'n Nuwe weergawe van Gaia R81 is in Early Access (EA) gepubliseer. Voorheen was dit moontlik om jouself daarmee te vergewis in vrystellingsnotas. Nou het ons die geleentheid om in die werklike lewe hierna te kyk. Vir hierdie doel is 'n standaardskema saamgestel met 'n toegewyde bestuursbediener en -poort. Natuurlik het ons nie tyd gehad om al die volledige toetse uit te voer nie, maar ons is gereed om te deel wat jou dadelik opval wanneer jy met die nuwe stelsel kennis maak. Onder die snit is die hoofpunte wat ons uitgelig het toe ons die eerste keer met die stelsel kennis gemaak het (baie prente).
bestuur
Wanneer u die poort inisialiseer, het u die geleentheid om onmiddellik aan die wolkbestuurbediener te koppel - Slim 1 Wolk (sogenaamde MaaS):
Dit is 'n relatief nuwe geleentheid (ook beskikbaar in die jongste neem 80.40) en ons sal jou op die jongste in 'n bietjie meer besonderhede van hierdie diens vertel. . Die grootste voordeel hier (na ons mening) is die langverwagte vermoë om via 'n blaaier te beheer :)
VxLAN en GRE
Die eerste ding wat ons gaan kyk het, was ondersteuning vir VxLAN en GRE. Vrystellingsnotas het ons nie bedrieg nie, alles is in plek:
Die behoefte aan hierdie kenmerke op NGFW's kan gedebatteer word, maar dit is steeds beter as die gebruiker so 'n keuse het.
Oneindige Bedreiging Voorkoming
Dit is waarskynlik die eerste ding wat jou opval wanneer jy jou sekuriteitsbeleid begin redigeer. 'n Nuwe opsie vir die aktivering van Threat Prevention lemme is bygevoeg - Infinity. Dié. nie nodig om te kies watter lemme om in te sluit nie, Check Point het alles vir ons besluit (ek weet nie hoe goed dit is nie):
Terselfdertyd het jy natuurlik steeds die geleentheid om die lemme soos gewoonlik self aan te pas.
Oneindige Bedreiging Voorkoming Beleid
Aangesien ons oor bedreigingvoorkoming praat, kom ons kyk dadelik na Beleid. Dit is waarskynlik een van die belangrikste veranderinge:
Soos u kan sien, het baie meer voorafgekonfigureerde beleide verskyn. Jy kan in detail sien wat die verskil tussen hulle is deur op te klik Help my om te besluit:
Hierdie beleid is dinamies en word opgedateer sonder jou deelname.
Verander verslag
Uiteindelik kan u in 'n gerieflike vorm sien wat presies verander is tydens die wysiging van die konfigurasie:
Daar is 'n algemene verslag:
En daar is baie spesifieke afdelings:
Dit is baie gerieflik om veranderinge te monitor.
Webbestuur vir eindpunt
Soos u waarskynlik weet, kan u Eindpuntbestuur op die bestuursbediener aktiveer en SandBlast-agente bestuur. 'n Interessante kenmerk is by die R81 gevoeg - beheer via 'n blaaier. Dit draai op 'n taamlik interessante manier aan. Jy moet die modus in die CLI betree deskundige en voer die opdrag in “web_mgmt_start”, en gaan dan na die adres - https://:4434/sba/. En die webkonsole sal voor jou oopmaak:
Ons het gedeeltelik oor hierdie platform in die artikels gepraat "" van Alexey Malko. So 'n konsole was weliswaar net in die wolk beskikbaar, maar nou werk dit op plaaslike bestuursbedieners.
Smart Update
Wanneer jy probeer om lisensies by te voeg deur die goeie ou Smart Update, sal die konsole jou vriendelik waarsku dat jy dit nou kan doen sonder om die reeds bekende Smart Console te verlaat:
NAT
Dit is 'n funksie waarvoor ons gewag het. Nou kan jy NAT-reëls gebruik Toegang Rolle, Sekuriteitsones of Opdateerbare voorwerpe. Daar is gevalle waar dit baie nuttig en nodig is.
Gevolgtrekking
Dit is al vir nou. Daar is steeds baie innovasies wat toetse vereis (IoT, Azure AD, Updgrade, Logs API, ens.). Soos ek hierbo geskryf het, sal ons binnekort 'n resensie van die nuwe wolkbestuurstelsel publiseer - . Volg ons kanale vir opdaterings (, , , )!
Moet ook nie van ons groot vergeet nie .
Bron: will.com