La nuova versione di Gaia R81 è stata pubblicata in accesso anticipato (EA). In precedenza era possibile consultare nelle note di rilascio. Ora abbiamo l'opportunità di vedere tutto questo nella vita reale. A tal fine, è stato assemblato uno schema standard con un server di gestione dedicato e un gateway. Naturalmente non siamo riusciti a condurre tutti i test completi, ma siamo pronti a condividere ciò che colpisce immediatamente quando ci si approccia al nuovo sistema. Di seguito i punti principali che abbiamo evidenziato nel primo incontro con il sistema (molte immagini).
Gestione
All'inizializzazione del gateway, si ha la possibilità di connettersi immediatamente al server cloud di gestione — Smart 1 Cloud (il cosiddetto MaaS):
Questa è una possibilità relativamente nuova (presente anche negli ultimi take 80.40) e parleremo di questo servizio un po' più nel dettaglio nel . Qui il principale vantaggio (a nostro avviso) è la tanto attesa possibilità di gestione tramite browser 🙂
VxLAN e GRE
La prima cosa che abbiamo voluto verificare è stata il supporto per VxLAN e GRE. Le note di rilascio non ci hanno ingannato, è tutto presente:
Si può discutere sulla necessità di queste funzionalità su NGFW, ma è comunque meglio quando l'utente ha questa scelta.
Infinity Threat Prevention
Probabilmente è la prima cosa che salta all'occhio quando si inizia a modificare la politica di sicurezza. È stata aggiunta una nuova opzione di attivazione per i blade Threat Prevention — Infinity. Cioè, non è necessario scegliere quali blade attivare, Check Point ha deciso tutto per noi (non so quanto sia bene):
Detto ciò, rimane ovviamente la possibilità di una configurazione autonoma dei blade.
Infinity Threat Prevention Policy
Dal momento che abbiamo parlato di Threat Prevention, diamo subito un'occhiata alla Policy. Probabilmente è uno dei cambiamenti più significativi:
Come si può vedere, sono apparse molte più politiche preconfigurate. È possibile esaminare nel dettaglio le differenze tra di esse cliccando su Help me decide:
Questa è una politica dinamica e viene aggiornata senza il vostro intervento.
Change Report
Finalmente è possibile vedere in modo comodo cosa è stato modificato durante la revisione della configurazione:
C'è un rapporto generale:
E ci sono sezioni completamente specifiche:
È molto comodo seguire le modifiche.
Web Management per Endpoint
Come certamente saprete, nel server di gestione è possibile attivare l'Endpoint Management e gestire gli agenti SandBlast. In R81 è stata introdotta una possibilità interessante: la gestione tramite browser. Questo si attiva in un modo piuttosto interessante. È necessario accedere alla CLI in modalità expert e inserire il comando “web_mgmt_start”, quindi visitare l'indirizzo — https://:4434/sba/. E si aprirà di fronte a voi la console web:
Abbiamo parzialmente raccontato di questa piattaforma nell'ambito degli articoli "" di Aleksej Malko. In verità, quella console era disponibile solo nel cloud, ora funziona anche sui server di gestione locali.
Smart Update
Quando si tenta di aggiungere licenze tramite il vecchio e caro Smart Update, la console vi avviserà gentilmente che ora è possibile farlo senza uscire dalla consueta Smart Console:
NAT
Una funzionalità molto attesa. Ora nelle regole NAT è possibile utilizzare Access Roles, Security Zones o Updatable Objects. Ci sono casi in cui questo è molto utile e necessario.
Conclusione
Per ora è tutto. Ci sono ancora molte novità che richiedono test (IoT, Azure AD, Upgrade, Logs API, ecc.). Come già scritto precedentemente, pubblicheremo a breve una panoramica del nuovo sistema di gestione cloud — . Seguiteci per aggiornamenti sui nostri canali (, , , )!
Non dimenticate anche la nostra vasta .
Fonte: habr.com
