चेक पॉइंट Gaia R80.40. नवीन काय आहे?

ऑपरेटिंग सिस्टमचे पुढील प्रकाशन जवळ येत आहे Gaia R80.40. काही आठवड्यांपूर्वी लवकर प्रवेश कार्यक्रम सुरू झाला, जेथे तुम्ही वितरणाची चाचणी घेण्यासाठी प्रवेश करू शकता. नेहमीप्रमाणे, आम्ही नवीन काय आहे याबद्दल माहिती प्रकाशित करतो आणि आमच्या दृष्टिकोनातून सर्वात मनोरंजक मुद्दे देखील हायलाइट करतो. पुढे पाहताना, मी असे म्हणू शकतो की नवकल्पना खरोखरच महत्त्वपूर्ण आहेत. म्हणून, लवकर अपडेट प्रक्रियेची तयारी करणे योग्य आहे. पूर्वी आम्ही आधीच आहे एक लेख प्रकाशित केला हे कसे करावे याबद्दल (अधिक माहितीसाठी, कृपया भेट द्या येथे संपर्क करा). चला विषयाकडे जाऊया...

नवीन काय आहे

येथे अधिकृतपणे घोषित नवकल्पना पाहू. साइटवरून माहिती घेतली सोबती तपासा (अधिकृत चेक पॉइंट समुदाय). तुमच्या परवानगीने, मी या मजकुराचे भाषांतर करणार नाही, सुदैवाने हॅब्र प्रेक्षक त्यास परवानगी देतात. त्याऐवजी, मी पुढील प्रकरणासाठी माझ्या टिप्पण्या देईन.

1. IoT सुरक्षा. इंटरनेट ऑफ थिंग्जशी संबंधित नवीन वैशिष्ट्ये

• प्रमाणित IoT डिस्कव्हरी इंजिन्समधून IoT डिव्हाइसेस आणि ट्रॅफिक विशेषता गोळा करा (सध्या Medigate, CyberMDX, Cynerio, Claroty, Indegy, SAM आणि Armis ला सपोर्ट करते).
• पॉलिसी व्यवस्थापनामध्ये नवीन IoT समर्पित पॉलिसी स्तर कॉन्फिगर करा.
• IoT डिव्हाइसेसच्या विशेषतांवर आधारित सुरक्षा नियम कॉन्फिगर आणि व्यवस्थापित करा.

2.TLS तपासणीHTTP/2:

• HTTP/2 हे HTTP प्रोटोकॉलचे अपडेट आहे. अद्ययावत वेग, कार्यक्षमता आणि सुरक्षिततेमध्ये सुधारणा प्रदान करते आणि वापरकर्त्याच्या चांगल्या अनुभवासह परिणाम देते.
• चेक पॉईंटचा सुरक्षा गेटवे आता HTTP/2 ला समर्थन देतो आणि पूर्ण सुरक्षा मिळवताना उत्तम गती आणि कार्यक्षमतेचा फायदा होतो, सर्व धोके प्रतिबंध आणि प्रवेश नियंत्रण ब्लेड, तसेच HTTP/2 प्रोटोकॉलसाठी नवीन संरक्षणे.
• समर्थन हे स्पष्ट आणि SSL एनक्रिप्टेड रहदारीसाठी आहे आणि HTTPS/TLS सह पूर्णपणे एकत्रित केले आहे
• तपासणी क्षमता.

TLS तपासणी स्तर. HTTPS तपासणीबाबत नवकल्पना:

• TLS तपासणीसाठी समर्पित SmartConsole मधील नवीन धोरण स्तर.
• वेगवेगळ्या पॉलिसी पॅकेजेसमध्ये भिन्न TLS तपासणी स्तर वापरले जाऊ शकतात.
• एकाधिक पॉलिसी पॅकेजेसमध्ये TLS तपासणी स्तर सामायिक करणे.
• TLS ऑपरेशन्ससाठी API.

