VM-Series Virtual Next-Generation Firewall (BYOL)

Was gefällt dir am besten the product?

Einer der besten, um Sicherheit für Cloud-Infrastrukturen bereitzustellen. Besitzt die Fähigkeit, den Datenverkehr gründlich zu inspizieren und zu analysieren, bevor er tatsächlich zum nächsten Knoten weitergeleitet wird.

Was gefällt Ihnen nicht? the product?

Es ist so, dass es virtuell ist. Vollständig abhängig von der physischen Hardware, wenn sie mehrere VM-Firewalls hostet. Ein Ausfall einer physischen Hardware kann zum Ausfall mehrerer VMs führen.

Was ist ein Problem? the product Solving und wie profitieren Sie davon?

Wie gesagt, verwenden wir die Firewall für eine eingehende Inspektion des eingehenden Datenverkehrs, der in das Unternehmensnetzwerk gelangt, und minimieren die Risiken, indem wir Sicherheit für die privaten und hybriden Cloud-Infrastrukturen bereitstellen.

Was gefällt dir am besten the product?

Eines der Dinge, die mich an der VM-Serie von Palo Alto Networks wirklich beeindruckt haben, ist, wie gut sie maschinelles Lernen direkt in die Firewall integriert haben. Es ist nicht nur ein Schlagwort, man kann tatsächlich sehen, wie es funktioniert.

Was gefällt Ihnen nicht? the product?

Obwohl die Sicherheitsfunktionen ausgezeichnet sind, kann die anfängliche Lernkurve mit der Palo Alto VM-Serie ziemlich steil sein, besonders wenn Sie neu auf deren Plattform sind oder von traditionelleren Firewall-Anbietern kommen.

Was ist ein Problem? the product Solving und wie profitieren Sie davon?

Das größte Problem, das die VM-Serie für uns löst, ist die Sicherung komplexer, verteilter Cloud-Umgebungen, ohne auf Sichtbarkeit oder Kontrolle zu verzichten. Wir betreiben Workloads über mehrere Clouds und On-Premises hinweg, und eine konsistente Firewall- und Sicherheitsrichtlinie über all diese Plattformen hinweg zu haben, ist ein großer Gewinn. Die VM-Serie bietet uns diese einheitliche Sicherheitsschicht, egal wo unsere Anwendungen leben.

Was gefällt dir am besten the product?

Es ist einfach zu implementieren, wo wir die Hardwarekosten sparen können und auch die Anwendungssicherheit und den Netzwerkverkehr auf hochsichere Weise verwalten. Es sind robuste und solide Produkte in Bezug auf Sicherheit.

Was gefällt Ihnen nicht? the product?

Es geht mir persönlich nicht viel um Firewall-Produkte, aber man muss Schritt für Schritt vorgehen, wenn es um die Implementierung und Verwaltung geht. Als neuer Anfänger muss man viele Dinge lernen, um diese Produkte zu implementieren.

Was ist ein Problem? the product Solving und wie profitieren Sie davon?

Es wird verwendet, um die Sicherheit der Schicht 7 zu verwalten. Zum Beispiel, um HTTP- und HTTPS-Verkehr von externen Clients zu filtern, wenn auf interne Ressourcen zugegriffen wird. Ich habe es auf der DMZ-Seite eingesetzt und es ist sehr hilfreich für mich, wenn ich den Netzwerkverkehr verwalte, der auf die DMZ beschränkt ist, was verhindert, dass unser internes Netzwerk beeinträchtigt wird, wenn der Verkehr aus einem externen Netzwerk kommt.

Was gefällt dir am besten the product?

Ich glaube, was mir an diesen Firewalls am besten gefällt, ist ihre Sichtbarkeit auf Anwendungsebene. Die App-ID-Technologie, die in den Firewalls verwendet wird, ermöglicht es uns in unserer Umgebung, Anwendungen auf granularer Ebene zu kontrollieren, was die Sicherheit verbessert.
Auch die Tatsache, dass sie relativ einfach in jeder Umgebung unserer Kunden wie VMware, AWS, Azure Cloud usw. bereitzustellen und zu implementieren sind. Dies erleichtert die Integration in Organisationen, die mehrere Cloud-Lösungen verwenden.

Was gefällt Ihnen nicht? the product?

Ein Nachteil könnte sein, dass sie eine komplexe anfängliche Konfiguration erfordern und spezielles Fachwissen im Kundensupport-Umfeld notwendig sein könnte, was kleinere Organisationen davon abhalten kann, diese zu nutzen, da sie im Vergleich zu anderen virtuellen FW-Lösungen leicht höhere Lizenz- und Wartungskosten haben.

Was ist ein Problem? the product Solving und wie profitieren Sie davon?

Sie helfen bei der Skalierbarkeit unserer Setups, da sie mit mehreren Cloud-Umgebungen ohne Einschränkungen wie AWS, Azure, GCP oder sogar VMware verwendet werden können.

Was gefällt dir am besten the product?

Ich mag, dass es fast die gleichen Funktionen wie die Hardware-Firewall hat. Es ist einfach, auf jeder Cloud-Lösung wie Azure oder AWS bereitzustellen. Benutzerbasierte Richtlinien in der VM sind ein großartiger nächster Schritt nach der Anwendungssegmentierung. Der Support von Palo Alto ist immer großartig.

Was gefällt Ihnen nicht? the product?

Die Kosten für den Besitz und die Wartung einer Palo Alto-Firewall sind immer eine Herausforderung. Das Gleiche gilt für die VM-Serie, da es sich um ein teures Produkt handelt. Das Reporting scheint im Vergleich zu physischen Firewalls begrenzt zu sein. Die VM Palo Alto bietet auch keine Hardware-Beschleunigung.

Was ist ein Problem? the product Solving und wie profitieren Sie davon?

Wir haben eine Palo Alto VM-Firewall in unserem vSphere-Switch bereitgestellt, die zum Schutz unserer Produktionsserver dient. Wir haben verschiedene Arten von Servern auf dem virtualisierten Switch bereitgestellt, und der gesamte Datenverkehr zu den Servern läuft über die Palo Alto VM. Unterschiedliche Anwendungssteuerungs- und Webprofile wurden je nach Server auf der VM eingerichtet. Die VM ist einfach zu aktualisieren und die Lizenzen entsprechend zu überprüfen. Panorama bietet einen vollständigen Überblick über die Sicherheit, der uns bei der Einrichtung von Richtlinien hilft.