ചെക്ക് പോയിന്റ് ഗയ R80.40. പുതിയതെന്താണ്?

ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ അടുത്ത റിലീസ് അടുത്തുവരികയാണ് ഗയ R80.40. കുറച്ച് ആഴ്ചകൾക്ക് മുൻപ് എർലി ആക്‌സസ് പ്രോഗ്രാം ആരംഭിച്ചു, വിതരണം പരിശോധിക്കാൻ നിങ്ങൾക്ക് ആക്സസ് ചെയ്യാൻ കഴിയുന്നിടത്ത്. പതിവുപോലെ, പുതിയവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഞങ്ങൾ പ്രസിദ്ധീകരിക്കുന്നു, ഒപ്പം ഞങ്ങളുടെ കാഴ്ചപ്പാടിൽ നിന്ന് ഏറ്റവും രസകരമായ പോയിന്റുകൾ ഹൈലൈറ്റ് ചെയ്യുകയും ചെയ്യുന്നു. മുന്നോട്ട് നോക്കുമ്പോൾ, പുതുമകൾ ശരിക്കും പ്രാധാന്യമുള്ളതാണെന്ന് എനിക്ക് പറയാൻ കഴിയും. അതിനാൽ, നേരത്തെയുള്ള അപ്‌ഡേറ്റ് നടപടിക്രമത്തിനായി തയ്യാറെടുക്കുന്നത് മൂല്യവത്താണ്. മുമ്പ് ഞങ്ങൾക്ക് ഇതിനകം ഉണ്ട് ഒരു ലേഖനം പ്രസിദ്ധീകരിച്ചു ഇത് എങ്ങനെ ചെയ്യാം എന്നതിനെക്കുറിച്ച് (കൂടുതൽ വിവരങ്ങൾക്ക്, ദയവായി സന്ദർശിക്കുക ഇവിടെ ബന്ധപ്പെടുക). നമുക്ക് വിഷയത്തിലേക്ക് വരാം...

പുതിയതെന്താണ്

ഇവിടെ ഔദ്യോഗികമായി പ്രഖ്യാപിച്ച നവീകരണങ്ങൾ നോക്കാം. സൈറ്റിൽ നിന്ന് എടുത്ത വിവരങ്ങൾ ഇണകളെ പരിശോധിക്കുക (ഔദ്യോഗിക ചെക്ക് പോയിന്റ് കമ്മ്യൂണിറ്റി). നിങ്ങളുടെ അനുമതിയോടെ, ഞാൻ ഈ വാചകം വിവർത്തനം ചെയ്യില്ല, ഭാഗ്യവശാൽ Habr പ്രേക്ഷകർ ഇത് അനുവദിക്കുന്നു. പകരം, അടുത്ത അധ്യായത്തിനായി ഞാൻ എന്റെ അഭിപ്രായങ്ങൾ ഇടാം.

1. ഐഒടി സുരക്ഷ. ഇന്റർനെറ്റ് ഓഫ് തിംഗ്സുമായി ബന്ധപ്പെട്ട പുതിയ ഫീച്ചറുകൾ

• സാക്ഷ്യപ്പെടുത്തിയ IoT ഡിസ്കവറി എഞ്ചിനുകളിൽ നിന്ന് IoT ഉപകരണങ്ങളും ട്രാഫിക് ആട്രിബ്യൂട്ടുകളും ശേഖരിക്കുക (നിലവിൽ മെഡിഗേറ്റ്, സൈബർഎംഡിഎക്സ്, സൈനറിയോ, ക്ലാരോട്ടി, ഇൻഡെജി, എസ്എഎം, ആർമിസ് എന്നിവ പിന്തുണയ്ക്കുന്നു).
• പോളിസി മാനേജ്‌മെന്റിൽ ഒരു പുതിയ IoT സമർപ്പിത പോളിസി ലെയർ കോൺഫിഗർ ചെയ്യുക.
• IoT ഉപകരണങ്ങളുടെ ആട്രിബ്യൂട്ടുകളെ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷാ നിയമങ്ങൾ കോൺഫിഗർ ചെയ്യുകയും നിയന്ത്രിക്കുകയും ചെയ്യുക.

2.TLS പരിശോധനHTTP/2:

• HTTP/2 എന്നത് HTTP പ്രോട്ടോക്കോളിലേക്കുള്ള ഒരു അപ്‌ഡേറ്റാണ്. അപ്‌ഡേറ്റ് വേഗത, കാര്യക്ഷമത, സുരക്ഷ എന്നിവയിലെ മെച്ചപ്പെടുത്തലുകളും മികച്ച ഉപയോക്തൃ അനുഭവത്തോടുകൂടിയ ഫലങ്ങളും നൽകുന്നു.
• ചെക്ക് പോയിന്റിന്റെ സെക്യൂരിറ്റി ഗേറ്റ്‌വേ ഇപ്പോൾ HTTP/2-നെ പിന്തുണയ്‌ക്കുന്നു, കൂടാതെ പൂർണ്ണ സുരക്ഷ ലഭിക്കുമ്പോൾ മികച്ച വേഗതയും കാര്യക്ഷമതയും പ്രയോജനപ്പെടുത്തുന്നു, എല്ലാ ഭീഷണി തടയലും ആക്‌സസ് കൺട്രോൾ ബ്ലേഡുകളും കൂടാതെ HTTP/2 പ്രോട്ടോക്കോളിനായുള്ള പുതിയ പരിരക്ഷകളും.
• വ്യക്തവും SSL എൻക്രിപ്റ്റ് ചെയ്തതുമായ ട്രാഫിക്കിനുള്ള പിന്തുണയാണ് HTTPS/TLS-മായി പൂർണ്ണമായും സംയോജിപ്പിച്ചിരിക്കുന്നത്
• പരിശോധന കഴിവുകൾ.

