ຈຸດກວດກາ Gaia R80.40. ມີ​ຫຍັງ​ໃຫມ່?

ການປ່ອຍຕໍ່ໄປຂອງລະບົບປະຕິບັດການກໍາລັງໃກ້ເຂົ້າມາ Gaia R80.40. ສອງສາມອາທິດກ່ອນ ເລີ່ມໂຄງການ Early Access, ບ່ອນທີ່ທ່ານສາມາດເຂົ້າເຖິງເພື່ອທົດສອບການແຈກຢາຍ. ຕາມປົກກະຕິ, ພວກເຮົາເຜີຍແຜ່ຂໍ້ມູນກ່ຽວກັບສິ່ງໃໝ່, ແລະຍັງເນັ້ນໃສ່ຈຸດທີ່ໜ້າສົນໃຈທີ່ສຸດຈາກທັດສະນະຂອງພວກເຮົາ. ເບິ່ງໄປຂ້າງຫນ້າ, ຂ້າພະເຈົ້າສາມາດເວົ້າໄດ້ວ່າການປະດິດສ້າງແມ່ນມີຄວາມສໍາຄັນແທ້ໆ. ດັ່ງນັ້ນ, ມັນເປັນມູນຄ່າການກະກຽມສໍາລັບຂັ້ນຕອນການປັບປຸງເບື້ອງຕົ້ນ. ກ່ອນຫນ້ານີ້ພວກເຮົາມີຢູ່ແລ້ວ ຈັດພີມມາບົດຄວາມ ກ່ຽວກັບວິທີການເຮັດສິ່ງນີ້ (ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມ, ກະລຸນາຢ້ຽມຊົມ ຕິດຕໍ່ທີ່ນີ້). ມາ​ທີ່​ຫົວ​ຂໍ້ ...

ມີ​ຫຍັງ​ໃຫມ່

ຂໍໃຫ້ເບິ່ງການປະດິດສ້າງທີ່ຖືກປະກາດຢ່າງເປັນທາງການຢູ່ທີ່ນີ້. ຂໍ້ມູນມາຈາກເວັບໄຊທ໌ ກວດຫາຄູ່ (ຊຸມຊົນຈຸດກວດກາຢ່າງເປັນທາງການ). ດ້ວຍການອະນຸຍາດຂອງເຈົ້າ, ຂ້ອຍຈະບໍ່ແປຂໍ້ຄວາມນີ້, ໂຊກດີທີ່ຜູ້ຊົມ Habr ອະນຸຍາດໃຫ້ມັນ. ແທນທີ່ຈະ, ຂ້ອຍຈະອອກຄໍາເຫັນຂອງຂ້ອຍສໍາລັບບົດຕໍ່ໄປ.

1. ຄວາມປອດໄພ IoT. ຄຸນສົມບັດໃໝ່ທີ່ກ່ຽວຂ້ອງກັບອິນເຕີເນັດຂອງສິ່ງຕ່າງໆ

• ລວບລວມອຸປະກອນ IoT ແລະຄຸນລັກສະນະການຈະລາຈອນຈາກເຄື່ອງຈັກຄົ້ນພົບ IoT ທີ່ໄດ້ຮັບການຮັບຮອງ (ປະຈຸບັນສະຫນັບສະຫນູນ Medigate, CyberMDX, Cynerio, Claroty, Indegy, SAM ແລະ Armis).
• ຕັ້ງຄ່າຊັ້ນນະໂຍບາຍສະເພາະ IoT ໃໝ່ໃນການຈັດການນະໂຍບາຍ.
• ຕັ້ງຄ່າແລະຈັດການກົດລະບຽບຄວາມປອດໄພທີ່ອີງໃສ່ຄຸນລັກສະນະຂອງອຸປະກອນ IoT.

2.ການກວດກາ TLSHTTP/2:

