palo Alto existentes. Isso torna a resolução de problemas muito mais rápida e intuitiva. Eu também adoro como ele direciona o tráfego dinamicamente com base em condições em tempo real. Notamos uma melhoria significativa no desempenho das aplicações, e o atraso que costumava frustrar nossa equipe praticamente desapareceu. Análise coletada por e hospedada no G2.com.

Uma coisa que levou algum tempo para se acostumar foi a terminologia e como as políticas são estruturadas dentro do orquestrador. É poderoso, mas há uma curva de aprendizado definitiva para compreender totalmente suas complexidades. A interface, embora funcional, também poderia ser um pouco mais refinada em certas áreas. Às vezes, navegar entre diferentes camadas de políticas ou tentar encontrar logs específicos parece exigir mais cliques do que deveria. E ouvi algumas pessoas mencionarem que a documentação poderia ser mais robusta – felizmente, não encontramos muitos obstáculos que exigissem mergulhos profundos nela, mas é algo a considerar. Análise coletada por e hospedada no G2.com.

O que eu mais gosto no Prisma SD-WAN é o quão inteligente e automatizada é a seleção de caminho. Ele monitora constantemente o desempenho de todos os links WAN e direciona o tráfego dinamicamente com base em condições em tempo real, como latência, jitter e perda de pacotes — o que melhorou significativamente o desempenho das aplicações sem que eu precise intervir manualmente. Também gosto da gestão na nuvem, que é fácil de controlar. Análise coletada por e hospedada no G2.com.

Uma coisa que não gosto no Prisma SD-WAN é que a curva de aprendizado inicial pode ser um pouco íngreme, especialmente se você vem de um background de redes tradicionais. A terminologia e a forma como as políticas são estruturadas no orquestrador levam algum tempo para se acostumar.

Por último, a interface — embora funcional — poderia ser um pouco mais fácil de usar em algumas áreas. Por exemplo, navegar entre diferentes camadas de políticas ou encontrar certos logs às vezes requer mais cliques do que deveria.

Dito isso, estes são principalmente problemas de usabilidade, e uma vez que você está familiarizado com a plataforma, eles são gerenciáveis. Análise coletada por e hospedada no G2.com.

honestamente, eu estava me preparando para uma dor de cabeça, mas tudo se encaixou perfeitamente. Uma vez que estava funcionando, tudo parecia mais suave; nossos aplicativos funcionaram melhor, e o atraso que costumava frustrar a equipe praticamente desapareceu. Além disso, saber que nossa rede está mais segura com todos esses novos dispositivos surgindo em todos os lugares é um alívio. Além disso, economizar dinheiro todo mês não faz mal! São essas pequenas vitórias que fazem parecer um upgrade inteligente e sensato. Análise coletada por e hospedada no G2.com.

honestamente, ajustar os painéis de análise para se adequar ao que precisamos parece muito mais complicado do que deveria ser e o que mais me incomoda é que às vezes as chamadas de vídeo ficam instáveis, o que é realmente irritante quando você está tentando manter a profissionalidade. Análise coletada por e hospedada no G2.com.

Gerenciamento de SLA e direcionamento definidos pela aplicação, orquestração em larga escala em um único painel, e integrações profundas com Prisma Access e CloudBlades para automação de políticas e consistência de segurança.

projetado para topologias centradas em hub/nuvem, então valide requisitos de malha completa ou complexos de leste-oeste antecipadamente; os dispositivos de filial ION enfatizam a conectividade em detrimento da paridade de recursos NGFW, então planeje a inserção de segurança (Prisma Access ou PAN-OS na caixa) de acordo; e as equipes experimentarão uma curva de aprendizado operacional ao mudar de modelos tradicionais de MPLS/firewall.

Fortemente recomendado para clientes que adotaram uma abordagem SASE com prioridade na internet e que requerem roteamento automático baseado em aplicações e operações centralizadas; confirme os requisitos de segurança de malha completa e filial antes de uma implementação ampla. Análise coletada por e hospedada no G2.com.

