ពិនិត្យចំណុច Gaia R80.40 ។ តើមានអ្វីថ្មី?

ការចេញផ្សាយបន្ទាប់នៃប្រព័ន្ធប្រតិបត្តិការកំពុងខិតជិតមកដល់ Gaia R80.40. ប៉ុន្មានសប្តាហ៍មុន។ កម្មវិធី Early Access បានចាប់ផ្តើមហើយ។ដែលជាកន្លែងដែលអ្នកអាចចូលប្រើដើម្បីសាកល្បងការចែកចាយ។ ជាធម្មតា យើងផ្សព្វផ្សាយព័ត៌មានអំពីអ្វីដែលថ្មី ហើយថែមទាំងរំលេចចំណុចដែលគួរឱ្យចាប់អារម្មណ៍បំផុតតាមទស្សនៈរបស់យើង។ សម្លឹងមើលទៅមុខ ខ្ញុំអាចនិយាយបានថាការច្នៃប្រឌិតពិតជាមានសារៈសំខាន់ណាស់។ ដូច្នេះវាមានតម្លៃរៀបចំសម្រាប់នីតិវិធីអាប់ដេតដំបូង។ ពីមុនយើងមានរួចហើយ បានបោះពុម្ពអត្ថបទមួយ។ អំពីរបៀបធ្វើវា (សម្រាប់ព័ត៌មានបន្ថែម សូមចូលមើល ទាក់ទងនៅទីនេះ) តោះមកប្រធានបទ...

មានអ្វីថ្មី

សូមក្រឡេកមើលការច្នៃប្រឌិតដែលបានប្រកាសជាផ្លូវការនៅទីនេះ។ ព័ត៌មានយកចេញពីគេហទំព័រ ពិនិត្យមិត្តរួម (សហគមន៍ Check Point ផ្លូវការ) ។ ដោយមានការអនុញ្ញាតពីអ្នក ខ្ញុំនឹងមិនបកប្រែអត្ថបទនេះទេ ជាសំណាងល្អ ទស្សនិកជន Habr អនុញ្ញាត។ ជំនួសមកវិញ ខ្ញុំនឹងទុកមតិយោបល់របស់ខ្ញុំសម្រាប់ជំពូកបន្ទាប់។

1. IoT Security ។ មុខងារថ្មីៗទាក់ទងនឹង Internet of Things

• ប្រមូលឧបករណ៍ IoT និងគុណលក្ខណៈចរាចរណ៍ពីម៉ាស៊ីនរកឃើញ IoT ដែលបានបញ្ជាក់ (បច្ចុប្បន្នគាំទ្រ Medigate, CyberMDX, Cynerio, Claroty, Indegy, SAM និង Armis) ។
• កំណត់រចនាសម្ព័ន្ធស្រទាប់គោលនយោបាយដែលឧទ្ទិសដល់ IoT ថ្មីក្នុងការគ្រប់គ្រងគោលនយោបាយ។
• កំណត់រចនាសម្ព័ន្ធ និងគ្រប់គ្រងច្បាប់សុវត្ថិភាពដែលផ្អែកលើលក្ខណៈរបស់ឧបករណ៍ IoT ។

2. ការត្រួតពិនិត្យ TLSHTTP/2៖

• HTTP/2 គឺជាការអាប់ដេតទៅកាន់ពិធីការ HTTP ។ ការធ្វើបច្ចុប្បន្នភាពផ្តល់នូវការកែលម្អល្បឿន ប្រសិទ្ធភាព និងសុវត្ថិភាព និងលទ្ធផលជាមួយនឹងបទពិសោធន៍អ្នកប្រើប្រាស់កាន់តែប្រសើរ។
• ពេលនេះ Check Point's Security Gateway គាំទ្រ HTTP/2 និងផ្តល់អត្ថប្រយោជន៍ដល់ល្បឿន និងប្រសិទ្ធភាពកាន់តែប្រសើរឡើង ខណៈពេលដែលទទួលបានសុវត្ថិភាពពេញលេញ ជាមួយនឹងការទប់ស្កាត់ការគំរាមកំហែង និងការគ្រប់គ្រងការចូលប្រើប្រាស់ ក៏ដូចជាការការពារថ្មីសម្រាប់ពិធីការ HTTP/2 ។
• ការគាំទ្រគឺសម្រាប់ចរាចរណ៍ដែលបានអ៊ិនគ្រីបច្បាស់ និង SSL ហើយត្រូវបានរួមបញ្ចូលយ៉ាងពេញលេញជាមួយ HTTPS/TLS
• សមត្ថភាពត្រួតពិនិត្យ។