• HTTP/2 ແມ່ນການອັບເດດຕໍ່ກັບໂປຣໂຕຄໍ HTTP. ການປັບປຸງໃຫ້ການປັບປຸງຄວາມໄວ, ປະສິດທິພາບແລະຄວາມປອດໄພແລະຜົນໄດ້ຮັບທີ່ມີປະສົບການຜູ້ໃຊ້ທີ່ດີກວ່າ.
• ຕອນນີ້ປະຕູຄວາມປອດໄພຂອງ Check Point ຮອງຮັບ HTTP/2 ແລະໃຫ້ປະໂຫຍດແກ່ຄວາມໄວ ແລະປະສິດທິພາບທີ່ດີຂຶ້ນ ໃນຂະນະທີ່ໄດ້ຮັບຄວາມປອດໄພເຕັມຮູບແບບ, ດ້ວຍໃບປ້ອງກັນໄພຂົ່ມຂູ່ ແລະການຄວບຄຸມການເຂົ້າເຖິງທັງໝົດ, ເຊັ່ນດຽວກັນກັບການປົກປ້ອງໃໝ່ສຳລັບໂປຣໂຕຄໍ HTTP/2.
• ການສະຫນັບສະຫນູນແມ່ນສໍາລັບການຈະລາຈອນທີ່ຊັດເຈນແລະ SSL ທີ່ເຂົ້າລະຫັດລັບແລະປະສົມປະສານຢ່າງເຕັມສ່ວນກັບ HTTPS / TLS
• ຄວາມສາມາດໃນການກວດກາ.

ຊັ້ນການກວດສອບ TLS. ນະວັດຕະກໍາກ່ຽວກັບການກວດກາ HTTPS:

• ຊັ້ນນະໂຍບາຍໃຫມ່ໃນ SmartConsole ອຸທິດຕົນເພື່ອການກວດສອບ TLS.
• ຊັ້ນການກວດກາ TLS ທີ່ແຕກຕ່າງກັນສາມາດຖືກນໍາໃຊ້ໃນຊຸດນະໂຍບາຍທີ່ແຕກຕ່າງກັນ.
• ການແບ່ງປັນຊັ້ນການກວດສອບ TLS ໃນທົ່ວແພັກເກັດນະໂຍບາຍຫຼາຍອັນ.
• API ສໍາລັບການປະຕິບັດງານ TLS.

3. ການປ້ອງກັນໄພຂົ່ມຂູ່

• ການປັບປຸງປະສິດທິພາບໂດຍລວມສໍາລັບຂະບວນການປ້ອງກັນໄພຂົ່ມຂູ່ ແລະການປັບປຸງ.
• ການອັບເດດອັດຕະໂນມັດຕໍ່ກັບເຄື່ອງຈັກສະກັດໄພຂົ່ມຂູ່.
• ດຽວນີ້ ວັດຖຸແບບໄດນາມິກ, ໂດເມນ ແລະ ຂໍ້ມູນສາມາດຖືກນຳໃຊ້ໄດ້ໃນນະໂຍບາຍປ້ອງກັນໄພຂົ່ມຂູ່ ແລະ ການກວດສອບ TLS. ວັດຖຸທີ່ສາມາດປັບປຸງໄດ້ແມ່ນວັດຖຸເຄືອຂ່າຍທີ່ເປັນຕົວແທນຂອງການບໍລິການພາຍນອກຫຼືບັນຊີລາຍຊື່ແບບເຄື່ອນໄຫວທີ່ຮູ້ຈັກຂອງທີ່ຢູ່ IP, ຕົວຢ່າງ - Office365 / Google / Azure / AWS IP addresses ແລະ Geo objects.
• ດຽວນີ້ Anti-Virus ໃຊ້ຕົວຊີ້ບອກໄພຂົ່ມຂູ່ SHA-1 ແລະ SHA-256 ເພື່ອບລັອກໄຟລ໌ໂດຍອີງໃສ່ hashes ຂອງມັນ. ນຳເຂົ້າຕົວຊີ້ວັດໃໝ່ຈາກມຸມມອງຕົວຊີ້ວັດ SmartConsole Threat Indicators ຫຼື Custom Intelligence Feed CLI.
• Anti-Virus ແລະ SandBlast Threat Emulation ໃນປັດຈຸບັນສະຫນັບສະຫນູນການກວດສອບການຈະລາຈອນອີເມລ໌ຜ່ານໂປໂຕຄອນ POP3, ເຊັ່ນດຽວກັນກັບການປັບປຸງການກວດສອບການຈະລາຈອນອີເມລ໌ຜ່ານໂປໂຕຄອນ IMAP.
• Anti-Virus ແລະ SandBlast Threat Emulation ຕອນນີ້ໃຊ້ຄຸນສົມບັດການກວດສອບ SSH ທີ່ແນະນຳໃໝ່ເພື່ອກວດກາໄຟລ໌ທີ່ໂອນຜ່ານໂປຣໂຕຄໍ SCP ແລະ SFTP.
• Anti-Virus ແລະ SandBlast Threat Emulation ໃນປັດຈຸບັນສະຫນອງການປັບປຸງການສະຫນັບສະຫນູນສໍາລັບການກວດກາ SMBv3 (3.0, 3.0.2, 3.1.1), ເຊິ່ງລວມມີການກວດສອບການເຊື່ອມຕໍ່ຫຼາຍຊ່ອງທາງ. ຕອນນີ້ Check Point ເປັນພຽງຜູ້ຂາຍດຽວທີ່ຮອງຮັບການກວດສອບການໂອນໄຟລ໌ຜ່ານຫຼາຍຊ່ອງທາງ (ຄຸນສົມບັດທີ່ເປີດຢູ່ຕາມຄ່າເລີ່ມຕົ້ນໃນທຸກສະພາບແວດລ້ອມຂອງ Windows). ນີ້ອະນຸຍາດໃຫ້ລູກຄ້າຮັກສາຄວາມປອດໄພໃນຂະນະທີ່ເຮັດວຽກກັບຄຸນສົມບັດການເພີ່ມປະສິດທິພາບນີ້.

