Reseñas y detalles del producto de DiscrimiNAT Firewall

Realmente nos gusta la velocidad y simplicidad del despliegue usando Terraform con los módulos proporcionados por el proveedor, sin necesidad de acceso a la consola, y la autorización determinada por las descripciones de las reglas del grupo de seguridad. Inicialmente utilizamos el modo "see-thru" para determinar el tráfico saliente existente sin aplicación.

Simplemente reemplazamos nuestras pasarelas NAT existentes con DiscrimiNAT, añadimos las reglas a nuestros grupos de seguridad, luego verificamos los detalles del tráfico en los registros de CloudWatch (AWS) o Cloud Logging (GCP).

Está particularmente bien adaptado a nuestra organización con un gran número de equipos autónomos que desean una solución de salida simple y segura que sea fácil de configurar, sin cambios en el código de la aplicación y sin necesidad de configuraciones de proxy explícitas.

DiscrimiNAT está disponible a través de los Marketplaces de AWS y GCP, por lo que es fácil de adquirir, ya que el costo simplemente se incluye en la factura mensual del proveedor de la nube.

Hay un alto estándar de documentación con ejemplos de código Terraform, y recibimos una respuesta rápida a una consulta técnica menor. Reseña recopilada por y alojada en G2.com.

Una desventaja de DiscrimiNAT es que no puede filtrar en la ruta de URL; por ejemplo, no se puede bloquear todo github.com excepto github.com/mycompany. Sin embargo, implementar ese nivel de control requeriría una solución de interceptación SSL que no es adecuada para nosotros, debido a la necesidad de instalar la cadena de certificados del proxy como confiable en nuestros sistemas operativos de servidor y aplicaciones. Reseña recopilada por y alojada en G2.com.