ស្រទាប់អធិការកិច្ច TLS. ការច្នៃប្រឌិតទាក់ទងនឹងការត្រួតពិនិត្យ HTTPS៖

• ស្រទាប់គោលការណ៍ថ្មីនៅក្នុង SmartConsole ឧទ្ទិសដល់ការត្រួតពិនិត្យ TLS ។
• ស្រទាប់អធិការកិច្ច TLS ផ្សេងគ្នាអាចត្រូវបានប្រើនៅក្នុងកញ្ចប់គោលនយោបាយផ្សេងៗគ្នា។
• ការចែករំលែកនៃស្រទាប់អធិការកិច្ច TLS នៅទូទាំងកញ្ចប់គោលការណ៍ជាច្រើន។
• API សម្រាប់ប្រតិបត្តិការ TLS ។

3. ការការពារការគំរាមកំហែង

• ការបង្កើនប្រសិទ្ធភាពសរុបសម្រាប់ដំណើរការការពារការគំរាមកំហែង និងការអាប់ដេត។
• ការអាប់ដេតដោយស្វ័យប្រវត្តិចំពោះម៉ាស៊ីនទាញយកការគំរាមកំហែង។
• ឥឡូវនេះ វត្ថុថាមវន្ត ដែន និងវត្ថុដែលអាចធ្វើបច្ចុប្បន្នភាពអាចត្រូវបានប្រើនៅក្នុងគោលនយោបាយការពារការគំរាមកំហែង និងការត្រួតពិនិត្យ TLS ។ វត្ថុដែលអាចទាញយកទិន្នន័យបានគឺជាវត្ថុបណ្តាញដែលតំណាងឱ្យសេវាកម្មខាងក្រៅ ឬបញ្ជីថាមវន្តដែលគេស្គាល់នៃអាសយដ្ឋាន IP ឧទាហរណ៍ - Office365 / Google / Azure / AWS IP addresses និង Geo objects ។
• ឥឡូវនេះកម្មវិធីប្រឆាំងមេរោគប្រើការចង្អុលបង្ហាញអំពីការគំរាមកំហែង SHA-1 និង SHA-256 ដើម្បីទប់ស្កាត់ឯកសារដោយផ្អែកលើសញ្ញាហាសរបស់ពួកគេ។ នាំចូលសូចនាករថ្មីពីទិដ្ឋភាព SmartConsole Threat Indicators ឬ Custom Intelligence Feed CLI ។
• កម្មវិធីប្រឆាំងមេរោគ និង SandBlast Threat Emulation ឥឡូវនេះគាំទ្រការត្រួតពិនិត្យចរាចរណ៍អ៊ីមែលលើពិធីការ POP3 ក៏ដូចជាការត្រួតពិនិត្យប្រសើរឡើងនៃចរាចរណ៍អ៊ីមែលលើពិធីការ IMAP ។
• ការធ្វើត្រាប់តាមការគំរាមកំហែងប្រឆាំងមេរោគ និង SandBlast ឥឡូវនេះប្រើមុខងារត្រួតពិនិត្យ SSH ដែលបានណែនាំថ្មី ដើម្បីពិនិត្យមើលឯកសារដែលបានផ្ទេរលើពិធីការ SCP និង SFTP ។
• Anti-Virus និង SandBlast Threat Emulation ឥឡូវនេះផ្តល់នូវការគាំទ្រប្រសើរឡើងសម្រាប់ការត្រួតពិនិត្យ SMBv3 (3.0, 3.0.2, 3.1.1) ដែលរួមបញ្ចូលការត្រួតពិនិត្យការតភ្ជាប់ពហុឆានែល។ ឥឡូវនេះ Check Point គឺជាអ្នកលក់តែមួយគត់ដែលគាំទ្រការត្រួតពិនិត្យការផ្ទេរឯកសារតាមរយៈបណ្តាញជាច្រើន (លក្ខណៈពិសេសដែលដំណើរការតាមលំនាំដើមនៅក្នុងបរិស្ថាន Windows ទាំងអស់)។ នេះអនុញ្ញាតឱ្យអតិថិជនរក្សាសុវត្ថិភាពនៅពេលធ្វើការជាមួយមុខងារបង្កើនប្រសិទ្ធភាពនេះ។

