צ'ק פוינט גאיה R80.40. מה חדש?

המהדורה הבאה של מערכת ההפעלה מתקרבת גאיה R80.40. לפני כמה שבועות תוכנית גישה מוקדמת החלה, שבו אתה יכול לגשת כדי לבדוק את ההפצה. כרגיל, אנו מפרסמים מידע על מה שחדש, וגם מדגישים את הנקודות שהכי מעניינות מנקודת המבט שלנו. במבט קדימה, אני יכול לומר שהחידושים באמת משמעותיים. לכן, כדאי להיערך להליך עדכון מוקדם. בעבר כבר יש לנו פרסם מאמר כיצד לעשות זאת (למידע נוסף, בקר צור קשר כאן). בואו נגיע לנושא...

מה חדש

בואו נסתכל על החידושים שהוכרזו רשמית כאן. המידע נלקח מהאתר בדוק חברים (קהילת צ'ק פוינט הרשמית). ברשותכם, לא אתרגם את הטקסט הזה, למרבה המזל קהל הבר מתיר זאת. במקום זאת, אשאיר את ההערות שלי לפרק הבא.

1. אבטחת IoT. תכונות חדשות הקשורות לאינטרנט של הדברים

• אסוף התקני IoT ומאפייני תעבורה ממנועי גילוי IoT מאושרים (תומך כרגע ב-Medgate, CyberMDX, Cynerio, Claroty, Indegy, SAM ו-Armis).
• הגדר שכבת מדיניות ייעודית חדשה ל-IoT בניהול מדיניות.
• הגדר ונהל כללי אבטחה המבוססים על תכונות מכשירי ה-IoT.

2.בדיקת TLSHTTP / 2:

• HTTP/2 הוא עדכון לפרוטוקול HTTP. העדכון מספק שיפורים למהירות, יעילות ואבטחה ותוצאות עם חווית משתמש טובה יותר.
• שער האבטחה של צ'ק פוינט תומך כעת ב-HTTP/2 ונהנה ממהירות ויעילות טובים יותר תוך קבלת אבטחה מלאה, עם כל להבי מניעת איומים ובקרת גישה, כמו גם הגנות חדשות עבור פרוטוקול HTTP/2.
• התמיכה היא לתעבורה ברורה וגם לתעבורה מוצפנת SSL ומשולבת במלואה עם HTTPS/TLS
• יכולות בדיקה.

שכבת בדיקה TLS. חידושים לגבי בדיקת HTTPS:

• שכבת מדיניות חדשה ב-SmartConsole המוקדשת לבדיקת TLS.
• ניתן להשתמש בשכבות TLS Inspection שונות בחבילות מדיניות שונות.
• שיתוף של שכבת TLS Inspection על פני מספר חבילות מדיניות.
• API עבור פעולות TLS.

3. מניעת איומים

• שיפור יעילות כולל של תהליכים ועדכונים למניעת איומים.
• עדכונים אוטומטיים ל-Threat Extraction Engine.
• כעת ניתן להשתמש באובייקטים דינמיים, תחום וניתנים לעדכון במדיניות מניעת איומים ובדיקת TLS. אובייקטים הניתנים לעדכון הם אובייקטי רשת המייצגים שירות חיצוני או רשימה דינמית ידועה של כתובות IP, למשל - Office365 / Google / Azure / AWS IP ו-Geo objects.
• אנטי וירוס משתמש כעת באינדיקציות SHA-1 ו-SHA-256 כדי לחסום קבצים על סמך ה-hash שלהם. ייבא את האינדיקטורים החדשים מתצוגת SmartConsole Threat Indicators או מ-CLI של עדכון מודיעין מותאם אישית.
• אנטי וירוס ו-SandBlast Threat Emulation תומכים כעת בבדיקת תעבורת דואר אלקטרוני על פני פרוטוקול POP3, כמו גם בדיקה משופרת של תעבורת דואר אלקטרוני על פני פרוטוקול IMAP.
• אנטי וירוס ו-SandBlast Threat Emulation משתמשים כעת בתכונת בדיקת SSH שהוצגה לאחרונה כדי לבדוק קבצים שהועברו באמצעות פרוטוקולי SCP ו-SFTP.
• אנטי וירוס ו-SandBlast Threat Emulation מספקים כעת תמיכה משופרת עבור בדיקת SMBv3 (3.0, 3.0.2, 3.1.1), הכוללת בדיקה של חיבורים רב-ערוציים. צ'ק פוינט היא כעת הספק היחיד שתומך בבדיקה של העברת קבצים דרך ערוצים מרובים (תכונה המופעלת כברירת מחדל בכל סביבות Windows). זה מאפשר ללקוחות להישאר מאובטחים תוך כדי עבודה עם תכונה זו לשיפור הביצועים.

