Avis et détails du produit de DiscrimiNAT Firewall

Nous aimons vraiment la rapidité et la simplicité du déploiement en utilisant Terraform avec les modules fournis par le fournisseur, pas besoin d'accès à la console, et l'autorisation déterminée par les descriptions des règles de groupe de sécurité. Nous avons initialement utilisé le mode "see-thru" pour déterminer le trafic sortant existant sans application.

Nous avons simplement remplacé nos passerelles NAT existantes par DiscrimiNAT, ajouté les règles à nos groupes de sécurité, puis vérifié les détails du trafic dans les journaux CloudWatch (AWS) ou Cloud Logging (GCP).

C'est particulièrement bien adapté à notre organisation avec un grand nombre d'équipes autonomes qui souhaitent une solution de sortie simple et sécurisée, facile à configurer, sans changement de code d'application, et sans besoin de paramètres de proxy explicites.

DiscrimiNAT est disponible via les Marketplaces AWS et GCP, donc c'est facile à se procurer - car le coût est simplement inclus dans la facture mensuelle du fournisseur de cloud.

Il y a un haut niveau de documentation avec un exemple de code Terraform, et nous avons reçu une réponse rapide à une question technique mineure. Avis collecté par et hébergé sur G2.com.

Un inconvénient de DiscrimiNAT est qu'il ne peut pas filtrer sur le chemin URL - par exemple, vous ne pouvez pas bloquer tout github.com sauf github.com/mycompany. Cependant, la mise en œuvre de ce niveau de contrôle nécessiterait une solution d'interception SSL qui ne nous convient pas, en raison de la nécessité d'installer la chaîne de certificats proxy comme de confiance dans nos systèmes d'exploitation de serveurs et applications. Avis collecté par et hébergé sur G2.com.