Pros y Contras de Check Point Next Generation Firewalls (NGFWs)

Los NGFW de Check Point ofrecen un conjunto de seguridad integral en un solo dispositivo: firewall, IPS, antivirus, anti-bot, control de aplicaciones, filtrado de URL y más. Esta integración estrecha simplifica la gestión y mejora la correlación de amenazas. SmartConsole es una de las características más potentes, ya que permite una gestión basada en políticas a través de múltiples puertas de enlace. La base de reglas visual, los registros integrados y las revisiones de políticas hacen que la administración sea intuitiva y eficiente.

Esto, junto con un despliegue sin intervención, hace que la implementación de los NGFW de Check Point sea muy fácil y de bajo esfuerzo. La integración en un entorno existente tampoco es un problema en absoluto.

El soporte al cliente de Check Point siempre hace su mejor esfuerzo para abordar los problemas existentes lo más rápido posible, con abundante retroalimentación. Reseña recopilada por y alojada en G2.com.

La gestión de Check Point puede ser intimidante para los recién llegados, esto se debe al hecho de que hay muchas opciones de personalización. Puede llevar algún tiempo comprender completamente el potencial del SmartConsole. Reseña recopilada por y alojada en G2.com.

Honestamente, lo que más me gusta es cómo todo simplemente funciona en conjunto, especialmente cuando estás gestionando tanto entornos de TI como de TO. El SmartConsole es un salvavidas. Poder implementar políticas, rastrear el tráfico e investigar amenazas todo desde un solo lugar ahorra mucho tiempo y dolores de cabeza.

También aprecio mucho el enfoque modular, puedes activar funciones como IPS o Emulación de Amenazas cuando estés listo, sin tener que desmantelar cosas o empezar desde cero. Esa flexibilidad es enorme en entornos donde el tiempo de actividad y la estabilidad no son negociables. Reseña recopilada por y alojada en G2.com.

Si tuviera que elegir una cosa, es que la configuración inicial puede ser un poco abrumadora, especialmente si eres nuevo en Check Point o no tienes mucha experiencia con la segmentación de redes o su modelo de software blade. Hay una curva de aprendizaje, y puede llevar tiempo comprender completamente cómo encajan todos los componentes.

Además, la estructura de licencias no es la más intuitiva. Entre los blades, los niveles de suscripción y los modelos de implementación (físico, virtual, en la nube), averiguar exactamente qué necesitas y cuánto costará puede ser complicado sin la ayuda de un socio o revendedor.

Dicho esto, una vez que todo está en su lugar y funcionando, es muy sólido. Reseña recopilada por y alojada en G2.com.

1. Prevención de amenazas, incluyendo prevención de intrusiones e inteligencia de amenazas en tiempo real

2. Consola de gestión centralizada para una fácil configuración y monitoreo de políticas

3. Control granular de aplicaciones y usuarios con inspección profunda de paquetes

4. Integración con sistemas de gestión de identidades para una seguridad mejorada

5. Solución VPN de acceso remoto seguro

6. Gestión automatizada de políticas y soporte de cumplimiento

7. Registro y reporte detallado para visibilidad y auditoría

8. Escalabilidad y flexibilidad tanto para instalaciones locales como la configuración de Mastero

9. Fuerte postura de seguridad general con un rendimiento confiable Reseña recopilada por y alojada en G2.com.

1. Proceso de configuración y configuración compleja, que es desafiante y requiere experiencia para gestionar de manera efectiva.

2. Curva de aprendizaje pronunciada, especialmente para organizaciones sin experiencia previa con Check Point.

3. Experiencias de soporte técnico y servicio al cliente lentas o insatisfactorias.

4. La interfaz de línea de comandos se considera menos amigable para el usuario en comparación con los competidores. Reseña recopilada por y alojada en G2.com.

Checkpoint ha estado en la industria durante muchos años y ha establecido un valor de marca y es el principal propietario de algunos términos. Es el primer modelo de firewall que se piensa cuando se trata de seguridad en grandes instituciones financieras y operadores. Generalmente ofrece un rendimiento estable y una amplia gama de seguridad. Su instalación no es muy difícil ni fácil, pero después de alcanzar cierta madurez, se vuelve muy fácil de usar. Reseña recopilada por y alojada en G2.com.

Dado que Checkpoint está diseñado como un firewall de sistema operativo como filosofía general, puede que no tenga tanta flexibilidad de red como sus competidores como firewall de red. Algunos problemas pueden tardar mucho tiempo en resolverse. Reseña recopilada por y alojada en G2.com.

