パロアルトネットワークス 次世代ファイアウォールの評判・口コミ 全21件

改善してほしいポイントは何でしょうか？

UTM機能のライセンスは別売りなため、どうしても割高感があります。
アンチウイルスやコンテンツフィルタは別売りとしても、ファイアーウォールと一体運用するIPS機能は標準搭載でもよいように思われます。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

ファイアーウォール、UTM機能と、単一の装置で対応できるため、運用や、更新など保守の面でメリットが大きいと感じています。

改善してほしいポイントは何でしょうか？

トラフィックデータのフィルタリングが文字列関数指定ベース。リファレンスを参照すればよいのだが、UIである程度検索を絞れたり検索条件を保存できるようになると分析がラクになると感じる。またアンチマルチウェア機能により通常利用ソフトウェアのバージョンアップ時にマルウェア誤検知となりエラー発生ことが間々発生し都度対象外指定しなければならないことが面倒。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

アプリケーション毎のトラフィック状況が全く把握できていなかったため、学内の通信現状を把握しボトルネックとなる利用方法・利用者を特定した上で許可すべきwebサービス群の検討を行うことに繋がった。またDNZ上への攻撃をタイムリーに把握することができるようになった。

検討者にお薦めするポイントがあれば記入ください

アプリケーション毎のトラフィック把握と制御を行いたい場合には非常に有効。その分コストは高くつく。

改善してほしいポイントは何でしょうか？

URLフィルタリングも可能だが、URLフィルタリングに特化した製品と比較すると最低限の機能しかなく、ログも分かりにくい。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

UTMとして考えたとき、各機能に特化した製品を導入するよりもパロアルトのオプションを利用したほうが一元管理が可能であるため、未知のマルウェア対策に導入していた製品のハード更新ではパロアルトのオプションを契約することで未知のマルウェア対策をしつつ費用を抑えることができた

改善してほしいポイントは何でしょうか？

複雑な設定変更も容易に行える半面、いざ適用すると適用に時間を要したり、
同期が進んでいるのかいないのかわかりにくい表示となる。
その他でも気づきはありますが、都度バージョンアップによって改善するため、これからも期待します。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

実際のネットワーク量を把握することでアプリ側の改修検討、回線回りの設計や、それにかかるコストの見直し等、
多岐にわたり効果を発揮しました。

改善してほしいポイントは何でしょうか？

EOLが短いため、頻繁にバージョンアップが必要。ファイアウォールの特性上、頻繁に止めるものでもないため、運用上のケアは必要。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

他製品と比べるとコストメリットを感じている。最近では小規模向けの機種も出てきており、小規模から大規模まで同じOS(GUI)で対応できる点がGood。

改善してほしいポイントは何でしょうか？

https通信を可視化しようとすると、ハイスペック機種が必要となり、かなり高額となるので、この点を改善してほしい。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

WildFireを実装しているが、年々マルウェア対策の機能が向上（対応しているファイルの種類など）しており、セキュリティの課題が解決できている。

改善してほしいポイント

SSL暗号化を可視化する機能など、ユーザー企業側が各クライアントにミドルウェアを1台1台インストールする必要があるためその展開作業が非常に大変でした。弊社では社内クライアントＰＣ200台分作業が必要になります。このインストール作業はユーザーさん側で単純にEXEをキックするだけの作業ではないので、システム部で作業を実施しました。このあたりのオペレーション＋作業性を簡素化してほしいです。※このあたりが海外メーカーなのだと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

PA-500の機種ではSSL暗号化の通信内容まで参照することができませんでした。PA-440ではSSL暗号化解読が可能で、かつ
そんなに通信速度も遅延するような感じではありません。なので3ヵ月ほど使用してみた感想では非常に良いと思います。私的には機器自体は見た目はダウングレードのように思えた（機器自体が小さいため）のですが、まったくそんなことはなくバリバリ動いてくれています。弊社にはなくてはならない機器です。

検討者へお勧めするポイント

企業希望に応じたコスパが良いと思います。

改善してほしいポイントは何でしょうか？

設定・監視画面が、専門知識がないと分かりずらいです。また、多彩な機能がある分、少々高めの価格設定になっています。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

インフラ部分（インターネットへの接続）のセキュリティー対策として利用していますが、誤検知によるアプリケーションやインターネットサービスの影響は、ほとんどありません。悪質なマルウェアのみ的確にブックする為、管理が非常に簡単です。

改善してほしいポイントは何でしょうか？

機能的は申し分なく、ファイアウォールもIPSもURLフィルタも問題ないです。ただ、かなり高価なので、改善要望としてはコストの部分くらいです。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

当社では、事業系の境界線に入れており非常に安定して動いています。ファイアウォールに起因するセキュリティインシデントも特になく貢献してくれています。時々、IPSで過検知はありますが。