Como um praticante certificado, o que eu não gosto sobre o Prisma SD-WAN pode ser resumido em algumas preocupações pragmáticas: ele tem um claro viés de hub-e-nuvem que torna mais difícil projetar e operar malhas full-mesh ou complexas de leste-oeste, então você deve validar o ajuste da topologia cedo e frequentemente; os dispositivos de filial ION priorizam conectividade e direcionamento em detrimento da paridade completa com NGFW, o que significa que filiais que precisam de inspeção profunda precisarão do Prisma Access ou de firewalls suplementares; o modelo operacional exige uma mudança de mentalidade — políticas centradas em aplicativos, CloudBlades e comportamentos de overlay introduzem uma curva de aprendizado para equipes acostumadas a operações tradicionais de MPLS/firewall, o que requer treinamento inicial e runbooks roteirizados; a modularidade de licenciamento e recursos (muitas capacidades por trás de complementos) complicam a previsão de custos e a aquisição, então construa modelos de custo detalhados e negocie pacotes; a dependência de um plano de controle em nuvem, embora geralmente resiliente, cria outra superfície de disponibilidade para planejar modos de falha do plano de controle e garantir que o failover local seja sólido; a plataforma produz um alto volume de telemetria que pode sobrecarregar as equipes a menos que seja filtrada e integrada em sistemas de observabilidade; a heterogeneidade de hardware e firmware entre os SKUs do ION pode tornar a gestão de ciclo de vida e atualizações complicadas, então padronize SKUs e automatize o patching; a integração profunda com o ecossistema SASE da Palo Alto arrisca o lock-in de fornecedor para organizações que precisam de flexibilidade multi-fornecedor — onde possível, preserve a interoperabilidade de protocolos padrão; o direcionamento SD-WAN não pode corrigir um mau ISP de última milha, então os clientes às vezes têm expectativas irreais, o que requer diversidade de ISP e SLAs no design; e finalmente, embora o Prisma seja forte de forma ampla, recursos de borda muito específicos ou comportamentos de roteamento especializados podem ser melhor atendidos por concorrentes, então pilote e teste funções críticas antes de uma implementação ampla. Análise coletada por e hospedada no G2.com.

A compatibilidade com muitos ambientes porque às vezes precisamos comunicar a nuvem com o local e as configurações que precisamos seguir são tão fáceis de configurar Análise coletada por e hospedada no G2.com.

1. Configuração inicial complexa – O processo de integração pode ser complexo, especialmente para equipes sem experiência profunda em redes.

2. Curva de aprendizado acentuada – A interface e as opções de configuração são poderosas, mas podem parecer avassaladoras no início.

3. Lacunas na documentação – Alguns usuários relatam que a documentação é genérica demais ou carece de exemplos de implantação no mundo real.

4. Desempenho da interface – A interface web pode, às vezes, ser lenta ou pouco intuitiva, especialmente ao navegar por grandes configurações.

5. Licenciamento e custo – Os modelos de precificação podem não ser diretos, e os custos podem aumentar com a escala.

6. Peculiaridades de integração – A integração com sistemas legados ou soluções de terceiros pode exigir soluções manuais. Análise coletada por e hospedada no G2.com.

Acho que os principais pontos em que o SD-WAN se concentra são as melhores coisas.

A facilidade de integração na rede da minha empresa foi algo que eu não esperava, é bem fácil de usar e ainda não precisei usar o suporte ao cliente para o sistema, mesmo com a frequência de uso, mas ouvi dizer que é bom. Minha característica favorita é provavelmente o aspecto de Ai Ops, que, embora não seja original, eles fazem bem. A implementação tem uma curva de aprendizado, mas é mais eficiente quando você a conhece. Análise coletada por e hospedada no G2.com.

Acho que o pior sobre o Prisma é que o preço do sistema é bastante alto. Acho que, sendo um produto tão novo, isso é esperado, mas ainda assim é mais difícil convencer as pessoas a comprá-lo por causa disso. Análise coletada por e hospedada no G2.com.

