VM-Series Next-Generation Firewall Bundle 1 [VM-300]
Palo Alto Networks | PAN-OS 8.1.25-h1Linux/Unix, Other PAN-OS 8.1.25-h1 - 64-bit Amazon Machine Image (AMI)
External reviews
175 reviews
from
and
External reviews are not included in the AWS star rating for the product.
Le meilleur de sa catégorie pour votre pare-feu de nouvelle génération
Qu'aimez-vous le plus à propos de the product?
Palo Alto offre une solution complète et exhaustive pour sécuriser votre présence au bureau, dans le centre de données et dans le cloud. Les modules de sécurité à eux seuls distinguent cette solution de toutes les autres. La visibilité sur le trafic, l'intégration des règles et la puissance des appareils physiques et virtuels dépassent les attentes.
Que n’aimez-vous pas à propos de the product?
On en a pour son argent. Les prix de Palo Alto ne sont pas pour les âmes sensibles ; c'est cher. L'interface utilisateur est puissante, et d'une certaine manière, c'est un inconvénient car il faut avoir de l'expertise pour l'utiliser efficacement. Si vous effectuez une conversion, utilisez absolument les ressources d'un VAR pour mettre en œuvre une nouvelle installation, sinon vous échouerez.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Les appareils que nous avons remplacés étaient des pare-feux classiques. Création de règles typiques, gestion des exceptions, etc. Le Palo Alto fait bien plus que cela. Les modules de menace sont dynamiques, l'intelligence sur les appareils est incroyable, et l'utilisation de Panaroma comme console de gestion centrale les relie tous pour simplifier la gestion. Nous avons réalisé très rapidement ce qui se passait réellement sur notre réseau grâce à la visibilité instantanée, et nous avons pu agir immédiatement. La visibilité sur le réseau et la capacité d'agir automatiquement pour atténuer les menaces sont tellement puissantes.
Recommandations à d’autres personnes envisageant the product:
Assurez-vous de bien comprendre vos exigences. Documentez-les. Faites vos devoirs. Palo Alto peut faire tellement de choses. Ne vous lancez pas en pensant que vous allez tout activer et que tout ira à merveille. Le Palo Alto est un appareil puissant qui peut, s'il n'est pas configuré correctement, mettre hors service tout votre réseau.
Un pare-feu de nouvelle génération parfait pour tous les besoins
Qu'aimez-vous le plus à propos de the product?
La fonctionnalité APP ID de Palo Alto est ce que je préfère dans ce pare-feu. Elle nous permet de configurer des politiques de contrôle d'application absolument granulaires. C'est aussi un pare-feu très stable et sécurisé qui permet tous types de renforcement de la sécurité.
Que n’aimez-vous pas à propos de the product?
L'interface graphique de Palo Alto possède tellement de fonctionnalités qu'elle ne nécessite pas du tout l'utilisation de la ligne de commande. Cependant, c'est une interface graphique un peu complexe qui rend difficile la configuration pour un débutant. De plus, l'authentification à deux facteurs nécessite une intégration avec RSA, DUO ou des outils TFA similaires.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Nous résolvons les problèmes suivants avec le pare-feu de nouvelle génération Palo Alto :
1. Filtrage d'URL
2. Contrôle et filtrage des applications
3. Prévention des menaces
4. Sandboxing (Wildfire)
5. Détection et prévention des intrusions
6. VPN site à site
7. VPN client à site (pour le télétravail)
8.
1. Filtrage d'URL
2. Contrôle et filtrage des applications
3. Prévention des menaces
4. Sandboxing (Wildfire)
5. Détection et prévention des intrusions
6. VPN site à site
7. VPN client à site (pour le télétravail)
8.
Recommandations à d’autres personnes envisageant the product:
Tout ce que je veux dire à quiconque évalue le pare-feu de nouvelle génération Palo Alto est :
1. C'est un pare-feu de nouvelle génération incroyable, évolutif, sécurisé et entièrement fonctionnel.
2. Il est hautement capable de répondre à tous vos besoins professionnels.
3. C'est un produit que vous devez choisir, sans aucune hésitation, car la sécurité qu'il offre est vaste.
4. La mise en œuvre en interne pourrait être difficile, donc consulter un intégrateur de systèmes certifié serait une meilleure décision.
5. Si vous utilisez déjà Forescout Network Access Control, alors le module étendu de nouvelle génération de Palo Alto rend le blocage très efficace sur votre périmètre ou la segmentation interne du pare-feu Palo Alto.
