نظرات اخیر

    مقایسه بین Cisco Firepower NGFW و Fortinet FortiGate

    ما از کارشناسان حرفه­ای شبکه و امنیت سایبری خواستیم تا راه­ کارها و تجربیاتی که در این زمینه داشته اند را مرور کنند. گزیده ­ای از آنچه گفتند در ادامه آمده است:

    نقاط قوت

    Fortinet FortiGate

    Cisco Firepower NGFW

    Cisco ASA NGFW

    “این راه حل دارای ویژگی های UTM جامع ترکیب شده با یک واسط کاربری گرافیکی (GUI) است.”

    “این یک محصول با کیفیت با پشتیبانی خوب است و از رقبای دیگر که تا به حال امتحان کردیم بهتر است.”

    “ارزشمندترین ویژگی های آن برای ما SSL VPN و پورتال کاربری آن بوده است.”

    “ما را قادر ساخته تا سرویس های متنوعی در قالب یک باکس به مشتریان ارائه دهیم.”

    “مهمترین ویژگی های FortiGate فیلترینگ وب و کنترل نرم افزار است. ما می توانیم مصرف اینترنتان را کنترل کنیم و از فیلترینگ وب در راستای اهداف نرم افزارهایمان استفاده کنیم.”

    “کاربر پسند است، و تمام ویژگی هایی که نیاز داری را دارد.”

    “ما از مدیریت پهنای باندی که از آن در بازدید از وب سایت های متفاوت دیده ایم بسیار راضی هستیم.”

    “مهمترین ویژگی های Fortinet FortiGate سیستم جلوگیری از نفوذ و نرم افزارهای کنترل فایروال آن هستند.”

     

    “آنها به دنبال چیز معادلی بودند که بتواند هم ویژگی های نسل بعدی مانند قابلیت application awareness و هم محافظت در برابر نفوذ را  به آنها بدهد. این دلیل اصلی ای است که آنها دنبالش بودند. فایروال اصلی ASA این ویژگی ها را نداشت. این دلیل اصلی آن بود که مشتریان به سمت استفاده از Cisco Firepower Threat Defense (FTD) رفتند. هم اکنون آنها می توانند پیش رفته و از قابلیت های یاد شده بهره ببرند.”

    “Cisco Firepower NGFW هم اکنون به راحتی قابل استفاده است تا مشخص کند چه زمانی فایل های من نیاز دارند که از حالت اصلی به حالت ثانویه شیفت داده شوند، و این کار می تواند به صورت خودکار انجام شود. در گذشته ما این کار را با استفاده از patching انجام می دادیم.”

    “امتیاز 8 را می گیرد چرا که یک راه حل امنیتی خوب است. از رقبای خود کامل تر و بهتر است.”

    “بدلیل بازرسی عمیق تری که فراهم می کند ما امنیت و بخش های بهتری داریم که به کاربران اجازه می دهد دسترسی های بیشتری داشته باشند.”

    “ما سیسکو را انتخاب کردیم چرا که یک پکیج کامل از چیزی که دنبالش بودیم است.”

    “ثبات و پایداری آن فوق العاده است. هیچ مشکلی تا به حال با آن نداشته ام.”

    “معماری FTD عالی است چرا که یک پوشش عمقی دارد و از AVC و محدودیت های نرخ استفاده می کند.”

    “با ارزش ترین ویژگی های آن IPSec VPN و فیلترینگ وب آن است.”

    “ادغام با سایر ابزارهای سیسکو ارزشمند است.”

    “ما از یک فایروال قدیمی به ASA با FirePOWER نقل مکان کردیم که به طور چشمگیری دفاع لبه­ی اینترنت را افزایش داد.”

    ” Cisco ASA NGFW به طور چشمگیری بانک ما را بهبود می­بخشد. تمام محصولات با ارزش ما را در برابر هکرها، ویروس­ها، بدافزارها و اسکریپت بات­ها محافظت می­کند. معیارهایی از ترافیک شبکه و اینکه چه حملاتی از خارج سازمان دارد به ما می­شود را به ما می­دهد.”

    “در حال حاظر Cisco ASA NGFW بهبودهای بسیاری را برای ما به ارمغان آورده است. ما قصد داریم به یک مرکز جدید نقل مکان کنیم.”

