Check Point Gaia R80.40။ ဘာထူးသလဲ?

လည်ပတ်မှုစနစ်၏နောက်ထပ်ထွက်ရှိရန်နီးကပ်လာပြီ။ Gaia R80.40. လွန်ခဲ့သော ရက်သတ္တပတ်အနည်းငယ်က Early Access ပရိုဂရမ် စတင်ပါပြီ။ဖြန့်ဖြူးမှုကို စမ်းသပ်ရန် သင်ဝင်ရောက်နိုင်သည်။ ထုံးစံအတိုင်း၊ ကျွန်ုပ်တို့သည် အသစ်အဆန်းများနှင့်ပတ်သက်သည့် အချက်အလက်များကို ထုတ်ပြန်ပြီး ကျွန်ုပ်တို့၏ရှုထောင့်မှ စိတ်ဝင်စားစရာအကောင်းဆုံးအချက်များကို မီးမောင်းထိုးပြပါသည်။ ရှေ့ကိုကြည့်လိုက်ရင် ဆန်းသစ်တီထွင်မှုတွေက တကယ်ကို အရေးပါတယ်လို့ ပြောလို့ရပါတယ်။ ထို့ကြောင့်၊ အစောပိုင်း update လုပ်ထုံးလုပ်နည်းအတွက် ပြင်ဆင်ရကျိုးနပ်သည်။ အရင်တုန်းကတော့ ကျွန်တော်တို့မှာ ရှိပြီးသားပါ။ ဆောင်းပါးတစ်ပုဒ်ထုတ်ဝေခဲ့သည်။ ၎င်းကိုပြုလုပ်ပုံနှင့်ပတ်သက်၍ (အသေးစိတ်အချက်အလက်များအတွက် ကျေးဇူးပြု၍ ဝင်ရောက်ကြည့်ရှုပါ။ ဤနေရာတွင် ဆက်သွယ်ပါ။) ခေါင်းစဉ်ကို စလိုက်ရအောင်...

ဘာထူးသလဲ

တရားဝင်ကြေငြာထားတဲ့ ဆန်းသစ်တီထွင်မှုတွေကို ဒီမှာကြည့်လိုက်ရအောင်။ ဆိုက်မှ ကူးယူထားသော အချက်အလက် အဖော်များကို စစ်ဆေးပါ။ (တရားဝင် Check Point အသိုင်းအဝိုင်း)။ သင်၏ခွင့်ပြုချက်ဖြင့် ဤစာသားကို ကျွန်ုပ်ဘာသာပြန်မည်မဟုတ်ပါ၊ ကံကောင်းစွာဖြင့် Habr ပရိသတ်က ၎င်းကိုခွင့်ပြုပါသည်။ အဲဒီအစား နောက်အခန်းအတွက် မှတ်ချက်တွေကို ချန်ထားခဲ့မယ်။

1. IoT လုံခြုံရေး။ Internet of Things နှင့်ပတ်သက်သော အင်္ဂါရပ်အသစ်များ

• အသိအမှတ်ပြု IoT ရှာဖွေမှုအင်ဂျင်များမှ IoT စက်များနှင့် လမ်းကြောင်းဆိုင်ရာ အရည်အချင်းများကို စုဆောင်းပါ (လောလောဆယ် Medigate၊ CyberMDX၊ Cynerio၊ Claroty၊ Indegy၊ SAM နှင့် Armis)
• မူဝါဒစီမံခန့်ခွဲမှုတွင် IoT သီးသန့်မူဝါဒအလွှာအသစ်ကို စီစဉ်သတ်မှတ်ပါ။
• IoT စက်ပစ္စည်းများ၏ ရည်ညွှန်းချက်များအပေါ်အခြေခံသည့် လုံခြုံရေးစည်းမျဉ်းများကို ပြင်ဆင်သတ်မှတ်ပြီး စီမံခန့်ခွဲပါ။

