Perimeter 81

Informações básicas

O Perimeter 81 é uma plataforma de Segurança de Borda (SSE) e Acesso à Rede de Confiança Zero (ZTNA) baseada em nuvem, projetada para fornecer redes remotas seguras para organizações. Funciona como um serviço, substituindo VPNs e firewalls tradicionais por uma abordagem definida por software. Fundado em 2018, o Perimeter 81 foi adquirido pela Check Point em 2023 e, desde então, passou a se chamar "Harmony SASE".

• Modelo: Serviço convergente de rede e segurança de rede entregue na nuvem (SASE, ZTNA, FWaaS, SWG).
• Versão: Como um serviço em nuvem, a plataforma passa por atualizações contínuas. Os agentes clientes possuem versões específicas, sendo as atualizações recentes o agente para Windows 11.6.0.2555 e o agente para Mac 11.7.0.5310.
• Data de lançamento: Empresa fundada em 2018.
• Requisitos mínimos: Requer um computador pessoal ou dispositivo móvel com um sistema operacional compatível e acesso ativo à internet. Pode ser necessário acesso administrativo local para a instalação do agente cliente.
• Sistemas operacionais suportados: Windows 8.1 ou posterior, macOS X 10.15 ou posterior, Ubuntu 18.04 ou posterior, Redhat 8 ou posterior, Fedora 40 ou posterior, iOS e Android.
• Última versão estável: os agentes cliente são atualizados continuamente. As versões recentes incluem o agente para Windows 11.6.0.2555 e o agente para Mac 11.7.0.5310.
• Data de Fim do Suporte: Não aplicável ao serviço em nuvem, pois este é continuamente mantido e atualizado pelo fornecedor. O suporte do agente cliente está alinhado com a compatibilidade do sistema operacional.
• Data de Fim da Vida Útil: Não aplicável ao serviço em nuvem.
• Data de expiração da atualização automática: Não aplicável; os agentes do cliente recebem atualizações automáticas.
• Tipo de licença: Baseada em assinatura, com vários planos disponíveis (ex.: Essentials, Premium, Premium Plus, Enterprise).
• Modelo de implantação: Baseado em nuvem (SaaS), utilizando aplicativos cliente para usuários finais e gateways para integração de rede.

Requisitos técnicos

Os aplicativos cliente da Perimeter 81 são projetados para serem leves, com requisitos técnicos primários relacionados à compatibilidade com o sistema operacional e à conectividade de rede.

• Sistemas Operacionais: Windows 8.1 ou posterior, macOS X 10.15 ou posterior, Ubuntu 18.04 ou posterior, Redhat 8 ou posterior, Fedora 40 ou posterior, iOS e Android.
• Processador: Um processador moderno capaz de executar os sistemas operacionais suportados de forma eficiente.
• RAM: Memória RAM suficiente para suportar o sistema operacional e aplicativos típicos, visto que o agente cliente Perimeter 81 tem uma sobrecarga mínima.
• Armazenamento: Espaço de armazenamento mínimo necessário para a instalação do aplicativo cliente.
• Tela: Resolução de tela padrão compatível com o sistema operacional.
• Portas: É necessária uma conexão ativa com a internet. Portas específicas podem ser utilizadas para protocolos VPN (por exemplo, WireGuard, OpenVPN, IKEv2) e comunicação de gerenciamento.

Análise dos Requisitos Técnicos

Os requisitos técnicos para os agentes clientes do Perimeter 81 são geralmente baixos, refletindo sua natureza como um serviço definido por software. A plataforma foi projetada para funcionar em uma ampla gama de dispositivos modernos sem exigir recursos de hardware significativos. A ênfase está na compatibilidade com o sistema operacional e em uma conexão de internet estável, tornando-a acessível a diversos ambientes de usuário. Essa abordagem minimiza a carga sobre os dispositivos do usuário final e simplifica a implantação na infraestrutura de hardware existente de uma organização.

Suporte e compatibilidade

O Perimeter 81 oferece ampla compatibilidade e suporte em diversas plataformas, garantindo acesso seguro para uma força de trabalho diversificada.

• Última versão: Os agentes cliente são atualizados regularmente, sendo as versões mais recentes o agente para Windows 11.6.0.2555 e o agente para Mac 11.7.0.5310.
• Suporte a sistemas operacionais: Suporte abrangente para sistemas operacionais de desktop e móveis, incluindo Windows (8.1+), macOS (10.15+), Linux (Ubuntu 18.04+, Redhat 8+, Fedora 40+), iOS e Android.
• Data de Fim do Suporte: Como um serviço em nuvem em constante evolução, a plataforma em si não possui uma data fixa de fim de suporte. Os agentes clientes recebem suporte por meio de atualizações contínuas.
• Localização: A interface principal e a documentação estão em inglês. A presença regional é mencionada em vários países, mas detalhes específicos sobre a localização da interface do usuário não são fornecidos extensivamente.
• Drivers disponíveis: Não aplicável no sentido tradicional. O serviço depende de agentes do cliente e protocolos de rede padrão.