4. ការយល់ដឹងអំពីអត្តសញ្ញាណ

• ការគាំទ្រសម្រាប់ការរួមបញ្ចូល Captive Portal ជាមួយ SAML 2.0 និងអ្នកផ្តល់អត្តសញ្ញាណភាគីទីបី។
• ការគាំទ្រសម្រាប់ Identity Broker សម្រាប់ការចែករំលែកព័ត៌មានអត្តសញ្ញាណដែលអាចធ្វើមាត្រដ្ឋានបាន និងជាលំដាប់រវាង PDPs ក៏ដូចជាការចែករំលែកឆ្លងដែន។
• ការធ្វើឱ្យប្រសើរឡើងដល់ភ្នាក់ងារម៉ាស៊ីនមេស្ថានីយសម្រាប់ការធ្វើមាត្រដ្ឋាន និងភាពឆបគ្នាកាន់តែប្រសើរឡើង។

៧.១.២. IPsec VPN

• កំណត់រចនាសម្ព័ន្ធដែនអ៊ិនគ្រីប VPN ផ្សេងៗគ្នានៅលើច្រកទ្វារសុវត្ថិភាពដែលជាសមាជិកនៃសហគមន៍ VPN ច្រើន។ នេះផ្តល់៖
• ភាពឯកជនដែលប្រសើរឡើង - បណ្តាញខាងក្នុងមិនត្រូវបានបង្ហាញនៅក្នុងការចរចាពិធីការ IKE ទេ។
• ធ្វើឱ្យប្រសើរឡើងនូវសុវត្ថិភាព និងលម្អិត - បញ្ជាក់បណ្តាញណាមួយដែលអាចចូលប្រើបាននៅក្នុងសហគមន៍ VPN ដែលបានបញ្ជាក់។
• ធ្វើឱ្យប្រសើរឡើងនូវអន្តរប្រតិបត្តិការ - និយមន័យ VPN ផ្អែកលើផ្លូវសាមញ្ញ (ត្រូវបានណែនាំនៅពេលអ្នកធ្វើការជាមួយដែនអ៊ិនគ្រីប VPN ទទេ) ។
• បង្កើត និងធ្វើការយ៉ាងរលូនជាមួយបរិស្ថាន Scale VPN (LSV) ដោយមានជំនួយពីទម្រង់ LSV ។

6. តម្រង URL

• ធ្វើឱ្យប្រសើរឡើងនូវមាត្រដ្ឋាន និងភាពធន់។
• ពង្រីកសមត្ថភាពដោះស្រាយបញ្ហា។

7. ណាត

• យន្តការបែងចែកច្រក NAT ដែលត្រូវបានកែលម្អ — នៅលើ Security Gateways ដែលមាន 6 ឬច្រើន CoreXL Firewall វត្ថុទាំងអស់ប្រើអាងដូចគ្នានៃច្រក NAT ដែលបង្កើនប្រសិទ្ធភាពការប្រើប្រាស់ច្រក និងប្រើឡើងវិញ។
• ការត្រួតពិនិត្យការប្រើប្រាស់ច្រក NAT នៅក្នុង CPView និងជាមួយ SNMP ។

