Segurança Empresarial Software

Os firewalls da Sophos não mudaram muito em termos de funcionalidade ao longo dos anos. A configuração pode vir com uma interface de usuário mais nova, mas por baixo ainda parece o mesmo firewall básico.

O que tem sido mais frustrante para mim é que ainda não há uma maneira direta de gerenciar VoIP — uma parte extremamente comum de qualquer rede moderna — sem ter que entrar no backend do CLI e desativar a inspeção de VoIP. Acaba sendo uma configuração de tudo ou nada: ou está ativada ou está desativada.

Encontrei uma limitação semelhante com as opções de DHCP. Sim, o recurso existe e foi adicionado, mas ainda é muito básico e não suporta realmente abordagens de gerenciamento mais modernas para outros dispositivos, como os APs da Unifi. Análise coletada por e hospedada no G2.com.

Inicialmente, implantamos o Sophos Firewall porque precisávamos de uma maneira de gerenciar firewalls em locais geográficos remotos onde não podíamos enviar um técnico. Ele também fornecia relatórios para clientes que atendiam aos requisitos de nossos clientes, o que foi uma parte importante do motivo pelo qual o escolhemos. Análise coletada por e hospedada no G2.com.

First, the product may be considered difficult to set up and operate because its advanced policy and rule configuration settings may not be easy for beginners who have no experience working with Check Point products. In addition, it is rather expensive because of licensing fees required for various security blades, although it costs less than competing solutions.

However, performance issues may occur when many security blades operate simultaneously, especially when a large amount of data is processed at once.

Therefore, special attention should be paid to system scaling. Análise coletada por e hospedada no G2.com.

In regards to fragmented network security threats, the implementation of Check Point NGFWs helps us solve this issue in that we unify all our security features into one system through the firewall services, intrusion protection, etc., rather than have a different set of security features that each works independently.

In terms of benefits, our security strategies have improved due to increased efficiency. With the aid of this solution, we are able to protect ourselves from any potential security threats, apply our security policy effectively, and decrease the security vulnerabilities and risks of breaches. Análise coletada por e hospedada no G2.com.

Uma desvantagem é que as opções de configuração avançada são limitadas. Se você quiser regras de rede muito profundas ou personalizadas, pode parecer restritivo. O preço pode parecer um pouco alto para equipes pequenas, especialmente quando comparado a ferramentas VPN básicas. Algumas funcionalidades exigem tempo para serem totalmente compreendidas, especialmente se a equipe for nova nos conceitos de confiança zero. O produto funciona muito bem, mas depurar problemas de conexão ainda pode levar tempo. Outra pequena desvantagem é que os logs e análises avançadas poderiam ser mais detalhados para uma solução de problemas mais aprofundada. Análise coletada por e hospedada no G2.com.