3. धमकी प्रतिबंध

• धोका प्रतिबंधक प्रक्रिया आणि अद्यतनांसाठी एकूण कार्यक्षमता वाढवणे.
• थ्रेट एक्स्ट्रॅक्शन इंजिनवर स्वयंचलित अद्यतने.
• डायनॅमिक, डोमेन आणि अपडेट करण्यायोग्य ऑब्जेक्ट्स आता धोका प्रतिबंध आणि TLS तपासणी धोरणांमध्ये वापरल्या जाऊ शकतात. अपडेट करण्यायोग्य ऑब्जेक्ट्स हे नेटवर्क ऑब्जेक्ट्स आहेत जे बाह्य सेवा किंवा IP पत्त्यांची ज्ञात डायनॅमिक सूची दर्शवतात, उदाहरणार्थ - Office365 / Google / Azure / AWS IP पत्ते आणि Geo ऑब्जेक्ट्स.
• अँटी-व्हायरस आता SHA-1 आणि SHA-256 धोक्याचे संकेत त्यांच्या हॅशवर आधारित फाइल्स ब्लॉक करण्यासाठी वापरतो. SmartConsole थ्रेट इंडिकेटर व्ह्यू किंवा कस्टम इंटेलिजेंस फीड CLI मधून नवीन इंडिकेटर इंपोर्ट करा.
• अँटी-व्हायरस आणि सँडब्लास्ट थ्रेट इम्युलेशन आता POP3 प्रोटोकॉलवर ई-मेल ट्रॅफिकच्या तपासणीस, तसेच IMAP प्रोटोकॉलवर ई-मेल ट्रॅफिकची सुधारित तपासणी करण्यास समर्थन देतात.
• अँटी-व्हायरस आणि सँडब्लास्ट थ्रेट इम्युलेशन आता नवीन सादर केलेल्या SSH तपासणी वैशिष्ट्याचा वापर SCP आणि SFTP प्रोटोकॉलवर हस्तांतरित केलेल्या फाइल्सची तपासणी करण्यासाठी करतात.
• अँटी-व्हायरस आणि सँडब्लास्ट थ्रेट इम्युलेशन आता SMBv3 तपासणीसाठी सुधारित समर्थन प्रदान करते (3.0, 3.0.2, 3.1.1), ज्यामध्ये मल्टी-चॅनेल कनेक्शनची तपासणी समाविष्ट आहे. एकाधिक चॅनेलद्वारे फाइल ट्रान्सफरच्या तपासणीला समर्थन देणारा चेक पॉइंट आता एकमेव विक्रेता आहे (एक वैशिष्ट्य जे सर्व Windows वातावरणात ऑन-बाय-डिफॉल्ट आहे). हे परफॉर्मन्स वर्धित करणार्‍या वैशिष्ट्यासह कार्य करताना ग्राहकांना सुरक्षित राहण्यास अनुमती देते.

4. ओळख जागरूकता

• SAML 2.0 आणि थर्ड पार्टी आयडेंटिटी प्रोव्हायडरसह कॅप्टिव्ह पोर्टल एकीकरणासाठी समर्थन.
• PDP मधील ओळख माहितीचे स्केलेबल आणि ग्रेन्युलर शेअरिंग तसेच क्रॉस-डोमेन शेअरिंगसाठी ओळख ब्रोकरसाठी समर्थन.
• चांगल्या स्केलिंग आणि सुसंगततेसाठी टर्मिनल सर्व्हर एजंटमध्ये सुधारणा.

७.१.२. IPsec VPN

• एकाधिक VPN समुदायांचे सदस्य असलेल्या सुरक्षा गेटवेवर भिन्न VPN एन्क्रिप्शन डोमेन कॉन्फिगर करा. हे प्रदान करते:
• सुधारित गोपनीयता — IKE प्रोटोकॉल वाटाघाटींमध्ये अंतर्गत नेटवर्क उघड केले जात नाहीत.
• सुधारित सुरक्षा आणि ग्रॅन्युलॅरिटी — निर्दिष्ट VPN समुदायामध्ये कोणते नेटवर्क प्रवेशयोग्य आहेत ते निर्दिष्ट करा.
• सुधारित इंटरऑपरेबिलिटी — सरलीकृत मार्ग-आधारित VPN व्याख्या (तुम्ही रिक्त VPN एन्क्रिप्शन डोमेनसह कार्य करता तेव्हा शिफारस केली जाते).
• LSV प्रोफाइलच्या मदतीने मोठ्या प्रमाणात VPN (LSV) वातावरण तयार करा आणि अखंडपणे कार्य करा.