Análise do estado geral de suporte e compatibilidade

O Perimeter 81 demonstra forte suporte e compatibilidade, atendendo a uma ampla gama de sistemas operacionais para seus agentes clientes. Essa ampla cobertura garante que organizações com diversos ecossistemas de dispositivos possam integrar o serviço de forma eficaz. O modelo de atualização contínua para a plataforma em nuvem e os agentes clientes assegura a aplicação constante de patches de segurança, aprimoramentos de recursos e compatibilidade com as versões mais recentes dos sistemas operacionais. Embora o idioma principal seja o inglês, sua presença global sugere uma compreensão das necessidades de usuários internacionais, mesmo que a localização explícita da interface do usuário não seja detalhada. A facilidade de implantação e gerenciamento nessas plataformas é um ponto forte fundamental.

Estado de segurança

O Perimeter 81 integra um conjunto robusto de recursos de segurança construídos sobre uma arquitetura de Confiança Zero.

• Recursos de segurança: Acesso à rede Zero Trust (ZTNA), Gateway Web Seguro (SWG), VPN na nuvem, Firewall como serviço (FWaaS), Verificação de postura do dispositivo (DPC), Autenticação multifator (MFA), Logon único (SSO), Segmentação de rede, Filtragem de DNS, Segurança Wi-Fi automática, Relatórios de atividade e auditoria, Controle de acesso baseado em políticas, Integração com provedor de identidade, Segurança de endpoint, Inteligência contra ameaças, Proteção contra malware, Tunelamento dividido e Acesso sem agente.
• Vulnerabilidades conhecidas: Uma vulnerabilidade de escalonamento de privilégios local (CVE-2023-33298) foi relatada no aplicativo para macOS em 2023, permitindo a execução de comandos arbitrários com privilégios de root. Alguns usuários também relataram problemas com a verificação SSL, afetando aplicativos como npm, git e Docker.
• Status na lista negra: Não foram detectadas atividades de botnets nos monitoramentos recentes.
• Certificações: Certificado com SOC 2 Tipo II, ISO 27001, GDPR, CCPA e conformidade com HIPAA, demonstrando adesão a altos padrões de segurança e proteção de dados.
• Suporte à criptografia: Utiliza criptografia AES-256, TLS/SSL para conexões de usuário para aplicativo e o protocolo WireGuard para túneis VPN eficientes e seguros. O IPSec é compatível para conexões VPN site-to-site.
• Métodos de autenticação: Suporta vários métodos de autenticação, incluindo SAML, OpenID Connect, LDAP, Google Workspace, Azure AD, Duo Security, TOTP Authenticator e notificações SMS/push para MFA.
• Recomendações gerais: As organizações devem impor a autenticação multifator (MFA) para todos os usuários, aproveitar políticas de ZTNA granulares, garantir que os agentes do cliente sejam atualizados regularmente e monitorar ativamente os registros de atividades e auditoria em busca de comportamentos suspeitos.

Análise da classificação geral de segurança

O Perimeter 81 ostenta uma postura de segurança geral robusta, sustentada por sua arquitetura abrangente de Zero Trust e uma ampla gama de recursos de segurança integrados. Suas certificações (SOC 2 Tipo II, ISO 27001, GDPR, HIPAA) atestam seu compromisso com os padrões de segurança e conformidade reconhecidos pelo setor. O uso de criptografia robusta (AES-256) e protocolos modernos como o WireGuard fortalece ainda mais a proteção de dados. No entanto, a divulgação de uma vulnerabilidade de escalonamento de privilégios em seu aplicativo para macOS em 2023 destaca a necessidade contínua de práticas de segurança vigilantes e aplicação imediata de patches. Embora a plataforma ofereça extensos controles de segurança, sua eficácia depende, em última análise, da configuração adequada e do gerenciamento contínuo pela organização que a implementa.

Desempenho e indicadores de desempenho

O Perimeter 81 enfatiza o alto desempenho e a confiabilidade, fatores cruciais para um serviço de segurança de rede.

• Resultados de benchmark: Não são detalhados os resultados de benchmark específicos e publicamente disponíveis para toda a plataforma Perimeter 81. O desempenho é geralmente avaliado por meio de métricas do mundo real.
• Métricas de desempenho no mundo real: O serviço foi projetado para baixa latência e alta taxa de transferência, facilitando conexões rápidas. Ele utiliza uma rede global com mais de 50 Pontos de Presença (PoPs) para garantir desempenho e confiabilidade ideais para usuários em todo o mundo. O protocolo WireGuard é conhecido por sua eficiência e baixa latência.
• Consumo de energia: Não se aplica diretamente aos dispositivos do usuário final para um serviço baseado em nuvem. O consumo de energia da infraestrutura do serviço é gerenciado pelo fornecedor.
• Pegada de carbono: Não aplicável diretamente a dispositivos de usuários finais. Informações sobre a pegada de carbono específica do fornecedor ou iniciativas de sustentabilidade não estão prontamente disponíveis nos dados fornecidos.
• Comparação com soluções similares: Posicionada como uma alternativa moderna às VPNs e firewalls tradicionais, competindo com outras soluções SASE/ZTNA. É frequentemente elogiada pela facilidade de implementação e gerenciamento centralizado em comparação com soluções corporativas mais complexas.

