Versi anyar Gaia R81 parantos diterbitkeun kana Aksés Awal (EA). Saméméhna éta mungkin pikeun familiarize diri kalawan dina catetan release. Ayeuna urang gaduh kasempetan pikeun ningali ieu dina kahirupan nyata. Pikeun tujuan ieu, skéma standar dirakit sareng server manajemén khusus sareng gateway. Alami, urang teu boga waktu pikeun ngalaksanakeun sagala tés pinuh, tapi kami siap babagi naon langsung nyekel panon anjeun nalika anjeun meunang acquainted jeung sistem anyar. Di handap potongan aya titik-titik utama anu urang disorot nalika urang mimiti kenal sareng sistem (seueur gambar).
manajemén
Nalika anjeun ngamimitian gateway, anjeun gaduh kasempetan pikeun langsung nyambung ka server manajemén awan - Smart 1 Awan (disebutna MaaS):
Ieu kasempetan kawilang anyar (ogé sadia dina nyokot panganyarna 80.40) sarta kami bakal ngabejaan Anjeun tentang layanan ieu dina saeutik leuwih jéntré dina pisan panganyarna. . Kauntungan utama di dieu (dina pendapat kami) nyaéta kamampuan anu ditunggu-tunggu pikeun ngontrol via browser :)
VxLAN jeung GRE
Hal kahiji anu urang pariksa nyaéta dukungan pikeun VxLAN sareng GRE. Catetan Pelepasan henteu nipu kami, sadayana aya dina tempatna:
Kabutuhan pikeun fitur ieu dina NGFWs bisa didebat, tapi masih hadé lamun pamaké boga pilihan saperti.
Teu aya watesna Pencegahan Ancaman
Ieu sigana mangrupikeun hal anu munggaran anu anjeun pikahoyong nalika anjeun ngamimitian ngédit kawijakan kaamanan anjeun. Pilihan anyar pikeun ngaktipkeun bilah Pencegahan Ancaman parantos ditambah - Infinity. Jelema. teu perlu milih wilah mana kaasup, Check Point mutuskeun sagalana pikeun urang (Kuring henteu weruh kumaha alus ieu):
Dina waktos anu sami, tangtosna, anjeun masih gaduh kasempetan pikeun ngaropea wilah sapertos biasa.
Kawijakan Pencegahan Ancaman Tanpa wates
Kusabab urang ngobrol ngeunaan Pencegahan Ancaman, hayu urang tingali Kabijakan. Ieu meureun salah sahiji parobahan paling signifikan:
Sakumaha anjeun tiasa tingali, seueur deui kawijakan anu tos dikonpigurasikeun parantos muncul. Anjeun tiasa ningali sacara rinci naon bédana antara aranjeunna ku ngaklik Pitulung kuring mutuskeun:
Kawijakan ieu dinamis sareng diropéa tanpa partisipasi anjeun.
Robah Laporan
Tungtungna, anjeun tiasa ningali dina bentuk anu merenah naon anu dirobih nalika ngédit konfigurasi:
Aya laporan umum:
Sareng aya bagian anu khusus pisan:
Hal ieu kacida merenah pikeun ngawas parobahan.
Manajemén Wéb pikeun Endpoint
Sakumaha anjeun terang, anjeun tiasa ngaktipkeun Manajemén Titik dina pangladén manajemén sareng ngatur agén SandBlast. Hiji fitur metot ieu ditambahkeun kana R81 - kontrol via browser a. Éta hurung dina cara anu rada pikaresepeun. Anjeun kudu ngasupkeun mode dina CLI ahli jeung asupkeun paréntah "web_mgmt_start", lajeng buka alamatna - https://:4434/sba/. Sareng konsol wéb bakal muka di payun anjeun:
Kami sawaréh ngobrol ngeunaan platform ieu dina tulisan "" ti Alexey Malko. Leres, konsol sapertos ieu ngan sadia dina awan, tapi ayeuna gawéna dina server manajemén lokal.
Apdet Smart
Nalika anjeun nyobian nambihan lisénsi ngalangkungan Smart Update anu saé, konsol bakal ngingetkeun anjeun yén ayeuna anjeun tiasa ngalakukeun ieu tanpa ninggalkeun Smart Console anu parantos akrab:
Nat
Ieu mangrupikeun fungsionalitas anu kami antosan. Ayeuna anjeun tiasa nganggo aturan NAT Aksés Peran, Zona Kaamanan atawa Objék anu tiasa diénggalan. Aya kasus nalika ieu pohara kapaké sarta diperlukeun.
kacindekan
Sakitu wae kanggo ayeuna. Masih seueur inovasi anu peryogi uji (IoT, Azure AD, Updgrade, Logs API, jsb.). Sakumaha anu ku kuring ditulis di luhur, kami bakal enggal nyebarkeun ulasan ngeunaan sistem manajemén awan énggal - . Turutan saluran kami pikeun apdet (, , , )!
Ogé ulah poho ngeunaan badag urang .
sumber: www.habr.com