8. Voice over IP (VoIP)វត្ថុជញ្ជាំងភ្លើង CoreXL ច្រើនគ្រប់គ្រងពិធីការ SIP ដើម្បីបង្កើនប្រសិទ្ធភាព។

9. ការចូលប្រើពីចម្ងាយ VPNប្រើវិញ្ញាបនបត្រម៉ាស៊ីនដើម្បីបែងចែករវាងទ្រព្យសកម្មសាជីវកម្ម និងមិនមែនសាជីវកម្ម និងដើម្បីកំណត់គោលការណ៍អនុវត្តការប្រើប្រាស់ទ្រព្យសកម្មសាជីវកម្មតែប៉ុណ្ណោះ។ ការអនុវត្តអាចជាការចូលជាមុន (ការផ្ទៀងផ្ទាត់ឧបករណ៍តែប៉ុណ្ណោះ) ឬក្រោយការចូល (ការផ្ទៀងផ្ទាត់ឧបករណ៍ និងអ្នកប្រើប្រាស់)។

10. ភ្នាក់ងារច្រកចូលតាមទូរស័ព្ទពង្រឹងសុវត្ថិភាព Endpoint on Demand នៅក្នុង Mobile Access Portal Agent ដើម្បីគាំទ្រកម្មវិធីរុករកតាមអ៊ីនធឺណិតធំៗទាំងអស់។ សម្រាប់ព័ត៌មានបន្ថែម សូមមើល sk113410។

11.CoreXL និង Multi-Queue

• ការគាំទ្រសម្រាប់ការបែងចែកដោយស្វ័យប្រវត្តិនៃ CoreXL SNDs និង Firewall ដែលមិនតម្រូវឱ្យមាន Security Gateway ឡើងវិញ។
• ធ្វើឱ្យប្រសើរឡើងពីបទពិសោធន៍ប្រអប់ - ច្រកទ្វារសុវត្ថិភាពផ្លាស់ប្តូរដោយស្វ័យប្រវត្តិនូវចំនួន CoreXL SNDs និង Firewall instances និងការកំណត់រចនាសម្ព័ន្ធ Multi-Queue ដោយផ្អែកលើការផ្ទុកចរាចរណ៍បច្ចុប្បន្ន។

12. ចង្កោម

• ការគាំទ្រសម្រាប់ពិធីការគ្រប់គ្រងចង្កោមនៅក្នុងរបៀប Unicast ដែលលុបបំបាត់តម្រូវការសម្រាប់ CCP

របៀបផ្សាយ ឬពហុមុខងារ៖

• ការអ៊ិនគ្រីបពិធីការការគ្រប់គ្រងចង្កោមឥឡូវនេះត្រូវបានបើកតាមលំនាំដើម។
• របៀប ClusterXL ថ្មី -Active/Active ដែលគាំទ្រសមាជិក Cluster នៅក្នុងទីតាំងភូមិសាស្រ្តផ្សេងៗគ្នា ដែលមានទីតាំងនៅលើបណ្តាញរងផ្សេងៗគ្នា និងមានអាសយដ្ឋាន IP ខុសៗគ្នា។
• ការគាំទ្រសម្រាប់សមាជិក ClusterXL Cluster ដែលដំណើរការកំណែកម្មវិធីផ្សេងៗគ្នា។
• បានលុបបំបាត់តម្រូវការសម្រាប់ការកំណត់រចនាសម្ព័ន្ធ MAC Magic នៅពេលដែលចង្កោមជាច្រើនត្រូវបានភ្ជាប់ទៅបណ្តាញរងដូចគ្នា។

13. VSX

• ការគាំទ្រសម្រាប់ការធ្វើឱ្យប្រសើរឡើង VSX ជាមួយ CPUSE នៅក្នុង Gaia Portal ។
• ការគាំទ្រសម្រាប់របៀបសកម្មឡើងនៅក្នុង VSLS ។
• ការគាំទ្រសម្រាប់របាយការណ៍ស្ថិតិ CPView សម្រាប់ប្រព័ន្ធនិម្មិតនីមួយៗ

14. Zero Touchដំណើរការដំឡើងកម្មវិធី Plug & Play ដ៏សាមញ្ញមួយសម្រាប់ការដំឡើងឧបករណ៍ — លុបបំបាត់តម្រូវការសម្រាប់អ្នកជំនាញបច្ចេកទេស ហើយត្រូវភ្ជាប់ទៅឧបករណ៍សម្រាប់ការកំណត់រចនាសម្ព័ន្ធដំបូង។