O NordLayer resolve o problema do acesso seguro para equipes modernas e distribuídas. VPNs tradicionais foram construídas para escritórios, não para equipes que priorizam o trabalho remoto e sistemas em nuvem. O maior benefício é a simplicidade com segurança. Não preciso projetar regras de rede complexas ou gerenciar servidores VPN. O NodeLayer cuida da maior parte disso para mim. Ele ajuda a reduzir riscos de segurança limitando o acesso com base em funções e identidade. Mesmo que as credenciais sejam comprometidas, o acesso ainda é controlado e limitado. Do ponto de vista de backend e operações, o NoderLayer mantém os serviços internos privados. APIs, painéis de administração e bancos de dados não precisam de exposição pública. Outro grande benefício é a facilidade de integração e desligamento. Novos membros da equipe podem obter acesso em minutos, e usuários que saem podem ser removidos instantaneamente. Ele suporta muito bem o trabalho remoto. Membros da equipe podem acessar sistemas com segurança de qualquer lugar sem configuração complicada. O NordLayer também ajuda com conformidade e auditorias. O controle de acesso centralizado e a visibilidade tornam as revisões muito mais fáceis. Reduz a sobrecarga operacional. Não há necessidade de gerenciar infraestrutura de VPN, corrigir servidores ou rotacionar certificados manualmente. Outro benefício é a consistência. O comportamento de acesso permanece o mesmo em diferentes locais, dispositivos e equipes, o que evita confusão. Melhora a resposta a incidentes. Se algo parecer arriscado, o acesso pode ser restrito ou revogado imediatamente. O Norlayer também suporta escalonamento sem dor. À medida que equipes ou sistemas crescem, a segurança não se torna mais difícil de gerenciar. Ajuda a reduzir o atrito do desenvolvedor. Como desenvolvedor de backend, não preciso pensar constantemente sobre listas brancas de IP ou regras de acesso temporárias. As coisas simplesmente funcionam uma vez que o acesso é concedido. O NordeLayer torna a separação de ambientes mais segura. O acesso a staging, produção e ferramentas internas pode ser claramente separado, o que reduz a chance de erros humanos. Funciona bem com sistemas baseados em nuvem. Se os serviços estão na AWS, GCP ou servidores internos, o NORDLayer se encaixa naturalmente em uma configuração que prioriza a nuvem. A plataforma incentiva melhores hábitos de segurança sem impor fluxos de trabalho rígidos ou dolorosos à equipe. Reduz a necessidade de credenciais compartilhadas. Cada usuário tem seu próprio acesso controlado, o que é mais seguro e fácil de rastrear. A configuração parece à prova de futuro. À medida que as necessidades de segurança mudam, o NordLayer já segue as melhores práticas modernas, como acesso baseado em identidade. Dá tranquilidade durante cenários de acesso externo, como fornecedores ou colaboradores de curto prazo, porque o acesso pode ser limitado e com tempo determinado. Economiza tempo durante a integração e desligamento. Quando alguém entra ou sai da equipe, o acesso pode ser adicionado ou removido rapidamente, tocando em vários sistemas. Reduz o risco de exposição acidental, mesmo que o dispositivo de alguém seja comprometido. O acesso ainda é controlado por identidade e políticas. O painel facilita entender quem tem acesso a quê sem precisar vasculhar configurações ou documentação. Funciona silenciosamente em segundo plano. Uma vez configurado, os desenvolvedores não precisam pensar nisso diariamente, o que é ideal ao focar no trabalho de backend. Ajuda as equipes a estarem prontas para auditorias. Logs de acesso e atividade do usuário estão disponíveis quando necessário, sem ferramentas extras ou rastreamento manual. Reduz a dependência da rede do escritório. Membros da equipe podem trabalhar com segurança de qualquer lugar sem precisar de um IP fixo ou configuração de VPN. Ajuda a evitar erros de configuração fornecendo um padrão claro, o que é útil ao configurar as coisas rapidamente. Dá tranquilidade durante implantações porque as regras de acesso já estão em vigor e não precisam de mudanças de última hora. Análise coletada por e hospedada no G2.com.

Estar em um ambiente onde os usuários móveis trazem seus próprios dispositivos e usam wifi público torna o modelo de pagamento por dispositivo difícil de aceitar. Mais de 150 de nossas licenças são apenas os celulares dos usuários. Análise coletada por e hospedada no G2.com.

Túnel, modelagem de tráfego e mais. É como um olho no céu. O painel em nosso portal de parceiros nos permite ver todos os nossos dispositivos de uma vez e gerenciar à distância. Análise coletada por e hospedada no G2.com.

Some parts feel more complicated than they need to be, especially when setting up or fine-tuning policies. It can take a bit of trial and error to get everything working the way we want. Policy setup can feel a bit layered, especially when you are trying to understand how different rules interact. It would help if there were clearer guidance or examples built into the workflow, so you don't have to rely as much on documentation or trial and error. Análise coletada por e hospedada no G2.com.

I use Check Point CloudGuard Network Security to control network traffic in our cloud environment. It simplifies managing rules across tools, catches unusual activity early, and provides a single dashboard for smoother operations. Análise coletada por e hospedada no G2.com.

