Recomendaciones a otros que estén considerando Check Point Quantum Titan:
Antes de pasar a Checkpoint r80.30 desde las versiones anteriores, debe seguir el procedimiento, incluyendo pre_verifier. Elimine políticas y bases de reglas no utilizadas antes de la migración. R80.30 es actualmente de alguna manera una versión antigua; considere usar R80.40 o R81.10. Aplique las últimas correcciones antes de entrar en producción. Instale las últimas consolas inteligentes para los administradores de firewall. Considere MDM para el alto número de GWs y diferentes políticas. Para entornos ocupados, recomiendo usar los dispositivos para la gestión y el registro. Las plataformas VM tienen limitaciones para las CPUs y la memoria; necesita obtener un host ESX dedicado para la asignación de recursos, lo cual es un sinsentido. Usar la exportación de registros para la integración SIM es más eficiente que el OPSEC LEA. Reseña recopilada por y alojada en G2.com.
¿Qué problemas resuelve Check Point Quantum Titan ¿Y cómo te beneficia eso?
Hemos estado utilizando firewalls de Checkpoint durante más de 20 años. Comenzamos con un clúster, luego con los años creció a muchos firewalls y gestiones. Tenemos múltiples implementaciones, incluyendo centros de gestión únicos y también MDS dedicados para algunas ubicaciones. Hace 10 años migramos muchos de los servidores de gestión de seguridad al entorno MDS. Esta transición brinda a los administradores de firewall una capacidad operativa inmensa. Tienen una pantalla para gestionar todos los firewalls. Las actualizaciones son sencillas, solo se inicia la actualización del MDS, luego los CMA se actualizan automáticamente. También hay ubicaciones que son gestionadas por el CMS. Smart console es excelente y está obteniendo muchas características con los próximos lanzamientos. Smart logging es muy rápido y ágil. El lenguaje de consulta y la elasticidad brindan a los administradores flexibilidad en la búsqueda. El módulo de cumplimiento es excelente y se integra automáticamente con la smart console. Es único en términos de uso y comparado con otros proveedores, ya que alerta antes de aplicar una política. Smartevent es utilizado por el equipo SOC. La integración con las herramientas SIEM mejora la visibilidad general en la capa de red y de endpoint. Actualizamos algunos entornos hace un año a R80.40 y R81.10 debido a integraciones ajustadas de listas externas. Reseña recopilada por y alojada en G2.com.