15. Gaia REST APIGaia REST API ផ្តល់នូវវិធីថ្មីមួយដើម្បីអាន និងផ្ញើព័ត៌មានទៅកាន់ម៉ាស៊ីនមេដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការ Gaia ។ សូមមើល sk143612 ។

16. ការកំណត់ផ្លូវកម្រិតខ្ពស់

• ការពង្រឹង OSPF និង BGP អនុញ្ញាតឱ្យកំណត់ឡើងវិញ និងចាប់ផ្តើម OSPF ជិតខាងឡើងវិញសម្រាប់ឧទាហរណ៍ CoreXL Firewall នីមួយៗដោយមិនចាំបាច់ចាប់ផ្តើមដេមិនដែលបានបញ្ជូនឡើងវិញ។
• ការពង្រឹងការធ្វើឱ្យស្រស់ផ្លូវសម្រាប់ការកែលម្អការគ្រប់គ្រងភាពមិនស៊ីសង្វាក់នៃការបញ្ជូនផ្លូវ BGP ។

17. សមត្ថភាពខឺណែលថ្មី។

• ខឺណែលលីនុចដែលបានដំឡើងកំណែ
• ប្រព័ន្ធបែងចែកថ្មី (gpt)៖
• គាំទ្រច្រើនជាង 2TB ដ្រាយរូបវន្ត/ឡូជីខល
• ប្រព័ន្ធឯកសារលឿនជាងមុន (xfs)
• គាំទ្រការផ្ទុកប្រព័ន្ធធំជាង (រហូតដល់ 48TB សាកល្បង)
• ការកែលម្អការអនុវត្តទាក់ទងនឹង I/O
• ជួរច្រើន៖
• ការគាំទ្រ Gaia Clish ពេញលេញសម្រាប់ពាក្យបញ្ជាពហុជួរ
• ការកំណត់រចនាសម្ព័ន្ធ "បើកដោយស្វ័យប្រវត្តិ"
• SMB v2/3 mount support នៅក្នុង Mobile Access blade
• បានបន្ថែមការគាំទ្រ NFSv4 (អតិថិជន) (NFS v4.2 គឺជាកំណែ NFS លំនាំដើមដែលបានប្រើ)
• ការគាំទ្រឧបករណ៍ប្រព័ន្ធថ្មីសម្រាប់ការបំបាត់កំហុស ត្រួតពិនិត្យ និងកំណត់រចនាសម្ព័ន្ធប្រព័ន្ធ

18. ឧបករណ៍បញ្ជា CloudGuard

• ការពង្រឹងការអនុវត្តសម្រាប់ការតភ្ជាប់ទៅមជ្ឈមណ្ឌលទិន្នន័យខាងក្រៅ។
• ការរួមបញ្ចូលជាមួយ VMware NSX-T ។
• ការ​គាំទ្រ​សម្រាប់​ពាក្យ​បញ្ជា API បន្ថែម​ដើម្បី​បង្កើត និង​កែសម្រួល​វត្ថុ​ម៉ាស៊ីន​បម្រើ​មជ្ឈមណ្ឌល​ទិន្នន័យ។

19. Multi-Domain Server

• បម្រុងទុក និងស្ដារម៉ាស៊ីនមេគ្រប់គ្រងដែនបុគ្គលនៅលើម៉ាស៊ីនមេពហុដែន។
• ផ្ទេរម៉ាស៊ីនមេគ្រប់គ្រងដែននៅលើម៉ាស៊ីនមេពហុដែនមួយទៅការគ្រប់គ្រងសុវត្ថិភាពពហុដែនផ្សេងគ្នា។
• ផ្លាស់ទីម៉ាស៊ីនមេគ្រប់គ្រងសុវត្ថិភាព ដើម្បីក្លាយជាម៉ាស៊ីនមេគ្រប់គ្រងដែននៅលើម៉ាស៊ីនមេពហុដែន។
• ផ្ទេរម៉ាស៊ីនមេគ្រប់គ្រងដែន ដើម្បីក្លាយជាម៉ាស៊ីនមេគ្រប់គ្រងសុវត្ថិភាព។
• ត្រឡប់ Domain នៅលើ Multi-Domain Server ឬ Server Management Security ទៅជាការកែប្រែពីមុនសម្រាប់ការកែសម្រួលបន្ថែម។