    “ارزشمندترین ویژگی­ای که کن من متوجه شدم ثبات کلی محصول است.”

    “ثبات  Cisco ASA  نسبت به محصولات مشابه موجود در بازار فوق آلعاده است. به عنوان یک شرکت integrator مشتریان ما هیچگونه مشکل در کارایی را گزارش ندادند. ما با  Cisco ASA   شهرت خوبی در کارایی داریم.”

    “می­خواهم بگویم که ماژول Firepower بیشترین ارزش را دارد. من در تلاش هستم تا به استفاده از این فایروال روی بیاورم. من مجبور بودم در مورد تجهیزات شبکه­ی Palo Alto  مطالعه کنم. خیلی چیزها درباره­ی تفاوتشان هست که باید یاد بگیرم.”

    “ما تعدادی شبکه­ی داخلی امن لینک شده به نیروگاه­هایمان داریم. ما یک شرکت نفتی هستیم، در نتیجه تعدادی نبروگاه که باید دسترسی به شبکه محدود شده داشته باشند داریم. بنابراین ما از آن برای محدود کردن دسترسی به نیروگاه استفاده می­کنیم. “

     

    نقاط ضعف
    Fortinet FortiGate Cisco Firepower NGFW Cisco ASA NGFW

    “فیلتر-وب در این راه حل خیلی خوب نیست.”

    “FortiOS ساده نیست.”

    “این محصول میتواند با ادغام Active  directory و کنترل بهتر IPsec و GRE Tunnels بهبود یابد.”

    “من از FortiGate 60D استفاده می کنم و متوجه محدودیت پهنای باند 300 مگابیت بر ثانیه شدم. از آنجایی که این یک محصولی است که سرویس های زیادی را ارائه می دهد، فکر می کنم می توانست ظرفیت پهنای باند بالاتری داشته باشد.”

    “برخی از امکانات Fortinet FrotiGate به ازای پرداخت هزینه فعال می شوند. باقی مسائل مربوط به عدم کارکرد مناسب با محصولات سیسکو و سرور شماست.”

    “به نظرم گزارش دهی آن باید بهبود یابد.”

    “باید بگم که setup آغارین آن پیچیده بود. استقرار آن چتد روز طوا کشید. در ابتدا ما از یک IPVanish استفاده میکردیم.از آنجایی که فکر می کردیم این محصول ساده تر است به آن روی آوردیم. ولی مشخص شد که راه اندازی و کار کردن با آن اصلا ساده تر نیست.”

    “ویژگی اصلی که باید بهبود یابد توزیع بار آن است. تیم مدیریتی ما نمی خواهد یک وسیله ی دیگر فقط به خاطر توزیع بار خریداری کند.”

     

    “من داشتم سعی می کردم که این محصول دقیقا چگونه کار می کند و یک چیزی که از پردازش داخلی متوجه شدم این بود که این محصول fire-walling را انجام می دهد و بعد آن را به مدل IPS و هر مدل دیگری که نیاز است ارسال می کند. برای مثال، بررسی محتوا یا فیلترینگ در قالب یک روش پردازش فیلد انجام خواهد شد. از دید امنیتی این باعث تاخیر در شبکه می شود. این چیزی است که می تواند بهبود یابد. Palo Alto از قبل این کار را انجام داده است. آن ها یک استریم از داده را در زمان یکسان به چند ماژول می دهند و توسط یک تابع XR بررسی می کنند که آیا نتیجه ی مثبتی حاصل می شود؟ همین کار می تواند در Cisco Firepower  انجام شود. به جای پردازش تکی و یا با روش پشت سر هم، می توانند چیزی مشابه پردازش به روش pile را انجام دهند. تابع داخلی چیزی است که می توانند آن را بهبود دهند.”

    “یک ویژگی که نبود آن احساس می شود یک آنتی ویروس قوی است که باید به آن اضافه شود.”

    “ویژگی های امنیتی که در دسته ی URL قرار دارند باید بهبود یابند.”

    “سیسکو باید سایت خود را از نو بسازد تا با سرعت بالاتری قابل استفاده باشد.”

    “باید به طور جدی روی ثبات و ویژگی های امنیتی آن کار شود.”

    “امیدوارم یک تجمیع بهتر با دیگر پلتفرم های امنیتی را توسعه دهند.”

