Avis et détails du produit de Cisco Secure Firewall Threat Defense Virtual (formerly NGFWv)

Je suis allé à l'école pour le réseautage, et mon programme était très axé sur les routeurs et commutateurs Cisco. Le fait qu'ils utilisent la même syntaxe (ou similaire) dans les pare-feu permet à ceux qui ont de l'expérience avec les routeurs et commutateurs Cisco de faire la transition facilement. Cependant, ce que j'aime le plus dans le produit, c'est la configuration simple en ligne de commande que je peux programmer à l'avance. D'autres pare-feu comme Fortinet ou Palo Alto sont difficiles à configurer depuis la ligne de commande. Avis collecté par et hébergé sur G2.com.

Je n'aime pas le manque de capacités de dépannage pour le routage. Sur un routeur Cisco, vous pouvez faire "sh ip route <adresse>" et voir la route exacte que l'adresse emprunte. Sur le Cisco PIX et ASA, vous devez faire sh route | include <adresse> et supprimer des octets jusqu'à ce que vous en trouviez un qui POURRAIT correspondre. Avis collecté par et hébergé sur G2.com.

La série Cisco ASA FW est assez polyvalente et prend en charge une pléthore de fonctionnalités adaptées aux déploiements allant des petits aux très grands. J'aime particulièrement la capacité de déployer la terminaison SSLVPN sur le même appareil FW.

Les assistants GUI sont certainement très utiles pour le débutant, car plonger dans le CLI pour mettre en œuvre des tunnels VPN IPSEC pourrait être difficile pour certains.

J'apprécie également les capacités de débogage que tout appareil Cisco possède, car vous devriez être en mesure de résoudre la majorité des problèmes à partir des journaux de débogage.

La plateforme ASA a récemment incorporé les capacités de Snort et Firepower. J'ai hâte d'utiliser cela pour une bonne défense contre les menaces. Avis collecté par et hébergé sur G2.com.

Le GUI JAVA ASDM est l'une de ses principales faiblesses. Personne n'exécute plus d'applications Java, pourtant leur principale gestion GUI est toujours bloquée sur cette plateforme. L'interface principale n'a pas non plus beaucoup évolué depuis le début. Avis collecté par et hébergé sur G2.com.

Plus de fonctions que je ne peux utiliser mais assez simple à maintenir, gérer et surveiller le trafic externe. Nous utilisons également le module de prévention des intrusions. Les deux offrent une configuration très granulaire. Nous avons bloqué de nombreuses menaces et avons pu vérifier que nos actifs de données internes étaient en sécurité. Avis collecté par et hébergé sur G2.com.

Pas vraiment une aversion mais c'est un système compliqué qui est logique pour la quantité de contrôle fournie sur la surveillance et le filtrage du trafic Internet.

À moins de bien connaître le système, je recommande fortement de l'aide pour l'installation initiale car des paramètres incorrects peuvent soit vous fermer, soit vous exposer à des menaces. Avis collecté par et hébergé sur G2.com.

Cisco est présent dans le domaine de la sécurité depuis longtemps et continue d'améliorer et de perfectionner ses pare-feu depuis ses débuts avec PIX. Leurs VPN sont très fiables et faciles à gérer. Ils offrent un support 24/7/365 qui peut être extrêmement utile si vous escaladez correctement. L'introduction de la plateforme FirePower ne fait qu'améliorer la solution avec des capacités IDS/IPS nettement améliorées. Avis collecté par et hébergé sur G2.com.

Les fonctionnalités des logiciels complémentaires avaient tendance à être beaucoup moins impressionnantes que la plateforme de pare-feu elle-même. J'ai obtenu des résultats variés en utilisant leurs modules complémentaires et j'ai tendance à utiliser le pare-feu comme un pare-feu, et non comme un appareil polyvalent. Avis collecté par et hébergé sur G2.com.

Pratiquement la norme de l'industrie. Toujours en ajoutant des fonctionnalités, les prix ont baissé. Avis collecté par et hébergé sur G2.com.

Très difficile de les installer si vous ne savez pas ce que vous faites. Avis collecté par et hébergé sur G2.com.

I recently started using this. What I like best is that it works decently even at low internet speeds. Avis collecté par et hébergé sur G2.com.

I use it regularly and its been very smooth so far. No reason to dislike anything so far. Avis collecté par et hébergé sur G2.com.

Robust hardware. Best in business warranty and support (with smartnet). Avis collecté par et hébergé sur G2.com.

Not coming from a cisco background and having to learn the ASDM interface. I've found it a little challenging and cumbersome at times. Had an issue a few months back where the primary/secondary units were not syncing correctly and it took Cisco support a few weeks to get the issue resolved (it ended up being a bug in the version we were running). I feel like the IDS interface could use a makeover. Avis collecté par et hébergé sur G2.com.

Je travaille dans un hôpital et nos informations sur les patients doivent évidemment être très sécurisées. Cisco ASA a donné à notre entreprise la possibilité d'utiliser une multitude d'appareils pour accéder aux informations des patients sans craindre que nos informations soient consultées par d'autres. L'équipe de support est absolument incroyable aussi, ce qui est formidable, car nous ne sommes pas une entreprise technologique. Avis collecté par et hébergé sur G2.com.

Comme avec de nombreux types de logiciels, l'inconvénient est le prix. Heureusement, nous sommes un grand hôpital et il est très important que notre système soit sécurisé, donc Cisco ASA en vaut la peine pour nous. Avis collecté par et hébergé sur G2.com.

Les pare-feux de la série Cisco ASA5500 sont des appareils très robustes. Entre l'interface ASDM et l'interface CLI, la plupart des utilisateurs trouveront la gestion facile une fois que vous comprenez les bases du fonctionnement de l'appareil. Les utilisateurs avancés trouveront de nombreux outils et options de débogage pour le dépannage et la gestion granulaire.

Les appareils sont puissants, vous permettant de dimensionner votre appareil en fonction de votre charge utilisateur. Cisco dispose d'un excellent tableau pour vous montrer cela ainsi que le schéma de licence.

Le basculement fonctionne extrêmement bien si vous êtes dans un environnement qui ne peut pas avoir de temps d'arrêt sur votre site. Avis collecté par et hébergé sur G2.com.

Le ASDM est toujours basé sur Java; plus tôt Cisco pourra l'éliminer, mieux ce sera. Le schéma de licence peut parfois être un peu difficile, alors vous devez vous assurer de vérifier ce dont vous avez besoin - surtout du côté VPN. Avis collecté par et hébergé sur G2.com.

Cisco ASDM may seem complex at first, but it doesn't take long to learn to use it effectively to manage an environment's network traffic. With each iteration of the application, more useful features have been introduced, from rule hit counts to the ability to create network objects using FQDN to being able to quickly identify orphaned network objects, while the core features continues to deliver. The CLI provides users who prefer to perform management tasks using command line the options to do so, and the overall GUI is organized and simplifies the firewall management experience. Avis collecté par et hébergé sur G2.com.

Two things come to mind - Java dependency on launching ASDM and duplicate network objects.

With Java dependency, being able to launch the ASDM successfully becomes a challenge. At one point it was necessary to roll back Java to a previous version in order for ASDM to work, and a more common nuisance is finding which web browser will actually launch ASDM successfully. For example, I'm only able to launch ASDM through Firefox but not any other popular browers.

With regards to duplicate network objects, it may be specific to our company's deployment but after a recent firewall context upgrade, several existing network objects were duplicated. Furthermore there is no easy way to eliminate them so they end up sitting in the network objects list, not being used anywhere, until they are manually deleted. Avis collecté par et hébergé sur G2.com.