चेक पोइन्ट Gaia R80.40। नयाँ के छ?

अपरेटिङ सिस्टम को अर्को रिलीज नजिक छ Gaia R80.40। केही हप्ता अगाडि प्रारम्भिक पहुँच कार्यक्रम सुरु भयो, जहाँ तपाइँ वितरण परीक्षण गर्न पहुँच गर्न सक्नुहुन्छ। सामान्य रूपमा, हामी नयाँ के छ भन्ने बारे जानकारी प्रकाशित गर्छौं, र हाम्रो दृष्टिकोणबाट सबैभन्दा चाखलाग्दो बिन्दुहरूलाई हाइलाइट गर्छौं। अगाडि हेर्दै, म भन्न सक्छु कि आविष्कारहरू साँच्चै महत्त्वपूर्ण छन्। त्यसकारण, यो प्रारम्भिक अद्यावधिक प्रक्रियाको लागि तयारी गर्न लायक छ। यसअघि पनि हामीसँग छ एक लेख प्रकाशित यो कसरी गर्ने भन्ने बारे (थप जानकारीको लागि, कृपया भ्रमण गर्नुहोस् यहाँ सम्पर्क गर्नुहोस्)। बिषयमा लागौं...

नयाँ के छ

यहाँ आधिकारिक रूपमा घोषणा गरिएका आविष्कारहरू हेरौं। साइटबाट लिइएको जानकारी साथीहरू जाँच गर्नुहोस् (आधिकारिक चेक पोइन्ट समुदाय)। तपाईंको अनुमतिको साथ, म यो पाठ अनुवाद गर्नेछैन, सौभाग्य देखि Habr दर्शकहरूले यसलाई अनुमति दिन्छ। बरु, म अर्को अध्यायको लागि मेरो टिप्पणी छोड्नेछु।

1. IoT सुरक्षा। चीजहरूको इन्टरनेटसँग सम्बन्धित नयाँ सुविधाहरू

• प्रमाणित IoT खोज इन्जिनहरूबाट IoT उपकरणहरू र ट्राफिक विशेषताहरू सङ्कलन गर्नुहोस् (वर्तमानमा Medigate, CyberMDX, Cynerio, Claroty, Indegy, SAM र Armis लाई समर्थन गर्दछ)।
• नीति व्यवस्थापनमा नयाँ IoT समर्पित नीति तह कन्फिगर गर्नुहोस्।
• IoT यन्त्रहरूको विशेषताहरूमा आधारित सुरक्षा नियमहरू कन्फिगर र व्यवस्थापन गर्नुहोस्।

2.TLS निरीक्षणHTTP/2:

• HTTP/2 HTTP प्रोटोकलको अद्यावधिक हो। अपडेटले गति, दक्षता र सुरक्षामा सुधारहरू प्रदान गर्दछ र राम्रो प्रयोगकर्ता अनुभवको साथ परिणामहरू प्रदान गर्दछ।
• चेक प्वाइन्टको सुरक्षा गेटवेले अब HTTP/2 लाई समर्थन गर्दछ र पूर्ण सुरक्षा प्राप्त गर्दा राम्रो गति र दक्षतालाई फाइदा पुर्‍याउँछ, सबै खतरा रोकथाम र पहुँच नियन्त्रण ब्लेडहरू, साथै HTTP/2 प्रोटोकलका लागि नयाँ सुरक्षाहरू।
• समर्थन स्पष्ट र SSL एन्क्रिप्टेड ट्राफिक दुवैको लागि हो र HTTPS/TLS सँग पूर्ण रूपमा एकीकृत छ।
• निरीक्षण क्षमताहरू।

TLS निरीक्षण तह। HTTPS निरीक्षणको सन्दर्भमा आविष्कारहरू:

• TLS निरीक्षणमा समर्पित SmartConsole मा नयाँ नीति तह।
• विभिन्न नीति प्याकेजहरूमा विभिन्न TLS निरीक्षण तहहरू प्रयोग गर्न सकिन्छ।
• धेरै नीति प्याकेजहरूमा TLS निरीक्षण तहको साझेदारी।
• TLS सञ्चालनका लागि API।