    “سیستم لایسنس آن خوب است ولی خیلی چشم گیر نیست. یک سیستم لایسنینگ معمولی است. آن ها به آن لایسنس هوشمند می گویند که به این معناست که دستگاه شما به اینترنت متصل خواهد شد. این برای برخی از مشتریان ناخوشایند است. خیلی از مشتریان از این موضوع رضایت ندارند چرا که ترجیح می دهند سیستم و یا فایروال آن ها به اینترنت وصل نشود.”

    “خیلی کند است. دوست دارم طوری تغییرش دهند که به محصول کاراتری تبدیل شود.”

    “از نظر ثبات، ما در ارزیابی هامون یک باگ اساسی داشتیم… خوب نیست.”

    “محصول خوبی می توانست بشود اگر رابطه کاربری گرافیکی آن متناسب با قرن 21 ام می شد.”

    “سیسکو باید طراحی رابط کاربریش رو بهبود بدهد. اگر تازه کار باشید خیلی زمان می برد تا کار کردن با آن را یاد بگیرید.”

    “اینجا در گرجستان هیچگونه پشتیبانی وجود ندارد. اگر چیزی اشتباه پیش رود، پشتیبانی کمک مفیدی نمی کند.”

    “یکی از ایرادات اصلی که می تواند برطرف شود نیاز به خرید لایسنس برای فعال کردن امکانات آن است.”

    “معمولا مشتریان راضی شده اند، ولی من پیشنهاد می کنم که همه ی مشتریان به FirePOWER management ارتقا یابند. من می خواهم که سیسکو ویژگی anti-spam را بهبود بخشد. ما تنها از سیسکو برای ایمیل ها استفاده می کنیم به همین دلیل anti-spam را در امکانات ایمیل نیاز داریم.”

    “نصب و تجمیع Cisco ASA با FirePower میتواند بهبود یابد. مدیریت با Fortigate  آسانتر است. قسمت مدیریت Cisco ASA می تواند جوری بهبود یابد که پیکربندی و کار با آن ساده شود.”

    “اکثر زمان ها وقتی می خواهم جاوا را run کنم با سیستم عامل کنونی ASA سازگار نیست.”

     

     

    توصیه های مربوط به قیمت و هزینه ها
    Fortinet FortiGate Cisco Firepower NGFW Cisco ASA NGFW

    “قبل از انتخاب تجهیزات باید به مزایای هر یک توجه کنید. بعضی زمان ها ارزش آن را ندارد که به خاطر یک قیمت بسیار پایین کمترین سطح امنیت را داشت.”

    “هر ویژگی آن هزینه بر است، پس مهم است که نیازهایتان را به درستی مشخص کنید.”

    “با در نظر گرفتن همه چیز، قیمت آن خیلی خوب است.”

    “Fortinet از نظر قیمت و صدور مجوز منطقی است. در کل، FortiGate مقرون به صرفه است. هزینه ی صدور مجوز بسته به بودجه ی شما برای پروژه می تواند بالا باشد.”

    “هزینه های مجوز ما به صورت سالیانه است.”

    “در مقایسه با Palo Alto که قبلا استفاده می کردیم هزینه و مجوز ها خوب است.”

    “هزینه ی نصب ممکن است آن طور که انتظار دارید پایین نباشد چرا که به فاکتورهای مختلفی بستگی دارد، ولی TCO برای 5 سال می تواند شما را سوپرایز کند.”

    “نصب اولیه ی آن بسیار ساده و آسان است و هزینه ی آن برای محصولات کوچکی که ما داریم رقابتی است. به سادگی و ارزانی SonicWall نیست ولی برای خدماتی که می توانیم دریافت کنیم قیمت آن خوب بود.”

    “ما معمولا سالانه مجوز می گیریم. هزینه ی خرید سخت افزار باید در نظر گرفته شود. اگر شما به صورت مجازی می خواهید از آن استفاده کنید فقط هزینه ی مجوز لحاظ می شود. اگر سخت افزار دارید باید هزینه ی آن توسط شما تامین شود. تمام هزینه های حمل نیز به عهده ی شماست. فکر نمی کنم هزینه ی پنهان دیگری وجود داشته باشد.”

