Check Point Next Generation Firewalls (NGFWs) Reseñas y Detalles del Producto

Los NGFW de Check Point ofrecen un conjunto de seguridad integral en un solo dispositivo: firewall, IPS, antivirus, anti-bot, control de aplicaciones, filtrado de URL y más. Esta integración estrecha simplifica la gestión y mejora la correlación de amenazas. SmartConsole es una de las características más potentes, ya que permite una gestión basada en políticas a través de múltiples puertas de enlace. La base de reglas visual, los registros integrados y las revisiones de políticas hacen que la administración sea intuitiva y eficiente.

Esto, junto con un despliegue sin intervención, hace que la implementación de los NGFW de Check Point sea muy fácil y de bajo esfuerzo. La integración en un entorno existente tampoco es un problema en absoluto.

El soporte al cliente de Check Point siempre hace su mejor esfuerzo para abordar los problemas existentes lo más rápido posible, con abundante retroalimentación. Reseña recopilada por y alojada en G2.com.

La gestión de Check Point puede ser intimidante para los recién llegados, esto se debe al hecho de que hay muchas opciones de personalización. Puede llevar algún tiempo comprender completamente el potencial del SmartConsole. Reseña recopilada por y alojada en G2.com.

Honestamente, lo que más me gusta es cómo todo simplemente funciona en conjunto, especialmente cuando estás gestionando tanto entornos de TI como de TO. El SmartConsole es un salvavidas. Poder implementar políticas, rastrear el tráfico e investigar amenazas todo desde un solo lugar ahorra mucho tiempo y dolores de cabeza.

También aprecio mucho el enfoque modular, puedes activar funciones como IPS o Emulación de Amenazas cuando estés listo, sin tener que desmantelar cosas o empezar desde cero. Esa flexibilidad es enorme en entornos donde el tiempo de actividad y la estabilidad no son negociables. Reseña recopilada por y alojada en G2.com.

Si tuviera que elegir una cosa, es que la configuración inicial puede ser un poco abrumadora, especialmente si eres nuevo en Check Point o no tienes mucha experiencia con la segmentación de redes o su modelo de software blade. Hay una curva de aprendizaje, y puede llevar tiempo comprender completamente cómo encajan todos los componentes.

Además, la estructura de licencias no es la más intuitiva. Entre los blades, los niveles de suscripción y los modelos de implementación (físico, virtual, en la nube), averiguar exactamente qué necesitas y cuánto costará puede ser complicado sin la ayuda de un socio o revendedor.

Dicho esto, una vez que todo está en su lugar y funcionando, es muy sólido. Reseña recopilada por y alojada en G2.com.

Checkpoint ha estado en la industria durante muchos años y ha establecido un valor de marca y es el principal propietario de algunos términos. Es el primer modelo de firewall que se piensa cuando se trata de seguridad en grandes instituciones financieras y operadores. Generalmente ofrece un rendimiento estable y una amplia gama de seguridad. Su instalación no es muy difícil ni fácil, pero después de alcanzar cierta madurez, se vuelve muy fácil de usar. Reseña recopilada por y alojada en G2.com.

Dado que Checkpoint está diseñado como un firewall de sistema operativo como filosofía general, puede que no tenga tanta flexibilidad de red como sus competidores como firewall de red. Algunos problemas pueden tardar mucho tiempo en resolverse. Reseña recopilada por y alojada en G2.com.

Las políticas se implementan rápidamente, las cuchillas de prevención de amenazas bloquean los ataques de día cero sin inundarnos con falsas alertas, y SmartConsole me permite gestionar puertas de enlace físicas, virtuales y en la nube desde una sola pantalla. La agrupación en clústeres de Maestro también nos permite añadir potencia bajo demanda, por lo que el rendimiento nunca se convierte en una emergencia. Reseña recopilada por y alojada en G2.com.

Los paquetes de licencias pueden ser difíciles de descifrar y volverse costosos si te equivocas, SmartConsole sigue siendo solo para Windows, lo que obliga a los usuarios de Mac a usar un jump box, y los nuevos administradores enfrentan una curva de aprendizaje pronunciada a menos que tomen una capacitación formal. Reseña recopilada por y alojada en G2.com.

El soporte y la implementación son muy fáciles.

Gestión Unificada: Consola R80+ para cortafuegos, VPNs y políticas de amenazas.

Prevención Avanzada de Amenazas: SandBlast y ThreatCloud AI bloquean los zero-days en tiempo real.

Alto Rendimiento: Aceleración de VPN por hardware y escalado multicore hasta 1 Tbps.

Control Granular: Filtrado de aplicaciones de capa 7 y aplicación de políticas basadas en usuarios. Reseña recopilada por y alojada en G2.com.

Curva de Aprendizaje Empinada

Interfaz Compleja: SmartConsole R80+ puede ser abrumador para los nuevos usuarios.

Documentación Limitada: Las guías oficiales carecen de claridad para principiantes.

Problemas de Costos y Licencias

Complementos Costosos: Funciones avanzadas como SandBlast requieren licencias costosas.

Renovaciones Poco Claras: Costos sorpresa debido a niveles de precios vagos.

Restricciones de Rendimiento

Impacto de Inspección SSL: DPI puede reducir el rendimiento en un 40–60% en modelos de gama media.

