palo alto /sonic firewall wer hat Sie und wie ist Sie

[Hansi]

mahlzeit,

unsere derzeitiges Firewall System kommt Hardware technisch ans Limit. nun bin ich auf der Suche nach einer Zukunftssichern und Leistungsstarken Firewall System. Hatte mir die palo alto auf einem Wörkshop angeschaut und war durchaus begeistert. Wir weden wohl auch eine Testsellung anleihern, nur würde ich mich freuen wenn jemand mal Erfhrungsberichte mitteilen könnte.

Auch sonic fireall ist sehr attracktiv.

Hauptaufgaben :
- Firewall (port,protokoll basierend)
- Intrusion Insp.
- AV
- Proxy
-conent filter
- routing
-*neu* Layer 7 Firewall...und das ist wohl der Bonus bei der Palo

[nvs83]

Wir haben die Sonic Firewall und die ist sehr gut. Allerdings muss man immer wieder die Whitelist anfassen, da sich sonst auch halbwegs seriöse Seiten nicht anzeigen lassen, darunter sind Seiten wie bild.de (wg. Pornografie) oder oft werden Börsenkurse nicht angezeigt, da Beathe Uhse ja mittlerweile auch eine AG ist... Ansonsten hält sie unsere Mitarbeiter gut davon ab, myvideos.de anzuschauen oder sich irgendeinen Müll auf den Rechner herunterzuladen... Also content filter ist sehr gut. Was AV bedeutet, so muss eine zusätliche Lösung her, denn die Sonicwall hat keinen Virenscanner, ist halt ne Firewall...

[WSUSPraxis]

@Hansi

Wichtig wäre ersteinmal zu wissen um was für eine Umgebung es sich handelt, wie groß une wie groß die Bereitschaft ist für Sicherheit Geld auszugeben ?

Viele Grüße Arnd

[r2k]

Zitat von nvs83 Wir haben die Sonic Firewall und die ist sehr gut. Allerdings muss man immer wieder die Whitelist anfassen, da sich sonst auch halbwegs seriöse Seiten nicht anzeigen lassen, darunter sind Seiten wie bild.de (wg. Pornografie) oder oft werden Börsenkurse nicht angezeigt, da Beathe Uhse ja mittlerweile auch eine AG ist... Ansonsten hält sie unsere Mitarbeiter gut davon ab, myvideos.de anzuschauen oder sich irgendeinen Müll auf den Rechner herunterzuladen... Also content filter ist sehr gut. Was AV bedeutet, so muss eine zusätliche Lösung her, denn die Sonicwall hat keinen Virenscanner, ist halt ne Firewall...

Ist jetzt ein bisschen Offtopic: Die Webseitenkataloge generell sind teilweise sehr lustig. Astaro hatte bei einem Kunden mal spiegel.de geblockt... Grund: Erwachsenenhomepage...

[Hansi]

@ WSUSPraxis

sorry.... hatte urlaub

ca.700 user. Von denn mache alle Maiiling.
150 davon kommen per VPN.
Alle machen Ihr inet drüber. (aber keine grossen dowloads)
32 mbit synch Anbindung.

Tja, Geld muss halt fliessen .... ne ironport wollte mann uns nicht zum spielen geben

[dennisp]

Hallo Hansi,

bei ähnlichen gegebenheiten habe ich sehr gute Erfahrungen mit den Systemen von Cisco machen können. Dort würde ich aber ,sofern du nicht Zertifiert bist einen externen Mitarbeiter ins Boot holen.

Ansonsten sollte die Astaro auch in Frage kommen.