TLS പരിശോധന പാളി. എച്ച്ടിടിപിഎസ് പരിശോധനയുമായി ബന്ധപ്പെട്ട പുതുമകൾ:

• സ്മാർട്ട് കൺസോളിലെ ഒരു പുതിയ പോളിസി ലെയർ TLS പരിശോധനയ്ക്കായി സമർപ്പിച്ചിരിക്കുന്നു.
• വ്യത്യസ്ത നയ പാക്കേജുകളിൽ വ്യത്യസ്ത TLS പരിശോധന പാളികൾ ഉപയോഗിക്കാനാകും.
• ഒന്നിലധികം പോളിസി പാക്കേജുകളിലുടനീളം ഒരു TLS പരിശോധന പാളി പങ്കിടൽ.
• TLS പ്രവർത്തനങ്ങൾക്കുള്ള API.

3. ഭീഷണി തടയൽ

• ഭീഷണി തടയൽ പ്രക്രിയകൾക്കും അപ്‌ഡേറ്റുകൾക്കുമായി മൊത്തത്തിലുള്ള കാര്യക്ഷമത മെച്ചപ്പെടുത്തൽ.
• ത്രെറ്റ് എക്‌സ്‌ട്രാക്ഷൻ എഞ്ചിനിലേക്കുള്ള യാന്ത്രിക അപ്‌ഡേറ്റുകൾ.
• Dynamic, Domain, Updateable Objects എന്നിവ ഇപ്പോൾ ഭീഷണി തടയുന്നതിനും TLS പരിശോധനാ നയങ്ങളിലും ഉപയോഗിക്കാനാകും. അപ്‌ഡേറ്റ് ചെയ്യാവുന്ന ഒബ്‌ജക്റ്റുകൾ ഒരു ബാഹ്യ സേവനത്തെ പ്രതിനിധീകരിക്കുന്ന നെറ്റ്‌വർക്ക് ഒബ്‌ജക്റ്റുകൾ അല്ലെങ്കിൽ IP വിലാസങ്ങളുടെ അറിയപ്പെടുന്ന ഡൈനാമിക് ലിസ്റ്റാണ്, ഉദാഹരണത്തിന് - Office365 / Google / Azure / AWS IP വിലാസങ്ങളും ജിയോ ഒബ്‌ജക്റ്റുകളും.
• ഹാഷുകളെ അടിസ്ഥാനമാക്കി ഫയലുകൾ തടയുന്നതിന് ആന്റി-വൈറസ് ഇപ്പോൾ SHA-1, SHA-256 ഭീഷണി സൂചനകൾ ഉപയോഗിക്കുന്നു. SmartConsole Threat Indicators view അല്ലെങ്കിൽ Custom Intelligence Feed CLI എന്നിവയിൽ നിന്ന് പുതിയ സൂചകങ്ങൾ ഇറക്കുമതി ചെയ്യുക.
• ആന്റി-വൈറസും സാൻഡ്ബ്ലാസ്റ്റ് ത്രെറ്റ് എമുലേഷനും ഇപ്പോൾ POP3 പ്രോട്ടോക്കോളിലൂടെയുള്ള ഇമെയിൽ ട്രാഫിക്കിന്റെ പരിശോധനയെ പിന്തുണയ്‌ക്കുന്നു, അതുപോലെ തന്നെ IMAP പ്രോട്ടോക്കോളിലൂടെയുള്ള ഇ-മെയിൽ ട്രാഫിക്കിന്റെ മെച്ചപ്പെട്ട പരിശോധനയും.
• SCP, SFTP പ്രോട്ടോക്കോളുകൾ വഴി കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഫയലുകൾ പരിശോധിക്കാൻ ആന്റി-വൈറസും സാൻഡ്ബ്ലാസ്റ്റ് ത്രെറ്റ് എമുലേഷനും ഇപ്പോൾ പുതുതായി അവതരിപ്പിച്ച SSH പരിശോധന സവിശേഷത ഉപയോഗിക്കുന്നു.
• ആന്റി-വൈറസും സാൻഡ്ബ്ലാസ്റ്റ് ത്രെറ്റ് എമുലേഷനും ഇപ്പോൾ SMBv3 പരിശോധനയ്ക്ക് (3.0, 3.0.2, 3.1.1) മെച്ചപ്പെട്ട പിന്തുണ നൽകുന്നു, ഇതിൽ മൾട്ടി-ചാനൽ കണക്ഷനുകളുടെ പരിശോധന ഉൾപ്പെടുന്നു. ഒന്നിലധികം ചാനലുകൾ വഴിയുള്ള ഫയൽ കൈമാറ്റത്തിന്റെ പരിശോധനയെ പിന്തുണയ്ക്കുന്ന ഏക വെണ്ടർ ചെക്ക് പോയിന്റാണ് (എല്ലാ വിൻഡോസ് പരിതസ്ഥിതികളിലും സ്ഥിരസ്ഥിതിയായി വരുന്ന ഒരു സവിശേഷത). ഈ പെർഫോമൻസ് വർധിപ്പിക്കുന്ന ഫീച്ചർ ഉപയോഗിച്ച് പ്രവർത്തിക്കുമ്പോൾ സുരക്ഷിതമായി തുടരാൻ ഇത് ഉപഭോക്താക്കളെ അനുവദിക്കുന്നു.