We see that integrations with other platforms are in beta testing at the time and will be available very soon, but we are missing (do not see it as being tested yet) and would benefit from an integration with the Microsoft 365 platform. Análise coletada por e hospedada no G2.com.

The WatchGuard Network Security components (Firebox Firewalls, Endpoint Security and Authpoint) are our main solution for keeping our company safe from all the security threats out there. Having an all-in-one solution for that is helping us save both time in maintaining the plaform (compared to maintaining multiple platforms) and money as purchasing several different solutions would cost much more. Análise coletada por e hospedada no G2.com.

Uma coisa que não gosto sobre seu licenciamento pode ser complexa, pois possui diferentes tipos de licença, como núcleos de CPU, modelos de VM, o que torna um pouco confuso. Outros aspectos são a dependência no desempenho da VM, já que sabemos que é baseada em VM, ao contrário do appliance de hardware, este depende da RAM, do desempenho do Hyper-V e também da alocação de CPU. Portanto, o desempenho do firewall depende da VM. Se os recursos da VM não estiverem otimizados, o firewall pode não funcionar como esperado. Análise coletada por e hospedada no G2.com.

1 Reduzindo a Complexidade das Ferramentas de Segurança - como sabemos, muitas organizações hoje em dia usam ferramentas separadas, o FortiGate-VM integra múltiplas capacidades de segurança como antivírus, IPS, VPN em uma única plataforma e integra-se com o Fortinet Security Fabric.

2 Suporta a Escalabilidade dos Negócios - pode escalar facilmente ajustando os recursos do VM ou implantando instâncias adicionais. Análise coletada por e hospedada no G2.com.

Nada de especial. Na verdade, estou muito satisfeito com o GassWire. Análise coletada por e hospedada no G2.com.

Então, basicamente, eu uso o GlassWire para monitorar o uso da minha rede. Tenho uma conexão de internet limitada. Então, preciso gerenciar meu pacote de dados para o mês inteiro. Usando o GlassWire, posso ter uma ideia geral sobre quais aplicativos no meu laptop usam mais dados e, de acordo com isso, ajustar seu uso. Análise coletada por e hospedada no G2.com.

Their pricing is steep and is separated into different parts, such as a DNS subscription, Threat Intelligence, and more which can make it a bit complicated to understand and manage. Support is provided via a reseller and not directly with Palo Alto in my region. There are no AI capabilities present on our firewalls, or maybe we dont have a license for it. Análise coletada por e hospedada no G2.com.

We were not able to protect our environment from the edge layer, and we also didn’t have central visibility into all the traffic flowing across the network. In addition, we lacked threat intelligence to help us combat new, sophisticated threats. Análise coletada por e hospedada no G2.com.

O software de configuração está disponível apenas para Windows. Alguns firewalls oferecem suporte ao Wireguard, que ainda está ausente aqui, já que esta é a única solução disponível, especialmente para empresas terceirizadas menores com as quais nos conectamos. Análise coletada por e hospedada no G2.com.

Exceto por um segundo firewall (para UCM), é o único autenticador, ponto de acesso, proteção de rede e roteador que temos. A configuração é lógica e fácil após um curto período de treinamento. Isso cria mais tempo para outras atividades. Análise coletada por e hospedada no G2.com.

A implantação inicial pode ser complexa, especialmente ao escalar em várias redes virtuais. Ajustar políticas e integrar com outras ferramentas de monitoramento demorou mais do que o esperado, exigindo treinamento extra para a equipe. O custo pode se tornar significativo à medida que o número de instâncias virtuais cresce. Embora o firewall seja poderoso, a documentação poderia ser mais amigável para administradores de primeira viagem. Análise coletada por e hospedada no G2.com.

O Firewall Virtual da Série VM nos ajudou a centralizar a segurança em vários ambientes virtualizados, incluindo cargas de trabalho em nuvem e locais. Antes de usá-lo, gerenciar firewalls separados para cada instância criava ineficiências e aumentava o risco de configurações incorretas. Agora podemos aplicar políticas consistentes, detectar ameaças mais rapidamente e reduzir o monitoramento manual. Isso melhorou nossos tempos de resposta a incidentes e a confiança geral na segurança da rede. No entanto, configurar políticas complexas e integrar com ferramentas de monitoramento existentes ainda requer esforço extra, e escalar a solução pode aumentar os custos. Análise coletada por e hospedada no G2.com.