3. खतरा रोकथाम

• खतरा रोकथाम प्रक्रिया र अद्यावधिकहरूको लागि समग्र दक्षता वृद्धि।
• थ्रेट एक्स्ट्र्याक्शन इन्जिनमा स्वचालित अपडेटहरू।
• डायनामिक, डोमेन र अपडेट गर्न मिल्ने वस्तुहरू अब खतरा रोकथाम र TLS निरीक्षण नीतिहरूमा प्रयोग गर्न सकिन्छ। अद्यावधिकयोग्य वस्तुहरू नेटवर्क वस्तुहरू हुन् जसले बाह्य सेवा वा IP ठेगानाहरूको ज्ञात गतिशील सूची प्रतिनिधित्व गर्दछ, उदाहरणका लागि - Office365 / Google / Azure / AWS IP ठेगानाहरू र Geo वस्तुहरू।
• एन्टी-भाइरसले अब SHA-1 र SHA-256 खतरा संकेतहरू प्रयोग गर्दछ तिनीहरूको ह्यासहरूमा आधारित फाइलहरू ब्लक गर्न। SmartConsole खतरा सूचक दृश्य वा अनुकूलन खुफिया फिड CLI बाट नयाँ सूचकहरू आयात गर्नुहोस्।
• एन्टी-भाइरस र स्यान्डब्लास्ट थ्रेट इमुलेशनले अब POP3 प्रोटोकलमा इ-मेल ट्राफिकको निरीक्षणलाई समर्थन गर्दछ, साथै IMAP प्रोटोकलमा इ-मेल ट्राफिकको सुधारिएको निरीक्षणलाई समर्थन गर्दछ।
• एन्टी-भाइरस र स्यान्डब्लास्ट थ्रेट इम्युलेसनले अब SCP र SFTP प्रोटोकलहरूमा स्थानान्तरण गरिएका फाइलहरू निरीक्षण गर्न भर्खरै प्रस्तुत गरिएको SSH निरीक्षण सुविधा प्रयोग गर्दछ।
• एन्टी-भाइरस र स्यान्डब्लास्ट थ्रेट इमुलेशनले अब SMBv3 निरीक्षण (3.0, 3.0.2, 3.1.1) को लागि सुधारिएको समर्थन प्रदान गर्दछ, जसमा बहु-च्यानल जडानहरूको निरीक्षण समावेश छ। चेक पोइन्ट अब बहु ​​च्यानलहरू मार्फत फाइल स्थानान्तरणको निरीक्षणलाई समर्थन गर्ने एक मात्र विक्रेता हो (सबै विन्डोज वातावरणहरूमा पूर्वनिर्धारित रूपमा रहेको सुविधा)। यसले ग्राहकहरूलाई यस कार्यसम्पादन वृद्धि सुविधासँग काम गर्दा सुरक्षित रहन अनुमति दिन्छ।

4. पहिचान जागरूकता

• SAML 2.0 र तेस्रो पक्ष पहिचान प्रदायकहरूसँग क्याप्टिभ पोर्टल एकीकरणको लागि समर्थन।
• PDP हरू बीच पहिचान जानकारीको स्केलेबल र दानेदार साझेदारीको लागि पहिचान ब्रोकरको लागि समर्थन, साथै क्रस-डोमेन साझेदारी।
• राम्रो स्केलिंग र अनुकूलताको लागि टर्मिनल सर्भर एजेन्टमा सुधारहरू।

७.१.२। IPsec VPN

• सुरक्षा गेटवेमा विभिन्न VPN इन्क्रिप्सन डोमेनहरू कन्फिगर गर्नुहोस् जुन बहु VPN समुदायहरूको सदस्य हो। यसले प्रदान गर्दछ:
• सुधारिएको गोपनीयता - आन्तरिक नेटवर्कहरू IKE प्रोटोकल वार्तामा खुलासा गरिएको छैन।
• सुधारिएको सुरक्षा र ग्रेन्युलेरिटी - निर्दिष्ट VPN समुदायमा कुन नेटवर्कहरू पहुँचयोग्य छन् निर्दिष्ट गर्नुहोस्।
• सुधारिएको अन्तरक्रियाशीलता — सरलीकृत मार्ग-आधारित VPN परिभाषाहरू (तपाईंले खाली VPN एन्क्रिप्शन डोमेनसँग काम गर्दा सिफारिस गरिन्छ)।
• LSV प्रोफाइलहरूको मद्दतले ठूलो स्केल VPN (LSV) वातावरणको साथ सिर्जना गर्नुहोस् र निर्बाध रूपमा काम गर्नुहोस्।