Límites de Nivel de Entrada: Los dispositivos de gama baja tienen un rendimiento inferior en configuraciones de alto tráfico. Reseña recopilada por y alojada en G2.com.

Mi experiencia con el Quantum Spark ha sido buena considerando su fácil y rápido despliegue, la administración es muy óptima e intuitiva. Una de sus características principales es el flexy-port para usar puertos LAN para WAN o algunos.

Además de los perfiles de seguridad, son realmente completos en términos de la base de datos de seguridad respaldada por el appwiki, donde podemos identificar categorías de aplicaciones, URLs e incluso el nivel de gravedad del riesgo. Reseña recopilada por y alojada en G2.com.

En mi experiencia con Quantum Spark, lo que no me gustó en absoluto fue el tema de la retención de registros, o incluso cuando se alcanza una cierta cantidad de registros, tiende a tardar mucho en cargarlos y mostrarlos, e incluso envía un error diciendo que no se pueden mostrar. Estos problemas pueden haber sido resueltos en las versiones actuales o integraciones con otras soluciones en el portafolio. Reseña recopilada por y alojada en G2.com.

La base de datos de firmas y amenazas se actualiza constantemente; la solución te permite detener ataques de día cero. Reseña recopilada por y alojada en G2.com.

Por ahora, creo que no hay nada que mejorar. Reseña recopilada por y alojada en G2.com.

Excelente soporte y servicio.... Los firewalls de Check Point son dispositivos de seguridad de nivel empresarial que ofrecen un conjunto completo de funciones de prevención de amenazas, combinando funciones tradicionales de firewall con capacidades avanzadas como prevención de intrusiones, control de aplicaciones, filtrado de URL y sandboxing. La implementación y configuración es muy amigable y el soporte al cliente es también muy rápido y servicial. La integración con SYS log o cualquier otra herramienta XDR es muy fácil. Reseña recopilada por y alojada en G2.com.

No hay nada que no guste de este producto, pero el costo es alto. Reseña recopilada por y alojada en G2.com.

Los cortafuegos de próxima generación de Check Point proporcionan una prevención de amenazas altamente efectiva, una visibilidad profunda y una gestión centralizada sencilla, ayudándonos a mantenernos seguros frente a las amenazas cibernéticas en evolución. Reseña recopilada por y alojada en G2.com.

combinando prevención avanzada de amenazas, prevención de intrusiones, control de aplicaciones y filtrado de URL, todo gestionado a través de un SmartConsole centralizado e intuitivo. Su inteligencia ThreatCloud garantiza que el firewall se mantenga constantemente actualizado contra las últimas amenazas globales. El control granular de políticas basado en usuarios, aplicaciones y contenido también nos permite implementar políticas de seguridad altamente personalizadas con facilidad. Reseña recopilada por y alojada en G2.com.

Principales fortalezas de los NGFWs de Check Point:

Gestión de Seguridad Unificada

Control de Consola Única: El SmartConsole R80+ de Check Point simplifica la gestión de firewalls, VPNs, prevención de amenazas y políticas en una sola interfaz.

Visibilidad Centralizada: Monitoreo en tiempo real e informes detallados a través de las redes.

Prevención de Amenazas de Clase Mundial

Protección SandBlast Zero-Day: Utiliza sandboxing avanzado para detectar y bloquear malware/ransomware desconocido.

ThreatCloud AI: Aprovecha la inteligencia de amenazas de fuente colectiva para actualizaciones en tiempo real.

Alto Rendimiento con Baja Latencia

Cifrado Acelerado: VPN acelerada por hardware (IPSec/SSL) con un impacto mínimo en el rendimiento.

Procesamiento Multinúcleo: Maneja cargas de tráfico altas (por ejemplo, 1Tbps+ en modelos de gama alta como la serie 16000).

Control Granular de Aplicaciones

Filtrado de Capa 7: Bloquea aplicaciones riesgosas (por ejemplo, Tor, herramientas SaaS vulnerables) mientras permite las críticas para el negocio. Reseña recopilada por y alojada en G2.com.

1. Curva de Aprendizaje Empinada y Complejidad

Sobrecarga de SmartConsole: La interfaz de gestión R80+ es poderosa pero abrumadora para los nuevos administradores. Incluso tareas simples (como ajustes de políticas) requieren navegar por múltiples capas.

Lagunas en la Documentación: Las guías oficiales a menudo asumen conocimiento previo de Check Point, dejando a los administradores dependientes de foros comunitarios o soporte pagado.

2. Frustraciones de Licencias y Precios

"Impuesto de Paquete": Las funciones avanzadas (como SandBlast o CloudGuard) requieren complementos costosos, elevando los costos más allá de competidores como FortiGate.

Sorpresas en Renovaciones: Las renovaciones automáticas de licencias y los niveles de precios poco claros pueden llevar a choques presupuestarios.

3. Cuellos de Botella de Rendimiento

Arrastre de Inspección SSL: Habilitar la inspección profunda de paquetes (DPI) o la descifrado de TLS 1.3 puede reducir el rendimiento en un 40-60% en modelos de gama media (por ejemplo, serie 1500).

Limitaciones de Hardware: Los dispositivos de nivel de entrada (por ejemplo, serie 1400) tienen dificultades en entornos de alto tráfico en comparación con cajas de Fortinet/Palo Alto de precio similar. Reseña recopilada por y alojada en G2.com.