Não estou satisfeito com a complexidade envolvida ao usar o Azure Firewall, especialmente durante a migração. Além disso, deveria haver um recurso para verificar se um aplicativo está bloqueado, e isso deveria incluir um mecanismo de envio de e-mails. Seria melhor se não houvesse uma visualização de perfil, e precisa de uma melhor integração com o backend do Outlook. A configuração inicial não foi muito fácil, exigindo que nossos líderes de equipe lidassem com a integração. Análise coletada por e hospedada no G2.com.

Eu uso o Azure Firewall para bloquear IPs indesejados e permitir o acesso a IPs específicos. É fácil de integrar com nosso ambiente e mais amigável do que outras soluções, o que é benéfico para nós. Análise coletada por e hospedada no G2.com.

Um dos principais inconvenientes do Zscaler Internet Access são os problemas de desempenho e latência. Como todo o tráfego é roteado através da nuvem da Zscaler, os usuários às vezes experimentam velocidades de internet mais lentas e atrasos, especialmente durante as horas de pico ou em certas regiões.

Também acho que a solução de problemas pode ser difícil. Os logs e a visibilidade são às vezes limitados, tornando mais difícil identificar e resolver rapidamente os problemas quando algo falha.

Além disso, o Zscaler pode parecer excessivamente restritivo às vezes. Suas políticas de segurança agressivas podem bloquear sites ou aplicativos legítimos, exigindo ajustes manuais frequentes e exceções.

Outra preocupação é o custo. O Zscaler é considerado uma solução premium, e o licenciamento—especialmente para recursos avançados—pode ser caro em comparação com firewalls tradicionais ou soluções alternativas. Análise coletada por e hospedada no G2.com.

O Zscaler Internet Access (ZIA) resolve principalmente as limitações da segurança tradicional baseada em firewall, que tem dificuldades para proteger ambientes modernos impulsionados pela nuvem. Configurações legadas frequentemente falham em detectar ameaças avançadas, carecem de visibilidade sobre o tráfego criptografado e criam gargalos de desempenho devido ao redirecionamento de tráfego através de data centers. Um problema importante que ele aborda são as ameaças cibernéticas como malware, ransomware e phishing. O ZIA inspeciona todo o tráfego da internet (incluindo tráfego criptografado SSL/TLS) em tempo real. Benefício: os usuários obtêm conectividade segura e contínua sem degradação de desempenho devido ao redirecionamento de VPN. O ZIA também resolve o problema de pouca visibilidade e controle sobre a atividade dos usuários e aplicações em nuvem. Ele fornece aplicação de políticas centralizada e controles granulares sobre o tráfego web e o uso de SaaS. Análise coletada por e hospedada no G2.com.

Eu não gosto que alguns recursos de SSE e SASE da Cloudflare ainda pareçam mais novos e menos maduros do que os concorrentes já estabelecidos há muito tempo, e o painel pode ser confuso quando você está aprendendo a usá-lo pela primeira vez. A configuração de políticas às vezes leva mais etapas do que o esperado, e certas integrações avançadas ou documentação detalhada nem sempre são tão completas quanto poderiam ser. Análise coletada por e hospedada no G2.com.

A plataforma SSE e SASE da Cloudflare aborda o desafio de proteger usuários, dispositivos e aplicações sem a necessidade de VPNs lentas ou hardware local complicado. Ela unifica o acesso Zero Trust, filtragem da web, proteção contra ameaças e inspeção de tráfego em um único sistema, o que me ajudou a reduzir o número de ferramentas separadas que preciso supervisionar. Como tudo funciona na rede global da Cloudflare, tanto usuários remotos quanto locais experimentam um desempenho melhorado, e as políticas de segurança permanecem consistentes. Em resumo, ela simplifica operações, acelera o acesso e melhora a segurança em toda a organização. Análise coletada por e hospedada no G2.com.