Las políticas se implementan rápidamente, las cuchillas de prevención de amenazas bloquean los ataques de día cero sin inundarnos con falsas alertas, y SmartConsole me permite gestionar puertas de enlace físicas, virtuales y en la nube desde una sola pantalla. La agrupación en clústeres de Maestro también nos permite añadir potencia bajo demanda, por lo que el rendimiento nunca se convierte en una emergencia. Reseña recopilada por y alojada en G2.com.

Los paquetes de licencias pueden ser difíciles de descifrar y volverse costosos si te equivocas, SmartConsole sigue siendo solo para Windows, lo que obliga a los usuarios de Mac a usar un jump box, y los nuevos administradores enfrentan una curva de aprendizaje pronunciada a menos que tomen una capacitación formal. Reseña recopilada por y alojada en G2.com.

El soporte y la implementación son muy fáciles.

Gestión Unificada: Consola R80+ para cortafuegos, VPNs y políticas de amenazas.

Prevención Avanzada de Amenazas: SandBlast y ThreatCloud AI bloquean los zero-days en tiempo real.

Alto Rendimiento: Aceleración de VPN por hardware y escalado multicore hasta 1 Tbps.

Control Granular: Filtrado de aplicaciones de capa 7 y aplicación de políticas basadas en usuarios. Reseña recopilada por y alojada en G2.com.

Curva de Aprendizaje Empinada

Interfaz Compleja: SmartConsole R80+ puede ser abrumador para los nuevos usuarios.

Documentación Limitada: Las guías oficiales carecen de claridad para principiantes.

Problemas de Costos y Licencias

Complementos Costosos: Funciones avanzadas como SandBlast requieren licencias costosas.

Renovaciones Poco Claras: Costos sorpresa debido a niveles de precios vagos.

Restricciones de Rendimiento

Impacto de Inspección SSL: DPI puede reducir el rendimiento en un 40–60% en modelos de gama media.

Límites de Nivel de Entrada: Los dispositivos de gama baja tienen un rendimiento inferior en configuraciones de alto tráfico. Reseña recopilada por y alojada en G2.com.

Mi experiencia con el Quantum Spark ha sido buena considerando su fácil y rápido despliegue, la administración es muy óptima e intuitiva. Una de sus características principales es el flexy-port para usar puertos LAN para WAN o algunos.

Además de los perfiles de seguridad, son realmente completos en términos de la base de datos de seguridad respaldada por el appwiki, donde podemos identificar categorías de aplicaciones, URLs e incluso el nivel de gravedad del riesgo. Reseña recopilada por y alojada en G2.com.

En mi experiencia con Quantum Spark, lo que no me gustó en absoluto fue el tema de la retención de registros, o incluso cuando se alcanza una cierta cantidad de registros, tiende a tardar mucho en cargarlos y mostrarlos, e incluso envía un error diciendo que no se pueden mostrar. Estos problemas pueden haber sido resueltos en las versiones actuales o integraciones con otras soluciones en el portafolio. Reseña recopilada por y alojada en G2.com.

La base de datos de firmas y amenazas se actualiza constantemente; la solución te permite detener ataques de día cero. Reseña recopilada por y alojada en G2.com.

Por ahora, creo que no hay nada que mejorar. Reseña recopilada por y alojada en G2.com.

Excelente soporte y servicio.... Los firewalls de Check Point son dispositivos de seguridad de nivel empresarial que ofrecen un conjunto completo de funciones de prevención de amenazas, combinando funciones tradicionales de firewall con capacidades avanzadas como prevención de intrusiones, control de aplicaciones, filtrado de URL y sandboxing. La implementación y configuración es muy amigable y el soporte al cliente es también muy rápido y servicial. La integración con SYS log o cualquier otra herramienta XDR es muy fácil. Reseña recopilada por y alojada en G2.com.

No hay nada que no guste de este producto, pero el costo es alto. Reseña recopilada por y alojada en G2.com.

Los cortafuegos de próxima generación de Check Point proporcionan una prevención de amenazas altamente efectiva, una visibilidad profunda y una gestión centralizada sencilla, ayudándonos a mantenernos seguros frente a las amenazas cibernéticas en evolución. Reseña recopilada por y alojada en G2.com.

combinando prevención avanzada de amenazas, prevención de intrusiones, control de aplicaciones y filtrado de URL, todo gestionado a través de un SmartConsole centralizado e intuitivo. Su inteligencia ThreatCloud garantiza que el firewall se mantenga constantemente actualizado contra las últimas amenazas globales. El control granular de políticas basado en usuarios, aplicaciones y contenido también nos permite implementar políticas de seguridad altamente personalizadas con facilidad. Reseña recopilada por y alojada en G2.com.