4. מודעות לזהות

• תמיכה באינטגרציה של Captive Portal עם SAML 2.0 וספקי זהות של צד שלישי.
• תמיכה ב-Identity Broker לשיתוף ניתן להרחבה ומפורט של מידע זהות בין PDPs, כמו גם שיתוף חוצה דומיינים.
• שיפורים ל-Terminal Servers Agent עבור קנה מידה ותאימות טובים יותר.

5. IPsec VPN

• הגדר תחומי הצפנת VPN שונים בשער אבטחה שחבר במספר קהילות VPN. זה מספק:
• פרטיות משופרת - רשתות פנימיות אינן נחשפות במשא ומתן על פרוטוקול IKE.
• אבטחה ופירוט משופרים - ציין אילו רשתות נגישות בקהילת VPN שצוינה.
• יכולת פעולה הדדית משופרת - הגדרות VPN מבוססות נתיב פשוטות (מומלץ כאשר אתה עובד עם תחום הצפנת VPN ריק).
• צור ועבוד בצורה חלקה עם סביבת VPN בקנה מידה גדול (LSV) בעזרת פרופילי LSV.

6. סינון כתובות אתרים

• מדרגיות וגמישות משופרים.
• יכולות פתרון בעיות מורחבות.

7. NAT

• מנגנון הקצאת יציאות NAT משופר - בשערי אבטחה עם 6 מופעי CoreXL Firewall או יותר, כל המופעים משתמשים באותו מאגר של יציאות NAT, מה שמייעל את ניצול היציאה ושימוש חוזר.
• ניטור ניצול יציאות NAT ב-CPView ועם SNMP.

8. Voice over IP (VoIP)מופעי חומת אש מרובים של CoreXL מטפלים בפרוטוקול SIP כדי לשפר את הביצועים.

9. VPN גישה מרחוקהשתמש באישור מכונה כדי להבחין בין נכסים תאגידיים לנכסים שאינם תאגידיים וכדי לקבוע מדיניות האוכפת את השימוש בנכסים תאגידיים בלבד. אכיפה יכולה להיות לפני כניסה (אימות מכשיר בלבד) או לאחר כניסה (אימות מכשיר ומשתמש).

10. סוכן פורטל גישה ניידאבטחת נקודות קצה משופרת לפי דרישה ב-Mobil Access Portal Agent לתמיכה בכל דפדפני האינטרנט הגדולים. למידע נוסף, ראה sk113410.

11.CoreXL ו-Multi-Queue

• תמיכה בהקצאה אוטומטית של CoreXL SNDs ומופעי חומת אש שאינה מצריכה אתחול מחדש של שער אבטחה.
• חוויה משופרת מחוץ לקופסה - שער אבטחה משנה אוטומטית את מספר מופעי CoreXL SND ו- Firewall ואת תצורת Multi-Queue בהתבסס על עומס התעבורה הנוכחי.

12. אשכולות

• תמיכה ב-Cluster Control Protocol במצב Unicast שמבטל את הצורך ב-CCP

מצבי שידור או שידור מרובים:

• הצפנת Cluster Control Protocol מופעלת כעת כברירת מחדל.
• מצב ClusterXL חדש -Active/Active, התומך בחברי Cluster במיקומים גיאוגרפיים שונים הממוקמים ברשתות משנה שונות ובעלות כתובות IP שונות.
• תמיכה עבור חברי ClusterXL Cluster המריצים גרסאות תוכנה שונות.
• ביטלו את הצורך בתצורת MAC Magic כאשר מספר אשכולות מחוברים לאותה רשת משנה.