2.TLS စစ်ဆေးရေးHTTP/2-

• HTTP/2 သည် HTTP ပရိုတိုကောအတွက် အပ်ဒိတ်တစ်ခုဖြစ်သည်။ အပ်ဒိတ်သည် မြန်နှုန်း၊ ထိရောက်မှုနှင့် လုံခြုံရေးနှင့် ပိုမိုကောင်းမွန်သော သုံးစွဲသူအတွေ့အကြုံဖြင့် ရလဒ်များကို မြှင့်တင်ပေးပါသည်။
• Check Point ၏ Security Gateway သည် ယခုအခါ HTTP/2 ကို ပံ့ပိုးပေးထားပြီး ခြိမ်းခြောက်မှု ကာကွယ်ရေးနှင့် ဝင်ရောက်မှု ထိန်းချုပ်ရေး ဓါးသွားများအားလုံးနှင့် HTTP/2 ပရိုတိုကောအတွက် အကာအကွယ်အသစ်များနှင့်အတူ လုံခြုံရေး အပြည့်အဝရရှိနေချိန်တွင် ပိုမိုကောင်းမွန်သော မြန်နှုန်းနှင့် ထိရောက်မှုတို့ကို ခံစားရမည်ဖြစ်ပါသည်။
• ပံ့ပိုးမှုသည် ရှင်းရှင်းလင်းလင်းနှင့် SSL ကုဒ်ဝှက်ထားသော အသွားအလာအတွက်ဖြစ်ပြီး HTTPS/TLS နှင့် အပြည့်အဝပေါင်းစပ်ထားသည်။
• စစ်ဆေးရေးစွမ်းရည်။

TLS စစ်ဆေးရေးအလွှာ. HTTPS စစ်ဆေးခြင်းနှင့်ပတ်သက်၍ ဆန်းသစ်တီထွင်မှုများ-

• TLS စစ်ဆေးခြင်းအတွက် ရည်ရွယ်ထားသော SmartConsole ရှိ မူဝါဒအလွှာအသစ်။
• မတူညီသော TLS စစ်ဆေးရေးအလွှာများကို မတူညီသောမူဝါဒအထုပ်များတွင် အသုံးပြုနိုင်ပါသည်။
• မူဝါဒအစုံအလင်ရှိ TLS စစ်ဆေးရေးအလွှာကို မျှဝေခြင်း။
• TLS လုပ်ဆောင်ချက်များအတွက် API

3. ခြိမ်းခြောက်မှု ကာကွယ်ရေး

• ခြိမ်းခြောက်မှု ကာကွယ်ရေး လုပ်ငန်းစဉ်များနှင့် အပ်ဒိတ်များအတွက် အလုံးစုံ စွမ်းဆောင်ရည် မြှင့်တင်မှု။
• Threat Extraction Engine သို့ အလိုအလျောက် အပ်ဒိတ်များ။
• Dynamic၊ Domain နှင့် Updataable Objects များကို ယခုအခါ ခြိမ်းခြောက်မှု ကာကွယ်ရေးနှင့် TLS စစ်ဆေးရေး မူဝါဒများတွင် အသုံးပြုနိုင်ပါသည်။ Updataable objects များသည် ပြင်ပဝန်ဆောင်မှုတစ်ခု သို့မဟုတ် လူသိများသော IP လိပ်စာများစာရင်းကို ကိုယ်စားပြုသည့် ကွန်ရက်အရာဝတ္ထုများ ဥပမာ - Office365 / Google / Azure / AWS IP လိပ်စာများနှင့် Geo အရာဝတ္ထုများ။
• Anti-Virus သည် ၎င်းတို့၏ hash များကို အခြေခံ၍ ဖိုင်များကိုပိတ်ဆို့ရန် SHA-1 နှင့် SHA-256 ခြိမ်းခြောက်မှုဆိုင်ရာ ညွှန်ပြချက်များကို အသုံးပြုနေပြီဖြစ်သည်။ SmartConsole Threat Indicators မြင်ကွင်း သို့မဟုတ် Custom Intelligence Feed CLI မှ ညွှန်ကိန်းအသစ်များကို တင်သွင်းပါ။
• Anti-Virus နှင့် SandBlast Threat Emulation သည် ယခု POP3 ပရိုတိုကောတွင် အီးမေးလ်အသွားအလာစစ်ဆေးခြင်းကို ပံ့ပိုးပေးသည့်အပြင် IMAP ပရိုတိုကောတွင် အီးမေးလ်အသွားအလာကို ပိုမိုကောင်းမွန်အောင် စစ်ဆေးခြင်းကိုလည်း ပံ့ပိုးပေးပါသည်။
• Anti-Virus နှင့် SandBlast Threat Emulation သည် SCP နှင့် SFTP ပရိုတိုကောများပေါ်တွင် လွှဲပြောင်းထားသော ဖိုင်များကို စစ်ဆေးရန်အတွက် ယခု အသစ်မိတ်ဆက်ထားသော SSH စစ်ဆေးခြင်းအင်္ဂါရပ်ကို အသုံးပြုပါသည်။
• Anti-Virus နှင့် SandBlast Threat Emulation သည် SMBv3 စစ်ဆေးခြင်း (3.0၊ 3.0.2၊ 3.1.1) အတွက် ပိုမိုကောင်းမွန်သော ပံ့ပိုးမှုတစ်ခု ပေးစွမ်းပြီး လိုင်းပေါင်းစုံချိတ်ဆက်မှုများကို စစ်ဆေးခြင်း ပါဝင်သည်။ ယခုအခါ Check Point သည် လိုင်းများစွာမှတစ်ဆင့် ဖိုင်လွှဲပြောင်းခြင်းအား စစ်ဆေးခြင်းအား ပံ့ပိုးပေးသည့် တစ်ခုတည်းသော ရောင်းချသူဖြစ်သည် (Windows ဝန်းကျင်အားလုံးတွင် ပုံသေဖွင့်ထားသည့် အင်္ဂါရပ်တစ်ခု)။ ဤလုပ်ဆောင်ချက်ကို မြှင့်တင်ပေးသည့်အင်္ဂါရပ်ဖြင့် သုံးစွဲသူများအား လုံခြုံစွာနေနိုင်စေပါသည်။