1. C'est un pare-feu de nouvelle génération incroyable, évolutif, sécurisé et entièrement fonctionnel.
2. Il est hautement capable de répondre à tous vos besoins professionnels.
3. C'est un produit que vous devez choisir, sans aucune hésitation, car la sécurité qu'il offre est vaste.
4. La mise en œuvre en interne pourrait être difficile, donc consulter un intégrateur de systèmes certifié serait une meilleure décision.
5. Si vous utilisez déjà Forescout Network Access Control, alors le module étendu de nouvelle génération de Palo Alto rend le blocage très efficace sur votre périmètre ou la segmentation interne du pare-feu Palo Alto.
Solide comme un roc et prêt pour les affaires
Qu'aimez-vous le plus à propos de the product?
La polyvalence de Palo Alto, elle a le pouvoir de gérer de grands volumes de connexions tout en protégeant contre une multitude de différents types de menaces.
Que n’aimez-vous pas à propos de the product?
Parfois, les dernières mises à jour de version ne semblent pas toujours prêtes pour le grand public.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Pare-feu d'application web, protection contre les virus/malware, attaques DDoS. Nous avons constaté qu'il y avait un volume élevé d'usurpation d'identité et d'évitement de proxy utilisé dans notre organisation dont nous n'étions pas conscients avant son lancement.
Recommandations à d’autres personnes envisageant the product:
Si votre organisation a besoin d'un pare-feu capable de faire plus que simplement bloquer une attaque DDoS mais n'a pas le budget pour plusieurs appareils, alors vous devez découvrir Palo Alto.
Pare-feux HA Palo Alto
Qu'aimez-vous le plus à propos de the product?
Les pare-feu Palo Alto sont excellents pour sécuriser le réseau. Ils ne conviennent pas à tous les environnements car ils n'autorisent aucune liste blanche.
Que n’aimez-vous pas à propos de the product?
Ils n'autorisent aucune liste blanche, pas de liste blanche basée sur le statique, le MAC ou le VLAN. Leur support est uniquement pour la réparation des pannes, il n'y a vraiment pas d'options pour l'assistance à la configuration.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Les avantages ici sont que l'appareil est solide. Ils fonctionnent bien et posent rarement problème.
Recommandations à d’autres personnes envisageant the product:
Ne pas utiliser dans une école. Ne comptez pas sur leur soutien pour vous aider avec les configurations.
Meilleur pare-feu de nouvelle génération sur le marché
Qu'aimez-vous le plus à propos de the product?
Palo est une plateforme tout-en-un qui permet à l'administrateur de pare-feu d'utiliser une seule plateforme. Le filtrage d'URL, le déchiffrement SSL, l'inspection approfondie des paquets, l'antivirus, etc. sont tous sur un seul plan de données et une plateforme de gestion.
Que n’aimez-vous pas à propos de the product?
Le coût de l'appareil et du support est nettement plus élevé que celui des concurrents.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Segmentation logique des réseaux au sein des bureaux de branche et des centres de données. Élimination également d'un appareil de filtrage web séparé et utilisation d'une plateforme unique avec le pare-feu Palo Alto.
Recommandations à d’autres personnes envisageant the product:
Considérez certainement l'utilisation de Palo Alto. Bien qu'il soit coûteux, la qualité du pare-feu et les capacités de nouvelle génération sont inégalées par rapport aux autres. Il y a une raison pour laquelle Palo est un leader de l'industrie dans le Magic Quadrant de Gartner.
Un véritable NGFW
Qu'aimez-vous le plus à propos de the product?
Les pare-feu Palo Alto ont de très bonnes fonctionnalités, l'une d'elles est le moniteur de journaux, qui est très rapide et facile pour capturer le trafic grâce au filtre simple qu'ils possèdent. La capacité de configurer des politiques pour un groupe d'utilisateurs AD, sans dépendre de l'adresse IP, est un plus. Bien sûr, en tant que pare-feu L4/L7 et IPS, ils fonctionnent SUPERBEMENT !!
Que n’aimez-vous pas à propos de the product?
Peut-être que la seule question que je n'aime pas à propos du PA NGFW est le flux de paquets du pare-feu... en comparaison avec mes anciens pare-feux Juniper SSG... Dans mes pare-feux Juniper SSG, vous pouvez appliquer dans 2 routeurs virtuels différents une règle NAT de destination pour résoudre une route qui correspond dans les deux VR... Dans PaloAlto, vous devez appliquer la règle NAT de destination avec 2 VSYS différents... donc c'est plus compliqué.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Avec Palo Alto, nous pouvons appliquer des règles de politique de sécurité de niveau 7, appliquer des politiques IPS et des filtres antivirus... mes anciens pare-feu Juniper SSG ne prennent pas en charge la plupart d'entre eux.
