चेक प्वाइंट गैया R80.40। नया क्या है?

ऑपरेटिंग सिस्टम की अगली रिलीज़ निकट आ रही है गैया R80.40. कुछ हफ्ते पहले अर्ली एक्सेस प्रोग्राम शुरू हुआ, जहां आप वितरण का परीक्षण करने के लिए पहुंच सकते हैं। हमेशा की तरह, हम इस बारे में जानकारी प्रकाशित करते हैं कि नया क्या है, और उन बिंदुओं को भी उजागर करते हैं जो हमारे दृष्टिकोण से सबसे दिलचस्प हैं। आगे देखते हुए, मैं कह सकता हूं कि नवाचार वास्तव में महत्वपूर्ण हैं। इसलिए, शीघ्र अद्यतन प्रक्रिया के लिए तैयारी करना उचित है। पहले हम पहले ही कर चुके हैं एक लेख प्रकाशित किया यह कैसे करें (अधिक जानकारी के लिए, कृपया देखें यहां संपर्क करें). आइये विषय पर आते हैं...

नया क्या है

आइए यहां आधिकारिक तौर पर घोषित नवाचारों पर नजर डालें। जानकारी साइट से ली गई है साथियों की जाँच करें (आधिकारिक चेक प्वाइंट समुदाय)। आपकी अनुमति से, मैं इस पाठ का अनुवाद नहीं करूंगा, सौभाग्य से हैबर दर्शक इसकी अनुमति देते हैं। इसके बजाय, मैं अगले अध्याय के लिए अपनी टिप्पणियाँ छोड़ूँगा।

1. IoT सुरक्षा। इंटरनेट ऑफ थिंग्स से संबंधित नई सुविधाएँ

• प्रमाणित IoT खोज इंजनों से IoT डिवाइस और ट्रैफ़िक विशेषताएँ एकत्र करें (वर्तमान में मेडिगेट, साइबरएमडीएक्स, सिनेरियो, क्लैरोटी, इंडेजी, एसएएम और आर्मिस का समर्थन करता है)।
• नीति प्रबंधन में एक नई IoT समर्पित नीति परत कॉन्फ़िगर करें।
• IoT उपकरणों की विशेषताओं पर आधारित सुरक्षा नियमों को कॉन्फ़िगर और प्रबंधित करें।

2.टीएलएस निरीक्षणHTTP / 2:

• HTTP/2 HTTP प्रोटोकॉल का एक अद्यतन है। अद्यतन गति, दक्षता और सुरक्षा में सुधार और बेहतर उपयोगकर्ता अनुभव के साथ परिणाम प्रदान करता है।
• चेक प्वाइंट का सुरक्षा गेटवे अब HTTP/2 का समर्थन करता है और सभी खतरे की रोकथाम और एक्सेस कंट्रोल ब्लेड के साथ-साथ HTTP/2 प्रोटोकॉल के लिए नई सुरक्षा के साथ पूर्ण सुरक्षा प्राप्त करते हुए बेहतर गति और दक्षता का लाभ उठाता है।
• समर्थन स्पष्ट और एसएसएल एन्क्रिप्टेड ट्रैफ़िक दोनों के लिए है और HTTPS/TLS के साथ पूरी तरह से एकीकृत है
• निरीक्षण क्षमताएँ.

टीएलएस निरीक्षण परत. HTTPS निरीक्षण के संबंध में नवाचार:

• टीएलएस निरीक्षण को समर्पित स्मार्टकंसोल में एक नई नीति परत।
• विभिन्न टीएलएस निरीक्षण परतों का उपयोग विभिन्न नीति पैकेजों में किया जा सकता है।
• कई नीति पैकेजों में टीएलएस निरीक्षण परत साझा करना।
• टीएलएस संचालन के लिए एपीआई।