4. Identity Awareness

• Captive Portal သည် SAML 2.0 နှင့် ပြင်ပအဖွဲ့အစည်း Identity ပံ့ပိုးပေးသူများနှင့် ပေါင်းစပ်မှုအတွက် ပံ့ပိုးမှု။
• PDPs များကြားတွင် အထောက်အထား အချက်အလက်များကို အတိုင်းအတာနှင့် အသေးစိပ်ခွဲဝေနိုင်သည့် Identity Broker အတွက် ပံ့ပိုးကူညီမှုအပြင် ဒိုမိန်းဖြတ်ကျော် မျှဝေခြင်း။
• ပိုမိုကောင်းမွန်သော အတိုင်းအတာနှင့် လိုက်ဖက်ညီမှုအတွက် Terminal Servers Agent အား မြှင့်တင်မှုများ။

၇.၁.၂။ IPsec VPN

• VPN အသိုင်းအဝိုင်းများစွာ၏အဖွဲ့ဝင်ဖြစ်သည့် Security Gateway တွင် မတူညီသော VPN ကုဒ်ဝှက်ခြင်းဒိုမိန်းများကို စီစဉ်သတ်မှတ်ပါ။ ၎င်းသည်-
• ပိုမိုကောင်းမွန်သောကိုယ်ရေးကိုယ်တာ — IKE protocol ညှိနှိုင်းမှုများတွင် အတွင်းပိုင်းကွန်ရက်များကို ထုတ်ဖော်မထားပါ။
• ပိုမိုကောင်းမွန်သော လုံခြုံရေးနှင့် အသေးစိတ်အချက်များ — သတ်မှတ်ထားသော VPN အသိုက်အဝန်းတွင် မည်သည့်ကွန်ရက်များကို သုံးနိုင်သည်ကို သတ်မှတ်ပါ။
• ပိုမိုကောင်းမွန်သော အပြန်အလှန်လုပ်ဆောင်နိုင်မှု — ရိုးရှင်းသောလမ်းကြောင်းအခြေခံ VPN အဓိပ္ပါယ်ဖွင့်ဆိုချက်များ (အလွတ် VPN ကုဒ်ဝှက်ခြင်းဒိုမိန်းတစ်ခုဖြင့် သင်လုပ်ဆောင်သည့်အခါ အကြံပြုထားသည်)။
• LSV ပရိုဖိုင်များ၏အကူအညီဖြင့် Large Scale VPN (LSV) ပတ်ဝန်းကျင်ဖြင့် ဖန်တီးပြီး ချောမွေ့စွာအလုပ်လုပ်ပါ။

6. URL စစ်ထုတ်ခြင်း။

• ကျွမ်းကျင်မှုနှင့် ခံနိုင်ရည်အား မြှင့်တင်ပေးသည်။
• ပြဿနာဖြေရှင်းခြင်းစွမ်းရည်ကို တိုးချဲ့ထားသည်။

