Den nya versionen av Gaia R81 har publicerats i tidig Ätkomst (EA). Tidigare kunde man bekanta sig med i release notes. Nu har vi möjligheten att se detta i verkligheten. För detta ÀndamÄl har en standardkonfiguration med en dedikerad hanteringsserver och gateway sammanstÀllts. Naturligtvis har vi inte haft tid att genomföra alla omfattande tester, men vi Àr redo att dela med oss av det som omedelbart fÄngar ögat vid första bekantskapen med det nya systemet. Under cuten finns de viktigaste punkterna vi har identifierat vid första mötet med systemet (mÄnga bilder).
Hantering
Vid initiering av gatewayen fĂ„r du möjlighet att genast ansluta till den molnbaserade hanteringsservern â Smart 1 Cloud (den sĂ„ kallade MaaS):
Detta Ă€r en relativt ny funktion (finns Ă€ven i de senaste versionerna 80.40) och vi kommer att berĂ€tta mer om denna tjĂ€nst inom . HĂ€r Ă€r den största fördelen (enligt vĂ„r Ă„sikt) â den efterlĂ€ngtade möjligheten att hantera via webblĂ€saren đ
VxLAN och GRE
Det första vi ville kolla var stödet för VxLAN och GRE. Release Notes ljuger inte, allt finns pÄ plats:
Det gÄr att diskutera behovet av dessa funktioner pÄ NGFW, men det Àr ÀndÄ bÀttre nÀr anvÀndaren har det valet.
Infinity Threat Prevention
Detta Ă€r förmodligen det första som fĂ„ngar ögat nĂ€r man börjar justera sĂ€kerhetspolicyn. En ny aktiveringsvariant för Threat Prevention-blades har tillkommit â Infinity. Det vill sĂ€ga, du behöver inte vĂ€lja vilka blades som ska aktiveras, Check Point har beslutat Ă„t oss (jag vet inte hur bra det Ă€r):
Samtidigt har du sjÀlvklart möjlighet att vanligtvis anpassa instÀllningarna för blades.
Infinity Threat Prevention Policy
Eftersom vi talade om Threat Prevention, lÄt oss genast titta pÄ policyn. Detta Àr förmodligen en av de mest betydande förÀndringarna:
Som syns har det tillkommit mÄnga fler förinstÀllda policys. Du kan detaljerat se skillnaderna mellan dem genom att klicka pÄ Help me decide:
Detta Àr en dynamisk policy som uppdateras utan ditt deltagande.
Change Report
Ăntligen kan man pĂ„ ett bekvĂ€mt sĂ€tt se vad som faktiskt har Ă€ndrats under justeringen av konfigurationen:
Det finns en allmÀn rapport:
Och sÄ finns det helt specifika sektioner:
Mycket praktiskt för att följa Àndringarna.
Web Management för Endpoint
Som du sĂ€kert vet kan Endpoint Management aktiveras pĂ„ administrationsservern för att hantera SandBlast-agenter. I R81 har vi lagt till en intressant funktion â webbaserad hantering. Detta aktiveras pĂ„ ett ganska intressant sĂ€tt. Du mĂ„ste gĂ„ in i CLI-lĂ€get expert och skriva kommandot âweb_mgmt_startâ, och sedan gĂ„ till adressen â https://:4434/sba/. DĂ„ öppnas webbkonsole.
Vi har delvis nÀmnt denna plattform i artiklarna "" av Alexey Malko. Tidigare var en sÄdan konsol endast tillgÀnglig i molnet, men nu fungerar den ocksÄ pÄ lokala administrationsservrar.
Smart Update
NÀr du försöker lÀgga till licenser via gamla goda Smart Update, kommer konsolen vÀnligt att meddela att detta nu kan göras direkt frÄn den vÀlbekanta Smart Console:
NAT
En efterlÀngtad funktion. Nu kan du anvÀnda Access Roles, Security Zones eller Updatable Objects. Det finns tillfÀllen nÀr detta Àr mycket anvÀndbart och nödvÀndigt.
Slutsats
Det Ă€r allt för nu. Det finns mĂ„nga fler nyheter som behöver testas (IoT, Azure AD, Updgrade, Logs API osv.). Som nĂ€mnts tidigare kommer vi snart att publicera en översikt av det nya molnbaserade administrationssystemet â . HĂ„ll utkik efter uppdateringar pĂ„ vĂ„ra kanaler (, , , )!
Glöm inte vÄr stora .
KĂ€lla: habr.com
