Toleo jipya la Gaia R81 limechapishwa katika Ufikiaji Mapema (EA). Hapo awali iliwezekana kujijulisha na katika maelezo ya kutolewa. Sasa tunayo nafasi ya kuliangalia hili katika maisha halisi. Kwa kusudi hili, mpango wa kawaida ulikusanywa na seva ya usimamizi iliyojitolea na lango. Kwa kawaida, hatukuwa na muda wa kufanya vipimo vyote kamili, lakini tuko tayari kushiriki kile kinachovutia jicho lako mara moja unapofahamiana na mfumo mpya. Chini ya kata ni vidokezo kuu ambavyo tuliangazia tulipofahamiana na mfumo (picha nyingi).
Utawala
Unapoanzisha lango, una fursa ya kuunganishwa mara moja kwenye seva ya usimamizi wa wingu - Smart 1 Cloud (kinachojulikana MaaS):
Hii ni fursa mpya (inapatikana pia katika toleo la hivi punde la 80.40) na tutakuambia kuhusu huduma hii kwa undani zaidi hivi punde zaidi. . Faida kuu hapa (kwa maoni yetu) ni uwezo uliosubiriwa kwa muda mrefu wa kudhibiti kupitia kivinjari :)
VxLAN na GRE
Jambo la kwanza tuliloenda kuangalia lilikuwa msaada kwa VxLAN na GRE. Vidokezo vya Kutolewa havikutudanganya, kila kitu kiko sawa:
Haja ya vipengele hivi kwenye NGFWs inaweza kujadiliwa, lakini bado ni bora wakati mtumiaji ana chaguo kama hilo.
Kuzuia Tishio la Infinity
Hili labda ni jambo la kwanza ambalo huvutia macho yako unapoanza kuhariri sera yako ya usalama. Chaguo jipya la kuwezesha vile vile vya Kuzuia Tishio limeongezwa - Infinity. Wale. hakuna haja ya kuchagua vile vile vya kujumuisha, Check Point iliamua kila kitu kwa ajili yetu (sijui jinsi hii ni nzuri):
Wakati huo huo, kwa kweli, bado unayo nafasi ya kubinafsisha vile vile kama kawaida.
Sera ya Kuzuia Tishio la Infinity
Kwa kuwa tunazungumza juu ya Kuzuia Vitisho, wacha tuangalie Sera mara moja. Labda hii ni moja ya mabadiliko muhimu zaidi:
Kama unavyoona, sera nyingi zaidi zilizosanidiwa zimeonekana. Unaweza kuona kwa undani ni tofauti gani kati yao kwa kubonyeza Nisaidie kuamua:
Sera hii inabadilika na inasasishwa bila ushiriki wako.
Badilisha Ripoti
Hatimaye, unaweza kuona katika fomu inayofaa ni nini hasa kilibadilishwa wakati wa kuhariri usanidi:
Kuna ripoti ya jumla:
Na kuna sehemu maalum:
Ni rahisi sana kufuatilia mabadiliko.
Usimamizi wa Wavuti kwa Endpoint
Kama unavyojua, unaweza kuwezesha Usimamizi wa Pointi kwenye seva ya usimamizi na kudhibiti mawakala wa SandBlast. Kipengele cha kuvutia kiliongezwa kwa R81 - kudhibiti kupitia kivinjari. Inawasha kwa njia ya kuvutia. Unahitaji kuingiza modi katika CLI mtaalam na ingiza amri "web_mgmt_start", na kisha nenda kwa anwani - https://:4434/sba/. Na koni ya wavuti itafungua mbele yako:
Tulizungumza kidogo juu ya jukwaa hili katika nakala "" kutoka kwa Alexey Malko. Kweli, console hiyo ilipatikana tu katika wingu, lakini sasa inafanya kazi kwenye seva za usimamizi wa ndani.
Sasisha Smart
Unapojaribu kuongeza leseni kupitia Usasisho mzuri wa zamani wa Smart, kiweko kitakuonya kwamba sasa unaweza kufanya hivyo bila kuacha Kiweko cha Smart ambacho tayari kimejulikana:
NAT
Huu ni utendakazi ambao tumekuwa tukingojea. Sasa unaweza kutumia sheria za NAT Majukumu ya Ufikiaji, Maeneo ya Usalama au Vitu Vinavyosasishwa. Kuna matukio wakati hii ni muhimu sana na muhimu.
Hitimisho
Ni hayo tu kwa sasa. Bado kuna ubunifu mwingi unaohitaji majaribio (IoT, Azure AD, Updgrade, Logs API, nk.). Kama nilivyoandika hapo juu, hivi karibuni tutachapisha hakiki ya mfumo mpya wa usimamizi wa wingu - . Fuata chaneli zetu kwa sasisho (, , , )!
Pia usisahau kuhusu kubwa yetu .
Chanzo: mapenzi.com