၇။NAT

• ပိုမိုကောင်းမွန်သော NAT ဆိပ်ကမ်းခွဲဝေမှုယန္တရား — CoreXL Firewall ဖြစ်ရပ် ၆ ခု သို့မဟုတ် ထို့ထက်ပိုသော လုံခြုံရေးဂိတ်ဝေးများတွင်၊ ဆိပ်ကမ်းအသုံးပြုမှုနှင့် ပြန်လည်အသုံးပြုမှုကို ပိုကောင်းအောင်လုပ်ဆောင်ပေးသည့် တူညီသော NAT port များကို ဖြစ်ရပ်အားလုံးက အသုံးပြုသည်။
• CPView နှင့် SNMP တွင် NAT port အသုံးချမှုကို စောင့်ကြည့်ခြင်း။

8. IP over Voice (VoIP)စွမ်းဆောင်ရည်မြှင့်တင်ရန် CoreXL Firewall အများအပြားသည် SIP ပရိုတိုကောကို ကိုင်တွယ်သည်။

9. အဝေးမှဝင်ရောက်သုံး VPNကော်ပိုရိတ်နှင့် ကော်ပိုရိတ်မဟုတ်သော ပိုင်ဆိုင်မှုများကြား ပိုင်းခြားရန်နှင့် ကော်ပိုရိတ်ပိုင်ဆိုင်မှုများကိုသာ အသုံးပြုရန် ပြဋ္ဌာန်းထားသည့် မူဝါဒကို သတ်မှတ်ရန် စက်လက်မှတ်ကို အသုံးပြုပါ။ ပြဋ္ဌာန်းချက်သည် ကြိုတင်ဝင်ရောက်ခြင်း (စက်ပစ္စည်း စစ်မှန်ကြောင်းအထောက်အထားပြခြင်းသာ) သို့မဟုတ် အကောင့်ဝင်လွန်ခြင်း (စက်ပစ္စည်းနှင့် အသုံးပြုသူ စစ်မှန်ကြောင်းအထောက်အထားပြခြင်း) ဖြစ်နိုင်သည်။

10. Mobile Access Portal Agentအဓိက ဝဘ်ဘရောက်ဆာအားလုံးကို ပံ့ပိုးရန် မိုဘိုင်းဝင်ရောက်သုံးဆောင်မှု ပေါ်တယ်အေးဂျင့်အတွင်း လိုအပ်ချက်အရ မြှင့်တင်ထားသော Endpoint လုံခြုံရေး။ ပိုမိုသိရှိလိုပါက sk113410 ကို ကြည့်ပါ။

11.CoreXL နှင့် Multi-Queue

• Security Gateway ပြန်လည်စတင်ရန်မလိုအပ်သော CoreXL SNDs နှင့် Firewall ဖြစ်ရပ်များကို အလိုအလျောက်ခွဲဝေပေးရန်အတွက် ပံ့ပိုးမှု။
• အကွက်အတွေ့အကြုံမှ ပိုမိုကောင်းမွန်လာသည် — Security Gateway သည် CoreXL SNDs နှင့် Firewall instances အရေအတွက်နှင့် လက်ရှိ traffic load ကို အခြေခံ၍ Multi-Queue configuration ကို အလိုအလျောက် ပြောင်းလဲပါသည်။

12. Clustering

• CCP အတွက် လိုအပ်မှုကို ဖယ်ရှားပေးသည့် Unicast မုဒ်တွင် Cluster Control Protocol အတွက် ပံ့ပိုးမှု

ထုတ်လွှင့်ခြင်း သို့မဟုတ် များစွာသောကာစ်မုဒ်များ-

• Cluster Control Protocol ကုဒ်ဝှက်ခြင်းကို မူရင်းအတိုင်း ဖွင့်ထားသည်။
• ClusterXL မုဒ်အသစ် -Active/Active၊ ကွဲပြားသော subnet များပေါ်တွင်တည်ရှိပြီး မတူညီသော IP လိပ်စာများရှိသည့် မတူညီသောပထဝီဝင်တည်နေရာများတွင် Cluster အဖွဲ့ဝင်များကို ပံ့ပိုးပေးသည့် Active/Active။
• မတူညီသောဆော့ဖ်ဝဲလ်ဗားရှင်းများကိုသုံးသည့် ClusterXL အစုအဖွဲ့ဝင်များအတွက် ပံ့ပိုးမှု။
• အစုအဝေးများစွာကို တူညီသောကွန်ရက်ခွဲသို့ ချိတ်ဆက်သောအခါ MAC Magic ဖွဲ့စည်းမှုဆိုင်ရာ လိုအပ်ချက်ကို ဖယ်ရှားခဲ့သည်။