Eu gerencio a infraestrutura SD-WAN do dia a dia para 98 clínicas e dois data centers, usando dispositivos ION 3200/5200 e políticas Prisma enviadas a partir do Panorama. O motor de tráfego analisa perda, jitter e atraso unidirecional a cada 200 ms com sondas sintéticas integradas, então alterna sessões para o link mais limpo em menos de 300 ms—rápido o suficiente para que nossos telefones SIP nunca façam clique. O App-ID identifica mais de 3.000 aplicativos SaaS e médicos, então posso fixar o Epic Hyperspace e as transferências de imagens PACS no link DIA de 500 Mbps enquanto envio atualizações do Windows pelo caminho de banda larga mais barato. O sistema operacional do dispositivo expõe uma API REST completa; eu uso um script Python de 120 linhas para extrair métricas JSON, mesclá-las com eventos HEC do Splunk e mostrar pontuações MOS das filiais em uma única tela. Configurações baseadas em templates significam que eu só preciso definir o ASN BGP, IP de loopback e tag do site uma vez; o dispositivo gera automaticamente túneis IPSec com AES-256-GCM, IKEv2 e verificações SHA-256. A implantação sem toque realmente funciona—enviamos um ION, a enfermeira conecta a energia e a WAN, e ele se conecta automaticamente através do TLS 1.2 para reivindicar sua configuração. Tudo isso reduziu as interrupções de circuito em 42% e ajudou a diminuir o volume de tickets P1 em cerca de um terço. Análise coletada por e hospedada no G2.com.

As atualizações de código ainda interrompem o encaminhamento por 60-90 segundos—aceitável para a web, mas ruim para fluxos HL7 que mantêm sockets TCP abertos por horas. A interface de política esconde IDs de objetos profundamente em menus aninhados, então edições em massa com o mouse são lentas; um erro de digitação em uma importação JSON pode deixar o dispositivo preso em "em estágio" até que o suporte libere o bloqueio. O suporte a IPv6 existe, mas ainda não é possível fazer regras de caminho dual-stack, então eu uso NAT64 como um paliativo. A exportação de relatórios de fluxo só suporta NetFlow v9; se você quiser IPFIX, precisa enviar logs para o Cortex Data Lake e puxá-los de volta, o que adiciona atraso. Em links de 1 Gbps, o motor IPSec em linha atinge o máximo perto de 840 Mbps com AES-GCM—suficiente por enquanto, mas atingiremos o limite à medida que movemos mais imagens para a nuvem. Finalmente, a resposta do TAC em bugs complexos de oscilação BFD pode levar dois dias úteis, e você frequentemente é transferido entre filas de SD-WAN e firewall antes de conseguir o engenheiro certo. Análise coletada por e hospedada no G2.com.

O modelo nativo da nuvem é interessante, a abordagem baseada em políticas é conceitualmente moderna, e a integração com o ecossistema mais amplo da Palo Alto é definitivamente um ponto positivo. Análise coletada por e hospedada no G2.com.

Interface de gerenciamento complexa e não intuitiva – O console não é amigável ao usuário, e muitas configurações exigem uma curva de aprendizado acentuada, mesmo para equipes já familiarizadas com outras soluções SD-WAN.

Falta de estabilidade – Experimentamos instabilidade em túneis e failovers que nem sempre foram oportunos. Em ambientes críticos, isso é uma preocupação séria.

Limitações em cenários complexos – O produto parece ter um desempenho melhor em implantações padronizadas. Ao lidar com configurações avançadas ou integração com sistemas existentes, as opções são frequentemente rígidas ou exigem soluções alternativas que parecem consertos temporários.

Suporte precisa de melhorias – Os tempos de resposta nem sempre são rápidos, e frequentemente tivemos que reexplicar o mesmo problema para vários engenheiros de suporte. Além disso, a documentação disponível está dispersa e, em alguns casos, desatualizada. Análise coletada por e hospedada no G2.com.

Facilidade de Uso

O SD-WAN da Palo Alto se destaca por sua interface intuitiva, que simplifica o gerenciamento de políticas e a priorização de tráfego. Aproveitando minha experiência com as plataformas NGFW da CheckPoint e Stormshield, achei o painel centralizado da Palo Alto particularmente simplificado para configurar políticas de QoS e monitorar o desempenho de aplicativos. O mapeamento visual de topologia reduz a complexidade na resolução de problemas, alinhando-se com meu trabalho em ambientes WAN globais (MPLS, IPSEC, SSLVPN). Análise coletada por e hospedada no G2.com.

Sobrecarga de Custos e Licenciamento

O modelo de preços premium da plataforma e o licenciamento em camadas de recursos (por exemplo, módulos de segurança avançados, integrações em nuvem) podem sobrecarregar os orçamentos de pequenas e médias empresas. Isso contrasta com soluções de código aberto ou de custo flexível, como pfSense ou Fortinet, que você provavelmente encontrou em funções anteriores em empresas menores. Análise coletada por e hospedada no G2.com.