Se eu tivesse que apontar uma desvantagem, seria que a interface pode parecer um pouco intimidante no início, especialmente se você é novo em redes. Alguns recursos avançados levam tempo para entender, e a curva de aprendizado pode ser íngreme. É poderoso, mas você precisa de algum conhecimento técnico para tirar o máximo proveito dele. Análise coletada por e hospedada no G2.com.

O Netgate pfSense resolve o problema de ter controle limitado e segurança fraca com roteadores comuns de prateleira. Ele oferece proteção avançada de firewall, melhor gerenciamento de tráfego e opções de VPN confiáveis em um só lugar. Para mim, isso significa mais controle sobre minha rede, melhor segurança e a capacidade de personalizar tudo com base nas minhas necessidades, em vez de ficar preso a recursos básicos. Análise coletada por e hospedada no G2.com.

Nada, já que vocês estão ajudando a construir firewalls para nos proteger de ataques cibernéticos, então sinto que não há nada que eu possa dizer, sinto que isso é útil para as pessoas. Análise coletada por e hospedada no G2.com.

O Cloud NGFW atua como uma medida de segurança para operações em nuvem. Ele protege aplicações em nuvem ao prevenir acessos não autorizados e garante uma operação suave, reduzindo a carga de trabalho da equipe. O Cloud NGFW interrompe ameaças, fornece visibilidade clara e reduz o tempo necessário para a gestão de segurança. Ele oferece um sistema de segurança inteligente e automatizado para todas as operações em nuvem. Análise coletada por e hospedada no G2.com.

Ocasionalmente, os alertas podem exigir revisão manual para determinar seu impacto real, o que pode adicionar etapas extras ao fluxo de trabalho.

Dito isso, essas limitações são relativamente menores e geralmente podem ser gerenciadas com a configuração adequada e familiaridade com a plataforma. Análise coletada por e hospedada no G2.com.

Isso me ajuda a ficar protegido contra malware, vírus e arquivos suspeitos sem ter que pensar nisso o tempo todo. Não preciso verificar constantemente as configurações ou me preocupar se meu computador está exposto, porque ele funciona em segundo plano e faz seu trabalho.

No geral, isso me ajuda a evitar infecções e interrupções, para que eu possa me concentrar no que estou fazendo em vez de me preocupar com a segurança. Análise coletada por e hospedada no G2.com.

A qualidade da equipe de suporte não é boa, e não está fornecendo o suporte a tempo e demorando muito para dar suporte. É difícil exportar os registros e relatórios e não é amigável para o usuário. Análise coletada por e hospedada no G2.com.

Todos deveriam usar este produto para tornar nossos dados seguros. O firewall nos ajudará de muitas maneiras, como VPN, balanceamento de carga, filtragem de conteúdo, filtragem de IP, registros e relatórios. Portanto, temos muitos recursos ao comprar o firewall, então escolha os melhores produtos como Huawei. Análise coletada por e hospedada no G2.com.

Tivemos mais problemas antes de usar este firewall. Precisamos equilibrar a carga manualmente, e isso nos torna muito difíceis. Estávamos permitindo que todos os nossos funcionários usassem todos os sites e isso não é justo. Portanto, estas são as razões para mudar para um firewall. Análise coletada por e hospedada no G2.com.

Subscription pricing on some of the application ID and filtering licenses could pose a budgetary problem Análise coletada por e hospedada no G2.com.

Juniper firewalls integrate well with other vendors in open standards space Análise coletada por e hospedada no G2.com.

A configuração inicial é demorada e levará algum tempo para você entender a ideia completa sobre isso. Análise coletada por e hospedada no G2.com.

Temos uma infraestrutura de nuvem Azure e estamos usando o Fortigate como firewall, sendo o mesmo usado como VPN para conectar do local para a nuvem. Análise coletada por e hospedada no G2.com.