6. URL फिल्टरिंग

• सुधारित स्केलेबिलिटी आणि लवचिकता.
• विस्तारित समस्यानिवारण क्षमता.

7.NAT

• वर्धित NAT पोर्ट वाटप यंत्रणा — 6 किंवा अधिक CoreXL फायरवॉल उदाहरणांसह सुरक्षा गेटवेवर, सर्व उदाहरणे NAT पोर्ट्सचा समान पूल वापरतात, जे पोर्ट वापर आणि पुनर्वापर अनुकूल करते.
• CPView मध्ये आणि SNMP सह NAT पोर्ट वापराचे निरीक्षण.

8. व्हॉइस ओव्हर आयपी (VoIP)एकाधिक CoreXL फायरवॉल उदाहरणे कार्यप्रदर्शन वाढविण्यासाठी SIP प्रोटोकॉल हाताळतात.

9. रिमोट ऍक्सेस VPNकॉर्पोरेट आणि नॉन-कॉर्पोरेट मालमत्तेमध्ये फरक करण्यासाठी आणि कॉर्पोरेट मालमत्तेचा वापर करण्यासाठी धोरण लागू करण्यासाठी मशीन प्रमाणपत्र वापरा. अंमलबजावणी पूर्व-लॉगऑन (केवळ डिव्हाइस प्रमाणीकरण) किंवा पोस्ट-लॉगऑन (डिव्हाइस आणि वापरकर्ता प्रमाणीकरण) असू शकते.

10. मोबाईल ऍक्सेस पोर्टल एजंटसर्व प्रमुख वेब ब्राउझरला समर्थन देण्यासाठी मोबाइल ऍक्सेस पोर्टल एजंटमध्ये मागणीनुसार वर्धित एंडपॉइंट सुरक्षा. अधिक माहितीसाठी, sk113410 पहा.

11.CoreXL आणि मल्टी-क्यू

• सुरक्षा गेटवे रीबूट आवश्यक नसलेल्या CoreXL SND आणि फायरवॉल उदाहरणांच्या स्वयंचलित वाटपासाठी समर्थन.
• बॉक्सच्या बाहेरचा अनुभव सुधारला — सिक्युरिटी गेटवे आपोआप CoreXL SND आणि फायरवॉल उदाहरणांची संख्या आणि सध्याच्या रहदारी लोडवर आधारित मल्टी-क्यू कॉन्फिगरेशन बदलतो.

12. क्लस्टरिंग

• युनिकास्ट मोडमध्ये क्लस्टर कंट्रोल प्रोटोकॉलसाठी समर्थन जे CCP ची गरज काढून टाकते

ब्रॉडकास्ट किंवा मल्टीकास्ट मोड:

• क्लस्टर कंट्रोल प्रोटोकॉल एनक्रिप्शन आता डीफॉल्टनुसार सक्षम केले आहे.
• नवीन क्लस्टरएक्सएल मोड -सक्रिय/सक्रिय, जे वेगवेगळ्या भौगोलिक स्थानांवर क्लस्टर सदस्यांना समर्थन देते जे वेगवेगळ्या सबनेटवर आहेत आणि भिन्न IP पत्ते आहेत.
• विविध सॉफ्टवेअर आवृत्त्या चालवणाऱ्या ClusterXL क्लस्टर सदस्यांसाठी समर्थन.
• एकाच सबनेटशी अनेक क्लस्टर कनेक्ट केलेले असताना MAC मॅजिक कॉन्फिगरेशनची गरज काढून टाकली.