Recommandations à d’autres personnes envisageant the product:
Politiques de pare-feu utilisateur
Politiques L4/L7
Politiques antivirus
Une très bonne session de surveillance
Politiques L4/L7
Politiques antivirus
Une très bonne session de surveillance
Palo Alto NGFW
Qu'aimez-vous le plus à propos de the product?
Beaucoup de fonctionnalités à inclure, capacités NGFW, filtrage d'URL, prévention des menaces et des vulnérabilités, VPN (Global Protect), etc.
Que n’aimez-vous pas à propos de the product?
Le prix est un peu extrême. L'interface web est absolument nulle. Elle se bloque et prend une éternité à charger. Les appareils sont extrêmement chers.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Pare-feu.
Recommandations à d’autres personnes envisageant the product:
Prix. Licence
Revue de Palo Alto
Qu'aimez-vous le plus à propos de the product?
Facile à installer et les options sont infinies.
Que n’aimez-vous pas à propos de the product?
Il y a trop de choses à configurer. Si vous voulez changer une certaine règle ou politique ou autre chose, vous devrez cliquer de nombreuses fois avant de trouver la bonne page.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
C'est une excellente solution de pare-feu et la sécurité est l'une des meilleures.
Recommandations à d’autres personnes envisageant the product:
Si vous voulez une solution de pare-feu facile à utiliser avec des correctifs de sécurité élevés, Palo Alto est le produit à utiliser.
examen du NGFW de Palo Alto
Qu'aimez-vous le plus à propos de the product?
excellente performance lorsque vous ajoutez des fonctionnalités de sécurité supplémentaires - technologie unique à passage unique
excellent contrôle de sécurité pour les applications (App-ID, User-ID, Content-ID)
Très bon support
excellent contrôle de sécurité pour les applications (App-ID, User-ID, Content-ID)
Très bon support
Que n’aimez-vous pas à propos de the product?
la gestion de l'appareil n'est pas conviviale
parfois, les mises à jour de sécurité nuisent aux fonctionnalités des applications en cours d'exécution
réponse lente sur le plan de gestion lorsque vous avez beaucoup de règles différentes (ajout, modification de règles)
parfois, les mises à jour de sécurité nuisent aux fonctionnalités des applications en cours d'exécution
réponse lente sur le plan de gestion lorsque vous avez beaucoup de règles différentes (ajout, modification de règles)
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Avec Palo Alto, nous avons résolu le problème de la sécurité lorsque nous faisons face à l'accès et au trafic depuis/vers Internet. Avec une solution qui intègre la vérification de la sécurité des applications, la vérification antimalware et la protection des URL, nous sommes beaucoup plus en sécurité lorsque nous échangeons du trafic sur Internet. Nous utilisons également le VPN site-à-site sur les pare-feu Palo Alto pour interconnecter nos entreprises dans le monde entier de manière sécurisée.
Les pare-feu PAN sont vraiment de nouvelle génération.
Qu'aimez-vous le plus à propos de the product?
AppID et UserID sont probablement mes fonctionnalités préférées, mais j'adore vraiment l'inspection de contenu de PAN et l'intégration de l'analyse WildFire. Sans oublier la gestion centrale de Panorama à travers tous les pare-feu et les connexions partenaires dans l'infrastructure de sécurité des autres fournisseurs interopérés au sein de notre environnement, ce qui se traduit par une posture de sécurité globale plus forte.
Que n’aimez-vous pas à propos de the product?
certains des appIDs avec des "plages de ports dynamiques" comme Skype for Business ouvrent tous les ports alors qu'ils n'utilisent pas nécessairement les 65535 ports. Ils devraient être restreints à une approche de moindre privilège. les scanners de vulnérabilités génèrent de faux positifs indiquant que le trafic est à l'écoute en raison de l'appID, alors qu'il est en réalité filtré/refusé. d'un côté positif, cela pourrait tromper les tentatives de reconnaissance des hackers, donc cela a involontairement un aspect positif.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
gestion de l'accès au pare-feu central, inspection du contenu malveillant sur les connexions wifi et filaires, meilleure compréhension de l'activité sur le réseau, intégration avec SIEM sont quelques-uns qui viennent à l'esprit.
Recommandations à d’autres personnes envisageant the product:
reprenez le contrôle de votre réseau en passant à PAN !
showing 161 - 170