4. ഐഡന്റിറ്റി അവബോധം

• SAML 2.0, മൂന്നാം കക്ഷി ഐഡന്റിറ്റി പ്രൊവൈഡർമാർ എന്നിവയുമായുള്ള ക്യാപ്‌റ്റീവ് പോർട്ടൽ സംയോജനത്തിനുള്ള പിന്തുണ.
• പി‌ഡി‌പികൾക്കിടയിൽ ഐഡന്റിറ്റി വിവരങ്ങളുടെ സ്കേലബിൾ, ഗ്രാനുലാർ പങ്കിടലിനും ക്രോസ്-ഡൊമെയ്‌ൻ പങ്കിടലിനും ഐഡന്റിറ്റി ബ്രോക്കറിനുള്ള പിന്തുണ.
• മികച്ച സ്കെയിലിംഗിനും അനുയോജ്യതയ്ക്കുമായി ടെർമിനൽ സെർവർ ഏജന്റിലേക്കുള്ള മെച്ചപ്പെടുത്തലുകൾ.

5. IPsec VPN

• ഒന്നിലധികം VPN കമ്മ്യൂണിറ്റികളിൽ അംഗമായ ഒരു സുരക്ഷാ ഗേറ്റ്‌വേയിൽ വ്യത്യസ്ത VPN എൻക്രിപ്ഷൻ ഡൊമെയ്‌നുകൾ കോൺഫിഗർ ചെയ്യുക. ഇത് നൽകുന്നു:
• മെച്ചപ്പെട്ട സ്വകാര്യത - IKE പ്രോട്ടോക്കോൾ ചർച്ചകളിൽ ആന്തരിക നെറ്റ്‌വർക്കുകൾ വെളിപ്പെടുത്തിയിട്ടില്ല.
• മെച്ചപ്പെട്ട സുരക്ഷയും ഗ്രാനുലാരിറ്റിയും - ഒരു നിർദ്ദിഷ്‌ട VPN കമ്മ്യൂണിറ്റിയിൽ ഏതൊക്കെ നെറ്റ്‌വർക്കുകളാണ് ആക്‌സസ് ചെയ്യാനാകുന്നതെന്ന് വ്യക്തമാക്കുക.
• മെച്ചപ്പെട്ട ഇന്റർഓപ്പറബിളിറ്റി - ലളിതമാക്കിയ റൂട്ട് അടിസ്ഥാനമാക്കിയുള്ള VPN നിർവചനങ്ങൾ (നിങ്ങൾ ഒരു ശൂന്യമായ VPN എൻക്രിപ്ഷൻ ഡൊമെയ്നിൽ പ്രവർത്തിക്കുമ്പോൾ ശുപാർശ ചെയ്യുന്നു).
• LSV പ്രൊഫൈലുകളുടെ സഹായത്തോടെ ഒരു വലിയ സ്‌കെയിൽ VPN (LSV) പരിതസ്ഥിതി സൃഷ്‌ടിക്കുകയും തടസ്സമില്ലാതെ പ്രവർത്തിക്കുകയും ചെയ്യുക.

6. URL ഫിൽട്ടറിംഗ്

• മെച്ചപ്പെട്ട സ്കേലബിളിറ്റിയും പ്രതിരോധശേഷിയും.
• വിപുലീകരിച്ച ട്രബിൾഷൂട്ടിംഗ് കഴിവുകൾ.

7.NAT

• മെച്ചപ്പെടുത്തിയ NAT പോർട്ട് അലോക്കേഷൻ സംവിധാനം - 6 അല്ലെങ്കിൽ അതിലധികമോ CoreXL ഫയർവാൾ സംഭവങ്ങളുള്ള സെക്യൂരിറ്റി ഗേറ്റ്‌വേകളിൽ, എല്ലാ സംഭവങ്ങളും ഒരേ NAT പോർട്ടുകൾ ഉപയോഗിക്കുന്നു, ഇത് പോർട്ട് ഉപയോഗവും പുനരുപയോഗവും ഒപ്റ്റിമൈസ് ചെയ്യുന്നു.
• CPView-യിലും SNMP-യിലും NAT പോർട്ട് ഉപയോഗ നിരീക്ഷണം.

8. വോയ്സ് ഓവർ ഐപി (VoIP)പ്രകടനം മെച്ചപ്പെടുത്തുന്നതിനായി ഒന്നിലധികം CoreXL ഫയർവാൾ സംഭവങ്ങൾ SIP പ്രോട്ടോക്കോൾ കൈകാര്യം ചെയ്യുന്നു.