20. SmartTasks និង API

• វិធីសាស្រ្តផ្ទៀងផ្ទាត់ API ការគ្រប់គ្រងថ្មីដែលប្រើសោ API ដែលបង្កើតដោយស្វ័យប្រវត្តិ។
• ពាក្យបញ្ជា API គ្រប់គ្រងថ្មីដើម្បីបង្កើតវត្ថុចង្កោម។
• ការដាក់ពង្រាយកណ្តាលនៃ Jumbo Hotfix Accumulator និង Hotfixes ពី SmartConsole ឬជាមួយ API អនុញ្ញាតឱ្យដំឡើង ឬធ្វើឱ្យប្រសើរឡើងនូវ Security Gateways និង Clusters ជាច្រើនស្របគ្នា។
• SmartTasks — កំណត់រចនាសម្ព័ន្ធស្គ្រីបដោយស្វ័យប្រវត្តិ ឬសំណើ HTTPS ដែលបង្កឡើងដោយកិច្ចការរបស់អ្នកគ្រប់គ្រង ដូចជាការបោះផ្សាយវគ្គ ឬការដំឡើងគោលការណ៍។

ការដាក់ពង្រាយការដាក់ពង្រាយកណ្តាលនៃ Jumbo Hotfix Accumulator និង Hotfixes ពី SmartConsole ឬជាមួយ API អនុញ្ញាតឱ្យដំឡើង ឬធ្វើឱ្យប្រសើរឡើងនូវ Security Gateways និង Clusters ជាច្រើនស្របគ្នា។

22. SmartEventចែករំលែកទិដ្ឋភាព និងរបាយការណ៍ SmartView ជាមួយអ្នកគ្រប់គ្រងផ្សេងទៀត។

23.Log Exporterនាំចេញ​កំណត់​ហេតុ​បាន​ត្រង​តាម​តម្លៃ​វាល។

24. សុវត្ថិភាពចំណុចបញ្ចប់

• ការគាំទ្រសម្រាប់ការអ៊ិនគ្រីប BitLocker សម្រាប់ការអ៊ិនគ្រីបថាសពេញលេញ។
• ការគាំទ្រសម្រាប់វិញ្ញាបនបត្រអាជ្ញាធរវិញ្ញាបនប័ត្រខាងក្រៅសម្រាប់ម៉ាស៊ីនភ្ញៀវសុវត្ថិភាព Endpoint
• ការផ្ទៀងផ្ទាត់ និងការប្រាស្រ័យទាក់ទងជាមួយម៉ាស៊ីនមេគ្រប់គ្រងសុវត្ថិភាព Endpoint ។
• ការ​គាំទ្រ​សម្រាប់​ទំហំ​ថាមវន្ត​នៃ​កញ្ចប់​អតិថិជន​សុវត្ថិភាព​ចុង​ដោយ​ផ្អែក​លើ​ការ​ជ្រើសរើស
• លក្ខណៈពិសេសសម្រាប់ការដាក់ពង្រាយ។
• ឥឡូវនេះគោលការណ៍អាចគ្រប់គ្រងកម្រិតនៃការជូនដំណឹងដល់អ្នកប្រើប្រាស់ចុងក្រោយ។
• ការគាំទ្រសម្រាប់បរិស្ថាន VDI ជាប់លាប់ក្នុងការគ្រប់គ្រងគោលនយោបាយបញ្ចប់។

អ្វីដែលយើងចូលចិត្តបំផុត (ផ្អែកលើភារកិច្ចរបស់អតិថិជន)