3. खतरे की रोकथाम

• खतरा निवारण प्रक्रियाओं और अद्यतनों के लिए समग्र दक्षता में वृद्धि।
• थ्रेट एक्सट्रैक्शन इंजन में स्वचालित अपडेट।
• डायनामिक, डोमेन और अपडेट करने योग्य ऑब्जेक्ट का उपयोग अब खतरा निवारण और टीएलएस निरीक्षण नीतियों में किया जा सकता है। अद्यतन करने योग्य ऑब्जेक्ट नेटवर्क ऑब्जेक्ट हैं जो बाहरी सेवा या आईपी पते की ज्ञात गतिशील सूची का प्रतिनिधित्व करते हैं, उदाहरण के लिए - Office365 / Google / Azure / AWS IP पते और जियो ऑब्जेक्ट।
• एंटी-वायरस अब फ़ाइलों को उनके हैश के आधार पर ब्लॉक करने के लिए SHA-1 और SHA-256 खतरे के संकेतों का उपयोग करता है। स्मार्टकंसोल थ्रेट इंडिकेटर व्यू या कस्टम इंटेलिजेंस फ़ीड सीएलआई से नए संकेतक आयात करें।
• एंटी-वायरस और सैंडब्लास्ट थ्रेट इम्यूलेशन अब POP3 प्रोटोकॉल पर ई-मेल ट्रैफ़िक के निरीक्षण का समर्थन करते हैं, साथ ही IMAP प्रोटोकॉल पर ई-मेल ट्रैफ़िक के बेहतर निरीक्षण का भी समर्थन करते हैं।
• एंटी-वायरस और सैंडब्लास्ट थ्रेट इम्यूलेशन अब एससीपी और एसएफटीपी प्रोटोकॉल पर स्थानांतरित फ़ाइलों का निरीक्षण करने के लिए नई शुरू की गई एसएसएच निरीक्षण सुविधा का उपयोग करते हैं।
• एंटी-वायरस और सैंडब्लास्ट थ्रेट इम्यूलेशन अब SMBv3 निरीक्षण (3.0, 3.0.2, 3.1.1) के लिए एक बेहतर समर्थन प्रदान करते हैं, जिसमें मल्टी-चैनल कनेक्शन का निरीक्षण शामिल है। चेक प्वाइंट अब एकमात्र विक्रेता है जो कई चैनलों के माध्यम से फ़ाइल स्थानांतरण के निरीक्षण का समर्थन करता है (एक सुविधा जो सभी विंडोज़ वातावरणों में ऑन-डिफ़ॉल्ट है)। यह ग्राहकों को इस प्रदर्शन बढ़ाने वाली सुविधा के साथ काम करते समय सुरक्षित रहने की अनुमति देता है।

4. पहचान जागरूकता

• एसएएमएल 2.0 और तृतीय पक्ष पहचान प्रदाताओं के साथ कैप्टिव पोर्टल एकीकरण के लिए समर्थन।
• पीडीपी के बीच पहचान की जानकारी के स्केलेबल और बारीक साझाकरण के साथ-साथ क्रॉस-डोमेन साझाकरण के लिए पहचान ब्रोकर का समर्थन।
• बेहतर स्केलिंग और अनुकूलता के लिए टर्मिनल सर्वर एजेंट में संवर्द्धन।

5. आईपीसेक वीपीएन

• एक सुरक्षा गेटवे पर विभिन्न वीपीएन एन्क्रिप्शन डोमेन कॉन्फ़िगर करें जो एकाधिक वीपीएन समुदायों का सदस्य है। यह प्रदान करता है:
• बेहतर गोपनीयता - IKE प्रोटोकॉल वार्ता में आंतरिक नेटवर्क का खुलासा नहीं किया जाता है।
• बेहतर सुरक्षा और ग्रैन्युलैरिटी - निर्दिष्ट करें कि निर्दिष्ट वीपीएन समुदाय में कौन से नेटवर्क पहुंच योग्य हैं।
• बेहतर इंटरऑपरेबिलिटी - सरलीकृत मार्ग-आधारित वीपीएन परिभाषाएँ (जब आप एक खाली वीपीएन एन्क्रिप्शन डोमेन के साथ काम करते हैं तो अनुशंसित)।
• एलएसवी प्रोफाइल की मदद से बड़े पैमाने पर वीपीएन (एलएसवी) वातावरण बनाएं और उसके साथ निर्बाध रूप से काम करें।

6. यूआरएल फ़िल्टरिंग

• बेहतर स्केलेबिलिटी और लचीलापन।
• विस्तारित समस्या निवारण क्षमताएँ.