9. റിമോട്ട് ആക്സസ് VPNകോർപ്പറേറ്റും കോർപ്പറേറ്റ് ഇതര ആസ്തികളും തമ്മിൽ വേർതിരിച്ചറിയാനും കോർപ്പറേറ്റ് അസറ്റുകളുടെ ഉപയോഗം മാത്രം നടപ്പിലാക്കുന്ന നയം സജ്ജീകരിക്കാനും മെഷീൻ സർട്ടിഫിക്കറ്റ് ഉപയോഗിക്കുക. എൻഫോഴ്‌സ്‌മെന്റ് പ്രീ-ലോഗോൺ (ഉപകരണ പ്രാമാണീകരണം മാത്രം) അല്ലെങ്കിൽ പോസ്റ്റ്-ലോഗൺ (ഉപകരണവും ഉപയോക്തൃ പ്രാമാണീകരണവും) ആകാം.

10. മൊബൈൽ ആക്സസ് പോർട്ടൽ ഏജന്റ്എല്ലാ പ്രധാന വെബ് ബ്രൗസറുകളെയും പിന്തുണയ്‌ക്കുന്നതിനായി മൊബൈൽ ആക്‌സസ് പോർട്ടൽ ഏജന്റിനുള്ളിൽ ഡിമാൻഡ് ഓൺ എൻഡ്‌പോയിന്റ് സുരക്ഷ മെച്ചപ്പെടുത്തി. കൂടുതൽ വിവരങ്ങൾക്ക്, sk113410 കാണുക.

11.CoreXL, മൾട്ടി-ക്യൂ

• ഒരു സെക്യൂരിറ്റി ഗേറ്റ്‌വേ റീബൂട്ട് ആവശ്യമില്ലാത്ത CoreXL SND-കളുടെയും ഫയർവാൾ സംഭവങ്ങളുടെയും ഓട്ടോമാറ്റിക് അലോക്കേഷനുള്ള പിന്തുണ.
• ബോക്‌സിന് പുറത്തുള്ള അനുഭവം മെച്ചപ്പെടുത്തി - നിലവിലെ ട്രാഫിക് ലോഡിനെ അടിസ്ഥാനമാക്കി സെക്യൂരിറ്റി ഗേറ്റ്‌വേ, CoreXL SND-കളുടെയും ഫയർവാൾ സംഭവങ്ങളുടെയും എണ്ണവും മൾട്ടി-ക്യൂ കോൺഫിഗറേഷനും സ്വയമേവ മാറ്റുന്നു.

12. ക്ലസ്റ്ററിംഗ്

• CCP-യുടെ ആവശ്യം ഇല്ലാതാക്കുന്ന യൂണികാസ്റ്റ് മോഡിൽ ക്ലസ്റ്റർ കൺട്രോൾ പ്രോട്ടോക്കോളിനുള്ള പിന്തുണ

ബ്രോഡ്കാസ്റ്റ് അല്ലെങ്കിൽ മൾട്ടികാസ്റ്റ് മോഡുകൾ:

• ക്ലസ്റ്റർ കൺട്രോൾ പ്രോട്ടോക്കോൾ എൻക്രിപ്ഷൻ ഇപ്പോൾ ഡിഫോൾട്ടായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.
• പുതിയ ClusterXL മോഡ് -ആക്ടീവ്/ആക്ടീവ്, വിവിധ സബ്‌നെറ്റുകളിൽ സ്ഥിതി ചെയ്യുന്നതും വ്യത്യസ്ത ഐപി വിലാസങ്ങളുള്ളതുമായ വ്യത്യസ്ത ഭൂമിശാസ്ത്രപരമായ സ്ഥലങ്ങളിൽ ക്ലസ്റ്റർ അംഗങ്ങളെ പിന്തുണയ്ക്കുന്നു.
• വ്യത്യസ്ത സോഫ്‌റ്റ്‌വെയർ പതിപ്പുകൾ പ്രവർത്തിപ്പിക്കുന്ന ClusterXL ക്ലസ്റ്റർ അംഗങ്ങൾക്കുള്ള പിന്തുണ.
• ഒരേ സബ്നെറ്റിലേക്ക് നിരവധി ക്ലസ്റ്ററുകൾ കണക്ട് ചെയ്യുമ്പോൾ MAC മാജിക് കോൺഫിഗറേഷന്റെ ആവശ്യകത ഇല്ലാതാക്കി.

13. വി.എസ്.എക്സ്

• ഗയ പോർട്ടലിൽ CPUSE-നൊപ്പം VSX അപ്‌ഗ്രേഡിനുള്ള പിന്തുണ.
• VSLS-ൽ ആക്റ്റീവ് അപ്പ് മോഡിനുള്ള പിന്തുണ.
• ഓരോ വെർച്വൽ സിസ്റ്റത്തിനുമുള്ള CPView സ്റ്റാറ്റിസ്റ്റിക്കൽ റിപ്പോർട്ടുകൾക്കുള്ള പിന്തുണ

14. സീറോ ടച്ച്ഒരു അപ്ലയൻസ് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുള്ള ലളിതമായ പ്ലഗ് & പ്ലേ സജ്ജീകരണ പ്രക്രിയ - സാങ്കേതിക വൈദഗ്ധ്യത്തിന്റെ ആവശ്യകത ഒഴിവാക്കുകയും പ്രാരംഭ കോൺഫിഗറേഷനായി ഉപകരണവുമായി ബന്ധിപ്പിക്കുകയും ചെയ്യുന്നു.