Análise do Estado Geral de Desempenho

A Perimeter 81 prioriza o desempenho utilizando uma infraestrutura de rede global e protocolos eficientes. O foco em baixa latência e alta taxa de transferência visa proporcionar uma experiência de usuário perfeita, mesmo para equipes remotas ou geograficamente dispersas. A adoção do WireGuard contribui significativamente para sua velocidade e eficiência. Embora os resultados formais de benchmarks não sejam amplamente divulgados, o feedback dos usuários e o design da arquitetura sugerem uma forte ênfase em fornecer acesso à rede rápido e confiável. A abordagem nativa da nuvem oferece inerentemente escalabilidade e resiliência, que são aspectos críticos de desempenho para a segurança de redes de nível empresarial.

Avaliações e comentários dos usuários

O feedback dos usuários sobre o Perimeter 81 geralmente destaca seus pontos fortes em termos de facilidade de uso e segurança robusta, ao mesmo tempo que aponta áreas para melhorias.

• Pontos fortes: Os usuários frequentemente elogiam sua facilidade de uso, rápida implantação (muitas vezes citada como inferior a 15-20 minutos) e interface de gerenciamento intuitiva. Os recursos robustos de segurança, incluindo ZTNA e MFA, são altamente valorizados. Seu amplo suporte a sistemas operacionais e rede global com mais de 50 PoPs e mais de 700 servidores contribuem para conexões confiáveis e de baixa latência para equipes remotas. Muitos consideram uma excelente solução para proteger o acesso a recursos na nuvem e locais, além de dar suporte a políticas de BYOD.
• Pontos fracos: As críticas mais comuns incluem o preço, considerado por alguns mais alto que o da concorrência, e a necessidade de planos premium para acessar recursos avançados. Alguns usuários relataram problemas ocasionais de conectividade, interrupções após atualizações e falhas de autenticação. Foi identificada uma vulnerabilidade de escalonamento de privilégios local no cliente macOS, e alguns usuários enfrentaram problemas de verificação SSL com ferramentas de desenvolvimento como npm, git e Docker.
• Casos de uso recomendados: Ideal para organizações com equipes remotas ou híbridas, empresas que precisam conectar vários escritórios com segurança e aquelas que buscam implementar os princípios de Confiança Zero para acessar aplicativos na nuvem e locais. É particularmente adequado para pequenas e médias empresas (PMEs) que buscam um gerenciamento de segurança de rede simplificado.

Resumo

O Perimeter 81, agora parte do Check Point Harmony SASE, se destaca como uma plataforma abrangente de Segurança de Borda (SSE) e Acesso à Rede de Confiança Zero (ZTNA) baseada em nuvem. Ele oferece uma abordagem moderna e definida por software para segurança de rede, abandonando as VPNs e firewalls tradicionais. Seus principais pontos fortes residem na facilidade de implantação, gerenciamento intuitivo e amplo conjunto de recursos de segurança, incluindo ZTNA, FWaaS, SWG, DPC e opções robustas de MFA. A plataforma possui ampla compatibilidade com Windows, macOS, Linux, iOS e Android, suportada por uma rede global projetada para baixa latência e alta taxa de transferência. Certificações como SOC 2 Tipo II, ISO 27001, GDPR e HIPAA reforçam seu compromisso com a segurança e a conformidade.

No entanto, a plataforma não está isenta de desvantagens. Alguns usuários consideram seu preço elevado, com recursos avançados frequentemente restritos a planos premium. Relatos ocasionais de problemas de conectividade, interrupções relacionadas a atualizações e vulnerabilidades antigas em aplicativos cliente destacam áreas onde melhorias contínuas são necessárias. A dependência da plataforma em software do lado do cliente também introduz potenciais pontos de falha ou desafios de compatibilidade, como observado nos problemas relatados de verificação SSL para certas ferramentas de desenvolvimento.

De modo geral, o Perimeter 81 é uma forte opção para organizações que buscam modernizar a segurança de suas redes, principalmente aquelas com equipes distribuídas ou ambientes de nuvem complexos. Seu gerenciamento simplificado e recursos robustos de segurança o tornam uma opção atraente para empresas que visam implementar os princípios de Zero Trust. As recomendações incluem aproveitar todo o seu conjunto de controles de segurança, garantir atualizações oportunas do agente do cliente e manter uma abordagem proativa de monitoramento e aplicação de políticas para maximizar seus benefícios.

As informações fornecidas são baseadas em dados disponíveis publicamente e podem variar dependendo das configurações específicas do dispositivo. Para obter informações atualizadas, consulte os recursos oficiais do fabricante.