7. नाटी

• उन्नत NAT पोर्ट आवंटन तंत्र - 6 या अधिक CoreXL फ़ायरवॉल इंस्टेंसेस वाले सुरक्षा गेटवे पर, सभी इंस्टेंस NAT पोर्ट के समान पूल का उपयोग करते हैं, जो पोर्ट उपयोग और पुन: उपयोग को अनुकूलित करता है।
• CPView और SNMP के साथ NAT पोर्ट उपयोग की निगरानी।

8. वॉयस ओवर आईपी (वीओआईपी)एकाधिक CoreXL फ़ायरवॉल इंस्टेंस प्रदर्शन को बढ़ाने के लिए SIP प्रोटोकॉल को संभालते हैं।

9. रिमोट एक्सेस वीपीएनकॉर्पोरेट और गैर-कॉर्पोरेट परिसंपत्तियों के बीच अंतर करने और केवल कॉर्पोरेट परिसंपत्तियों के उपयोग को लागू करने वाली नीति निर्धारित करने के लिए मशीन प्रमाणपत्र का उपयोग करें। प्रवर्तन प्री-लॉगऑन (केवल डिवाइस प्रमाणीकरण) या पोस्ट-लॉगऑन (डिवाइस और उपयोगकर्ता प्रमाणीकरण) हो सकता है।

10. मोबाइल एक्सेस पोर्टल एजेंटसभी प्रमुख वेब ब्राउज़रों का समर्थन करने के लिए मोबाइल एक्सेस पोर्टल एजेंट के भीतर मांग पर उन्नत समापन बिंदु सुरक्षा। अधिक जानकारी के लिए, sk113410 देखें।

11.CoreXL और मल्टी-क्यू

• CoreXL SNDs और फ़ायरवॉल इंस्टेंसेस के स्वचालित आवंटन के लिए समर्थन जिसके लिए सुरक्षा गेटवे रीबूट की आवश्यकता नहीं होती है।
• बॉक्स अनुभव में सुधार - सुरक्षा गेटवे वर्तमान ट्रैफ़िक लोड के आधार पर स्वचालित रूप से CoreXL SNDs और फ़ायरवॉल इंस्टेंसेस और मल्टी-क्यू कॉन्फ़िगरेशन की संख्या को बदलता है।

12. क्लस्टरिंग

• यूनिकैस्ट मोड में क्लस्टर कंट्रोल प्रोटोकॉल के लिए समर्थन जो सीसीपी की आवश्यकता को समाप्त करता है

प्रसारण या मल्टीकास्ट मोड:

• क्लस्टर नियंत्रण प्रोटोकॉल एन्क्रिप्शन अब डिफ़ॉल्ट रूप से सक्षम है।
• नया क्लस्टरएक्सएल मोड -एक्टिव/एक्टिव, जो विभिन्न भौगोलिक स्थानों में क्लस्टर सदस्यों का समर्थन करता है जो विभिन्न सबनेट पर स्थित हैं और जिनके अलग-अलग आईपी पते हैं।
• विभिन्न सॉफ़्टवेयर संस्करण चलाने वाले ClusterXL क्लस्टर सदस्यों के लिए समर्थन।
• जब कई क्लस्टर एक ही सबनेट से जुड़े होते हैं तो मैक मैजिक कॉन्फ़िगरेशन की आवश्यकता समाप्त हो जाती है।

13. वीएसएक्स

• गैया पोर्टल में सीपीयूएसई के साथ वीएसएक्स अपग्रेड के लिए समर्थन।
• वीएसएलएस में एक्टिव अप मोड के लिए समर्थन।
• प्रत्येक वर्चुअल सिस्टम के लिए CPView सांख्यिकीय रिपोर्ट के लिए समर्थन