15. Gaia REST APIGaia ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പ്രവർത്തിപ്പിക്കുന്ന സെർവറുകളിലേക്ക് വിവരങ്ങൾ വായിക്കാനും അയയ്ക്കാനും Gaia REST API ഒരു പുതിയ മാർഗം നൽകുന്നു. sk143612 കാണുക.

16. വിപുലമായ റൂട്ടിംഗ്

• OSPF, BGP എന്നിവയിലേക്കുള്ള മെച്ചപ്പെടുത്തലുകൾ, റൂട്ട് ചെയ്ത ഡെമൺ പുനരാരംഭിക്കാതെ തന്നെ ഓരോ CoreXL ഫയർവാൾ സംഭവത്തിനും OSPF അയൽപക്കത്തെ പുനഃസജ്ജമാക്കാനും പുനരാരംഭിക്കാനും അനുവദിക്കുന്നു.
• BGP റൂട്ടിംഗ് പൊരുത്തക്കേടുകൾ മെച്ചപ്പെടുത്തിയ കൈകാര്യം ചെയ്യുന്നതിനായി റൂട്ട് പുതുക്കൽ മെച്ചപ്പെടുത്തുന്നു.

17. പുതിയ കേർണൽ കഴിവുകൾ

• ലിനക്സ് കേർണൽ നവീകരിച്ചു
• പുതിയ പാർട്ടീഷനിംഗ് സിസ്റ്റം (gpt):
• 2TB-ൽ കൂടുതൽ ഫിസിക്കൽ/ലോജിക്കൽ ഡ്രൈവുകൾ പിന്തുണയ്ക്കുന്നു
• വേഗതയേറിയ ഫയൽ സിസ്റ്റം (xfs)
• വലിയ സിസ്റ്റം സ്റ്റോറേജ് പിന്തുണയ്ക്കുന്നു (48TB വരെ പരീക്ഷിച്ചു)
• I/O ബന്ധപ്പെട്ട പ്രകടന മെച്ചപ്പെടുത്തലുകൾ
• ഒന്നിലധികം ക്യൂ:
• മൾട്ടി-ക്യൂ കമാൻഡുകൾക്കുള്ള പൂർണ്ണ ഗയ ക്ലിഷ് പിന്തുണ
• സ്വയമേവ "സ്ഥിരസ്ഥിതിയായി ഓൺ" കോൺഫിഗറേഷൻ
• മൊബൈൽ ആക്‌സസ് ബ്ലേഡിൽ SMB v2/3 മൗണ്ട് പിന്തുണ
• NFSv4 (ക്ലയന്റ്) പിന്തുണ ചേർത്തു (NFS v4.2 ആണ് ഡിഫോൾട്ട് NFS പതിപ്പ് ഉപയോഗിക്കുന്നത്)
• സിസ്റ്റം ഡീബഗ്ഗിംഗ് ചെയ്യുന്നതിനും നിരീക്ഷിക്കുന്നതിനും കോൺഫിഗർ ചെയ്യുന്നതിനുമുള്ള പുതിയ സിസ്റ്റം ടൂളുകളുടെ പിന്തുണ

18. CloudGuard കൺട്രോളർ

• ബാഹ്യ ഡാറ്റാ സെന്ററുകളിലേക്കുള്ള കണക്ഷനുകളുടെ പ്രകടന മെച്ചപ്പെടുത്തലുകൾ.
• VMware NSX-T-യുമായുള്ള സംയോജനം.
• ഡാറ്റാ സെന്റർ സെർവർ ഒബ്‌ജക്‌റ്റുകൾ സൃഷ്‌ടിക്കാനും എഡിറ്റുചെയ്യാനുമുള്ള അധിക API കമാൻഡുകൾക്കുള്ള പിന്തുണ.