4. ການຮັບຮູ້ຕົວຕົນ

• ຮອງຮັບການເຊື່ອມໂຍງກັບ Captive Portal ກັບ SAML 2.0 ແລະຜູ້ໃຫ້ຂໍ້ມູນຕົວຕົນພາກສ່ວນທີສາມ.
• ສະຫນັບສະຫນູນນາຍຫນ້າ Identity ສໍາລັບການແບ່ງປັນຂໍ້ມູນຕົວຕົນທີ່ສາມາດຂະຫຍາຍໄດ້ແລະເປັນ granular ລະຫວ່າງ PDPs, ເຊັ່ນດຽວກັນກັບການແບ່ງປັນຂ້າມໂດເມນ.
• ການເພີ່ມປະສິດທິພາບຂອງຕົວແທນເຊີບເວີ Terminal ສໍາລັບການຂະຫຍາຍທີ່ດີຂຶ້ນແລະຄວາມເຂົ້າກັນໄດ້.

5. IPsec VPN

• ຕັ້ງຄ່າໂດເມນການເຂົ້າລະຫັດ VPN ທີ່ແຕກຕ່າງກັນຢູ່ໃນປະຕູຄວາມປອດໄພທີ່ເປັນສະມາຊິກຂອງຫຼາຍຊຸມຊົນ VPN. ນີ້ສະຫນອງ:
• ຄວາມ​ເປັນ​ສ່ວນ​ຕົວ​ທີ່​ປັບ​ປຸງ — ເຄືອ​ຂ່າຍ​ພາຍ​ໃນ​ບໍ່​ໄດ້​ຖືກ​ເປີດ​ເຜີຍ​ໃນ​ການ​ເຈລະ​ຈາ​ອະ​ນຸ​ສັນ​ຍາ IKE.
• ປັບປຸງຄວາມປອດໄພ ແລະຄວາມລະອຽດ - ລະບຸວ່າເຄືອຂ່າຍໃດສາມາດເຂົ້າເຖິງໄດ້ໃນຊຸມຊົນ VPN ທີ່ລະບຸ.
• ປັບປຸງຄວາມສາມາດໃນການເຮັດວຽກຮ່ວມກັນ — ຄໍານິຍາມ VPN ທີ່ອີງໃສ່ເສັ້ນທາງທີ່ງ່າຍດາຍ (ແນະນໍາເມື່ອທ່ານເຮັດວຽກກັບໂດເມນການເຂົ້າລະຫັດ VPN ຫວ່າງເປົ່າ).
• ສ້າງ ແລະເຮັດວຽກຢ່າງບໍ່ຢຸດຢັ້ງກັບສະພາບແວດລ້ອມຂະໜາດໃຫຍ່ VPN (LSV) ດ້ວຍການຊ່ວຍເຫຼືອຂອງໂປຣໄຟລ໌ LSV.

6. ການກັ່ນຕອງ URL

• ປັບປຸງຂະ ໜາດ ແລະຄວາມຢືດຢຸ່ນ.
• ຂະຫຍາຍຄວາມສາມາດແກ້ໄຂບັນຫາ.

