Essa é a decisão. O resto é a forma como cada um é implementado, licenciado e operado.
Quando utilizar cada opção
Use Prisma Access se a sua segurança de rede já assenta na Palo Alto Networks. O Prisma Access é gerido a partir do Strata Cloud Manager ou do Panorama, protege redes remotas, como filiais, com firewalls de nova geração na cloud e envia registos para o Strata Logging Service. Os utilizadores móveis ligam-se com a aplicação GlobalProtect ou através de um proxy explícito, e a Clientless VPN abrange dispositivos não geridos. Manter um único modelo de políticas entre as suas firewalls e a aplicação de políticas na cloud é a principal razão para o escolher.
Use Cloudflare One se não está preso ao modelo de políticas de um fornecedor de firewalls, ou se quer SASE na mesma rede que serve e protege os seus sites e APIs públicos. O Cloudflare One combina o Access, um Secure Web Gateway, o Cloudflare Tunnel, o Cloudflare One Client, CASB, DLP, Remote Browser Isolation, Email security, Cloudflare WAN e Cloudflare Network Firewall num único plano de controlo.
A Palo Alto Networks descreve o Prisma Access como segurança para os seus utilizadores na sede, nas filiais e em deslocação. Aí, entregar e proteger os seus sites públicos é uma decisão de compra separada. Com a Cloudflare, funciona na mesma rede.
Em que diferem
O Prisma Access organiza a implementação em torno de utilizadores móveis, redes remotas e ligações de serviço. As ligações de serviço são túneis IPSec que permitem aos utilizadores móveis aceder a recursos internos, quando a sua licença as inclui, e um ZTNA Connector dá acesso a aplicações privadas sem túneis IPSec nem alterações de encaminhamento. Todas as localizações de rede remota que integra ficam totalmente interligadas em malha.
O Cloudflare One liga aplicações privadas com o Cloudflare Tunnel, que estabelece ligações apenas de saída a partir da sua infraestrutura, pelo que as aplicações não precisam de endereço IP público. Os dispositivos ligam-se com o Cloudflare One Client, o acesso através do navegador funciona para aplicações web internas, SSH e ambiente de trabalho remoto sem instalar software, e as filiais ligam-se através do Cloudflare WAN sobre IPsec, GRE ou interligação direta.
A Palo Alto Networks afirma que o Prisma Access disponibiliza mais de 100 localizações em todo o mundo, cada uma associada a uma localização de computação de segurança. A página da rede da Cloudflare indica 348 cidades em mais de 100 países e afirma que todos os serviços funcionam em todos os centros de dados. Os números são contados de forma diferente, por isso teste a partir dos países e escritórios onde os seus utilizadores trabalham.
Licenciamento e preços
O Prisma Access é licenciado em unidades. Para utilizadores móveis, uma unidade é um utilizador, medido como utilizadores únicos nos últimos 30 dias; para redes remotas, uma unidade é 1 Mbps de largura de banda. As edições atuais são Secure Web Gateway, ZTNA e Enterprise.
As subscrições do Cloudflare One são compostas por lugares. Um utilizador consome um lugar quando se autentica através do Access ou quando o seu dispositivo se liga através do Gateway, independentemente do número de aplicações que utiliza. Através da Vigilbase, o Cloudflare One é licenciado como Cloudflare Enterprise, no nosso pacote Interna para colaboradores e aplicações internas, e o âmbito é definido em conjunto com as operações Managed Cloudflare.
Como um modelo conta utilizadores e largura de banda e o outro conta utilizadores ativos, compare propostas escritas para os mesmos utilizadores, locais, funcionalidades e suporte.
Já utiliza Palo Alto Networks?
Manter a Palo Alto Networks não exclui a Vigilbase. O Vigilbase OS, o sistema operativo da cibersegurança, tem um conector nativo para a Palo Alto Networks para registos de tráfego e de ameaças, com a análise ativada. Esses eventos ficam num único registo auditável e pesquisável, junto das suas outras ferramentas de segurança, e o agente Vigil investiga incidentes de gravidade elevada enquanto os analistas da Vigilbase tratam das exceções.
A recolha de registos varia consoante o produto, por isso confirme quais das suas fontes de registos da Palo Alto Networks o conector abrange. As ações de resposta em direto só são executadas onde o Vigilbase OS as suporta, que hoje é a Cloudflare; para a Palo Alto Networks, a investigação devolve os passos para a sua equipa.
Como se enquadra a Vigilbase
A Vigilbase licencia o Cloudflare Enterprise e opera-o como Managed Cloudflare; não somos revendedores da Palo Alto Networks. Podemos definir o âmbito do Cloudflare One para os seus utilizadores, aplicações e locais, planear uma saída faseada da VPN ou de outro serviço SASE e operar o Access, o Gateway e os incidentes após a entrada em produção. Os agentes trabalham com base em evidências e corrigem dentro do âmbito. As pessoas definem a autoridade, aprovam alterações quando necessário e tratam das exceções.
Se o seu parque de firewalls e a política do Panorama são a razão pela qual o Prisma Access funciona para si, dizemo-lo. Se a necessidade é Zero Trust e a edge pública numa única implementação Cloudflare, com um operador responsável, é essa a conversa que teremos.