19. മൾട്ടി-ഡൊമെയ്ൻ സെർവർ

• ഒരു മൾട്ടി-ഡൊമെയ്ൻ സെർവറിൽ ഒരു വ്യക്തിഗത ഡൊമെയ്ൻ മാനേജ്മെന്റ് സെർവർ ബാക്കപ്പ് ചെയ്ത് പുനഃസ്ഥാപിക്കുക.
• ഒരു മൾട്ടി-ഡൊമെയ്ൻ സെർവറിൽ ഒരു ഡൊമെയ്ൻ മാനേജ്മെന്റ് സെർവർ മറ്റൊരു മൾട്ടി-ഡൊമെയ്ൻ സെക്യൂരിറ്റി മാനേജ്മെന്റിലേക്ക് മൈഗ്രേറ്റ് ചെയ്യുക.
• ഒരു മൾട്ടി-ഡൊമെയ്ൻ സെർവറിൽ ഒരു ഡൊമെയ്ൻ മാനേജ്മെന്റ് സെർവറാകാൻ ഒരു സെക്യൂരിറ്റി മാനേജ്മെന്റ് സെർവർ മൈഗ്രേറ്റ് ചെയ്യുക.
• ഒരു സെക്യൂരിറ്റി മാനേജ്മെന്റ് സെർവറാകാൻ ഒരു ഡൊമെയ്ൻ മാനേജ്മെന്റ് സെർവർ മൈഗ്രേറ്റ് ചെയ്യുക.
• ഒരു മൾട്ടി-ഡൊമെയ്ൻ സെർവറിൽ ഒരു ഡൊമെയ്ൻ, അല്ലെങ്കിൽ ഒരു സെക്യൂരിറ്റി മാനേജ്മെന്റ് സെർവർ കൂടുതൽ എഡിറ്റ് ചെയ്യുന്നതിനായി മുമ്പത്തെ പുനരവലോകനത്തിലേക്ക് മാറ്റുക.

20. SmartTasks, API

• സ്വയമേവ സൃഷ്‌ടിച്ച API കീ ഉപയോഗിക്കുന്ന പുതിയ മാനേജ്‌മെന്റ് API പ്രാമാണീകരണ രീതി.
• ക്ലസ്റ്റർ ഒബ്‌ജക്‌റ്റുകൾ സൃഷ്‌ടിക്കാൻ പുതിയ മാനേജ്‌മെന്റ് API കമാൻഡുകൾ.
• സ്മാർട്ട് കൺസോളിൽ നിന്നോ API ഉപയോഗിച്ചോ ഉള്ള ജംബോ ഹോട്ട്ഫിക്സ് അക്യുമുലേറ്ററിന്റെയും ഹോട്ട്ഫിക്സുകളുടെയും കേന്ദ്ര വിന്യാസം ഒന്നിലധികം സുരക്ഷാ ഗേറ്റ്‌വേകളും ക്ലസ്റ്ററുകളും സമാന്തരമായി ഇൻസ്റ്റാൾ ചെയ്യാനോ അപ്‌ഗ്രേഡ് ചെയ്യാനോ അനുവദിക്കുന്നു.
• സ്മാർട്ട് ടാസ്‌ക്കുകൾ - ഒരു സെഷൻ പ്രസിദ്ധീകരിക്കുകയോ പോളിസി ഇൻസ്റ്റാൾ ചെയ്യുകയോ പോലുള്ള അഡ്‌മിനിസ്‌ട്രേറ്റർ ടാസ്‌ക്കുകളാൽ ട്രിഗർ ചെയ്‌ത ഓട്ടോമാറ്റിക് സ്‌ക്രിപ്‌റ്റുകളോ HTTPS അഭ്യർത്ഥനകളോ കോൺഫിഗർ ചെയ്യുക.

21. വിന്യാസംസ്മാർട്ട് കൺസോളിൽ നിന്നോ API ഉപയോഗിച്ചോ ഉള്ള ജംബോ ഹോട്ട്ഫിക്സ് അക്യുമുലേറ്ററിന്റെയും ഹോട്ട്ഫിക്സുകളുടെയും കേന്ദ്ര വിന്യാസം ഒന്നിലധികം സുരക്ഷാ ഗേറ്റ്‌വേകളും ക്ലസ്റ്ററുകളും സമാന്തരമായി ഇൻസ്റ്റാൾ ചെയ്യാനോ അപ്‌ഗ്രേഡ് ചെയ്യാനോ അനുവദിക്കുന്നു.

22. സ്മാർട്ട് ഇവന്റ്SmartView കാഴ്ചകളും റിപ്പോർട്ടുകളും മറ്റ് അഡ്മിനിസ്ട്രേറ്റർമാരുമായി പങ്കിടുക.

23.ലോഗ് എക്സ്പോർട്ടർഫീൽഡ് മൂല്യങ്ങൾ അനുസരിച്ച് ഫിൽട്ടർ ചെയ്ത ലോഗുകൾ കയറ്റുമതി ചെയ്യുക.

24. എൻഡ്‌പോയിന്റ് സുരക്ഷ

• ഫുൾ ഡിസ്ക് എൻക്രിപ്ഷനുള്ള ബിറ്റ്ലോക്കർ എൻക്രിപ്ഷനുള്ള പിന്തുണ.
• എൻഡ്‌പോയിന്റ് സെക്യൂരിറ്റി ക്ലയന്റിനുള്ള ബാഹ്യ സർട്ടിഫിക്കറ്റ് അതോറിറ്റി സർട്ടിഫിക്കറ്റുകൾക്കുള്ള പിന്തുണ
• എൻഡ്‌പോയിന്റ് സെക്യൂരിറ്റി മാനേജ്‌മെന്റ് സെർവറുമായുള്ള പ്രാമാണീകരണവും ആശയവിനിമയവും.
• തിരഞ്ഞെടുത്തവയെ അടിസ്ഥാനമാക്കി എൻഡ്‌പോയിന്റ് സെക്യൂരിറ്റി ക്ലയന്റ് പാക്കേജുകളുടെ ഡൈനാമിക് സൈസിനുള്ള പിന്തുണ
• വിന്യാസത്തിനുള്ള സവിശേഷതകൾ.
• അന്തിമ ഉപയോക്താക്കൾക്കുള്ള അറിയിപ്പുകളുടെ നില നിയന്ത്രിക്കാൻ നയത്തിന് ഇപ്പോൾ കഴിയും.
• എൻഡ്‌പോയിന്റ് പോളിസി മാനേജ്‌മെന്റിൽ പെർസിസ്റ്റന്റ് VDI പരിതസ്ഥിതിക്കുള്ള പിന്തുണ.