14. जीरो टचकिसी उपकरण को स्थापित करने के लिए एक सरल प्लग एंड प्ले सेटअप प्रक्रिया - तकनीकी विशेषज्ञता की आवश्यकता को समाप्त करना और प्रारंभिक कॉन्फ़िगरेशन के लिए उपकरण से कनेक्ट करना।

15. गैया रेस्ट एपीआईगैया रेस्ट एपीआई गैया ऑपरेटिंग सिस्टम चलाने वाले सर्वरों को जानकारी पढ़ने और भेजने का एक नया तरीका प्रदान करता है। Sk143612 देखें।

16. उन्नत रूटिंग

• ओएसपीएफ और बीजीपी में संवर्द्धन रूट किए गए डेमॉन को पुनरारंभ करने की आवश्यकता के बिना प्रत्येक कोरएक्सएल फ़ायरवॉल उदाहरण के लिए पड़ोसी ओएसपीएफ को रीसेट और पुनरारंभ करने की अनुमति देता है।
• बीजीपी रूटिंग विसंगतियों के बेहतर प्रबंधन के लिए रूट रिफ्रेश को बढ़ाना।

17. नई कर्नेल क्षमताएँ

• उन्नत लिनक्स कर्नेल
• नई विभाजन प्रणाली (जीपीटी):
• 2TB से अधिक भौतिक/लॉजिकल ड्राइव का समर्थन करता है
• तेज़ फ़ाइल सिस्टम (xfs)
• बड़े सिस्टम स्टोरेज का समर्थन (48TB तक परीक्षण किया गया)
• I/O संबंधित प्रदर्शन सुधार
• बहु-कतार:
• मल्टी-क्यू कमांड के लिए पूर्ण गैया क्लिश समर्थन
• स्वचालित "डिफ़ॉल्ट रूप से चालू" कॉन्फ़िगरेशन
• मोबाइल एक्सेस ब्लेड में SMB v2/3 माउंट सपोर्ट
• NFSv4 (क्लाइंट) समर्थन जोड़ा गया (NFS v4.2 डिफ़ॉल्ट NFS संस्करण है)
• डिबगिंग, मॉनिटरिंग और सिस्टम को कॉन्फ़िगर करने के लिए नए सिस्टम टूल का समर्थन

18. क्लाउडगार्ड नियंत्रक

• बाहरी डेटा केंद्रों से कनेक्शन के लिए प्रदर्शन संवर्द्धन।
• VMware NSX-T के साथ एकीकरण।
• डेटा सेंटर सर्वर ऑब्जेक्ट बनाने और संपादित करने के लिए अतिरिक्त एपीआई कमांड के लिए समर्थन।

19. मल्टी-डोमेन सर्वर

• मल्टी-डोमेन सर्वर पर व्यक्तिगत डोमेन प्रबंधन सर्वर का बैकअप लें और उसे पुनर्स्थापित करें।
• एक मल्टी-डोमेन सर्वर पर एक डोमेन प्रबंधन सर्वर को एक अलग मल्टी-डोमेन सुरक्षा प्रबंधन में माइग्रेट करें।
• मल्टी-डोमेन सर्वर पर डोमेन प्रबंधन सर्वर बनने के लिए सुरक्षा प्रबंधन सर्वर को माइग्रेट करें।
• सुरक्षा प्रबंधन सर्वर बनने के लिए एक डोमेन प्रबंधन सर्वर को माइग्रेट करें।
• मल्टी-डोमेन सर्वर या सुरक्षा प्रबंधन सर्वर पर किसी डोमेन को आगे के संपादन के लिए पिछले संशोधन में वापस लाएं।