13. VSX

• Gaia Portal ရှိ CPUSE ဖြင့် VSX အဆင့်မြှင့်တင်မှုအတွက် ပံ့ပိုးမှု။
• VSLS တွင် Active Up မုဒ်အတွက် ပံ့ပိုးမှု။
• Virtual System တစ်ခုစီအတွက် CPView စာရင်းအင်းအစီရင်ခံစာများအတွက် ပံ့ပိုးမှု

14. Zero Touchစက်တပ်ဆင်ခြင်းအတွက် ရိုးရှင်းသော Plug & Play စနစ်ထည့်သွင်းခြင်းလုပ်ငန်းစဉ် — နည်းပညာဆိုင်ရာကျွမ်းကျင်မှုလိုအပ်မှုကို ဖယ်ရှားကာ ကနဦးဖွဲ့စည်းမှုပုံစံအတွက် စက်နှင့်ချိတ်ဆက်ရန် လိုအပ်သည်။

15. Gaia REST APIGaia REST API သည် Gaia Operating System ကိုအသုံးပြုသည့် ဆာဗာများသို့ သတင်းအချက်အလက်များကို ဖတ်ပြီး ပေးပို့ရန် နည်းလမ်းအသစ်ကို ပံ့ပိုးပေးပါသည်။ sk143612 ကိုကြည့်ပါ။

16. အဆင့်မြင့် Routing

• OSPF နှင့် BGP အား မြှင့်တင်မှုများသည် လမ်းကြောင်းပေါ်ရှိ daemon ကို ပြန်လည်စတင်ရန်မလိုအပ်ဘဲ CoreXL Firewall instance တစ်ခုစီအတွက် OSPF အနီးနားရှိ OSPF ကို ပြန်လည်သတ်မှတ်ရန်နှင့် ပြန်လည်စတင်ရန် ခွင့်ပြုသည်။
• BGP လမ်းကြောင်း မကိုက်ညီမှုများကို ပိုမိုကောင်းမွန်စွာ ကိုင်တွယ်ခြင်းအတွက် လမ်းကြောင်းပြန်လည်ဆန်းသစ်ခြင်းကို မြှင့်တင်ခြင်း။

17. Kernel စွမ်းရည်အသစ်

• Linux kernel ကို အဆင့်မြှင့်ထားသည်။
• အသစ်ပိုင်းခြားခြင်းစနစ် (gpt):
• 2TB ရုပ်ပိုင်းဆိုင်ရာ/logical drives များထက်ပို၍ ထောက်ပံ့ပေးသည်။
• ပိုမြန်သော ဖိုင်စနစ် (xfs)
• ပိုကြီးသော စနစ်သိုလှောင်မှုကို ပံ့ပိုးပေးခြင်း (48TB စမ်းသပ်ပြီးသည် အထိ)
• I/O နှင့်ပတ်သက်သော စွမ်းဆောင်ရည်မြှင့်တင်မှုများ
• Multi-Queue-
• Multi-Queue အမိန့်များအတွက် Gaia Clish အပြည့်အဝပံ့ပိုးမှု
• အလိုအလျောက် "ပုံမှန်အားဖြင့်ဖွင့်သည်" ဖွဲ့စည်းမှုပုံစံ
• Mobile Access blade တွင် SMB v2/3 mount ပံ့ပိုးမှု
• ထည့်သွင်းထားသည့် NFSv4 (ဖောက်သည်) ပံ့ပိုးမှု (NFS v4.2 သည် အသုံးပြုထားသော မူရင်း NFS ဗားရှင်းဖြစ်သည်)
• အမှားရှာပြင်ခြင်း၊ စောင့်ကြည့်ခြင်းနှင့် စနစ်ပြင်ဆင်ခြင်းအတွက် စနစ်သစ်ကိရိယာများကို ပံ့ပိုးကူညီခြင်း။

18. CloudGuard Controller

• ပြင်ပဒေတာစင်တာများနှင့် ချိတ်ဆက်မှုအတွက် စွမ်းဆောင်ရည်မြှင့်တင်မှုများ။
• VMware NSX-T နှင့် ပေါင်းစပ်ခြင်း။
• ဒေတာစင်တာဆာဗာအရာဝတ္ထုများကိုဖန်တီးရန်နှင့်တည်းဖြတ်ရန်နောက်ထပ် API ညွှန်ကြားချက်များအတွက်ပံ့ပိုးမှု။