7. ນ

• ປັບປຸງກົນໄກການຈັດສັນຜອດ NAT — ໃນ Security Gateways ທີ່ມີ 6 ຫຼືຫຼາຍກວ່ານັ້ນ CoreXL Firewall instances, ທຸກໆຕົວຢ່າງໃຊ້ພອດ NAT ດຽວກັນ, ເຊິ່ງເຮັດໃຫ້ການໃຊ້ງານພອດແລະໃຊ້ຄືນໄດ້ດີທີ່ສຸດ.
• ການຕິດຕາມການນໍາໃຊ້ພອດ NAT ໃນ CPView ແລະດ້ວຍ SNMP.

8. ສຽງຜ່ານ IP (VoIP)ຫຼາຍ CoreXL Firewall ຈັດການໂປຣໂຕຄໍ SIP ເພື່ອເພີ່ມປະສິດທິພາບ.

9. ການເຂົ້າເຖິງໄລຍະໄກ VPNໃຊ້ໃບຢັ້ງຢືນເຄື່ອງຈັກເພື່ອຈໍາແນກລະຫວ່າງຊັບສິນຂອງບໍລິສັດແລະບໍ່ແມ່ນບໍລິສັດແລະກໍານົດນະໂຍບາຍການບັງຄັບໃຊ້ຊັບສິນຂອງບໍລິສັດເທົ່ານັ້ນ. ການບັງຄັບໃຊ້ສາມາດເປັນການເຂົ້າສູ່ລະບົບກ່ອນ (ການພິສູດຢືນຢັນອຸປະກອນເທົ່ານັ້ນ) ຫຼືຫຼັງການເຂົ້າສູ່ລະບົບ (ການຢືນຢັນອຸປະກອນ ແລະຜູ້ໃຊ້).

10. Mobile Access Portal Agentປັບປຸງຄວາມປອດໄພຈຸດຈົບຕາມຄວາມຕ້ອງການພາຍໃນ Mobile Access Portal Agent ເພື່ອຮອງຮັບທຸກເວັບບຣາວເຊີໃຫຍ່. ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມ, ເບິ່ງ sk113410.

11.CoreXL ແລະ Multi-Queue

• ຮອງຮັບການຈັດສັນອັດຕະໂນມັດຂອງ CoreXL SNDs ແລະ Firewall instances ທີ່ບໍ່ຕ້ອງການ Security Gateway reboot.
• ປັບປຸງອອກຈາກປະສົບການກ່ອງ - Security Gateway ອັດຕະໂນມັດປ່ຽນຈໍານວນ CoreXL SNDs ແລະ Firewall instances ແລະການຕັ້ງຄ່າຫຼາຍຄິວໂດຍອີງໃສ່ການໂຫຼດໃນປະຈຸບັນ.

12. ການຈັດກຸ່ມ

• ສະຫນັບສະຫນູນສໍາລັບ Cluster Control Protocol ໃນຮູບແບບ Unicast ທີ່ກໍາຈັດຄວາມຕ້ອງການສໍາລັບ CCP

ໂໝດອອກອາກາດ ຫຼື Multicast:

• ດຽວນີ້ການເຂົ້າລະຫັດ Cluster Control Protocol ຖືກເປີດໃຊ້ເປັນຄ່າເລີ່ມຕົ້ນ.
• ໂໝດ ClusterXL ໃໝ່ -Active/Active, ເຊິ່ງຮອງຮັບ Cluster Members ໃນສະຖານທີ່ຕ່າງໆ ທີ່ຕັ້ງຢູ່ໃນເຄືອຂ່າຍຍ່ອຍຕ່າງໆ ແລະມີທີ່ຢູ່ IP ທີ່ແຕກຕ່າງກັນ.
• ຮອງຮັບ ClusterXL Cluster Members ທີ່ແລ່ນເວີຊັນຊອບແວຕ່າງໆ.
• ລົບລ້າງຄວາມຕ້ອງການສໍາລັບການຕັ້ງຄ່າ MAC Magic ເມື່ອກຸ່ມຫຼາຍກຸ່ມເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍຍ່ອຍດຽວກັນ.

13. VSX

• ຮອງຮັບການຍົກລະດັບ VSX ກັບ CPUSE ໃນ Gaia Portal.
• ຮອງຮັບໂໝດ Active Up ໃນ VSLS.
• ສະຫນັບສະຫນູນບົດລາຍງານສະຖິຕິ CPView ສໍາລັບແຕ່ລະລະບົບ Virtual

14. Zero Touchຂັ້ນຕອນການຕິດຕັ້ງ Plug & Play ງ່າຍໆສຳລັບການຕິດຕັ້ງອຸປະກອນ — ກໍາຈັດຄວາມຕ້ອງການຄວາມຊໍານານດ້ານວິຊາການ ແລະຕ້ອງເຊື່ອມຕໍ່ກັບອຸປະກອນເພື່ອຕັ້ງຄ່າເບື້ອງຕົ້ນ.

