Check Point Gaia R81 sasa ni EA. Angalia kwanza

Check Point Gaia R81 sasa ni EA. Angalia kwanza

Toleo jipya la Gaia R81 limetolewa katika Ufikiaji Mapema (EA). Hapo awali, iliwezekana kufahamiana na ubunifu uliopangwa Katika maelezo ya kutolewa. Sasa tunayo fursa ya kuona hii katika maisha halisi. Kwa hili, tunaweka usanidi wa kawaida na seva ya usimamizi iliyojitolea na lango. Kwa kawaida, hatukuwa na wakati wa kufanya majaribio yote kamili, lakini tuko tayari kushiriki kile ambacho kilivutia macho yetu mara moja tulipofahamiana na mfumo mpya. Hapo chini kuna mambo makuu tuliyoangazia wakati wa kukutana kwa mara ya kwanza na mfumo (picha nyingi).

Utawala

Unapoanzisha lango, una nafasi ya kuunganishwa mara moja kwenye seva ya usimamizi wa wingu - Smart 1 Cloud (kinachojulikana MaaS):

Check Point Gaia R81 sasa ni EA. Angalia kwanza
Hiki ni kipengele kipya (kinapatikana pia katika toleo la hivi punde la 80.40) na tutakuambia kuhusu huduma hii kwa undani zaidi hivi karibuniFaida kuu hapa (kwa maoni yetu) ni uwezo uliosubiriwa kwa muda mrefu wa kuidhibiti kupitia kivinjari πŸ™‚

VxLAN na GRE

Jambo la kwanza tuliloangalia lilikuwa msaada wa VxLAN na GRE. Maelezo ya Kutolewa hayakutudanganya; kila kitu kilikuwa mahali:

Check Point Gaia R81 sasa ni EA. Angalia kwanza

Mtu anaweza kubishana juu ya umuhimu wa vipengele hivi kwenye NGFW, lakini bado ni bora wakati mtumiaji ana chaguo kama hilo.

Kuzuia Tishio la Infinity

Huenda hili ndilo jambo la kwanza unaloona unapoanza kuhariri sera yako ya usalama. Chaguo jipya la kuwezesha blade za Kuzuia Tishioβ€”Infinityβ€”limeongezwa. Hii inamaanisha sio lazima uchague vile vile vya kuwezesha; Check Point imekuamulia (sina uhakika jinsi hiyo ni nzuri):

Check Point Gaia R81 sasa ni EA. Angalia kwanza
Wakati huo huo, bila shaka bado utakuwa na fursa ya kubinafsisha vile vile kama kawaida.

Sera ya Kuzuia Tishio la Infinity

Kwa kuwa tunazungumza juu ya Kuzuia Vitisho, hebu tuangalie Sera. Labda hii ni moja ya mabadiliko muhimu zaidi:

Check Point Gaia R81 sasa ni EA. Angalia kwanza

Kama unavyoona, sasa kuna sera nyingi zaidi zilizosanidiwa mapema. Unaweza kuona tofauti kati yao kwa undani kwa kubonyeza Nisaidie kuamua:

Check Point Gaia R81 sasa ni EA. Angalia kwanza
Check Point Gaia R81 sasa ni EA. Angalia kwanza
Check Point Gaia R81 sasa ni EA. Angalia kwanza

Sera hii ni tendaji na inasasishwa bila ushiriki wako.

Badilisha Ripoti

Hatimaye, unaweza kuona kwa urahisi ni nini hasa kilibadilishwa wakati wa uhariri wa usanidi:

Check Point Gaia R81 sasa ni EA. Angalia kwanza

Kuna ripoti ya jumla:

Check Point Gaia R81 sasa ni EA. Angalia kwanza

Na kuna sehemu maalum:

Check Point Gaia R81 sasa ni EA. Angalia kwanza
Check Point Gaia R81 sasa ni EA. Angalia kwanza

Ni rahisi sana kufuatilia mabadiliko.

Usimamizi wa Wavuti kwa Endpoint

Kama unavyojua, unaweza kuwezesha Usimamizi wa Pointi kwenye seva ya usimamizi na kudhibiti mawakala wa SandBlast. Katika R81, waliongeza kipengele cha kuvutia: usimamizi wa msingi wa kivinjari. Imewashwa kwa njia ya kuvutia. Unahitaji kuingiza hali ya CLI. mtaalam na ingiza amri "web_mgmt_start", na kisha nenda kwa https://:4434/sba/. Console ya wavuti itafungua:

Check Point Gaia R81 sasa ni EA. Angalia kwanza

Tumeangazia jukwaa hili kwa sehemu katika nakala "Angalia Jukwaa la Kusimamia Wakala wa Point SandBlast" kutoka kwa Alexey Malko. Kweli, console hii ilikuwa inapatikana tu katika wingu, lakini sasa inafanya kazi kwenye seva za usimamizi wa ndani pia.

Sasisho Mahiri

Unapojaribu kuongeza leseni kupitia Usasishaji Mahiri wa zamani, kiweko kitakuonya kwamba sasa unaweza kufanya hivi bila kuacha Kiweko Mahiri ulichozoea:

Check Point Gaia R81 sasa ni EA. Angalia kwanza

NAT

Kipengele kinachotarajiwa sana. Sasa unaweza kutumia sheria za NAT Majukumu ya Ufikiaji, Maeneo ya Usalama au Vitu VinavyosasishwaKuna matukio wakati hii ni muhimu sana na muhimu.

Hitimisho

Ni hayo tu kwa sasa. Bado kuna vipengele vingi vipya vinavyohitaji majaribio (IoT, Azure AD, Upgrade, Logs API, n.k.). Kama nilivyotaja hapo juu, tutakuwa tukichapisha mapitio ya mfumo mpya wa usimamizi wa wingu hivi karibuniβ€” Wingu la Smart-1. Fuata chaneli zetu kwa sasisho (telegram, Facebook, VK, TS Solution Blog)!

Pia usisahau kuhusu kubwa yetu uteuzi wa nyenzo kwenye Check Point.

Chanzo: mapenzi.com

Nunua upangishaji wa kuaminika wa tovuti zilizo na ulinzi wa DDoS, seva za VPS VDS πŸ”₯ Nunua upangishaji wa tovuti unaoaminika kwa ulinzi wa DDoS, seva za VPS VDS | ProHoster