19. Multi-Domain ဆာဗာ

• Multi-Domain ဆာဗာပေါ်တွင် တစ်ဦးချင်းစီ Domain Management Server ကို အရန်သိမ်းပြီး ပြန်လည်ရယူပါ။
• Multi-Domain ဆာဗာတစ်ခုပေါ်တွင် Domain Management Server တစ်ခုကို မတူညီသော Multi-Domain Security Management သို့ ပြောင်းရွှေ့ပါ။
• Multi-Domain ဆာဗာတစ်ခုပေါ်တွင် Domain Management Server တစ်ခုဖြစ်လာရန် လုံခြုံရေးစီမံခန့်ခွဲမှုဆာဗာကို ပြောင်းရွှေ့ပါ။
• လုံခြုံရေးစီမံခန့်ခွဲမှုဆာဗာတစ်ခုဖြစ်လာရန် Domain Management Server ကို ရွှေ့ပြောင်းပါ။
• Multi-Domain ဆာဗာပေါ်ရှိ Domain သို့မဟုတ် လုံခြုံရေးစီမံခန့်ခွဲမှုဆာဗာကို ထပ်မံတည်းဖြတ်ရန်အတွက် ယခင်တည်းဖြတ်မှုသို့ ပြန်ပြောင်းပါ။

20. SmartTasks နှင့် API

• အလိုအလျောက်ထုတ်ပေးသော API ကီးကို အသုံးပြုသည့် စီမံခန့်ခွဲမှု API အထောက်အထားစိစစ်ခြင်းနည်းလမ်းအသစ်။
• အစုအဝေးအရာဝတ္ထုများဖန်တီးရန် စီမံခန့်ခွဲမှု API အသစ်။
• SmartConsole မှ Jumbo Hotfix Accumulator နှင့် Hotfix များကို ဗဟိုဖြန့်ကျက်ခြင်း သို့မဟုတ် API တစ်ခုဖြင့် Security Gateways နှင့် Cluster အများအပြားကို တဆက်တည်း ထည့်သွင်းရန် သို့မဟုတ် အဆင့်မြှင့်ရန် ခွင့်ပြုသည်။
• SmartTasks — စက်ရှင်တစ်ခုထုတ်ဝေခြင်း သို့မဟုတ် မူဝါဒတစ်ခုထည့်သွင်းခြင်းကဲ့သို့သော စီမံခန့်ခွဲသူအလုပ်များမှအစပြုသော အလိုအလျောက် scripts သို့မဟုတ် HTTPS တောင်းဆိုမှုများကို စီစဉ်သတ်မှတ်ပါ။

21. ဖြန့်ကျက်SmartConsole မှ Jumbo Hotfix Accumulator နှင့် Hotfix များကို ဗဟိုဖြန့်ကျက်ခြင်း သို့မဟုတ် API တစ်ခုဖြင့် Security Gateways နှင့် Cluster အများအပြားကို တဆက်တည်း ထည့်သွင်းရန် သို့မဟုတ် အဆင့်မြှင့်ရန် ခွင့်ပြုသည်။

22. SmartEventSmartView အမြင်များနှင့် အစီရင်ခံစာများကို အခြားစီမံခန့်ခွဲသူများနှင့် မျှဝေပါ။

23.Log Exporterအကွက်တန်ဖိုးများအလိုက် စစ်ထုတ်ထားသော မှတ်တမ်းများကို ထုတ်ယူပါ။

24. Endpoint လုံခြုံရေး

• Full Disk Encryption အတွက် BitLocker ကုဒ်ဝှက်ခြင်းအတွက် ပံ့ပိုးမှု။
• Endpoint Security client အတွက် ပြင်ပ Certificate Authority လက်မှတ်များအတွက် ပံ့ပိုးမှု
• စစ်မှန်ကြောင်းအထောက်အထားပြခြင်းနှင့် Endpoint လုံခြုံရေးစီမံခန့်ခွဲမှုဆာဗာနှင့် ဆက်သွယ်မှု။
• ရွေးချယ်ထားသည့်အပေါ် အခြေခံ၍ Endpoint Security Client ပက်ကေ့ဂျ်များ၏ ရွေ့လျားနိုင်သောအရွယ်အစားအတွက် ပံ့ပိုးမှု
• ဖြန့်ကျက်ခြင်းအတွက်အင်္ဂါရပ်များ။
• မူဝါဒသည် ယခုအခါ သုံးစွဲသူများအတွက် အကြောင်းကြားချက်အဆင့်ကို ထိန်းချုပ်နိုင်ပြီဖြစ်သည်။
• Endpoint Policy Management တွင် Persistent VDI ပတ်ဝန်းကျင်အတွက် ပံ့ပိုးမှု။