15. Gaia REST APIGaia REST API ສະໜອງວິທີໃໝ່ໃນການອ່ານ ແລະສົ່ງຂໍ້ມູນໄປຍັງເຊີບເວີທີ່ແລ່ນລະບົບປະຕິບັດການ Gaia. ເບິ່ງ sk143612.

16. Advanced Routing

• ການເພີ່ມປະສິດທິພາບຂອງ OSPF ແລະ BGP ອະນຸຍາດໃຫ້ຕັ້ງຄ່າໃຫມ່ແລະປິດເປີດ OSPF ໃກ້ຄຽງສໍາລັບແຕ່ລະ CoreXL Firewall instance ໂດຍບໍ່ຈໍາເປັນຕ້ອງ restart daemon ທີ່ຖືກສົ່ງ.
• ປັບປຸງເສັ້ນທາງການໂຫຼດຫນ້າຈໍຄືນສໍາລັບການປັບປຸງການຈັດການຄວາມບໍ່ສອດຄ່ອງຂອງເສັ້ນທາງ BGP.

17. ຄວາມສາມາດ kernel ໃຫມ່

• ອັບເກຣດ kernel Linux
• ລະ​ບົບ​ການ​ແບ່ງ​ປັນ​ໃຫມ່ (gpt​)​:
• ຮອງຮັບຫຼາຍກວ່າ 2TB ໄດຟີຊິກ/ໂລຈິກ
• ລະບົບໄຟລ໌ໄວຂຶ້ນ (xfs)
• ຮອງຮັບການເກັບຮັກສາລະບົບໃຫຍ່ກວ່າ (ທົດສອບໄດ້ສູງສຸດ 48TB)
• ການປັບປຸງປະສິດທິພາບທີ່ກ່ຽວຂ້ອງກັບ I/O
• ຫຼາຍຄິວ:
• ຮອງຮັບ Gaia Clish ເຕັມຮູບແບບສຳລັບຄຳສັ່ງຫຼາຍຄິວ
• ການຕັ້ງຄ່າອັດຕະໂນມັດ "ເປີດໂດຍຄ່າເລີ່ມຕົ້ນ".
• ຮອງຮັບ SMB v2/3 mount ໃນໃບມີດການເຂົ້າເຖິງມືຖື
• ເພີ່ມການຮອງຮັບ NFSv4 (ລູກຄ້າ) (NFS v4.2 ເປັນເວີຊັນ NFS ເລີ່ມຕົ້ນທີ່ໃຊ້)
• ສະຫນັບສະຫນູນເຄື່ອງມືລະບົບໃຫມ່ສໍາລັບການ debugging, ຕິດຕາມກວດກາແລະການຕັ້ງຄ່າລະບົບ

18. CloudGuard Controller

• ການປັບປຸງປະສິດທິພາບສໍາລັບການເຊື່ອມຕໍ່ກັບສູນຂໍ້ມູນພາຍນອກ.
• ການປະສົມປະສານກັບ VMware NSX-T.
• ສະຫນັບສະຫນູນຄໍາສັ່ງ API ເພີ່ມເຕີມເພື່ອສ້າງແລະແກ້ໄຂວັດຖຸຂອງເຄື່ອງແມ່ຂ່າຍຂອງສູນຂໍ້ມູນ.

19. Multi-Domain Server

• ສຳຮອງ ແລະຟື້ນຟູເຊີບເວີການຈັດການໂດເມນສ່ວນບຸກຄົນໃນເຊີບເວີຫຼາຍໂດເມນ.
• ຍ້າຍເຊີບເວີການຈັດການໂດເມນຢູ່ໃນເຊີບເວີຫຼາຍໂດເມນໜຶ່ງໄປຫາການຈັດການຄວາມປອດໄພຫຼາຍໂດເມນທີ່ແຕກຕ່າງກັນ.
• ຍ້າຍເຊີບເວີການຈັດການຄວາມປອດໄພໃຫ້ກາຍເປັນເຊີບເວີການຈັດການໂດເມນໃນເຊີບເວີຫຼາຍໂດເມນ.
• ຍ້າຍເຊີບເວີການຄຸ້ມຄອງໂດເມນໃຫ້ກາຍເປັນເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງຄວາມປອດໄພ.
• ປ່ຽນຄືນໂດເມນຢູ່ໃນເຊີບເວີຫຼາຍໂດເມນ, ຫຼືເຊີບເວີການຈັດການຄວາມປອດໄພເປັນການແກ້ໄຂກ່ອນໜ້ານີ້ເພື່ອແກ້ໄຂຕໍ່ໄປ.