13. VSX

• Gaia पोर्टलमध्ये CPUSE सह VSX अपग्रेडसाठी समर्थन.
• व्हीएसएलएसमध्ये सक्रिय अप मोडसाठी समर्थन.
• प्रत्येक आभासी प्रणालीसाठी CPView सांख्यिकीय अहवालांसाठी समर्थन

14. शून्य स्पर्शएखादे उपकरण स्थापित करण्यासाठी एक साधी प्लग अँड प्ले सेटअप प्रक्रिया — तांत्रिक कौशल्याची आवश्यकता काढून टाकणे आणि प्रारंभिक कॉन्फिगरेशनसाठी उपकरणाशी कनेक्ट करणे आवश्यक आहे.

15. Gaia REST APIGaia REST API Gaia ऑपरेटिंग सिस्टम चालवणाऱ्या सर्व्हरना माहिती वाचण्याचा आणि पाठवण्याचा एक नवीन मार्ग प्रदान करते. sk143612 पहा.

16. प्रगत राउटिंग

• OSPF आणि BGP मधील सुधारणा प्रत्येक CoreXL फायरवॉल उदाहरणासाठी OSPF शेजारी रीसेट आणि रीस्टार्ट करण्यास अनुमती देतात राउटेड डिमन रीस्टार्ट न करता.
• BGP राउटिंग विसंगतींच्या सुधारित हाताळणीसाठी मार्ग रीफ्रेश वाढवणे.

17. नवीन कर्नल क्षमता

• लिनक्स कर्नल अपग्रेड केले
• नवीन विभाजन प्रणाली (gpt):
• 2TB पेक्षा जास्त भौतिक/लॉजिकल ड्राइव्हला सपोर्ट करते
• वेगवान फाइल सिस्टम (xfs)
• मोठ्या सिस्टीम स्टोरेजला सपोर्ट करत आहे (48TB पर्यंत चाचणी केली आहे)
• I/O संबंधित कार्यप्रदर्शन सुधारणा
• बहु-रांग:
• मल्टी-क्यू कमांडसाठी संपूर्ण Gaia Clish समर्थन
• स्वयंचलित "डीफॉल्टनुसार चालू" कॉन्फिगरेशन
• मोबाइल ऍक्सेस ब्लेडमध्ये SMB v2/3 माउंट सपोर्ट
• NFSv4 (क्लायंट) समर्थन जोडले (NFS v4.2 ही डीफॉल्ट NFS आवृत्ती वापरली जाते)
• सिस्टम डीबगिंग, मॉनिटरिंग आणि कॉन्फिगर करण्यासाठी नवीन सिस्टम टूल्सचे समर्थन

18. क्लाउडगार्ड कंट्रोलर

• बाह्य डेटा केंद्रांशी कनेक्शनसाठी कार्यप्रदर्शन सुधारणा.
• VMware NSX-T सह एकत्रीकरण.
• डेटा सेंटर सर्व्हर ऑब्जेक्ट्स तयार आणि संपादित करण्यासाठी अतिरिक्त API कमांडसाठी समर्थन.

19. मल्टी-डोमेन सर्व्हर

• मल्टी-डोमेन सर्व्हरवर वैयक्तिक डोमेन व्यवस्थापन सर्व्हरचा बॅकअप घ्या आणि पुनर्संचयित करा.
• एका मल्टी-डोमेन सर्व्हरवर डोमेन व्यवस्थापन सर्व्हर वेगळ्या मल्टी-डोमेन सुरक्षा व्यवस्थापनावर स्थलांतरित करा.
• मल्टी-डोमेन सर्व्हरवर डोमेन व्यवस्थापन सर्व्हर बनण्यासाठी सुरक्षा व्यवस्थापन सर्व्हर स्थलांतरित करा.
• सुरक्षा व्यवस्थापन सर्व्हर बनण्यासाठी डोमेन व्यवस्थापन सर्व्हर स्थलांतरित करा.
• मल्टी-डोमेन सर्व्हरवरील डोमेन किंवा सिक्युरिटी मॅनेजमेंट सर्व्हरवर पुढील संपादनासाठी मागील पुनरावृत्तीवर परत करा.