ដូចដែលអ្នកអាចឃើញមានការច្នៃប្រឌិតជាច្រើន។ ប៉ុន្តែសម្រាប់យើងដូចជាសម្រាប់ អ្នកបញ្ចូលប្រព័ន្ធមានចំណុចគួរឱ្យចាប់អារម្មណ៍ជាច្រើន (ដែលគួរឱ្យចាប់អារម្មណ៍ផងដែរចំពោះអតិថិជនរបស់យើង) ។ កំពូលទាំង 10 របស់យើង៖

1. ទីបំផុត ការគាំទ្រពេញលេញសម្រាប់ឧបករណ៍ IoT បានបង្ហាញខ្លួន។ វាពិបាកណាស់ក្នុងការស្វែងរកក្រុមហ៊ុនដែលមិនមានឧបករណ៍បែបនេះ។
2. ការត្រួតពិនិត្យ TLS ឥឡូវនេះត្រូវបានដាក់ក្នុងស្រទាប់ដាច់ដោយឡែក (ស្រទាប់)។ វាកាន់តែងាយស្រួលជាងឥឡូវនេះ (នៅ 80.30) ។ លែងដំណើរការផ្ទាំងគ្រប់គ្រង Legasy ចាស់ទៀតហើយ។ លើសពីនេះ ឥឡូវនេះ អ្នកអាចប្រើវត្ថុ Updataable នៅក្នុងគោលការណ៍ត្រួតពិនិត្យ HTTPS ដូចជា Office365, Google, Azure, AWS ជាដើម។ វាងាយស្រួលណាស់នៅពេលដែលអ្នកត្រូវរៀបចំការលើកលែង។ ទោះយ៉ាងណាក៏ដោយនៅតែមិនមានការគាំទ្រសម្រាប់ tls 1.3 ។ ជាក់ស្តែង ពួកគេនឹង "ចាប់" ជាមួយនឹង hotfix បន្ទាប់។
3. ការផ្លាស់ប្តូរសំខាន់ៗសម្រាប់ Anti-Virus និង SandBlast ។ ឥឡូវនេះ អ្នកអាចពិនិត្យមើលពិធីការដូចជា SCP, SFTP និង SMBv3 (ដោយវិធីនេះ គ្មាននរណាម្នាក់អាចពិនិត្យមើលពិធីការពហុឆានែលនេះទៀតទេ)។
4. មានការកែលម្អជាច្រើនទាក់ទងនឹង VPN ពីគេហទំព័រទៅគេហទំព័រ។ ឥឡូវនេះអ្នកអាចកំណត់រចនាសម្ព័ន្ធដែន VPN ជាច្រើននៅលើច្រកផ្លូវដែលជាផ្នែកមួយនៃសហគមន៍ VPN ជាច្រើន។ វាងាយស្រួល និងមានសុវត្ថិភាពជាង។ លើសពីនេះទៀត Check Point ទីបំផុតបានចងចាំ Route Based VPN ហើយបានធ្វើឱ្យប្រសើរឡើងបន្តិចនូវស្ថេរភាព/ភាពឆបគ្នារបស់វា។
5. មុខងារដ៏ពេញនិយមសម្រាប់អ្នកប្រើប្រាស់ពីចម្ងាយបានបង្ហាញខ្លួន។ ឥឡូវនេះអ្នកអាចផ្ទៀងផ្ទាត់មិនត្រឹមតែអ្នកប្រើប្រាស់ប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងឧបករណ៍ដែលគាត់ភ្ជាប់ផងដែរ។ ជាឧទាហរណ៍ យើងចង់អនុញ្ញាតឱ្យមានការតភ្ជាប់ VPN ពីឧបករណ៍សាជីវកម្មប៉ុណ្ណោះ។ ជាការពិតណាស់នេះត្រូវបានធ្វើដោយមានជំនួយពីវិញ្ញាបនបត្រ។ វាក៏អាចធ្វើទៅបានផងដែរដើម្បីភ្ជាប់ការចែករំលែកឯកសារ (SMB v2/3) ដោយស្វ័យប្រវត្តិសម្រាប់អ្នកប្រើប្រាស់ពីចម្ងាយជាមួយម៉ាស៊ីនភ្ញៀវ VPN ។
6. មានការផ្លាស់ប្តូរជាច្រើននៅក្នុងប្រតិបត្តិការនៃចង្កោម។ ប៉ុន្តែប្រហែលជាគួរឱ្យចាប់អារម្មណ៍បំផុតមួយគឺលទ្ធភាពនៃការដំណើរការចង្កោមដែលច្រកទ្វារមានកំណែផ្សេងគ្នានៃ Gaia ។ វាងាយស្រួលនៅពេលរៀបចំផែនការធ្វើបច្ចុប្បន្នភាព។
7. សមត្ថភាព Zero Touch ប្រសើរឡើង។ អ្វីដែលមានប្រយោជន៍សម្រាប់អ្នកដែលជារឿយៗដំឡើងច្រកទ្វារ "តូច" (ឧទាហរណ៍សម្រាប់ម៉ាស៊ីន ATM) ។
8. សម្រាប់កំណត់ហេតុ ការផ្ទុករហូតដល់ 48TB ឥឡូវនេះត្រូវបានគាំទ្រ។
9. អ្នកអាចចែករំលែកផ្ទាំងគ្រប់គ្រង SmartEvent របស់អ្នកជាមួយអ្នកគ្រប់គ្រងផ្សេងទៀត។
10. Log Exporter ឥឡូវនេះអនុញ្ញាតឱ្យអ្នកត្រងសារដែលបានផ្ញើជាមុនដោយប្រើវាលដែលត្រូវការ។ ទាំងនោះ។ មានតែកំណត់ហេតុ និងព្រឹត្តិការណ៍ចាំបាច់ប៉ុណ្ណោះដែលនឹងត្រូវបានបញ្ជូនទៅប្រព័ន្ធ SIEM របស់អ្នក។