20. SmartTasks ແລະ API

• ວິທີການກວດສອບ API ການຈັດການໃຫມ່ທີ່ໃຊ້ API Key ທີ່ສ້າງຂຶ້ນອັດຕະໂນມັດ.
• ຄຳສັ່ງ API ການຈັດການໃໝ່ເພື່ອສ້າງວັດຖຸກຸ່ມ.
• ການຕິດຕັ້ງສູນກາງຂອງ Jumbo Hotfix Accumulator ແລະ Hotfixes ຈາກ SmartConsole ຫຼືດ້ວຍ API ອະນຸຍາດໃຫ້ຕິດຕັ້ງຫຼືຍົກລະດັບຄວາມປອດໄພ Gateways ແລະ Clusters ຫຼາຍຂະຫນານ.
• SmartTasks — ກຳນົດຄ່າສະຄຣິບອັດຕະໂນມັດ ຫຼືການຮ້ອງຂໍ HTTPS ທີ່ກະຕຸ້ນໂດຍໜ້າວຽກຂອງຜູ້ເບິ່ງແຍງລະບົບ, ເຊັ່ນ: ການເຜີຍແຜ່ເຊສຊັນ ຫຼືການຕິດຕັ້ງນະໂຍບາຍ.

21. ການນຳໃຊ້ການຕິດຕັ້ງສູນກາງຂອງ Jumbo Hotfix Accumulator ແລະ Hotfixes ຈາກ SmartConsole ຫຼືດ້ວຍ API ອະນຸຍາດໃຫ້ຕິດຕັ້ງຫຼືຍົກລະດັບຄວາມປອດໄພ Gateways ແລະ Clusters ຫຼາຍຂະຫນານ.

22. SmartEventແບ່ງປັນມຸມມອງ ແລະລາຍງານ SmartView ກັບຜູ້ບໍລິຫານອື່ນໆ.

23. Log Exporterບັນທຶກການສົ່ງອອກຖືກກັ່ນຕອງຕາມຄ່າຂອງຊ່ອງຂໍ້ມູນ.

24. Endpoint Security

• ສະຫນັບສະຫນູນສໍາລັບການເຂົ້າລະຫັດ BitLocker ສໍາລັບການເຂົ້າລະຫັດ Disk ເຕັມ.
• ສະຫນັບສະຫນູນສໍາລັບໃບຢັ້ງຢືນການອອກໃບຢັ້ງຢືນພາຍນອກສໍາລັບລູກຄ້າ Endpoint Security
• ການກວດສອບຄວາມຖືກຕ້ອງ ແລະການສື່ສານກັບເຊີບເວີການຈັດການຄວາມປອດໄພ Endpoint.
• ຮອງຮັບຂະໜາດໄດນາມິກຂອງແພັກເກັດລູກຄ້າ Endpoint Security ໂດຍອີງໃສ່ສິ່ງທີ່ເລືອກ
• ຄຸນ​ນະ​ສົມ​ບັດ​ສໍາ​ລັບ​ການ​ນໍາ​ໃຊ້​.
• ດຽວນີ້ນະໂຍບາຍສາມາດຄວບຄຸມລະດັບການແຈ້ງເຕືອນໃຫ້ຜູ້ໃຊ້ສຸດທ້າຍໄດ້.
• ສະຫນັບສະຫນູນສະພາບແວດລ້ອມ VDI ຄົງທີ່ໃນການຄຸ້ມຄອງນະໂຍບາຍ Endpoint.