ഞങ്ങൾക്ക് ഏറ്റവും ഇഷ്ടപ്പെട്ടത് (ഉപഭോക്തൃ ജോലികളെ അടിസ്ഥാനമാക്കി)

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, ധാരാളം പുതുമകൾ ഉണ്ട്. എന്നാൽ ഞങ്ങളെ സംബന്ധിച്ചിടത്തോളം സിസ്റ്റം ഇന്റഗ്രേറ്റർ, വളരെ രസകരമായ നിരവധി പോയിന്റുകൾ ഉണ്ട് (അത് ഞങ്ങളുടെ ക്ലയന്റുകൾക്ക് രസകരമാണ്). ഞങ്ങളുടെ മികച്ച 10:

1. അവസാനമായി, IoT ഉപകരണങ്ങൾക്കുള്ള പൂർണ്ണ പിന്തുണ പ്രത്യക്ഷപ്പെട്ടു. അത്തരം ഉപകരണങ്ങൾ ഇല്ലാത്ത ഒരു കമ്പനിയെ കണ്ടെത്തുന്നത് ഇതിനകം തന്നെ വളരെ ബുദ്ധിമുട്ടാണ്.
2. TLS പരിശോധന ഇപ്പോൾ ഒരു പ്രത്യേക ലെയറിലാണ് (ലെയർ) സ്ഥാപിച്ചിരിക്കുന്നത്. ഇത് ഇപ്പോൾ ഉള്ളതിനേക്കാൾ വളരെ സൗകര്യപ്രദമാണ് (80.30 ന്). പഴയ ലെഗസി ഡാഷ്‌ബോർഡ് ഇനി പ്രവർത്തിപ്പിക്കേണ്ടതില്ല. കൂടാതെ, ഇപ്പോൾ നിങ്ങൾക്ക് Office365, Google, Azure, AWS തുടങ്ങിയ സേവനങ്ങൾ പോലുള്ള HTTPS പരിശോധനാ നയത്തിൽ അപ്‌ഡേറ്റ് ചെയ്യാവുന്ന ഒബ്‌ജക്റ്റുകൾ ഉപയോഗിക്കാം. നിങ്ങൾക്ക് ഒഴിവാക്കലുകൾ സജ്ജീകരിക്കേണ്ടിവരുമ്പോൾ ഇത് വളരെ സൗകര്യപ്രദമാണ്. എന്നിരുന്നാലും, tls 1.3-ന് ഇപ്പോഴും പിന്തുണയില്ല. പ്രത്യക്ഷത്തിൽ അവർ അടുത്ത ഹോട്ട്ഫിക്സുമായി "പിടിക്കും".
3. ആന്റി-വൈറസിനും SandBlast-നും കാര്യമായ മാറ്റങ്ങൾ. ഇപ്പോൾ നിങ്ങൾക്ക് SCP, SFTP, SMBv3 പോലുള്ള പ്രോട്ടോക്കോളുകൾ പരിശോധിക്കാം (വഴി, ഈ മൾട്ടി-ചാനൽ പ്രോട്ടോക്കോൾ ഇനി ആർക്കും പരിശോധിക്കാൻ കഴിയില്ല).
4. സൈറ്റ്-ടു-സൈറ്റ് VPN സംബന്ധിച്ച് ധാരാളം മെച്ചപ്പെടുത്തലുകൾ ഉണ്ട്. ഇപ്പോൾ നിങ്ങൾക്ക് നിരവധി VPN കമ്മ്യൂണിറ്റികളുടെ ഭാഗമായ ഒരു ഗേറ്റ്‌വേയിൽ നിരവധി VPN ഡൊമെയ്‌നുകൾ കോൺഫിഗർ ചെയ്യാം. ഇത് വളരെ സൗകര്യപ്രദവും കൂടുതൽ സുരക്ഷിതവുമാണ്. കൂടാതെ, ചെക്ക് പോയിന്റ് ഒടുവിൽ റൂട്ട് അടിസ്ഥാനമാക്കിയുള്ള VPN ഓർമ്മിക്കുകയും അതിന്റെ സ്ഥിരത/അനുയോജ്യത ചെറുതായി മെച്ചപ്പെടുത്തുകയും ചെയ്തു.
5. വിദൂര ഉപയോക്താക്കൾക്കായി വളരെ ജനപ്രിയമായ ഒരു സവിശേഷത പ്രത്യക്ഷപ്പെട്ടു. ഇപ്പോൾ നിങ്ങൾക്ക് ഉപയോക്താവിനെ മാത്രമല്ല, അവൻ ബന്ധിപ്പിക്കുന്ന ഉപകരണത്തെയും പ്രാമാണീകരിക്കാൻ കഴിയും. ഉദാഹരണത്തിന്, കോർപ്പറേറ്റ് ഉപകരണങ്ങളിൽ നിന്ന് മാത്രം VPN കണക്ഷനുകൾ അനുവദിക്കാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നു. ഇത് തീർച്ചയായും, സർട്ടിഫിക്കറ്റുകളുടെ സഹായത്തോടെയാണ് ചെയ്യുന്നത്. ഒരു VPN ക്ലയന്റ് ഉള്ള വിദൂര ഉപയോക്താക്കൾക്കായി സ്വയമേവ (SMB v2/3) ഫയൽ ഷെയറുകൾ മൗണ്ട് ചെയ്യാനും സാധിക്കും.
6. ക്ലസ്റ്ററിന്റെ പ്രവർത്തനത്തിൽ ഒരുപാട് മാറ്റങ്ങളുണ്ട്. എന്നാൽ ഗേറ്റ്‌വേകളിൽ ഗിയയുടെ വ്യത്യസ്ത പതിപ്പുകളുള്ള ഒരു ക്ലസ്റ്റർ പ്രവർത്തിപ്പിക്കാനുള്ള സാധ്യതയാണ് ഏറ്റവും രസകരമായത്. ഒരു അപ്ഡേറ്റ് ആസൂത്രണം ചെയ്യുമ്പോൾ ഇത് സൗകര്യപ്രദമാണ്.
7. മെച്ചപ്പെടുത്തിയ സീറോ ടച്ച് കഴിവുകൾ. പലപ്പോഴും "ചെറിയ" ഗേറ്റ്‌വേകൾ (ഉദാഹരണത്തിന്, എടിഎമ്മുകൾക്ക്) ഇൻസ്റ്റാൾ ചെയ്യുന്നവർക്ക് ഉപയോഗപ്രദമായ ഒരു കാര്യം.
8. ലോഗുകൾക്കായി, 48TB വരെയുള്ള സംഭരണം ഇപ്പോൾ പിന്തുണയ്ക്കുന്നു.
9. നിങ്ങളുടെ SmartEvent ഡാഷ്‌ബോർഡുകൾ മറ്റ് അഡ്മിനിസ്ട്രേറ്റർമാരുമായി പങ്കിടാം.
10. ആവശ്യമായ ഫീൽഡുകൾ ഉപയോഗിച്ച് അയച്ച സന്ദേശങ്ങൾ മുൻകൂട്ടി ഫിൽട്ടർ ചെയ്യാൻ ലോഗ് എക്‌സ്‌പോർട്ടർ ഇപ്പോൾ നിങ്ങളെ അനുവദിക്കുന്നു. ആ. ആവശ്യമായ ലോഗുകളും ഇവന്റുകളും മാത്രമേ നിങ്ങളുടെ SIEM സിസ്റ്റങ്ങളിലേക്ക് കൈമാറുകയുള്ളൂ

