Check Point Gaia R81 EA da orain. Lehenengo begirada

Check Point Gaia R81 EA da orain. Lehenengo begirada

Gaia R81-en bertsio berri bat argitaratu da Early Access-en (EA). Aurretik, zure burua ezagutzea posible zen aurreikusitako berrikuntzak kaleratze-oharretan. Orain aukera dugu bizitza errealean ikusteko. Horretarako, eskema estandar bat muntatu zen kudeaketa zerbitzari eta atebide dedikatu batekin. Jakina, ez genuen astirik izan proba osoak egiteko, baina prest gaude sistema berria ezagutzen duzunean berehala deitzen zaizuna partekatzeko. Ebakiaren azpian sistema ezagutu genuenean nabarmendu genituen puntu nagusiak daude (argazki asko).

kudeaketan

Pasabidea hasieratzen duzunean, hodeiko kudeaketa zerbitzarira berehala konektatzeko aukera duzu - Smart 1 Cloud (MaaS delakoa):

Check Point Gaia R81 EA da orain. Lehenengo begirada
Aukera berri samarra da hau (80.40 aprobetxamenduan ere eskuragarri dago) eta zerbitzu honen berri emango dizugu xehetasun pixka bat beranduenez. laster. Hemen abantaila nagusia (gure ustez) aspaldian itxaroten den nabigatzaile baten bidez kontrolatzeko gaitasuna da :)

VxLAN eta GRE

Egiaztatu genuen lehenengo gauza VxLAN eta GRErako euskarria izan zen. Argitalpen oharrek ez gaituzte engainatu, dena dago tokian:

Check Point Gaia R81 EA da orain. Lehenengo begirada

NGFW-en ezaugarri horien beharra eztabaidatu daiteke, baina oraindik hobea da erabiltzaileak aukera hori duenean.

Infinity Mehatxuen Prebentzioa

Hau da ziurrenik zure segurtasun-politika editatzen hasten zarenean begia harrapatzen dizun lehen gauza. Mehatxuen Prebentzioko bladeak aktibatzeko aukera berri bat gehitu da - Infinity. Horiek. Ez dago zer pala sartu behar den aukeratu beharrik, Check Point-ek dena erabaki zuen guretzat (ez dakit zein ona den hau):

Check Point Gaia R81 EA da orain. Lehenengo begirada
Aldi berean, noski, oraindik ere aukera duzu zuk zeuk pertsonalizatzeko palak ohi bezala.

Infinity Mehatxuak Prebenitzeko Politika

Mehatxuen Prebentzioaz ari garenez, ikus diezaiogun berehala Politikari. Hau da ziurrenik aldaketa esanguratsuenetako bat:

Check Point Gaia R81 EA da orain. Lehenengo begirada

Ikus dezakezunez, aurrez konfiguratutako politika askoz gehiago agertu dira. Haien arteko aldea zein den zehatz-mehatz ikus dezakezu klik eginez Lagundu iezadazu erabakitzen:

Check Point Gaia R81 EA da orain. Lehenengo begirada
Check Point Gaia R81 EA da orain. Lehenengo begirada
Check Point Gaia R81 EA da orain. Lehenengo begirada

Politika hau dinamikoa da eta zure parte-hartzerik gabe eguneratzen da.

Aldaketa txostena

Azkenik, forma erosoan ikus dezakezu zer aldatu den konfigurazioa editatzerakoan:

Check Point Gaia R81 EA da orain. Lehenengo begirada

Txosten orokor bat dago:

Check Point Gaia R81 EA da orain. Lehenengo begirada

Eta atal oso zehatzak daude:

Check Point Gaia R81 EA da orain. Lehenengo begirada
Check Point Gaia R81 EA da orain. Lehenengo begirada

Oso erosoa da aldaketak kontrolatzea.

Amaierako web kudeaketa

Seguruenik dakizuenez, Endpoint Management gai dezakezu kudeaketa zerbitzarian eta SandBlast agenteak kudeatu. Ezaugarri interesgarri bat gehitu zitzaion R81-ri - arakatzaile baten bidez kontrolatzea. Modu interesgarri samarrean pizten da. Moduan sartu behar duzu CLIan aditua eta sartu komandoa "web_mgmt_start", eta gero joan helbidera - https://:4434/sba/. Eta web kontsola zure aurrean irekiko da:

Check Point Gaia R81 EA da orain. Lehenengo begirada

Partzialki plataforma honi buruz hitz egin dugu artikuluetan "Check Point SandBlast Agent Kudeaketa Plataforma" Alexey Malkoren eskutik. Egia da, halako kontsola bat hodeian bakarrik zegoen eskuragarri, baina orain tokiko kudeaketa zerbitzarietan funtzionatzen du.

Eguneratze Smart

Smart Update zahar onaren bidez lizentziak gehitzen saiatzen zarenean, kontsolak atsegin handiz ohartaraziko dizu orain hori egin dezakezula dagoeneko ezaguna den Smart Consoletik irten gabe:

Check Point Gaia R81 EA da orain. Lehenengo begirada

NAT

Hau da itxaroten genuen funtzionalitate bat. Orain NAT arauak erabil ditzakezu Sarbide Rolak, Segurtasun Guneak edo Objektu eguneragarriak. Hori oso erabilgarria eta beharrezkoa den kasuak daude.

Ondorioa

Hori da guztia oraingoz. Oraindik probak behar dituzten berrikuntza asko daude (IoT, Azure AD, Updgrade, Logs API, etab.). Goian idatzi nuen bezala, laster argitaratuko dugu hodei kudeatzeko sistema berriaren berrikuspena - Smart-1 Hodeia. Jarraitu gure kanalak eguneratzeak lortzeko (Telegrama, Facebook, VK, TS Solution Bloga)!

Gainera, ez ahaztu gure handiaz Check Point-eko material aukeraketa bat.

Iturria: www.habr.com

Erosi hosting fidagarria DDoS babesa duten guneetarako, VPS VDS zerbitzariak 🔥 Erosi webguneentzako ostatu fidagarria DDoS babesarekin, VPS VDS zerbitzariak | ProHoster