20. SmartTasks आणि API

• स्वयं-व्युत्पन्न API की वापरणारी नवीन व्यवस्थापन API प्रमाणीकरण पद्धत.
• क्लस्टर ऑब्जेक्ट्स तयार करण्यासाठी नवीन व्यवस्थापन API आदेश.
• SmartConsole वरून किंवा API सह जंबो हॉटफिक्स एक्युम्युलेटर आणि हॉटफिक्सची सेंट्रल डिप्लॉयमेंट एकाधिक सुरक्षा गेटवे आणि क्लस्टर्स समांतर स्थापित किंवा अपग्रेड करण्यास अनुमती देते.
• SmartTasks — अॅडमिनिस्ट्रेटर टास्कद्वारे ट्रिगर केलेल्या स्वयंचलित स्क्रिप्ट किंवा HTTPS विनंत्या कॉन्फिगर करा, जसे की सत्र प्रकाशित करणे किंवा धोरण स्थापित करणे.

21. तैनातीSmartConsole वरून किंवा API सह जंबो हॉटफिक्स एक्युम्युलेटर आणि हॉटफिक्सची सेंट्रल डिप्लॉयमेंट एकाधिक सुरक्षा गेटवे आणि क्लस्टर्स समांतर स्थापित किंवा अपग्रेड करण्यास अनुमती देते.

22. स्मार्ट इव्हेंटइतर प्रशासकांसह SmartView दृश्ये आणि अहवाल सामायिक करा.

23.लॉग निर्यातकफील्ड मूल्यांनुसार फिल्टर केलेले लॉग निर्यात करा.

24. एंडपॉइंट सुरक्षा

• पूर्ण डिस्क एन्क्रिप्शनसाठी बिटलॉकर एन्क्रिप्शनसाठी समर्थन.
• एंडपॉइंट सिक्युरिटी क्लायंटसाठी बाह्य प्रमाणपत्र प्राधिकरण प्रमाणपत्रांसाठी समर्थन
• एंडपॉइंट सिक्युरिटी मॅनेजमेंट सर्व्हरसह प्रमाणीकरण आणि संप्रेषण.
• निवडलेल्यांवर आधारित एंडपॉइंट सिक्युरिटी क्लायंट पॅकेजेसच्या डायनॅमिक आकारासाठी समर्थन
• तैनातीसाठी वैशिष्ट्ये.
• धोरण आता अंतिम वापरकर्त्यांना सूचनांचे स्तर नियंत्रित करू शकते.
• एंडपॉइंट पॉलिसी मॅनेजमेंटमध्ये पर्सिस्टंट व्हीडीआय वातावरणासाठी समर्थन.

आम्हाला सर्वात जास्त काय आवडले (ग्राहक कार्यांवर आधारित)

जसे आपण पाहू शकता, तेथे बरेच नवकल्पना आहेत. पण आमच्यासाठी, म्हणून सिस्टम इंटिग्रेटर, तेथे बरेच मनोरंजक मुद्दे आहेत (जे आमच्या ग्राहकांसाठी देखील मनोरंजक आहेत). आमचे शीर्ष 10:

1. शेवटी, IoT उपकरणांसाठी पूर्ण समर्थन दिसून आले. अशी उपकरणे नसलेली कंपनी शोधणे आधीच अवघड आहे.
2. TLS तपासणी आता एका वेगळ्या लेयरमध्ये (लेयर) ठेवली आहे. हे आतापेक्षा खूपच सोयीचे आहे (80.30 वाजता). जुना लेगसी डॅशबोर्ड आता चालणार नाही. शिवाय, आता तुम्ही Office365, Google, Azure, AWS, इत्यादी सेवांसारख्या HTTPS तपासणी धोरणामध्ये अपडेट करण्यायोग्य ऑब्जेक्ट वापरू शकता. जेव्हा तुम्हाला अपवाद सेट करण्याची आवश्यकता असते तेव्हा हे अतिशय सोयीचे असते. तथापि, tls 1.3 साठी अद्याप कोणतेही समर्थन नाही. वरवर पाहता ते पुढील हॉटफिक्ससह "पकडतील".
3. अँटी-व्हायरस आणि सँडब्लास्टसाठी महत्त्वपूर्ण बदल. आता तुम्ही SCP, SFTP आणि SMBv3 सारखे प्रोटोकॉल तपासू शकता (तसे, या मल्टी-चॅनल प्रोटोकॉल यापुढे कोणीही तपासू शकत नाही).
4. साइट-टू-साइट व्हीपीएन संदर्भात बर्‍याच सुधारणा आहेत. आता तुम्ही गेटवेवर अनेक VPN डोमेन कॉन्फिगर करू शकता जे अनेक VPN समुदायांचा भाग आहे. हे खूप सोयीस्कर आणि जास्त सुरक्षित आहे. याव्यतिरिक्त, चेक पॉइंटने शेवटी रूट आधारित व्हीपीएन लक्षात ठेवले आणि त्याची स्थिरता/सुसंगतता किंचित सुधारली.
5. रिमोट वापरकर्त्यांसाठी एक अतिशय लोकप्रिय वैशिष्ट्य दिसून आले आहे. आता तुम्ही केवळ वापरकर्त्यालाच नव्हे तर तो ज्या डिव्हाइसवरून कनेक्ट करतो ते देखील प्रमाणीकृत करू शकता. उदाहरणार्थ, आम्ही केवळ कॉर्पोरेट डिव्हाइसेसवरून VPN कनेक्शनला अनुमती देऊ इच्छितो. हे अर्थातच प्रमाणपत्रांच्या मदतीने केले जाते. VPN क्लायंटसह रिमोट वापरकर्त्यांसाठी स्वयंचलितपणे (SMB v2/3) फाइल शेअर्स माउंट करणे देखील शक्य आहे.
6. क्लस्टरच्या ऑपरेशनमध्ये बरेच बदल आहेत. परंतु कदाचित सर्वात मनोरंजक एक क्लस्टर चालविण्याची शक्यता आहे जेथे गेटवेमध्ये गैयाच्या भिन्न आवृत्त्या आहेत. अपडेटचे नियोजन करताना हे सोयीचे असते.
7. सुधारित शून्य स्पर्श क्षमता. जे सहसा "लहान" गेटवे स्थापित करतात त्यांच्यासाठी उपयुक्त गोष्ट (उदाहरणार्थ, एटीएमसाठी).
8. लॉगसाठी, 48TB पर्यंत स्टोरेज आता समर्थित आहे.
9. तुम्ही तुमचे SmartEvent डॅशबोर्ड इतर प्रशासकांसोबत शेअर करू शकता.
10. लॉग एक्सपोर्टर आता तुम्हाला आवश्यक फील्ड वापरून पाठवलेले संदेश प्री-फिल्टर करण्याची परवानगी देतो. त्या. फक्त आवश्यक नोंदी आणि कार्यक्रम तुमच्या SIEM सिस्टीमवर प्रसारित केले जातील

अद्यतनित करा

कदाचित बरेच जण आधीच अपडेट करण्याचा विचार करत आहेत. घाई करण्याची गरज नाही. सुरुवातीला, आवृत्ती 80.40 सामान्य उपलब्धतेकडे जाणे आवश्यक आहे. परंतु त्यानंतरही, तुम्ही लगेच अपडेट करू नये. कमीतकमी पहिल्या हॉटफिक्सची प्रतीक्षा करणे चांगले आहे.
कदाचित बरेच जण जुन्या आवृत्त्यांवर "बसलेले" आहेत. मी असे म्हणू शकतो की कमीतकमी 80.30 पर्यंत अद्यतनित करणे आधीच शक्य आहे (आणि आवश्यक देखील). ही आधीच एक स्थिर आणि सिद्ध प्रणाली आहे!

तुम्ही आमच्या सार्वजनिक पृष्ठांची सदस्यता देखील घेऊ शकता (तार, फेसबुक, VK, टीएस सोल्यूशन ब्लॉग), जिथे तुम्ही चेक पॉईंट आणि इतर सुरक्षा उत्पादनांवर नवीन सामग्रीच्या उदयाचे अनुसरण करू शकता.

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

तुम्ही Gaia ची कोणती आवृत्ती वापरत आहात?

• R77.10

• R77.30

• R80.10

• R80.20

• R80.30

• इतर

13 वापरकर्त्यांनी मतदान केले. 6 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com