ធ្វើបច្ចុប្បន្នភាព

ប្រហែលជាមានមនុស្សជាច្រើនកំពុងគិតអំពីការធ្វើបច្ចុប្បន្នភាពរួចហើយ។ មិនចាំបាច់ប្រញាប់ប្រញាល់ទេ។ ដើម្បីចាប់ផ្តើមជាមួយកំណែ 80.40 ត្រូវតែផ្លាស់ទីទៅភាពអាចរកបានទូទៅ។ ប៉ុន្តែសូម្បីតែបន្ទាប់ពីនោះ អ្នកមិនគួរធ្វើបច្ចុប្បន្នភាពភ្លាមៗទេ។ វាជាការប្រសើរក្នុងការរង់ចាំយ៉ាងហោចណាស់កម្មវិធីជួសជុលបន្ទាន់ដំបូង។
ប្រហែលជាមនុស្សជាច្រើនកំពុង "អង្គុយ" នៅលើកំណែចាស់។ ខ្ញុំអាចនិយាយបានថាយ៉ាងហោចណាស់វាអាចទៅរួច (និងសូម្បីតែចាំបាច់) ដើម្បីធ្វើបច្ចុប្បន្នភាពទៅ 80.30 ។ នេះ​ជា​ប្រព័ន្ធ​ដែល​មាន​ស្ថិរភាព និង​មាន​ការ​បញ្ជាក់​រួច​ហើយ!

អ្នកក៏អាចជាវទំព័រសាធារណៈរបស់យើង (Telegram, Facebook, VK, ប្លុក TS Solution), ដែលជាកន្លែងដែលអ្នកអាចតាមដានការលេចឡើងនៃសម្ភារៈថ្មីនៅលើ Check Point និងផលិតផលសុវត្ថិភាពផ្សេងទៀត។

មានតែអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះប៉ុណ្ណោះដែលអាចចូលរួមក្នុងការស្ទង់មតិនេះ។ ចូលសូម។

តើ Gaia ជំនាន់ណាដែលអ្នកកំពុងប្រើ?

• R77.10

• R77.30

• R80.10

• R80.20

• R80.30

• ផ្សេងទៀត

អ្នកប្រើប្រាស់ 13 នាក់បានបោះឆ្នោត។ អ្នកប្រើប្រាស់ ១៤ នាក់ត្រូវបានហាមឃាត់។

ប្រភព: www.habr.com