パロアルトネットワークス 次世代ファイアウォールの評判・口コミ 全21件

改善してほしいポイント

URLフィルタリングとサンドボックスは別料金なので、機能を全部盛りすると維持費が高くなります。また、OSのバージョンアップは細かく段階を経る必要があり、例えば8.0から9.1に上げようとすると、8.0→8.1→9.0→9.1と上げる必要があり、特に冗長構成ともなると、バージョンアップにはそれなりの時間を要します。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

スループットが安定していますので、特定の業務の巨大な通信のためにパケット監査を緩和するようなことがなくなり、一律のセキュリティを保てるようになりました。また、Active Directoryと連携しており、内部のSSDに比較的長期間のログを保存できるため、過去の特定の日の特定の人物の通信ログを洗い出すことも容易になり、システム障害や社内トラブルの分析にも活用できています。

改善してほしいポイントは何でしょうか？

Webコンソールの管理画面で英語表記なのがわかりづらいです。どんなアプリで通信しているのかもわかるのに、もっとどんなことがわかるのか、直感的にわからる作りのコンソールだと良いと思います。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

入り口対策、エンドポイント対策をしてても、未知のウイルスを防ぐことはできません。しかし、この製品を導入すれば、未知のウイルスに侵されたpcが不正な通信を行った場合、検知されますので対処が出来るようになります。

改善してほしいポイントは何でしょうか？

SSL通信の復号化の設定を行ったところ、インターネットVPNアプリケーションのGlobalProtectの動作が不安定になりました。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

これまで機能毎にセキュリテイ製品を導入しておりましたが、この製品を入れたことでそれらを集約することができ費用が抑えられました。

改善してほしいポイントは何でしょうか？

設定画面は分かりやすくなったものの、設定変更から設定反映までのお作法と時間が少々難点。
また、他社のUTM製品と比べるともう少し柔軟性が欲しいところ、クラウドサービスの使用比率が多くなってきている中、WAN回線も複数収容しているパターンが多いため、サービスやアプリによって回線振り分けなどが出来る機能があるとなお良いと思う。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

トラフィックの可視化機能による通信の状況把握と現状リスクのある通信がされているかなど可視化が可能となった。
UTM製品として完成度も高く、投資価値が高い製品。

改善してほしいポイント

SSL暗号化を可視化する機能など、ユーザー企業側が各クライアントにミドルウェアを1台1台インストールする必要があるためその展開作業が非常に大変でした。弊社では社内クライアントＰＣ200台分作業が必要になります。このインストール作業はユーザーさん側で単純にEXEをキックするだけの作業ではないので、システム部で作業を実施しました。このあたりのオペレーション＋作業性を簡素化してほしいです。※このあたりが海外メーカーなのだと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

PA-500の機種ではSSL暗号化の通信内容まで参照することができませんでした。PA-440ではSSL暗号化解読が可能で、かつ
そんなに通信速度も遅延するような感じではありません。なので3ヵ月ほど使用してみた感想では非常に良いと思います。私的には機器自体は見た目はダウングレードのように思えた（機器自体が小さいため）のですが、まったくそんなことはなくバリバリ動いてくれています。弊社にはなくてはならない機器です。

検討者へお勧めするポイント

企業希望に応じたコスパが良いと思います。

改善してほしいポイントは何でしょうか？

設定・監視画面が、専門知識がないと分かりずらいです。また、多彩な機能がある分、少々高めの価格設定になっています。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

インフラ部分（インターネットへの接続）のセキュリティー対策として利用していますが、誤検知によるアプリケーションやインターネットサービスの影響は、ほとんどありません。悪質なマルウェアのみ的確にブックする為、管理が非常に簡単です。

改善してほしいポイントは何でしょうか？

機能的は申し分なく、ファイアウォールもIPSもURLフィルタも問題ないです。ただ、かなり高価なので、改善要望としてはコストの部分くらいです。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

当社では、事業系の境界線に入れており非常に安定して動いています。ファイアウォールに起因するセキュリティインシデントも特になく貢献してくれています。時々、IPSで過検知はありますが。

改善してほしいポイントは何でしょうか？

高機能で実績のある機器だが、やや値段が高い。機能に応じてライセンスを追加購入する必要があり、価格が高くなりがち。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

データセンタや重要拠点に対して、外部からの脅威を防ぐことができる。ログを保存することでセキュリティ監査等にも対応できる。

改善してほしいポイントは何でしょうか？

価格は高いですが、Fortigate等と比べても操作もしやすく良い製品だと思います。
GUIでアクセスした際に日本語設定だと表示が見づらい箇所があります。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

PaloAltoを通過する通信の制御であればほとんどなんでもできそうな印象です。
設定も簡単で大変役立ってます。このポート空けたいけどこのアプリケーションは使用させたく無い等の場合も制御できます。
ユーザー単位での制御も可能です。