ສິ່ງທີ່ພວກເຮົາມັກທີ່ສຸດ (ອີງຕາມວຽກງານຂອງລູກຄ້າ)

ດັ່ງທີ່ທ່ານສາມາດເຫັນໄດ້, ມີຫຼາຍປະດິດສ້າງ. ແຕ່ສໍາລັບພວກເຮົາ, ສໍາລັບ ຜູ້ລວມລະບົບ, ມີຫຼາຍຈຸດທີ່ຫນ້າສົນໃຈຫຼາຍ (ເຊິ່ງຍັງຫນ້າສົນໃຈກັບລູກຄ້າຂອງພວກເຮົາ). ອັນດັບ 10 ຂອງພວກເຮົາ:

1. ໃນທີ່ສຸດ, ການສະຫນັບສະຫນູນຢ່າງເຕັມທີ່ສໍາລັບອຸປະກອນ IoT ໄດ້ປາກົດ. ມັນແມ່ນແລ້ວຂ້ອນຂ້າງຍາກທີ່ຈະຊອກຫາບໍລິສັດທີ່ບໍ່ມີອຸປະກອນດັ່ງກ່າວ.
2. ການກວດສອບ TLS ໄດ້ຖືກວາງໄວ້ໃນຊັ້ນແຍກຕ່າງຫາກ (Layer). ມັນສະດວກກວ່າໃນປັດຈຸບັນ (80.30). ບໍ່ມີການແລ່ນກະດານຂໍ້ມູນ Legasy ແບບເກົ່າອີກຕໍ່ໄປ. ນອກຈາກນັ້ນ, ຕອນນີ້ທ່ານສາມາດໃຊ້ Updataable objects ໃນນະໂຍບາຍການກວດສອບ HTTPS, ເຊັ່ນ: Office365, Google, Azure, AWS, ແລະອື່ນໆ. ນີ້ແມ່ນສະດວກຫຼາຍເມື່ອທ່ານຕ້ອງການຕັ້ງຄ່າການຍົກເວັ້ນ. ຢ່າງໃດກໍ່ຕາມ, ຍັງບໍ່ທັນມີການສະຫນັບສະຫນູນສໍາລັບ tls 1.3. ປາກົດຂື້ນວ່າພວກເຂົາຈະ "ຕິດຕາມ" ກັບການແກ້ໄຂດ່ວນຕໍ່ໄປ.
3. ການປ່ຽນແປງທີ່ສໍາຄັນສໍາລັບ Anti-Virus ແລະ SandBlast. ໃນປັດຈຸບັນທ່ານສາມາດກວດສອບໂປໂຕຄອນເຊັ່ນ SCP, SFTP ແລະ SMBv3 (ໂດຍວິທີທາງການ, ບໍ່ມີໃຜສາມາດກວດສອບໂປໂຕຄອນຫຼາຍຊ່ອງໄດ້ອີກຕໍ່ໄປ).
4. ມີການປັບປຸງຫຼາຍຢ່າງກ່ຽວກັບ Site-to-Site VPN. ຕອນນີ້ທ່ານສາມາດປັບຄ່າໂດເມນ VPN ຫຼາຍອັນຢູ່ໃນປະຕູທີ່ເປັນສ່ວນຫນຶ່ງຂອງຊຸມຊົນ VPN ຫຼາຍອັນ. ມັນສະດວກຫຼາຍ ແລະປອດໄພກວ່າ. ນອກຈາກນັ້ນ, Check Point ສຸດທ້າຍຈື່ Route Based VPN ແລະປັບປຸງຄວາມຫມັ້ນຄົງ / ຄວາມເຂົ້າກັນໄດ້ເລັກນ້ອຍ.
5. ຄຸນນະສົມບັດທີ່ນິຍົມຫຼາຍສໍາລັບຜູ້ໃຊ້ຫ່າງໄກສອກຫຼີກໄດ້ປາກົດ. ໃນປັດຈຸບັນທ່ານສາມາດພິສູດຢືນຢັນບໍ່ພຽງແຕ່ຜູ້ໃຊ້, ແຕ່ຍັງອຸປະກອນທີ່ລາວເຊື່ອມຕໍ່. ຕົວຢ່າງ, ພວກເຮົາຕ້ອງການອະນຸຍາດໃຫ້ເຊື່ອມຕໍ່ VPN ຈາກອຸປະກອນຂອງບໍລິສັດເທົ່ານັ້ນ. ນີ້ແມ່ນເຮັດ, ແນ່ນອນ, ດ້ວຍການຊ່ວຍເຫຼືອຂອງໃບຢັ້ງຢືນ. ມັນຍັງສາມາດຕິດຕັ້ງການແບ່ງປັນໄຟລ໌ (SMB v2/3) ໂດຍອັດຕະໂນມັດສໍາລັບຜູ້ໃຊ້ຫ່າງໄກສອກຫຼີກກັບລູກຄ້າ VPN.
6. ມີການປ່ຽນແປງຫຼາຍຢ່າງໃນການດໍາເນີນງານຂອງກຸ່ມ. ແຕ່ບາງທີສິ່ງທີ່ຫນ້າສົນໃຈຫຼາຍທີ່ສຸດແມ່ນຄວາມເປັນໄປໄດ້ຂອງການດໍາເນີນງານກຸ່ມທີ່ປະຕູມີ Gaia ຮຸ່ນທີ່ແຕກຕ່າງກັນ. ນີ້ແມ່ນສະດວກໃນເວລາວາງແຜນການປັບປຸງ.
7. ປັບປຸງຄວາມສາມາດ Zero Touch. ສິ່ງທີ່ເປັນປະໂຫຍດສໍາລັບຜູ້ທີ່ມັກຈະຕິດຕັ້ງປະຕູ "ຂະຫນາດນ້ອຍ" (ຕົວຢ່າງ, ສໍາລັບຕູ້ ATM).
8. ສຳລັບບັນທຶກ, ພື້ນທີ່ຈັດເກັບຂໍ້ມູນສູງສຸດ 48TB ແມ່ນຮອງຮັບແລ້ວ.
9. ທ່ານສາມາດແບ່ງປັນກະດານ SmartEvent ຂອງທ່ານກັບຜູ້ບໍລິຫານອື່ນໆ.
10. Log Exporter ໃນປັດຈຸບັນອະນຸຍາດໃຫ້ທ່ານເພື່ອ pre-filter ຂໍ້ຄວາມທີ່ສົ່ງໂດຍນໍາໃຊ້ຊ່ອງຂໍ້ມູນທີ່ກໍານົດໄວ້. ເຫຼົ່ານັ້ນ. ພຽງແຕ່ບັນທຶກແລະເຫດການທີ່ຈໍາເປັນເທົ່ານັ້ນທີ່ຈະຖືກສົ່ງໄປຫາລະບົບ SIEM ຂອງທ່ານ

