パロアルトネットワークス 次世代ファイアウォールの評判・口コミ 全21件

改善してほしいポイントは何でしょうか？

価格は高いですが、Fortigate等と比べても操作もしやすく良い製品だと思います。
GUIでアクセスした際に日本語設定だと表示が見づらい箇所があります。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

PaloAltoを通過する通信の制御であればほとんどなんでもできそうな印象です。
設定も簡単で大変役立ってます。このポート空けたいけどこのアプリケーションは使用させたく無い等の場合も制御できます。
ユーザー単位での制御も可能です。

改善してほしいポイントは何でしょうか？

セキュリティの追加オプションだけでなく、HAにもライセンスがあり導入後に構成変更をする際に困るため、事前に用途を決めてライセンスを購入しておく必要があること。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

WANNACRYが社内で感染した際、自動で脅威を検出し通信をブロックしてくれたため、WANの入口に導入した重要拠点では感染０だった。

検討者にお薦めするポイントがあれば記入ください

Splunkで専用ダッシュボードが用意されているため、Splunkでログ分析されているのであれば相乗効果も期待できると思います。

改善してほしいポイントは何でしょうか？

バージョンアップの際、各メジャーバージョンを段階的に上げていく必要があります。目的のバージョンに一回で上げられるようになると、より良いと思います。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

インターネットの普及により、よりセキュアなFWが求めらるようになりました。このFWではセキュアな制御が可能となり、強靭なシステム構築に繋がります。

改善してほしいポイントは何でしょうか？

コンフィグがわかりにくい部分があります。おそらく研修を受けた方が良いのかもしれません。私は受けておらず、NWの細かい部分は詳しい人にお願いしてしまいました。
また、機能が多く、使いこなせているのかは、正しい使い方なのか不安はあります。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

コンシューマーに公開しているシステムのため、攻撃の対象になる可能性があります。定常的に探索型の攻撃は来ていますが、高精度で検出・ブロック出来ています。

検討者にお薦めするポイントがあれば記入ください

どのグレードにすれば良いかは悩みどころだと思います。これは素直に相談した方が良いかと思います。

改善してほしいポイントは何でしょうか？

現状使用している限りは特にありませんが、コンテンツフィルタリングを利用する場合は国産製品とのカテゴリギャップが大きいと聞いています。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

セキュリティを確保しつつ、ユーザーの利便性を向上できるものと判断して導入しました。
ただし、セキュリティポリシー見直していないので、一番のメリットであるAPP-IDやUser-IDを充分活用できていない。これは当社自身の課題ですが。

検討者にお薦めするポイントがあれば記入ください

通信の可視性を確保してユーザーに自由なアクセスを提供したい企業には有用かと思います。

改善してほしいポイント

URLフィルタリングとサンドボックスは別料金なので、機能を全部盛りすると維持費が高くなります。また、OSのバージョンアップは細かく段階を経る必要があり、例えば8.0から9.1に上げようとすると、8.0→8.1→9.0→9.1と上げる必要があり、特に冗長構成ともなると、バージョンアップにはそれなりの時間を要します。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

スループットが安定していますので、特定の業務の巨大な通信のためにパケット監査を緩和するようなことがなくなり、一律のセキュリティを保てるようになりました。また、Active Directoryと連携しており、内部のSSDに比較的長期間のログを保存できるため、過去の特定の日の特定の人物の通信ログを洗い出すことも容易になり、システム障害や社内トラブルの分析にも活用できています。

改善してほしいポイントは何でしょうか？

Webコンソールの管理画面で英語表記なのがわかりづらいです。どんなアプリで通信しているのかもわかるのに、もっとどんなことがわかるのか、直感的にわからる作りのコンソールだと良いと思います。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

入り口対策、エンドポイント対策をしてても、未知のウイルスを防ぐことはできません。しかし、この製品を導入すれば、未知のウイルスに侵されたpcが不正な通信を行った場合、検知されますので対処が出来るようになります。

改善してほしいポイントは何でしょうか？

SSL通信の復号化の設定を行ったところ、インターネットVPNアプリケーションのGlobalProtectの動作が不安定になりました。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

これまで機能毎にセキュリテイ製品を導入しておりましたが、この製品を入れたことでそれらを集約することができ費用が抑えられました。

改善してほしいポイントは何でしょうか？

設定画面は分かりやすくなったものの、設定変更から設定反映までのお作法と時間が少々難点。
また、他社のUTM製品と比べるともう少し柔軟性が欲しいところ、クラウドサービスの使用比率が多くなってきている中、WAN回線も複数収容しているパターンが多いため、サービスやアプリによって回線振り分けなどが出来る機能があるとなお良いと思う。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

トラフィックの可視化機能による通信の状況把握と現状リスクのある通信がされているかなど可視化が可能となった。
UTM製品として完成度も高く、投資価値が高い製品。