6. URL फिल्टरिङ

• सुधारिएको स्केलेबिलिटी र लचिलोपन।
• विस्तारित समस्या निवारण क्षमताहरू।

७.१.७। NAT

• परिष्कृत NAT पोर्ट आवंटन संयन्त्र — 6 वा बढी CoreXL फायरवाल उदाहरणहरू भएका सुरक्षा गेटवेहरूमा, सबै उदाहरणहरूले NAT पोर्टहरूको समान पूल प्रयोग गर्दछ, जसले पोर्ट उपयोग र पुन: प्रयोगलाई अनुकूलन गर्दछ।
• CPView मा र SNMP संग NAT पोर्ट उपयोग निगरानी।

8. भ्वाइस ओभर आईपी (VoIP)बहु CoreXL फायरवाल उदाहरणहरूले प्रदर्शन बढाउन SIP प्रोटोकल ह्यान्डल गर्दछ।

9. रिमोट पहुँच VPNकर्पोरेट र गैर-कर्पोरेट सम्पत्तिहरू बीच भेद गर्न र कर्पोरेट सम्पत्तिहरूको मात्र प्रयोग लागू गर्ने नीति सेट गर्न मेसिन प्रमाणपत्र प्रयोग गर्नुहोस्। प्रवर्तन पूर्व-लगन (उपकरण प्रमाणीकरण मात्र) वा पोस्ट-लगन (उपकरण र प्रयोगकर्ता प्रमाणीकरण) हुन सक्छ।

10. मोबाइल पहुँच पोर्टल एजेन्टसबै प्रमुख वेब ब्राउजरहरूलाई समर्थन गर्न मोबाइल पहुँच पोर्टल एजेन्ट भित्रको मागमा परिष्कृत एन्डपोइन्ट सुरक्षा। थप जानकारीको लागि, sk113410 हेर्नुहोस्।

11.CoreXL र बहु-कतार

• सुरक्षा गेटवे रिबुट आवश्यक पर्दैन CoreXL SND र फायरवाल उदाहरणहरूको स्वचालित आवंटनको लागि समर्थन।
• बक्स अनुभवको बाहिर सुधार गरिएको — सुरक्षा गेटवेले हालको ट्राफिक लोडमा आधारित CoreXL SNDs र फायरवाल उदाहरणहरूको संख्या र बहु-लाम कन्फिगरेसन स्वतः परिवर्तन गर्दछ।

12. क्लस्टरिङ

• युनिकास्ट मोडमा क्लस्टर कन्ट्रोल प्रोटोकलको लागि समर्थन जसले CCP को आवश्यकतालाई हटाउँछ

प्रसारण वा मल्टिकास्ट मोडहरू:

• क्लस्टर कन्ट्रोल प्रोटोकल इन्क्रिप्सन अब पूर्वनिर्धारित रूपमा सक्षम गरिएको छ।
• नयाँ क्लस्टरएक्सएल मोड -सक्रिय/सक्रिय, जसले विभिन्न सबनेटहरूमा अवस्थित र फरक IP ठेगानाहरू भएका विभिन्न भौगोलिक स्थानहरूमा क्लस्टर सदस्यहरूलाई समर्थन गर्दछ।
• विभिन्न सफ्टवेयर संस्करणहरू चलाउने ClusterXL क्लस्टर सदस्यहरूको लागि समर्थन।
• धेरै क्लस्टरहरू एउटै सबनेटमा जडान हुँदा MAC Magic कन्फिगरेसनको आवश्यकतालाई हटाइयो।

13. VSX

• Gaia Portal मा CPUSE सँग VSX अपग्रेडको लागि समर्थन।
• VSLS मा सक्रिय अप मोड को लागी समर्थन।
• प्रत्येक भर्चुअल प्रणालीको लागि CPView तथ्याङ्कीय रिपोर्टहरूको लागि समर्थन