അപ്ഡേറ്റ് ചെയ്യുക

ഒരുപക്ഷേ പലരും ഇതിനകം തന്നെ അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനെക്കുറിച്ച് ചിന്തിക്കുന്നുണ്ടാകാം. തിരക്കുകൂട്ടേണ്ട കാര്യമില്ല. ആരംഭിക്കുന്നതിന്, പതിപ്പ് 80.40 പൊതുവായ ലഭ്യതയിലേക്ക് നീങ്ങണം. എന്നാൽ അതിനു ശേഷവും, നിങ്ങൾ ഉടൻ അപ്ഡേറ്റ് ചെയ്യരുത്. കുറഞ്ഞത് ആദ്യത്തെ ഹോട്ട്ഫിക്സിനായി കാത്തിരിക്കുന്നതാണ് നല്ലത്.
ഒരുപക്ഷേ പലരും പഴയ പതിപ്പുകളിൽ "ഇരുന്നു". 80.30 ലേക്ക് അപ്‌ഡേറ്റ് ചെയ്യാൻ ഇതിനകം തന്നെ സാധ്യമാണ് (അത്യാവശ്യം പോലും) എന്ന് എനിക്ക് പറയാൻ കഴിയും. ഇത് ഇതിനകം സുസ്ഥിരവും തെളിയിക്കപ്പെട്ടതുമായ ഒരു സംവിധാനമാണ്!

നിങ്ങൾക്ക് ഞങ്ങളുടെ പൊതു പേജുകൾ സബ്‌സ്‌ക്രൈബുചെയ്യാനും കഴിയും (കന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്), ചെക്ക് പോയിന്റിലും മറ്റ് സുരക്ഷാ ഉൽപ്പന്നങ്ങളിലും നിങ്ങൾക്ക് പുതിയ മെറ്റീരിയലുകളുടെ ഉദയം പിന്തുടരാനാകും.

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

നിങ്ങൾ ഗയയുടെ ഏത് പതിപ്പാണ് ഉപയോഗിക്കുന്നത്?

• R77.10

• R77.30

• R80.10

• R80.20

• R80.30

• മറ്റു

13 ഉപയോക്താക്കൾ വോട്ട് ചെയ്തു. 6 ഉപയോക്താക്കൾ വിട്ടുനിന്നു.

അവലംബം: www.habr.com