ကျွန်ုပ်တို့အနှစ်သက်ဆုံးအရာ (ဖောက်သည်အလုပ်များကိုအခြေခံ၍)

မင်းမြင်တဲ့အတိုင်း ဆန်းသစ်တီထွင်မှုတွေ အများကြီးရှိတယ်။ ငါတို့အတွက်မူကား၊ စနစ်ပေါင်းစည်းရေးအလွန်စိတ်ဝင်စားစရာကောင်းသောအချက်များစွာရှိသည် (ကျွန်ုပ်တို့၏ဖောက်သည်များအတွက်လည်း စိတ်ဝင်စားဖွယ်ဖြစ်သည်)။ ကျွန်ုပ်တို့၏ထိပ်တန်း 10-

1. နောက်ဆုံးတွင်၊ IoT စက်ပစ္စည်းများအတွက် အပြည့်အဝပံ့ပိုးမှု ပေါ်လာသည်။ ထိုသို့သောကိရိယာများမရှိသောကုမ္ပဏီကိုရှာဖွေရန်အတော်လေးခက်ခဲနေပြီဖြစ်သည်။
2. TLS စစ်ဆေးခြင်းကို ယခုအခါ သီးခြားအလွှာ (Layer) တွင် ထားရှိထားပါသည်။ အခု (80.30) ထက် ပိုအဆင်ပြေတယ်။ Legasy Dashboard အဟောင်းကို မလုပ်ဆောင်တော့ပါ။ ထို့အပြင်၊ Office365၊ Google၊ Azure၊ AWS စသည်ဖြင့် ဝန်ဆောင်မှုများကဲ့သို့သော HTTPS စစ်ဆေးရေးမူဝါဒတွင် Updatable objects များကို သင်အသုံးပြုနိုင်ပါပြီ။ ခြွင်းချက်များကို စနစ်ထည့်သွင်းရန် လိုအပ်သည့်အခါ ၎င်းသည် အလွန်အဆင်ပြေသည်။ သို့သော်လည်း tls 1.3 အတွက် အထောက်အပံ့ မရှိသေးပါ။ ၎င်းတို့သည် လာမည့် hotfix ကို "ဖမ်း" လိမ့်မည်ဖြစ်ကြောင်း ထင်ရှားပါသည်။
3. Anti-Virus နှင့် SandBlast အတွက် သိသာထင်ရှားသောပြောင်းလဲမှုများ။ ယခု သင်သည် SCP၊ SFTP နှင့် SMBv3 ကဲ့သို့သော ပရိုတိုကောများကို စစ်ဆေးနိုင်သည် (စကားအားဖြင့်၊ ဤဘက်စုံသုံး ပရိုတိုကောကို မည်သူမျှ စစ်ဆေးနိုင်မည်မဟုတ်တော့ပါ)။
4. Site-to-Site VPN နှင့်ပတ်သက်၍ တိုးတက်မှုများစွာရှိပါသည်။ ယခု သင်သည် VPN အသိုင်းအဝိုင်းများစွာ၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သော တံခါးပေါက်တစ်ခုတွင် VPN ဒိုမိန်းများစွာကို ပြင်ဆင်သတ်မှတ်နိုင်ပါသည်။ အရမ်းအဆင်ပြေပြီး ပိုလုံခြုံပါတယ်။ ထို့အပြင်၊ Check Point သည် နောက်ဆုံးတွင် Route Based VPN ကို အမှတ်ရခဲ့ပြီး ၎င်း၏ တည်ငြိမ်မှု/လိုက်ဖက်ညီမှုကို အနည်းငယ် မြှင့်တင်ခဲ့သည်။
5. အဝေးထိန်းအသုံးပြုသူများအတွက် အလွန်ရေပန်းစားသော အင်္ဂါရပ်တစ်ခု ပေါ်လာပါပြီ။ ယခု သင်သည် အသုံးပြုသူသာမက သူချိတ်ဆက်ထားသည့် စက်ပစ္စည်းကိုပါ စစ်မှန်ကြောင်း သက်သေပြနိုင်ပါပြီ။ ဥပမာအားဖြင့်၊ ကျွန်ုပ်တို့သည် ကော်ပိုရိတ်စက်များမှ VPN ချိတ်ဆက်မှုများကိုသာ ခွင့်ပြုလိုပါသည်။ လက်မှတ်များ၏အကူအညီဖြင့်၊ ဤအရာသည်လုပ်ဆောင်သည်။ အဝေးထိန်းအသုံးပြုသူများအတွက် VPN ကလိုင်းယင့်ဖြင့် (SMB v2/3) ဖိုင်မျှဝေမှုများကို အလိုအလျောက်ထည့်သွင်းရန်လည်း ဖြစ်နိုင်သည်။
6. အစုအဖွဲ့၏ လည်ပတ်မှုတွင် အပြောင်းအလဲများစွာ ရှိပါသည်။ သို့သော် စိတ်ဝင်စားစရာအကောင်းဆုံးမှာ တံခါးပေါက်များတွင် Gaia ဗားရှင်းအမျိုးမျိုးရှိသည့် အစုအဝေးတစ်ခုကို လည်ပတ်နိုင်ခြေရှိသည်။ အပ်ဒိတ်တစ်ခုစီစဉ်သည့်အခါ ၎င်းသည် အဆင်ပြေသည်။
7. Zero Touch စွမ်းရည်ကို မြှင့်တင်ထားသည်။ “သေးငယ်သော” တံခါးပေါက်များ (ဥပမာ၊ ATM စက်များအတွက်) မကြာခဏ တပ်ဆင်သူများအတွက် အသုံးဝင်သော အရာတစ်ခု။
8. မှတ်တမ်းများအတွက်၊ သိုလှောင်မှု 48TB အထိ အသုံးပြုနိုင်ပါပြီ။
9. သင်သည် သင်၏ SmartEvent ဒက်ရှ်ဘုတ်များကို အခြားစီမံခန့်ခွဲသူများနှင့် မျှဝေနိုင်ပါသည်။
10. ယခု Log Exporter သည် သင့်အား လိုအပ်သော အကွက်များကို အသုံးပြု၍ ပေးပို့ထားသော မက်ဆေ့ချ်များကို ကြိုတင် စစ်ထုတ်နိုင်စေပါသည်။ အဲဒါတွေ။ လိုအပ်သော မှတ်တမ်းများနှင့် အဖြစ်အပျက်များကိုသာ သင်၏ SIEM စနစ်များသို့ ပေးပို့ပါမည်။

