Den nye version af Gaia R81 er blevet udgivet til tidlig adgang (EA). Tidligere kunne man få indsigt i i release notes. Nu har vi mulighed for at se det i praksis. Der blev samlet en standard skema med en dedikeret kontrolserver og gateway. Selvom vi ikke har haft tid til at gennemføre alle omfattende tests, er vi klar til at dele det, der straks fanger øjet, når man møder det nye system. Nedenfor de vigtigste punkter, vi fremhævede ved første møde med systemet (mange billeder).
Administration
Ved initialisering af gatewayen får du mulighed for straks at oprette forbindelse til cloud-kontrolserveren — Smart 1 Cloud (den såkaldte MaaS):
Dette er en relativt ny funktion (den findes også i de seneste tages 80.40), og vi vil fortælle lidt mere om denne service i den . Den største fordel (set fra vores perspektiv) — den længe ventede mulighed for at administrere via browseren 🙂
VxLAN og GRE
Det første, vi kiggede nærmere på, var understøttelsen af VxLAN og GRE. Release Notes løj ikke, alt er på plads:
Man kan diskutere nødvendigheden af disse funktioner på NGFW, men det er stadig bedre, når brugeren har en sådan mulighed.
Infinity Threat Prevention
Det er nok det første, man lægger mærke til, når man begynder at justere sikkerhedspolitikken. En ny aktiveringsmulighed for Threat Prevention-blade er blevet tilføjet — Infinity. Dvs. man behøver ikke vælge, hvilke blade man vil aktivere, Check Point har taget beslutningen for os (jeg ved ikke, hvor godt det er):
Du har selvfølgelig stadig mulighed for at tilpasse indstillingerne for bladene, som du plejer.
Infinity Threat Prevention Policy
Da vi nu taler om Threat Prevention, lad os straks tage et kig på Politikken. Det er nok en af de mest betydningsfulde ændringer:
Som man kan se, er der nu meget flere forudindstillede politikker. Man kan se nærmere på forskellene mellem dem ved at klikke på Help me decide:
Det er en dynamisk politik, som opdateres uden din deltagelse.
Change Report
Endelig kan man på en praktisk måde se, hvad der præcist er ændret i løbet af konfigurationsjusteringen:
Der er en overordnet rapport:
Og der er meget specifikke sektioner:
Det er meget praktisk at holde øje med ændringerne.
Web Management til Endpoint
Som du sikkert ved, kan man på administrationsserveren aktivere Endpoint Management og styre SandBlast-agenter. I R81 er der tilføjet en interessant mulighed - browserbaseret styring. Dette aktiveres på en ret interessant måde. Man skal ind i CLI og skifte til expert og indtaste kommandoen “web_mgmt_start”, og derefter navigere til adressen - https://:4434/sba/. Så åbner webkonsollen sig foran dig:
Vi har delvist beskrevet denne platform i artiklerne "" af Alexey Malko. Tidligere var en sådan konsol kun tilgængelig i skyen, men nu virker det også på lokale administrationsservere.
Smart Update
Når du forsøger at tilføje licenser via den gamle gode Smart Update, vil konsollen venligt advare dig om, at dette nu kan gøres uden at forlade den velkendte Smart Console:
NAT
En funktion, vi har ventet på. Nu kan der i NAT-reglerne bruges Access Roles, Security Zones eller Updatable Objects. Der er situationer, hvor dette er meget nyttigt og nødvendigt.
Konklusion
Det er alt for nu. Der er stadig mange nyheder, der kræver test (IoT, Azure AD, Opdatering, Logs API osv.). Som nævnt tidligere vil vi snart udgive en anmeldelse af det nye cloud administration system - . Hold øje med opdateringer på vores kanaler (, , , )!
Glem heller ikke vores store .
Kilde: habr.com