20. स्मार्टटास्क और एपीआई

• नई प्रबंधन एपीआई प्रमाणीकरण विधि जो स्वचालित रूप से जेनरेट की गई एपीआई कुंजी का उपयोग करती है।
• क्लस्टर ऑब्जेक्ट बनाने के लिए नई प्रबंधन एपीआई कमांड।
• स्मार्टकंसोल से या एपीआई के साथ जंबो हॉटफिक्स एक्युमुलेटर और हॉटफिक्स की केंद्रीय तैनाती समानांतर में कई सुरक्षा गेटवे और क्लस्टर को स्थापित या अपग्रेड करने की अनुमति देती है।
• स्मार्टटास्क - व्यवस्थापक कार्यों द्वारा ट्रिगर स्वचालित स्क्रिप्ट या HTTPS अनुरोधों को कॉन्फ़िगर करें, जैसे सत्र प्रकाशित करना या नीति स्थापित करना।

21. परिनियोजनस्मार्टकंसोल से या एपीआई के साथ जंबो हॉटफिक्स एक्युमुलेटर और हॉटफिक्स की केंद्रीय तैनाती समानांतर में कई सुरक्षा गेटवे और क्लस्टर को स्थापित या अपग्रेड करने की अनुमति देती है।

22. स्मार्टइवेंटअन्य प्रशासकों के साथ स्मार्टव्यू दृश्य और रिपोर्ट साझा करें।

23. लॉग निर्यातकफ़ील्ड मानों के अनुसार फ़िल्टर किए गए निर्यात लॉग।

24. समापन बिंदु सुरक्षा

• पूर्ण डिस्क एन्क्रिप्शन के लिए BitLocker एन्क्रिप्शन के लिए समर्थन।
• एंडपॉइंट सुरक्षा क्लाइंट के लिए बाहरी प्रमाणपत्र प्राधिकरण प्रमाणपत्रों के लिए समर्थन
• एंडपॉइंट सुरक्षा प्रबंधन सर्वर के साथ प्रमाणीकरण और संचार।
• चयनित के आधार पर एंडपॉइंट सुरक्षा क्लाइंट पैकेज के गतिशील आकार के लिए समर्थन
• तैनाती के लिए सुविधाएँ.
• नीति अब अंतिम उपयोगकर्ताओं के लिए सूचनाओं के स्तर को नियंत्रित कर सकती है।
• समापन बिंदु नीति प्रबंधन में सतत VDI वातावरण के लिए समर्थन।

हमें सबसे अधिक क्या पसंद आया (ग्राहक कार्यों के आधार पर)

जैसा कि आप देख सकते हैं, बहुत सारे नवाचार हैं। लेकिन हमारे लिए, जैसा कि सिस्टम इंटेग्रेटर, कई बहुत दिलचस्प बिंदु हैं (जो हमारे ग्राहकों के लिए भी दिलचस्प हैं)। हमारे शीर्ष 10:

1. अंततः, IoT उपकरणों के लिए पूर्ण समर्थन सामने आया है। ऐसी कंपनी ढूंढना पहले से ही काफी मुश्किल है जिसके पास ऐसे उपकरण न हों।
2. टीएलएस निरीक्षण को अब एक अलग परत (परत) में रखा गया है। यह अब (80.30 पर) की तुलना में कहीं अधिक सुविधाजनक है। अब पुराना लीगेसी डैशबोर्ड नहीं चल रहा है। साथ ही, अब आप HTTPS निरीक्षण नीति में अद्यतन करने योग्य ऑब्जेक्ट का उपयोग कर सकते हैं, जैसे Office365, Google, Azure, AWS, आदि सेवाएँ। जब आपको अपवाद सेट करने की आवश्यकता हो तो यह बहुत सुविधाजनक है। हालाँकि, टीएलएस 1.3 के लिए अभी भी कोई समर्थन नहीं है। जाहिरा तौर पर वे अगले हॉटफिक्स के साथ "पकड़" लेंगे।
3. एंटी-वायरस और सैंडब्लास्ट के लिए महत्वपूर्ण परिवर्तन। अब आप एससीपी, एसएफटीपी और एसएमबीवी3 जैसे प्रोटोकॉल की जांच कर सकते हैं (वैसे, अब कोई भी इस मल्टी-चैनल प्रोटोकॉल की जांच नहीं कर सकता है)।
4. साइट-टू-साइट वीपीएन के संबंध में बहुत सारे सुधार हुए हैं। अब आप कई वीपीएन डोमेन को एक गेटवे पर कॉन्फ़िगर कर सकते हैं जो कई वीपीएन समुदायों का हिस्सा है। यह बहुत सुविधाजनक और अधिक सुरक्षित है. इसके अलावा, चेक प्वाइंट ने अंततः रूट आधारित वीपीएन को याद किया और इसकी स्थिरता/संगतता में थोड़ा सुधार किया।
5. रिमोट यूजर्स के लिए एक बेहद लोकप्रिय फीचर सामने आया है। अब आप न केवल उपयोगकर्ता को, बल्कि उस डिवाइस को भी प्रमाणित कर सकते हैं जिससे वह कनेक्ट होता है। उदाहरण के लिए, हम केवल कॉर्पोरेट उपकरणों से वीपीएन कनेक्शन की अनुमति देना चाहते हैं। निःसंदेह, यह प्रमाणपत्रों की सहायता से किया जाता है। वीपीएन क्लाइंट के साथ दूरस्थ उपयोगकर्ताओं के लिए स्वचालित रूप से (एसएमबी वी2/3) फ़ाइल शेयर माउंट करना भी संभव है।
6. क्लस्टर के संचालन में बहुत सारे बदलाव हुए हैं। लेकिन शायद सबसे दिलचस्प में से एक क्लस्टर संचालित करने की संभावना है जहां गेटवे में गैया के विभिन्न संस्करण हैं। अद्यतन की योजना बनाते समय यह सुविधाजनक है।
7. बेहतर जीरो टच क्षमताएं। उन लोगों के लिए एक उपयोगी चीज़ जो अक्सर "छोटे" गेटवे स्थापित करते हैं (उदाहरण के लिए, एटीएम के लिए)।
8. लॉग के लिए, 48TB तक का स्टोरेज अब समर्थित है।
9. आप अपने स्मार्टइवेंट डैशबोर्ड को अन्य प्रशासकों के साथ साझा कर सकते हैं।
10. लॉग एक्सपोर्टर अब आपको आवश्यक फ़ील्ड का उपयोग करके भेजे गए संदेशों को पूर्व-फ़िल्टर करने की अनुमति देता है। वे। केवल आवश्यक लॉग और ईवेंट ही आपके एसआईईएम सिस्टम पर प्रसारित किए जाएंगे

अद्यतन

शायद कई लोग पहले से ही अपडेट करने के बारे में सोच रहे हैं। जल्दी करने की कोई जरूरत नहीं है. आरंभ करने के लिए, संस्करण 80.40 को सामान्य उपलब्धता पर ले जाना होगा। लेकिन उसके बाद भी आपको तुरंत अपडेट नहीं करना चाहिए. कम से कम पहले हॉटफिक्स की प्रतीक्षा करना बेहतर है।
शायद कई लोग पुराने संस्करणों पर "बैठे" हैं। मैं कह सकता हूं कि कम से कम 80.30 पर अपडेट करना पहले से ही संभव (और आवश्यक भी) है। यह पहले से ही एक स्थिर और सिद्ध प्रणाली है!

आप हमारे सार्वजनिक पेजों की सदस्यता भी ले सकते हैं (Telegram, फेसबुक, VK, टीएस समाधान ब्लॉग), जहां आप चेक प्वाइंट और अन्य सुरक्षा उत्पादों पर नई सामग्रियों के उद्भव का अनुसरण कर सकते हैं।

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

आप गैया का कौन सा संस्करण उपयोग कर रहे हैं?

• R77.10

• R77.30

• R80.10

• R80.20

• R80.30

• अन्य

13 उपयोगकर्ताओं ने मतदान किया। 6 उपयोगकर्ता अनुपस्थित रहे।

स्रोत: www.habr.com