update ကို

တော်တော်များများက အဆင့်မြှင့်တင်ဖို့ စဉ်းစားနေကြပါပြီ။ အလျင်စလိုလုပ်ရန် မလိုပါ။ စတင်ရန်၊ ဗားရှင်း 80.40 သည် General Availability သို့ ရွှေ့ရပါမည်။ ဒါပေမယ့် အဲဒီနောက်ပိုင်းမှာတောင် ချက်ချင်း update မလုပ်သင့်ပါဘူး။ အနည်းဆုံး ပထမဆုံး hotfix ကိုစောင့်တာက ပိုကောင်းပါတယ်။
ဗားရှင်းအဟောင်းများတွင် “ထိုင်” နေသူများစွာ ဖြစ်ကောင်းဖြစ်နိုင်သည်။ အနည်းဆုံးအားဖြင့် 80.30 သို့ အပ်ဒိတ်လုပ်ရန် ဖြစ်နိုင်ချေ (နှင့်ပင် လိုအပ်သည်) ဟု ကျွန်ုပ်ပြောနိုင်သည်။ ဒါက တည်ငြိမ်ပြီး သက်သေပြထားတဲ့ စနစ်တစ်ခု ဖြစ်နေပါပြီ။

ကျွန်ုပ်တို့၏ အများသူငှာ စာမျက်နှာများသို့လည်း စာရင်းသွင်းနိုင်သည် (ကွေးနနျးစာ, Facebook က, VK, TS Solution Blog) Check Point နှင့် အခြားသော လုံခြုံရေး ထုတ်ကုန်များတွင် ပစ္စည်းအသစ်များ ပေါ်ထွက်မှုကို သင် လိုက်ကြည့်နိုင်ပါသည်။

စာရင်းသွင်းအသုံးပြုသူများသာ စစ်တမ်းတွင် ပါဝင်နိုင်ပါသည်။ ဆိုင်းအင်လုပ်ခြင်း, ကျေးဇူးပြု။

Gaia ရဲ့ ဘယ်ဗားရှင်းကို သင်သုံးနေလဲ။

• R77.10

• R77.30

• R80.10

• R80.20

• R80.30

• အခြား

အသုံးပြုသူ 13 ဦး မဲပေးခဲ့သည်။ အသုံးပြုသူ 6 ရှောင်နေခဲ့ပါတယ်။

source: www.habr.com