13. VSX

• תמיכה בשדרוג VSX עם CPUSE ב- Gaia Portal.
• תמיכה במצב Active Up ב- VSLS.
• תמיכה בדוחות סטטיסטיים של CPView עבור כל מערכת וירטואלית

14. אפס מגעתהליך התקנה פשוט של Plug & Play להתקנת מכשיר - מבטל את הצורך במומחיות טכנית והצורך להתחבר למכשיר לצורך תצורה ראשונית.

15. Gaia REST APIGaia REST API מספק דרך חדשה לקרוא ולשלוח מידע לשרתים המריצים את Gaia Operating System. ראה sk143612.

16. ניתוב מתקדם

• שיפורים ל-OSPF ו-BGP מאפשרים לאפס ולהפעיל מחדש את OSPF שכנות עבור כל מופע CoreXL Firewall ללא צורך להפעיל מחדש את הדמון המנותב.
• שיפור רענון המסלול לטיפול משופר בחוסר עקביות בניתוב BGP.

17. יכולות קרנל חדשות

• ליבת לינוקס משודרגת
• מערכת מחיצות חדשה (gpt):
• תומך ביותר מ-2TB כוננים פיזיים/לוגיים
• מערכת קבצים מהירה יותר (xfs)
• תמיכה באחסון מערכת גדול יותר (עד 48TB נבדק)
• שיפורי ביצועים הקשורים ל-I/O
• ריבוי תור:
• תמיכה מלאה של Gaia Clish עבור פקודות ריבוי תורים
• תצורה אוטומטית של "פועל כברירת מחדל".
• תמיכת תושבת SMB v2/3 בלהב Mobile Access
• נוספה תמיכה ב-NFSv4 (לקוח) (NFS v4.2 היא גרסת ברירת המחדל של NFS בשימוש)
• תמיכה בכלי מערכת חדשים לאיתור באגים, ניטור וקביעת תצורה של המערכת

18. בקר CloudGuard

• שיפורי ביצועים עבור חיבורים למרכזי נתונים חיצוניים.
• אינטגרציה עם VMware NSX-T.
• תמיכה בפקודות API נוספות ליצירה ועריכה של אובייקטי שרת נתונים.

19. שרת רב דומיינים

• גבה ושחזר שרת ניהול דומיין בודד בשרת מרובה דומיינים.
• העבר שרת ניהול דומיינים בשרת ריבוי דומיינים אחד לניהול אבטחה מרובה דומיינים אחר.
• העבר שרת ניהול אבטחה כדי להפוך לשרת ניהול דומיינים בשרת מרובה דומיינים.
• העבר שרת ניהול דומיין כדי להפוך לשרת ניהול אבטחה.
• החזר דומיין בשרת מרובה דומיינים, או שרת ניהול אבטחה לגרסה קודמת לעריכה נוספת.

20. SmartTasks וממשק API

• שיטת אימות חדשה לניהול API המשתמשת במפתח API שנוצר אוטומטית.
• פקודות חדשות לניהול ממשק API ליצירת אובייקטי אשכול.
• פריסה מרכזית של Jumbo Hotfix Accumulator ותיקונים חמים מ-SmartConsole או עם API מאפשרת להתקין או לשדרג מספר שערים ואשכולות אבטחה במקביל.
• SmartTasks - הגדר סקריפטים אוטומטיים או בקשות HTTPS המופעלות על ידי משימות מנהל, כגון פרסום הפעלה או התקנת מדיניות.

21. פריסהפריסה מרכזית של Jumbo Hotfix Accumulator ותיקונים חמים מ-SmartConsole או עם API מאפשרת להתקין או לשדרג מספר שערים ואשכולות אבטחה במקביל.

22. SmartEventשתף תצוגות ודוחות של SmartView עם מנהלי מערכת אחרים.

23. יומן יצואןיצוא יומנים מסוננים לפי ערכי שדות.

24. אבטחת נקודות קצה

• תמיכה בהצפנת BitLocker להצפנת דיסק מלאה.
• תמיכה באישורי רשות אישורים חיצוניים עבור לקוח Endpoint Security
• אימות ותקשורת עם שרת ניהול אבטחת הקצה.
• תמיכה בגודל דינמי של חבילות Endpoint Security Client על סמך החבילות שנבחרו
• תכונות לפריסה.
• מדיניות יכולה כעת לשלוט ברמת ההתראות למשתמשי הקצה.
• תמיכה בסביבת VDI מתמשכת בניהול מדיניות קצה.

מה שהכי אהבנו (בהתבסס על משימות הלקוח)

כפי שאתה יכול לראות, יש הרבה חידושים. אבל בשבילנו, לגבי אינטגרטור מערכות, יש כמה נקודות מאוד מעניינות (שמעניינות גם את הלקוחות שלנו). 10 המובילים שלנו:

1. לבסוף, הופיעה תמיכה מלאה במכשירי IoT. כבר די קשה למצוא חברה שאין לה מכשירים כאלה.
2. בדיקת TLS ממוקמת כעת בשכבה נפרדת (Layer). זה הרבה יותר נוח מעכשיו (בשעה 80.30). לא עוד להפעיל את לוח המחוונים הישן של Legasi. בנוסף, כעת אתה יכול להשתמש באובייקטים הניתנים לעדכון במדיניות הבדיקה של HTTPS, כגון שירותי Office365, Google, Azure, AWS וכו'. זה מאוד נוח כאשר אתה צריך להגדיר חריגים. עם זאת, עדיין אין תמיכה ב-tls 1.3. כנראה שהם "יתדביקו" עם התיקון החם הבא.
3. שינויים משמעותיים עבור אנטי וירוס ו-SandBlast. עכשיו אתה יכול לבדוק פרוטוקולים כגון SCP, SFTP ו-SMBv3 (אגב, אף אחד לא יכול לבדוק יותר את הפרוטוקול הרב-ערוצי הזה).
4. ישנם הרבה שיפורים לגבי VPN אתר לאתר. כעת אתה יכול להגדיר מספר דומיינים של VPN בשער שהוא חלק מכמה קהילות VPN. זה מאוד נוח והרבה יותר בטוח. בנוסף, צ'ק פוינט סוף סוף נזכרה ב-Route Based VPN ושיפרה מעט את היציבות/תאימות שלו.
5. תכונה פופולרית מאוד עבור משתמשים מרוחקים הופיעה. עכשיו אתה יכול לאמת לא רק את המשתמש, אלא גם את המכשיר ממנו הוא מתחבר. לדוגמה, אנו רוצים לאפשר חיבורי VPN רק ממכשירים ארגוניים. זאת, כמובן, בעזרת תעודות. אפשר גם לעלות אוטומטית (SMB v2/3) שיתופי קבצים עבור משתמשים מרוחקים עם לקוח VPN.
6. יש הרבה שינויים בתפעול האשכול. אבל אולי אחת המעניינות ביותר היא האפשרות להפעיל אשכול שבו לשערים יש גרסאות שונות של גאיה. זה נוח כאשר מתכננים עדכון.
7. יכולות משופרות של Zero Touch. דבר שימושי למי שמתקין לעתים קרובות שערים "קטנים" (לדוגמה, לכספומטים).
8. עבור יומנים, אחסון עד 48TB נתמך כעת.
9. אתה יכול לשתף את לוחות המחוונים של SmartEvent שלך עם מנהלי מערכת אחרים.
10. Log Exporter מאפשר לך כעת לסנן מראש הודעות שנשלחו באמצעות השדות הנדרשים. הָהֵן. רק היומנים והאירועים הדרושים ישודרו למערכות ה-SIEM שלך

לעדכן

אולי רבים כבר חושבים על עדכון. אין צורך למהר. מלכתחילה, גרסה 80.40 חייבת לעבור לזמינות כללית. אבל גם אחרי זה, לא כדאי לעדכן מיד. עדיף לחכות לפחות לתיקון החם הראשון.
אולי רבים "יושבים" על גרסאות ישנות יותר. אני יכול להגיד שלפחות כבר אפשר (ואפילו צריך) לעדכן ל-80.30. זו כבר מערכת יציבה ומוכחת!

אתה יכול גם להירשם לדפים הציבוריים שלנו (מברק, פייסבוק, VK, בלוג פתרונות TS), שם תוכל לעקוב אחר הופעת חומרים חדשים בצ'ק פוינט ומוצרי אבטחה אחרים.

רק משתמשים רשומים יכולים להשתתף בסקר. להתחברבבקשה.

באיזו גרסה של Gaia אתה משתמש?

• R77.10

• R77.30

• R80.10

• R80.20

• R80.30

• אחר

13 משתמשים הצביעו. 6 משתמשים נמנעו.

מקור: www.habr.com