Ho usato sia Tufin che Firemon e ho familiarità con AlgoSec.
Tufin è un ottimo prodotto, ma è più o meno lo stesso di anni fa. Poco è stato fatto in termini di R&D.
Quando ho esaminato AlgoSec, era troppo voluminoso per quello che stavo cercando. Immagina Arcsight per la gestione del firewall: ottimo prodotto, ma ha richiesto una grande quantità di messa a punto.
Quando inizialmente ho esaminato Firemon circa 4 anni fa, non ero un fan. Oggi ho sostituito tutti i nostri strumenti di gestione del firewall (Tufin, Eventia) con Firemon. Offre i prodotti principali che fanno tutti gli strumenti in questo spazio: controllo, statistiche sull'utilizzo delle regole, ecc. E ha un pezzo di flusso di lavoro davvero eccezionale. Ad esempio, un utente finale effettua una richiesta di regola FW e quindi puoi utilizzare lo strumento per capire se la regola esiste già e in caso contrario dove dovresti inserire la regola - IE Esiste una regola simile con la stessa destinazione e servizio, quindi puoi basta aggiungere un host a Source.
Quindi Algosec, Tufin e Firemon dovrebbero portare a termine il lavoro, è solo questione di ciò che si adatta meglio alle tue esigenze. Ho trovato Firemon lo strumento migliore oggi.