ປັບປຸງໃຫ້ທັນ

ບາງທີຫຼາຍໆຄົນກໍາລັງຄິດກ່ຽວກັບການປັບປຸງ. ບໍ່ຈໍາເປັນຕ້ອງຟ້າວ. ເພື່ອເລີ່ມຕົ້ນດ້ວຍ, ເວີຊັນ 80.40 ຕ້ອງຍ້າຍໄປທີ່ຄວາມພ້ອມທົ່ວໄປ. ແຕ່ເຖິງແມ່ນວ່າຫຼັງຈາກນັ້ນ, ທ່ານບໍ່ຄວນປັບປຸງທັນທີ. ມັນດີກວ່າທີ່ຈະລໍຖ້າຢ່າງຫນ້ອຍການແກ້ໄຂດ່ວນທໍາອິດ.
ບາງທີຫຼາຍຄົນ "ນັ່ງ" ໃນສະບັບເກົ່າ. ຂ້ອຍສາມາດເວົ້າໄດ້ວ່າຢ່າງຫນ້ອຍມັນເປັນໄປໄດ້ແລ້ວ (ແລະເຖິງແມ່ນວ່າມີຄວາມຈໍາເປັນ) ທີ່ຈະປັບປຸງເປັນ 80.30. ນີ້​ແມ່ນ​ເປັນ​ລະ​ບົບ​ທີ່​ຫມັ້ນ​ຄົງ​ແລະ​ພິ​ສູດ​!

ນອກນັ້ນທ່ານຍັງສາມາດຈອງຫນ້າສາທາລະນະຂອງພວກເຮົາ (ໂທລະເລກ, ເຟສບຸກ, VK, TS Solution Blog), ບ່ອນທີ່ທ່ານສາມາດປະຕິບັດຕາມການເກີດໃຫມ່ຂອງວັດສະດຸໃຫມ່ໃນ Check Point ແລະຜະລິດຕະພັນຄວາມປອດໄພອື່ນໆ.

ພຽງແຕ່ຜູ້ໃຊ້ລົງທະບຽນສາມາດເຂົ້າຮ່ວມໃນການສໍາຫຼວດ. ເຂົ້າ​ສູ່​ລະ​ບົບກະລຸນາ.

ທ່ານໃຊ້ Gaia ລຸ້ນໃດ?

• R77.10

• R77.30

• R80.10

• R80.20

• R80.30

• ອື່ນ ໆ

13 ຜູ້ໃຊ້ລົງຄະແນນສຽງ. 6 ຜູ້ໃຊ້ງົດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com