Você prefere Checkpoint/Palo Alto/Fortigate ou outro NGFW? E se quiser, pode adicionar o motivo?

Eu preferiria o Check Point por causa do manuseio de banco de dados. Eu vi gateways com mais de 5 mil políticas e eles funcionam sem atraso.

Depende das suas necessidades. Trabalhei com Check Point e Fortinet, e ambos têm seu lugar. Em uma loja de TI menor (onde você pode não precisar de alguns dos recursos avançados de NGFW, como sandboxing), os Fortinets são firewalls bons, eficazes e de baixo custo administrativo. No entanto, se você estiver em uma loja de TI maior (TI empresarial), Check Point e Palo Alto seriam mais apropriados.