Check Point Gaia R81 הוא כעת EA. מבט ראשון

גרסה חדשה של Gaia R81 פורסמה ב-Early Access (EA). בעבר אפשר היה להכיר חידושים מתוכננים בהערות שחרור. עכשיו יש לנו הזדמנות להסתכל על זה בחיים האמיתיים. לשם כך הורכבה סכמה סטנדרטית עם שרת ניהול ושער ייעודיים. מטבע הדברים, לא הספקנו לערוך את כל הבדיקות המלאות, אבל אנחנו מוכנים לשתף את מה שמושך את עיניכם מיד עם היכרות עם המערכת החדשה. מתחת לגזרה מופיעות הנקודות העיקריות שהדגשנו כשהכרנו לראשונה עם המערכת (המון תמונות).

Управление

כאשר אתה מאתחל את השער, יש לך הזדמנות להתחבר מיד לשרת ניהול הענן - ענן חכם 1 (מה שנקרא MaaS):

זוהי הזדמנות חדשה יחסית (זמינה גם בטייק האחרון 80.40) ואנו נספר לכם על השירות הזה בפירוט קטן לכל המאוחר. בקרוב. היתרון העיקרי כאן (לדעתנו) הוא יכולת השליטה המיוחלת דרך דפדפן :)

VxLAN ו-GRE

הדבר הראשון שהלכנו לבדוק הוא תמיכה ב-VxLAN ו-GRE. הערות השחרור לא הוליכו אותנו שולל, הכל במקום:

ניתן להתווכח על הצורך בתכונות אלה ב-NGFWs, אבל זה עדיין טוב יותר כאשר למשתמש יש בחירה כזו.

מניעת איומים אינסוף

זה כנראה הדבר הראשון שמושך את העין שלך כשאתה מתחיל לערוך את מדיניות האבטחה שלך. נוספה אפשרות חדשה להפעלת להבים למניעת איומים - Infinity. הָהֵן. אין צורך לבחור אילו להבים לכלול, צ'ק פוינט החליטה עבורנו הכל (אני לא יודע כמה זה טוב):

יחד עם זאת, כמובן, עדיין יש לך הזדמנות להתאים אישית את הלהבים בעצמך כרגיל.

מדיניות מניעת איומים אינסוף

מכיוון שאנחנו מדברים על מניעת איומים, בואו נסתכל מיד על מדיניות. זה כנראה אחד השינויים המשמעותיים ביותר:

כפי שאתה יכול לראות, עוד הרבה מדיניות מוגדרת מראש הופיעו. אתה יכול לראות בפירוט מה ההבדל ביניהם על ידי לחיצה על תעזרו לי להחליט:

מדיניות זו היא דינמית ומתעדכנת ללא השתתפותך.

שנה דוח

לבסוף, אתה יכול לראות בצורה נוחה מה בדיוק השתנה בעת עריכת התצורה:

יש דוח כללי:

ויש סעיפים מאוד ספציפיים:

זה מאוד נוח לעקוב אחר שינויים.

ניהול אינטרנט עבור נקודת קצה

כפי שאתה בוודאי יודע, אתה יכול להפעיל ניהול נקודות קצה בשרת הניהול ולנהל סוכני SandBlast. ל-R81 נוספה תכונה מעניינת - שליטה באמצעות דפדפן. זה נדלק בצורה מעניינת למדי. אתה צריך להיכנס למצב ב-CLI מומחה והזן את הפקודה "web_mgmt_start", ולאחר מכן עבור לכתובת - https://:4434/sba/. ומסוף האינטרנט ייפתח לפניך:

דיברנו חלקית על הפלטפורמה הזו במאמרים "פלטפורמת ניהול סוכנים של צ'ק פוינט SandBlast" מאת Alexey Malko. נכון, קונסולה כזו הייתה זמינה רק בענן, אבל עכשיו היא עובדת על שרתי ניהול מקומיים.

עדכון חכם

כשאתה מנסה להוסיף רישיונות דרך ה-Smart Update הישן והטוב, הקונסולה תזהיר אותך בחביבות שעכשיו אתה יכול לעשות זאת מבלי לעזוב את ה-Smart Console המוכר ממילא:

NAT

זוהי פונקציונליות שחיכינו לה. עכשיו אתה יכול להשתמש בכללי NAT גישה לתפקידים, אזורי אבטחה או אובייקטים הניתנים לעדכון. ישנם מקרים שבהם זה מאוד שימושי והכרחי.

מסקנה

זה הכל לעת עתה. יש עדיין חידושים רבים שדורשים בדיקה (IoT, Azure AD, Updgrade, Logs API וכו'). כפי שכתבתי למעלה, בקרוב נפרסם סקירה על מערכת ניהול הענן החדשה - Smart-1 ענן. עקבו אחר הערוצים שלנו לעדכונים (מברק, פייסבוק, VK, בלוג פתרונות TS)!

אל תשכח גם מהגדול שלנו מבחר חומרים בצ'ק פוינט.

מקור: www.habr.com