Avaliações e Detalhes do Produto de Cisco Secure Firewall Threat Defense Virtual (formerly NGFWv)

Fui para a escola para estudar redes, e meu currículo era muito focado em roteadores e switches cisco. O fato de usarem a mesma (ou similar) sintaxe nos firewalls permite que aqueles com experiência em roteadores e switches cisco façam a transição facilmente. No entanto, o que mais gosto no produto é a configuração simples da linha de comando que posso scriptar com antecedência. Outros firewalls, como fortinet ou palo alto, são difíceis de configurar a partir da linha de comando. Análise coletada por e hospedada no G2.com.

Eu não gosto da falta de capacidades de solução de problemas para roteamento. Em um roteador Cisco, você pode fazer "sh ip route <endereço>" e ver a rota exata que o endereço está tomando. No Cisco PIX e ASA, você tem que fazer sh route | include <endereço> e remover octetos até encontrar um que TALVEZ corresponda. Análise coletada por e hospedada no G2.com.

A série Cisco ASA FW é bastante versátil e suporta uma infinidade de recursos adequados para implantações de pequeno a muito grande porte. Eu gosto particularmente da capacidade de implantar a terminação SSLVPN no mesmo dispositivo FW.

Os assistentes GUI são definitivamente bastante úteis para o iniciante, pois entrar no CLI para implementar túneis IPSEC VPN pode ser desafiador para alguns.

Eu também gosto bastante das capacidades de depuração que qualquer dispositivo Cisco possui, pois você deve ser capaz de solucionar a maioria dos problemas a partir dos logs de depuração.

A plataforma ASA recentemente incorporou capacidades do Snort e Firepower. Estou ansioso para usar isso como uma boa defesa contra ameaças. Análise coletada por e hospedada no G2.com.

O JAVA ASDM GUI é uma das suas principais fraquezas. Ninguém mais executa aplicativos java, no entanto, sua principal interface de gerenciamento ainda está presa nessa plataforma. A interface principal também não melhorou muito desde o início. Análise coletada por e hospedada no G2.com.

Mais funções do que posso usar, mas relativamente simples de manter, gerenciar e monitorar o tráfego externo. Também usamos o módulo de Prevenção de Intrusões. Ambos oferecem uma configuração muito granular. Conseguimos um parceiro terceirizado para fazer a instalação inicial, o que recomendo.

Bloqueamos muitas ameaças e conseguimos verificar que nossos ativos de dados internos estavam seguros. Análise coletada por e hospedada no G2.com.

Não é realmente uma aversão, mas é um sistema complicado que faz sentido pela quantidade de controle fornecido sobre o monitoramento e filtragem do tráfego da internet.

A menos que você conheça bem o sistema, recomendo fortemente ajuda com a instalação inicial, pois configurações incorretas podem ou desligá-lo ou deixá-lo exposto a ameaças. Análise coletada por e hospedada no G2.com.

A Cisco está no campo da segurança há muito tempo e continua a melhorar e aperfeiçoar seus firewalls desde os primeiros dias do PIX. Seus VPNs são extremamente confiáveis e fáceis de gerenciar. Eles têm suporte 24/7/365 que pode ser extremamente útil se você escalar adequadamente. A introdução da plataforma FirePower apenas torna a solução melhor com capacidades de IDS/IPS muito aprimoradas. Análise coletada por e hospedada no G2.com.

Os recursos do software complementar tendiam a ser muito menos impressionantes do que a própria plataforma de firewall. Tive resultados variados ao executar qualquer um dos seus módulos complementares e costumo usar o firewall apenas como um firewall, e não como um dispositivo multifuncional. Análise coletada por e hospedada no G2.com.

Praticamente o padrão da indústria. Sempre adicionando recursos, os preços diminuíram. Análise coletada por e hospedada no G2.com.

Muito difícil configurá-los se você não sabe o que está fazendo. Análise coletada por e hospedada no G2.com.

I recently started using this. What I like best is that it works decently even at low internet speeds. Análise coletada por e hospedada no G2.com.

I use it regularly and its been very smooth so far. No reason to dislike anything so far. Análise coletada por e hospedada no G2.com.

Robust hardware. Best in business warranty and support (with smartnet). Análise coletada por e hospedada no G2.com.

Not coming from a cisco background and having to learn the ASDM interface. I've found it a little challenging and cumbersome at times. Had an issue a few months back where the primary/secondary units were not syncing correctly and it took Cisco support a few weeks to get the issue resolved (it ended up being a bug in the version we were running). I feel like the IDS interface could use a makeover. Análise coletada por e hospedada no G2.com.

Trabalho em um hospital e as informações dos nossos pacientes obviamente precisam ser muito seguras. O Cisco ASA deu à nossa empresa a capacidade de usar uma infinidade de dispositivos para acessar informações dos pacientes sem medo de que nossas informações sejam acessadas por outros. A equipe de suporte também é absolutamente incrível, o que é ótimo, já que não somos uma empresa de tecnologia. Análise coletada por e hospedada no G2.com.

Como acontece com muitos tipos de software, a desvantagem é o preço. Felizmente, somos um hospital grande e é muito importante que nosso sistema seja seguro, então o Cisco ASA vale a pena para nós. Análise coletada por e hospedada no G2.com.

Os firewalls da série Cisco ASA5500 são dispositivos muito robustos. Entre a interface ASDM e a interface CLI, a maioria dos usuários achará a gestão fácil uma vez que entendam o básico de como o dispositivo funciona. Usuários avançados encontrarão uma variedade de ferramentas e opções de depuração para solução de problemas e gestão granular.

Os dispositivos são poderosos, permitindo dimensionar seu dispositivo para a carga de usuários. A Cisco possui um ótimo gráfico para mostrar isso, além do esquema de licenciamento. Contatar seu representante ou parceiro Cisco é a melhor maneira de garantir que você dimensione seu dispositivo de forma adequada.

O failover funciona extremamente bem se você estiver em um ambiente que não pode ter tempo de inatividade no seu local. Análise coletada por e hospedada no G2.com.

O ASDM ainda é baseado em Java; quanto mais cedo a Cisco puder eliminar isso, melhor. O esquema de licenciamento pode ser um pouco complicado às vezes, então você precisa ter certeza de verificar o que precisa - especialmente no lado do VPN. Análise coletada por e hospedada no G2.com.

Cisco ASDM may seem complex at first, but it doesn't take long to learn to use it effectively to manage an environment's network traffic. With each iteration of the application, more useful features have been introduced, from rule hit counts to the ability to create network objects using FQDN to being able to quickly identify orphaned network objects, while the core features continues to deliver. The CLI provides users who prefer to perform management tasks using command line the options to do so, and the overall GUI is organized and simplifies the firewall management experience. Análise coletada por e hospedada no G2.com.

Two things come to mind - Java dependency on launching ASDM and duplicate network objects.

With Java dependency, being able to launch the ASDM successfully becomes a challenge. At one point it was necessary to roll back Java to a previous version in order for ASDM to work, and a more common nuisance is finding which web browser will actually launch ASDM successfully. For example, I'm only able to launch ASDM through Firefox but not any other popular browers.

With regards to duplicate network objects, it may be specific to our company's deployment but after a recent firewall context upgrade, several existing network objects were duplicated. Furthermore there is no easy way to eliminate them so they end up sitting in the network objects list, not being used anywhere, until they are manually deleted. Análise coletada por e hospedada no G2.com.