14. शून्य टचएउटा उपकरण स्थापना गर्नको लागि एक साधारण प्लग एण्ड प्ले सेटअप प्रक्रिया — प्राविधिक विशेषज्ञताको आवश्यकतालाई हटाउँदै र प्रारम्भिक कन्फिगरेसनका लागि उपकरणमा जडान गर्नुपर्ने हुन्छ।

15. Gaia REST APIGaia REST API ले Gaia अपरेटिङ सिस्टम चलाउने सर्भरहरूमा जानकारी पढ्न र पठाउने नयाँ तरिका प्रदान गर्दछ। sk143612 हेर्नुहोस्।

16. उन्नत रूटिङ

• OSPF र BGP मा परिष्कृतहरूले प्रत्येक CoreXL फायरवाल उदाहरणको लागि OSPF छिमेकीलाई रिसेट गर्न र रिस्टार्ट गर्न अनुमति दिन्छ राउटेड डेमन पुन: सुरु गर्न आवश्यक छैन।
• BGP राउटिंग असंगतिहरूको सुधारिएको ह्यान्डलिङको लागि रुट रिफ्रेस बढाउँदै।

17. नयाँ कर्नेल क्षमताहरू

• अपग्रेड गरिएको लिनक्स कर्नेल
• नयाँ विभाजन प्रणाली (gpt):
• २TB भन्दा बढी भौतिक/तार्किक ड्राइभहरू समर्थन गर्दछ
• छिटो फाइल प्रणाली (xfs)
• ठूला प्रणाली भण्डारणलाई समर्थन गर्दै (48TB सम्म परीक्षण गरिएको)
• I/O सम्बन्धित प्रदर्शन सुधारहरू
• बहु-कतार:
• बहु-लाम आदेशहरूको लागि पूर्ण Gaia Clish समर्थन
• स्वचालित "पूर्वनिर्धारित रूपमा" कन्फिगरेसन
• मोबाइल पहुँच ब्लेडमा SMB v2/3 माउन्ट समर्थन
• थपियो NFSv4 (ग्राहक) समर्थन (NFS v4.2 प्रयोग गरिएको पूर्वनिर्धारित NFS संस्करण हो)
• डिबगिङ, निगरानी र प्रणाली कन्फिगर गर्नका लागि नयाँ प्रणाली उपकरणहरूको समर्थन

18. CloudGuard नियन्त्रक

• बाह्य डाटा केन्द्रहरूमा जडानहरूको लागि प्रदर्शन वृद्धि।
• VMware NSX-T सँग एकीकरण।
• डाटा सेन्टर सर्भर वस्तुहरू सिर्जना र सम्पादन गर्न थप API आदेशहरूको लागि समर्थन।

19. बहु-डोमेन सर्भर

• एक बहु-डोमेन सर्भरमा व्यक्तिगत डोमेन व्यवस्थापन सर्भर ब्याक अप र पुनर्स्थापना गर्नुहोस्।
• एक बहु-डोमेन सर्भरमा एक डोमेन व्यवस्थापन सर्भरलाई फरक बहु-डोमेन सुरक्षा व्यवस्थापनमा माइग्रेट गर्नुहोस्।
• बहु-डोमेन सर्भरमा डोमेन व्यवस्थापन सर्भर बन्नको लागि सुरक्षा व्यवस्थापन सर्भर माइग्रेट गर्नुहोस्।
• सुरक्षा व्यवस्थापन सर्भर बन्नको लागि डोमेन व्यवस्थापन सर्भर माइग्रेट गर्नुहोस्।
• बहु-डोमेन सर्भरमा डोमेन उल्टाउनुहोस्, वा सुरक्षा व्यवस्थापन सर्भर थप सम्पादनको लागि अघिल्लो संशोधनमा।

20. SmartTasks र API

• नयाँ व्यवस्थापन API प्रमाणीकरण विधि जसले स्वत: उत्पन्न API कुञ्जी प्रयोग गर्दछ।
• क्लस्टर वस्तुहरू सिर्जना गर्न नयाँ व्यवस्थापन API आदेशहरू।
• SmartConsole वा API बाट जम्बो हटफिक्स एक्युम्युलेटर र हटफिक्सको केन्द्रीय तैनातीले समानान्तरमा बहु सुरक्षा गेटवे र क्लस्टरहरू स्थापना वा अपग्रेड गर्न अनुमति दिन्छ।
• SmartTasks - स्वचालित स्क्रिप्ट वा HTTPS अनुरोधहरू प्रशासक कार्यहरू द्वारा ट्रिगर गरिएको कन्फिगर गर्नुहोस्, जस्तै सत्र प्रकाशित गर्ने वा नीति स्थापना गर्ने।

