Kontrollpunkt Gaia R80.40. Was wird neu sein?

Die nächste Version des Betriebssystems Gaia R80.40 steht vor der Tür . Vor einigen Wochen wurde das Early Access-Programm gestartet , mit dem Sie Zugriff erhalten, um die Distribution zu testen. Wir veröffentlichen wie gewohnt Informationen darüber, was neu sein wird, und heben auch die Punkte hervor, die aus unserer Sicht am interessantesten sind. Mit Blick auf die Zukunft kann ich sagen, dass die Innovationen wirklich bedeutsam sind. Daher lohnt es sich, sich auf ein frühzeitiges Update vorzubereiten. Wir haben zuvor einen Artikel dazu veröffentlicht (für weitere Informationen klicken Sie bitte hier ). Kommen wir zum Thema ...

Was ist neu?

Betrachten Sie hier die offiziell angekündigten Innovationen. Informationen stammen von der Check Mates- Website (offizielle Check Point-Community). Mit Ihrer Erlaubnis werde ich diesen Text nicht übersetzen, da das Publikum dies zulässt. Stattdessen werde ich meine Kommentare im nächsten Kapitel hinterlassen.

Was uns am besten gefallen hat (basierend auf Kundenaufgaben)

Wie Sie sehen, gibt es viele Innovationen. Für uns als Systemintegrator gibt es jedoch einige sehr interessante Punkte (die auch für unsere Kunden von Interesse sind). Unsere Top 10:

1. Endlich kam die volle Unterstützung für IoT-Geräte. Es ist schon ziemlich schwierig, ein Unternehmen zu treffen, das solche Geräte nicht hätte.
2. Die TLS-Inspektion befindet sich jetzt in einer separaten Ebene (Ebene). Es ist viel bequemer als jetzt (um 80.30 Uhr). Sie müssen das alte Legasy-Dashboard nicht mehr ausführen. Außerdem können Sie jetzt in der HTTPS-Überprüfungsrichtlinie aktualisierbare Objekte wie Office365, Google, Azure, AWS usw. verwenden. Dies ist sehr praktisch, wenn Sie Ausnahmen konfigurieren müssen. Es gibt jedoch noch keine Unterstützung für tls 1.3. Anscheinend mit dem folgenden Hotfix „aufholen“.
3. Wesentliche Änderungen für Anti-Virus und SandBlast. Jetzt können Sie Protokolle wie SCP, SFTP und SMBv3 überprüfen (dieses Mehrkanalprotokoll kann übrigens niemand mehr überprüfen).
4. Viele Verbesserungen im Zusammenhang mit Site-to-Site-VPN. Jetzt können Sie mehrere VPN-Domänen auf dem Gateway konfigurieren, das aus mehreren VPN-Communitys besteht. Es ist sehr bequem und viel sicherer. Darüber hinaus erinnerte sich Check Point schließlich an Route Based VPN und verbesserte seine Stabilität / Kompatibilität geringfügig.
5. Eine sehr beliebte Funktion ist für Remote-Benutzer erschienen. Jetzt können Sie nicht nur den Benutzer authentifizieren, sondern auch das Gerät, von dem aus er eine Verbindung herstellt. Beispielsweise möchten wir VPN-Verbindungen nur von Unternehmensgeräten aus zulassen. Dies geschieht natürlich mit Hilfe von Zertifikaten. Es ist auch möglich geworden, Dateibälle für Remotebenutzer mit einem VPN-Client automatisch (SMB v2 / 3) bereitzustellen.
6. Viele Änderungen im Betrieb des Clusters. Aber vielleicht eines der interessantesten ist die Fähigkeit, einen Cluster zu betreiben, in dem die Gateways unterschiedliche Versionen von Gaia haben. Dies ist praktisch für ein geplantes Upgrade.
7. Verbesserte Funktionen von Zero Touch. Eine nützliche Sache für diejenigen, die häufig "kleine" Gateways installieren (zum Beispiel für Geldautomaten).
8. Für Protokolle wird jetzt Speicher mit bis zu 48 TB unterstützt.
9. Sie können Ihre SmartEvent-Dashboards mit anderen Administratoren „fummeln“.
10. Mit Log Exporter können Sie gesendete Nachrichten jetzt nach Feldern vorfiltern. Das heißt, Nur die erforderlichen Protokolle und Ereignisse werden an Ihre SIEM-Systeme übergeben

Update

Vielleicht denken viele bereits über eine Aktualisierung nach. Beeil dich nicht. Zu Beginn sollte Version 80.40 unter Allgemeine Verfügbarkeit verfügbar sein. Aber auch danach lohnt es sich nicht, sofort zu aktualisieren. Warten Sie besser mindestens auf den ersten Hotfix.
Vielleicht "sitzen" viele auf älteren Versionen. Ich kann sagen, dass zumindest ein Upgrade auf 80.30 bereits möglich (und sogar notwendig) ist. Dies ist ein stabiles und bewährtes System!

Sie können auch unsere Öffentlichkeit ( Telegramm , Facebook , VK , TS Solution Blog ) abonnieren, in der Sie die Entstehung neuer Materialien auf Check Point und anderen Sicherheitsprodukten überwachen können.