    “شرایط صدور مجوز سیسکو در بنگلادش با هند و دبی متفاوت است. هزینه ی زیادی نیست اما اگر بخواهید به اشتراک سالیانه تهیه کنید هزینه ی زیادی دارد. همچنین اگر آنتی ویروس بخواهید هزینه اشترام سالانه ی بیشتری باید بدهید.”

    “از Fortinet و Juniper گرانتر است. نسبت به دیگر سازنده ها قیمت بالاتری دارد. در کل برای مجوز هزینه ی زیادی ندارد.”

    “بر اساس سرویسی که دریافت می کنید، به خصوص مجوز AMP، قیمت خیلی معقولی دارد.”

    “خیلی پول بابت آن دادیم.”

    “برای شرکت های متوسط و بزرگ راه حل عالی ای است، ولی برای شرکت های کوچک به خاطر هزینه های مالی به صرفه نیست.”

    “Cisco Firepower یک را حل عالی است ولی نسبت به دیگر شرکت هایی که خدمات یکسانی به شما می دهند گران تر است.”

    “از نظر مقیاس پذیر بودن بسیار گران است. مقیاس پذیر است ولی زمانی نوبت قیمت می شود هزینه بر است.”

    “حواستون به هزینه های پنهان مربوط به لایسنس ها و هزینه های سالانه ی بسیار بالا برای نگهداری سیستم باشد.”

    “ما حدود 7000 دلار برای فایروال سیسکو، یک روتر کوچک سیسکو و یک سویچ هزینه کردیم. تحت لیسانس ترکیب شده بود. این یک توافق نهایی است.”

    “هزینه یک فاکتور برای ما مهم است. به همین دلیل است که فقط در جاهای محدود از آن استفاده می کنیم. قیمت آن ها خیلی بیشتر از قیمت رقیب هایشان در بازار است.”

    “صدور مجوز در مقایسه با راه حل های دیگر گران تر است.”

    “قیمت آن بالا است، ولی در نهایت یک تصمیم گیری سازمانی است.”

    “قیمت آن در مقایسه با راه حل های دیگر موجود در بازار یک مقدار بالاتر است.”

    “سیسکو جدیدا خیلی گران شده است.”

    “هزینه ی آن از دیگر راه حل ها بالاتر است.”

     

    آموزش
    FORTINET CISCO CISCO

    بررسی اجمالی

    Fortinet FortiGate Cisco Firepower NGFW Cisco ASA NGFW
    خانواده ی FortiGate از فایروال های NG حفاطت اثبات شده ای را با کارایی بی نظیر، از بخش های داخلی گرفته تا مراکز داده و محیط های ابری فراهم می کند. خانواده ی FortiGate در سایزها و فرم های متفاوت موجود هستند و کامپوننت های کلیدی Fortinet Security Fabric که دفاع هوشمند و آنی در برابر تهدیدات شناخته شده و جدید در سراسر شبکه را فراهم می کند، به حساب می آیند. فایروالCisco Firepower Next Generation(NGFW) از نفوذها جلوگیری می کند و به سرعت از طریق دید عمیق و استفاده از پیشرفته ترین قابلیت های امنیتی فایروال های امروزی حملات مخفی را شناسایی و کاهش می دهد. تمام این کارها را در حالی که کارایی شبکه را در حالت بهینه نگه داشته است انجام می دهد. با NGFW می توانید کارها را خوکار کنید تا در زمان صرفه جویی کنید و پیچیدگی ها را کاهش دهید و هوشمندانه تر کار کنید. Adaptive Security Appliance (ASA) یک راه حل انتها-به-انتهای سیسکو و سیستم عامل اصلی ای است که محصولات سری Cisco ASA را نیرومند می کند. این راه حل نرم افزاری قابلیت های فایروال در سطح-سازمانی را برای تمام محصولات ASA، از جمله بلیدها، تجهیزات مستقل و دیوایس های مجازی فراهم می کند. ASA از سازمان ها با هر اندازه ای محافظت می کند و به کاربران انتهایی این امکان را می دهد در هر زمان و در هر مکان و از هر دستگاهی به اطلاعات به صورت امنی دسترسی پیدا کنند.

    ASA همچنین با دیگر تکنولوژی های امنیتی کاملا سازگار است و برای سازمان یک راه حل امنیتی همه جانبه را فراهم می کند.