१.. प्रयोगSmartConsole वा API बाट जम्बो हटफिक्स एक्युम्युलेटर र हटफिक्सको केन्द्रीय तैनातीले समानान्तरमा बहु सुरक्षा गेटवे र क्लस्टरहरू स्थापना वा अपग्रेड गर्न अनुमति दिन्छ।

22. SmartEventअन्य प्रशासकहरूसँग SmartView दृश्यहरू र रिपोर्टहरू साझेदारी गर्नुहोस्।

23. लग निर्यातकक्षेत्र मान अनुसार फिल्टर लग निर्यात गर्नुहोस्।

24. अन्तिम बिन्दु सुरक्षा

• पूर्ण डिस्क ईन्क्रिप्शनको लागि BitLocker एन्क्रिप्शनको लागि समर्थन।
• अन्तबिन्दु सुरक्षा ग्राहकको लागि बाह्य प्रमाणपत्र प्राधिकरण प्रमाणपत्रहरूको लागि समर्थन
• प्रमाणीकरण र अन्त बिन्दु सुरक्षा व्यवस्थापन सर्भर संग संचार।
• चयन गरिएको आधारमा अन्तिम बिन्दु सुरक्षा ग्राहक प्याकेजहरूको गतिशील आकारको लागि समर्थन
• तैनातीका लागि सुविधाहरू।
• नीतिले अब अन्त प्रयोगकर्ताहरूलाई सूचनाहरूको स्तर नियन्त्रण गर्न सक्छ।
• अन्त्यबिन्दु नीति व्यवस्थापनमा निरन्तर VDI वातावरणको लागि समर्थन।

हामीलाई सबैभन्दा मन परेको कुरा (ग्राहक कार्यहरूमा आधारित)

तपाईले देख्न सक्नुहुन्छ, त्यहाँ धेरै आविष्कारहरू छन्। तर हाम्रो लागि, जस्तै प्रणाली एकीकरणकर्ता, त्यहाँ धेरै धेरै चाखलाग्दो बिन्दुहरू छन् (जुन हाम्रा ग्राहकहरूको लागि पनि रोचक छन्)। हाम्रो शीर्ष 10:

1. अन्तमा, IoT उपकरणहरूको लागि पूर्ण समर्थन देखा पर्यो। यस्तो उपकरणहरू नभएको कम्पनी भेट्टाउन पहिले नै धेरै गाह्रो छ।
2. TLS निरीक्षण अब एक अलग तह (तह) मा राखिएको छ। यो अहिले भन्दा धेरै सुविधाजनक छ (80.30 मा)। पुरानो लेगासी ड्यासबोर्ड अब चलिरहेको छैन। साथै, अब तपाईंले HTTPS निरीक्षण नीतिमा अद्यावधिक गर्न मिल्ने वस्तुहरू प्रयोग गर्न सक्नुहुन्छ, जस्तै Office365, Google, Azure, AWS, आदि सेवाहरू। यो धेरै सुविधाजनक छ जब तपाइँ अपवादहरू सेट अप गर्न आवश्यक छ। यद्यपि, tls 1.3 को लागि अझै कुनै समर्थन छैन। स्पष्ट रूपमा तिनीहरू अर्को हटफिक्सको साथ "सम्झने" हुनेछन्।
3. एन्टि-भाइरस र SandBlast को लागि महत्त्वपूर्ण परिवर्तनहरू। अब तपाइँ SCP, SFTP र SMBv3 जस्ता प्रोटोकलहरू जाँच गर्न सक्नुहुन्छ (यसैले, कसैले पनि यो बहु-च्यानल प्रोटोकल जाँच गर्न सक्दैन)।
4. साइट-टु-साइट VPN को सन्दर्भमा धेरै सुधारहरू छन्। अब तपाइँ गेटवेमा धेरै VPN डोमेनहरू कन्फिगर गर्न सक्नुहुन्छ जुन धेरै VPN समुदायहरूको भाग हो। यो धेरै सुविधाजनक र धेरै सुरक्षित छ। थप रूपमा, चेक पोइन्टले अन्ततः मार्ग आधारित VPN सम्झ्यो र यसको स्थिरता / अनुकूलतामा थोरै सुधार गर्‍यो।
5. रिमोट प्रयोगकर्ताहरूको लागि एक धेरै लोकप्रिय सुविधा देखा पर्यो। अब तपाईले प्रयोगकर्तालाई मात्र होइन, उसले जडान गरेको यन्त्रलाई पनि प्रमाणीकरण गर्न सक्नुहुन्छ। उदाहरणका लागि, हामी कर्पोरेट उपकरणहरूबाट मात्र VPN जडानहरूलाई अनुमति दिन चाहन्छौं। यो निस्सन्देह, प्रमाणपत्र को सहयोग संग गरिन्छ। VPN क्लाइन्टको साथ टाढाका प्रयोगकर्ताहरूको लागि स्वचालित रूपमा (SMB v2/3) फाइल साझेदारीहरू माउन्ट गर्न पनि सम्भव छ।
6. क्लस्टरको सञ्चालनमा धेरै परिवर्तनहरू छन्। तर सायद सबैभन्दा चाखलाग्दो मध्ये एक क्लस्टर सञ्चालन गर्ने सम्भावना हो जहाँ गेटवेहरू Gaia को विभिन्न संस्करणहरू छन्। अपडेट योजना गर्दा यो सुविधाजनक छ।
7. सुधारिएको शून्य टच क्षमताहरू। प्रायः "साना" गेटवेहरू स्थापना गर्नेहरूका लागि उपयोगी कुरा (उदाहरणका लागि, एटीएमहरूका लागि)।
8. लगहरूको लागि, 48TB सम्मको भण्डारण अब समर्थित छ।
9. तपाईं आफ्नो SmartEvent ड्यासबोर्डहरू अन्य प्रशासकहरूसँग साझेदारी गर्न सक्नुहुन्छ।
10. लग एक्सपोर्टरले अब तपाईंलाई आवश्यक फिल्डहरू प्रयोग गरेर पठाइएका सन्देशहरूलाई पूर्व-फिल्टर गर्न अनुमति दिन्छ। ती। केवल आवश्यक लगहरू र घटनाहरू तपाईंको SIEM प्रणालीहरूमा पठाइनेछ

अद्यावधिक गर्नुहोस्

सायद धेरैले पहिले नै अद्यावधिक गर्ने बारे सोचिरहेका छन्। हतार गर्नु आवश्यक छैन। सुरु गर्नको लागि, संस्करण 80.40 लाई सामान्य उपलब्धतामा सार्नु पर्छ। तर त्यस पछि पनि, तपाईंले तुरुन्तै अपडेट गर्नु हुँदैन। कम्तिमा पहिलो हटफिक्सको लागि पर्खनु राम्रो छ।
सायद धेरै पुराना संस्करणहरूमा "बसिरहेका" छन्। म भन्न सक्छु कि कम्तिमा यो पहिले नै सम्भव छ (र आवश्यक पनि) 80.30 मा अद्यावधिक गर्न। यो पहिले नै एक स्थिर र प्रमाणित प्रणाली हो!

तपाईं हाम्रो सार्वजनिक पृष्ठहरूमा पनि सदस्यता लिन सक्नुहुन्छ (तार, फेसबुक, VK, TS समाधान ब्लग), जहाँ तपाईं चेक पोइन्ट र अन्य सुरक्षा उत्पादनहरूमा नयाँ सामग्रीहरूको उदयलाई पछ्याउन सक्नुहुन्छ।

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

तपाईं Gaia को कुन संस्करण प्रयोग गर्दै हुनुहुन्छ?

• R77.10

• R77.30

• R80.10

• R80.20

• R80.30

• अन्य

13 प्रयोगकर्ताहरूले मतदान गरे। 6 प्रयोगकर्ताहरू रोकिए।

स्रोत: www.habr.com