Check Point Application Control Avantages et Inconvénients

Il offre une excellente visibilité sur le trafic des applications circulant dans son ensemble ou entre les différents points de terminaison. C'est un excellent outil pour le contrôle et la gestion des applications de bout en bout. Avis collecté par et hébergé sur G2.com.

Parfois, il y a des erreurs comme Application Control ne répond pas, et un redémarrage complet est souvent nécessaire pour résoudre le problème. Il devrait y avoir une solution alternative plutôt que de dépendre d'un redémarrage de la machine. Avis collecté par et hébergé sur G2.com.

Check Point Application Control construit des murs de sécurité stables entourant chaque application pour éloigner toutes les attaques de logiciels malveillants possibles. Il regroupe les applications selon leurs fonctionnalités de base pour améliorer des intégrations efficaces et plus rapides. Il détecte et attaque les flux de travail à l'avance et fournit une solution instantanée. Avis collecté par et hébergé sur G2.com.

Je fais face à quelques défis avant de me familiariser avec le fonctionnement de l'ensemble du système. L'équipe de support client a déployé une équipe technique qui nous a aidés à rattraper plus rapidement toutes les fonctionnalités. Avis collecté par et hébergé sur G2.com.

Check Point Application Control C'est l'une des fonctionnalités de Checkpoint que l'on trouve dans les App Gateways, où vous pouvez configurer des politiques de contrôle d'accès assez détaillées pour protéger la sécurité des utilisateurs qui utilisent ou se trouvent dans le domaine protégé par Checkpoint. L'interface utilisateur est facile et dynamique, vous pouvez faire glisser des objets sur l'écran pour en faciliter l'utilisation, de plus, il est assez facile de comprendre et d'appliquer des modifications, j'aime la façon dont elle montre les politiques et leurs ressources auxquelles elles sont appliquées. Avis collecté par et hébergé sur G2.com.

Parfois, la documentation n'est pas précise, nous avons mis en œuvre ces technologies dans nos GWs sur Azure, mais parfois nous rencontrons des défis et trouvons difficile de trouver de la documentation pour les cas où elles sont gérées sur Azure. Plus de documentation pour les implémentations cloud. Parfois, avec le problème de support, nous avons dû attendre longtemps pour qu'un ingénieur comprenne les erreurs, le SLA du service n'est presque jamais respecté, du moins dans certains cas. Avis collecté par et hébergé sur G2.com.

Check Point Application Control est sans aucun doute l'un des outils ultimes présents sur le marché pour le contrôle et la gestion des applications de bout en bout. Check Point Application Control est hautement productif et évolutif grâce à ses outils et services personnalisables de détection des menaces, de blocage et de sécurité contre les attaques de logiciels malveillants et de phishing, de passerelle de sécurité 2FA et bien plus encore. Avis collecté par et hébergé sur G2.com.

Check Point Application Control est un outil fortement recommandé et son équipe de support est très active, mais dans mon cas, j'ai rencontré quelques problèmes lors de l'intégration avec des systèmes tiers, mais dans l'ensemble, c'est un produit qui doit être intégré. Avis collecté par et hébergé sur G2.com.

Check Point fournit la plus grande base de données sur le contrôle des applications. Avec le contrôle des applications, les organisations peuvent créer des politiques granulaires pour identifier, autoriser, bloquer ou limiter l'utilisation. Avis collecté par et hébergé sur G2.com.

Ceci est une licence complémentaire, non incluse dans NGFW. De plus, pour activer cette fonctionnalité, il est nécessaire de la combiner avec l'inspection HTTPS qui peut entraîner une utilisation du CPU du pare-feu. C'est la même chose avec d'autres fournisseurs. Avis collecté par et hébergé sur G2.com.

The number of applications is enormous. The app database covers all applications for internet. You can easily switch from a a classical firewall to a next gen firewall using application security. Inline and ordered layers are used for enhancing the security. Using application control and url at different layers decrease the transition time from classical to next gen Layer 7 security. App control and URL filtering needs to be used for total Internet access security. Granuality with unified layers is awesome. Internet as a dynamic object in the rule base is a big plus, you can just set the destination as internet and set the applications without constant worry of if it blocks the inter zone traffics. Smartevent integration assists the firewall admins to see the overall usage of applications. QOS based on the applications is also a distinct advantage, many vendors do only classical OQS which is ineffective at modern security. Application control can also be implemented at MDM global security policies and that helps the companies to set the general security standarts for all managed devices. Identity awareness module entegration is to be used for user/group based controls for application and url filtering. Logging is awesome, you can set different options to increse the visibility. It's a one click to enable and disable the module. Avis collecté par et hébergé sur G2.com.

Application control at the Data Center layer is a big tricky. As the Application control-blade aims to cover the internet based applications. You need to define custom applications for inhouse applications many times. When you use application layer next to access layer it gives you holistics view increasing visibility and decreasing maintenance however it's a security risk as the default last action is accept. This is a negative security model and it's controversial to ZTNA approach. You should move to inliy layers to enhance the security, otherwise you have always a gap to identify and reavluate every time. As there are lots of applications and they're updated regulary, there's no info which one is updated or the new ones come with the latest updates. Avis collecté par et hébergé sur G2.com.

1) Le filtrage des applications et des URL est la combinaison parfaite pour bloquer le trafic d'applications et de navigation web indésirables en fonction de la politique définie.

2) Les clients qui n'ont pas de proxy dédié peuvent utiliser le pare-feu de nouvelle génération de Check Point comme contrôle d'application.

3) Il permet aux utilisateurs de définir des politiques basées sur l'IP source, le rôle de l'utilisateur ou le groupe, identifiant rapidement le flux de trafic avec SAML. Vous pouvez autoriser ou bloquer le trafic entrant ou sortant vers Internet pour des applications ou des sites web spécifiques.

4) Avec le contrôle des applications et le filtrage des URL, il devient possible de bloquer/autoriser les applications et sous-applications avec une flexibilité maximale pour permettre des rôles d'accès basés sur la politique.

5) La solution offre des notifications aux utilisateurs pour l'accès bloqué, des politiques définies dans le temps, et une catégorisation en masse des applications malveillantes. Avis collecté par et hébergé sur G2.com.

1) Le principe de fonctionnement de Check Point Application Control est très différent de celui de tous les autres fournisseurs sur le marché.

2) Il fonctionne en parallèle avec les règles de sécurité. Chaque fois, le paquet doit passer de la recherche de politique aux règles de sécurité. Cela conduit parfois à une phase de dépannage pour laquelle nous pouvons créer du trafic applicatif.

3) La fonctionnalité de répartition de charge pour le trafic applicatif pourrait être une meilleure option. Avis collecté par et hébergé sur G2.com.

Offers a great database about application control Avis collecté par et hébergé sur G2.com.

It could be accessed in bundle with ngfws but they decided it to be an add-on Avis collecté par et hébergé sur G2.com.

Check Point App Control Software Blade is at the center of the Next Generation firewall.

The number of apps recognized is impressive : more than 8628 applications (as of October 2021). Avis collecté par et hébergé sur G2.com.

It is not a dislike per se, but it should be noted that without HTTPS Decryption, most of App Control recognition features will be made useless, as everything is encrypted, so far. Avis collecté par et hébergé sur G2.com.

I like all the control that gives us when the LAN try´s to connect to the internet or other service towards social networks to identifying features in order to allow, block o limit the usage with the bandwith restiction Avis collecté par et hébergé sur G2.com.

Until this point, I do not have something to dislike this blade Avis collecté par et hébergé sur G2.com.