    تهدیدات بیشتری را بلاک می کند و به سرعت تعداد آن هایی که به سیستم دفاعی شما نفوذ کرده اند را بوسیله ی اولین NGFW متمرکز بر تهدید صنعتی کاهش می دهد.

     

    پیشنهاد
    Fortinet FortiGate Cisco Firepower NGFW Cisco ASA NGFW
    درباره ی Fortinet FortiGate

    بیشتر بدانید

    در باره ی Cisco Firepower NGFW

    بیشتر بدانید

    نسخه آزمایشی رایگان

    بیشتر بدانید

    نمونه مشتریان
    Fortinet FortiGate Cisco Firepower NGFW Cisco ASA NGFW
    Pittsburgh Steelers, LUSH Cosmetics, NASDAQ, Verizon, Arizona State University, Levi Strauss & Co. Whitepaper and case studies here Rackspace, The French Laundry, Downer Group, Lewisville School District, Shawnee Mission School District, Lower Austria Firefighters Administration, Oxford Hospital, SugarCreek, Westfield بیشتر از یک میلیون Adaptive Security Appliance در جهان مورد استفاده قرار گرفته است. برترین مشتریان عبارتند از First American Financial Corp., Genzyme, Frankfurt Airport, Hansgrohe SE, Rio Olympics, The French Laundry, Rackspace و  City of Tomorrow
    صنایع برتر
    Fortinet FortiGate Cisco Firepower NGFW Cisco ASA NGFW

    منتقدان

    خدمات مالی شرکت 11%

    ارائه دهنده های سرویس 11%

    مشاور املاک/شرکت حقوقی9%

    شرکت مراقبت های بهداشتی9%

    خواندن نظرات توسط بازدیدکننده ها

    ارائه دهنده ی سرویس های تحت ابر 20%

    ارائه دهنده های سرویس 10%

    پوزیشن ویرایش و نوشتن9%

    شرکت تولیدی7%

    منتقدان

    خدمات مالی شرکت29%

    ارائه دهنده های سرویس 29%

    شرکت تولیدی29%

    شرکت حمل و نقل14%

    خواندن نظرات توسط بازدیدکننده ها

    ارائه دهنده های سرویس 24%

    خدمات مالی شرکت17%

    شرکت مراقبت های بهداشتی13%

    شرکت حمل و نقل13%

    منتقدان

    خدمات مالی شرکت19%

    شرکت تولیدی12%

    ارائه دهنده های سرویس 10%

    دانشگاه7%

    خواندن نظرات توسط بازدیدکننده ها

    ارائه دهنده های سرویس 22%

    خدمات مالی شرکت14%

    شرکت تولیدی12%

    شرکت حمل و نقل8%

    اندازه شرکت
    Fortinet FortiGate Cisco Firepower NGFW Cisco ASA NGFW

    منتقدان

    کسب و کارهای کوچک 51%

    شرکت های متوسط 24%

    شرکت های بزرگ 24%

    منتقدان

    کسب و کارهای کوچک 56%

    شرکت های متوسط 19%

    شرکت های بزرگ 25%

    منتقدان

    کسب و کارهای کوچک 38%

    شرکت های متوسط 26%

    شرکت های بزرگ 36%

    خواندن نظرات توسط بازدیدکننده ها

    کسب و کارهای کوچک 41%

    شرکت های متوسط 26%

    شرکت های بزرگ 33%

    منتقدان

    کسب و کارهای کوچک 51%

    شرکت های متوسط 24%

    شرکت های بزرگ 24%

    خواندن نظرات توسط بازدیدکننده ها

    کسب و کارهای کوچک 53%

    شرکت های متوسط 32%

    شرکت های بزرگ 14%

    منتقدان

    کسب و کارهای کوچک 56%

    شرکت های متوسط 19%

    شرکت های بزرگ 25%

    منتقدان

    کسب و کارهای کوچک 38%

    شرکت های متوسط 26%

    شرکت های بزرگ 36%

    خواندن نظرات توسط بازدیدکننده ها

    کسب و کارهای کوچک 41%

    شرکت های متوسط 26%

    شرکت های بزرگ 33%

     

    مطالب مرتبط

    دیدگاهتان را بنویسید

    نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *