Check Point Gaia R81 ახლა არის EA. Პირველი შეხედვა

Gaia R81-ის ახალი ვერსია გამოქვეყნდა Early Access-ში (EA). ადრე შესაძლებელი იყო გაცნობა დაგეგმილი ინოვაციები გამოშვების ნოტებში. ახლა ჩვენ გვაქვს შესაძლებლობა შევხედოთ ამას რეალურ ცხოვრებაში. ამ მიზნით, სტანდარტული სქემა შეიკრიბა გამოყოფილი მართვის სერვერით და კარიბჭით. ბუნებრივია, ჩვენ არ გვქონდა დრო, რომ ჩაგვეტარებინა ყველა სრული ტესტი, მაგრამ მზად ვართ გაგიზიაროთ ის, რაც მაშინვე იპყრობს თქვენს თვალს, როდესაც ახალ სისტემას გაეცნობით. ჭრილის ქვემოთ მოცემულია ძირითადი პუნქტები, რომლებიც ხაზგასმით აღვნიშნეთ, როდესაც პირველად გავეცანით სისტემას (ბევრი სურათი).

მენეჯმენტი

კარიბჭის ინიციალიზაციისას, თქვენ გაქვთ შესაძლებლობა დაუყოვნებლივ დაუკავშირდეთ ღრუბლოვანი მართვის სერვერს - Smart 1 Cloud (ე.წ. MaaS):

ეს შედარებით ახალი შესაძლებლობაა (ასევე ხელმისაწვდომია უახლეს take 80.40-ში) და ამ სერვისის შესახებ ცოტა უფრო დეტალურად მოგიყვებით ყველაზე გვიან. მალე. მთავარი უპირატესობა აქ (ჩვენი აზრით) არის ბრაუზერის საშუალებით კონტროლის დიდი ხნის ნანატრი შესაძლებლობა :)

VxLAN და GRE

პირველი, რის შესამოწმებლად წავედით, იყო VxLAN-ისა და GRE-ის მხარდაჭერა. გამოშვების ნოტებმა არ მოგვატყუეს, ყველაფერი თავის ადგილზეა:

NGFW-ებზე ამ ფუნქციების საჭიროებაზე შეიძლება მსჯელობა, მაგრამ მაინც უკეთესია, როცა მომხმარებელს აქვს ასეთი არჩევანი.

უსასრულობის საფრთხის პრევენცია

ეს არის ალბათ პირველი, რაც იპყრობს თქვენს თვალს, როდესაც იწყებთ უსაფრთხოების პოლიტიკის რედაქტირებას. დაემატა ახალი ვარიანტი Threat Prevention blades-ის გასააქტიურებლად - Infinity. იმათ. არ არის საჭირო ავირჩიოთ რომელი პირები შევიტანოთ, Check Point-მა გადაწყვიტა ყველაფერი ჩვენთვის (არ ვიცი რამდენად კარგია ეს):

ამავდროულად, რა თქმა უნდა, თქვენ ჯერ კიდევ გაქვთ შესაძლებლობა პირები თავად მოარგოთ, როგორც ყოველთვის.

უსასრულობის საფრთხის პრევენციის პოლიტიკა

ვინაიდან ჩვენ ვსაუბრობთ საფრთხეების პრევენციაზე, მოდით დაუყოვნებლივ გადავხედოთ პოლიტიკას. ეს არის ალბათ ერთ-ერთი ყველაზე მნიშვნელოვანი ცვლილება:

როგორც ხედავთ, კიდევ ბევრი წინასწარ კონფიგურირებული პოლიტიკა გამოჩნდა. თქვენ შეგიძლიათ დეტალურად ნახოთ რა განსხვავებაა მათ შორის დაწკაპუნებით დამეხმარეთ გადაწყვეტილებაში:

ეს პოლიტიკა დინამიურია და განახლებულია თქვენი მონაწილეობის გარეშე.

ანგარიშის შეცვლა

დაბოლოს, შეგიძლიათ იხილოთ მოსახერხებელი ფორმით, რა შეიცვალა კონფიგურაციის რედაქტირებისას:

არსებობს ზოგადი მოხსენება:

და არის ძალიან კონკრეტული სექციები:

ძალიან მოსახერხებელია ცვლილებების მონიტორინგი.

ვებ მენეჯმენტი ბოლო წერტილისთვის

როგორც მოგეხსენებათ, შეგიძლიათ ჩართოთ Endpoint Management მენეჯმენტ სერვერზე და მართოთ SandBlast აგენტები. R81-ს დაემატა საინტერესო ფუნქცია - კონტროლი ბრაუზერის საშუალებით. საკმაოდ საინტერესო გზით ირთვება. თქვენ უნდა შეიყვანოთ რეჟიმი CLI-ში ექსპერტი და შეიყვანეთ ბრძანება "web_mgmt_start", შემდეგ კი გადადით მისამართზე - https://:4434/sba/. და ვებ კონსოლი გაიხსნება თქვენს წინაშე:

ჩვენ ნაწილობრივ ვისაუბრეთ ამ პლატფორმაზე სტატიებში "Check Point SandBlast აგენტის მართვის პლატფორმა" ალექსეი მალკოსგან. მართალია, ასეთი კონსოლი ხელმისაწვდომი იყო მხოლოდ ღრუბელში, მაგრამ ახლა ის მუშაობს ლოკალური მართვის სერვერებზე.

სმარტ განახლება

როდესაც ცდილობთ ლიცენზიების დამატებას ძველი კარგი Smart განახლების საშუალებით, კონსოლი გაფრთხილებთ, რომ ახლა ამის გაკეთება შეგიძლიათ უკვე ნაცნობი Smart Console-ის დატოვების გარეშე:

NAT

ეს არის ფუნქცია, რომელსაც ჩვენ ველოდით. ახლა შეგიძლიათ გამოიყენოთ NAT წესები როლებზე წვდომა, უსაფრთხოების ზონები ან განახლებადი ობიექტები. არის შემთხვევები, როცა ეს ძალიან სასარგებლო და აუცილებელია.

დასკვნა

ჯერჯერობით სულ ესაა. ჯერ კიდევ არსებობს მრავალი ინოვაცია, რომელიც მოითხოვს ტესტირებას (IoT, Azure AD, Updgrade, Logs API და ა.შ.). როგორც ზემოთ დავწერე, ჩვენ მალე გამოვაქვეყნებთ ღრუბლოვანი მართვის ახალი სისტემის მიმოხილვას - Smart-1 Cloud. მიჰყევით ჩვენს არხებს განახლებისთვის (დეპეშა, Facebook, VK, TS Solution ბლოგი)!

ასევე არ დაივიწყოთ ჩვენი დიდი მასალების შერჩევა Check Point-ზე.

წყარო: www.habr.com