चेक प्वाइंट गैया R80.40। नया क्या होगा?

Gaia R80.40 ऑपरेटिंग सिस्टम की अगली रिलीज़ आ रही है । कुछ सप्ताह पहले , अर्ली एक्सेस प्रोग्राम लॉन्च किया गया था , जिसके अनुसार आप वितरण का परीक्षण करने के लिए पहुँच प्राप्त कर सकते हैं। हम हमेशा की तरह इस बारे में जानकारी प्रकाशित करते हैं कि नया क्या होगा, और उन बिंदुओं को भी उजागर करें जो हमारे दृष्टिकोण से सबसे दिलचस्प हैं। आगे देखते हुए, मैं कह सकता हूं कि नवाचार वास्तव में महत्वपूर्ण हैं। इसलिए, यह एक प्रारंभिक अद्यतन प्रक्रिया के लिए तैयारी के लायक है। हमने पहले यह कैसे करें (अधिक जानकारी के लिए, कृपया यहां क्लिक करें ) पर एक लेख प्रकाशित किया । आइए विषय पर आगे बढ़ते हैं ...

नया क्या है

यहां आधिकारिक तौर पर घोषित नवाचारों पर विचार करें। चेक मेट्स वेबसाइट (आधिकारिक चेक प्वाइंट समुदाय) से ली गई जानकारी। आपकी अनुमति से, मैं इस पाठ का अनुवाद नहीं करूंगा, क्योंकि दर्शक इसकी अनुमति देता है। इसके बजाय, मैं अगले अध्याय में अपनी टिप्पणी छोड़ दूंगा।

हमें सबसे ज्यादा क्या पसंद है (ग्राहक कार्यों के आधार पर)

जैसा कि आप देख सकते हैं, बहुत सारे नवाचार हैं। लेकिन हमारे लिए, सिस्टम इंटीग्रेटर के रूप में , कुछ बहुत दिलचस्प बिंदु हैं (जो हमारे ग्राहकों के लिए भी रुचि रखते हैं)। हमारे शीर्ष 10:

1. अंत में IoT उपकरणों के लिए पूर्ण समर्थन मिला। ऐसी कंपनी से मिलना पहले से ही मुश्किल है, जिसके पास ऐसे उपकरण नहीं होंगे।
2. टीएलएस निरीक्षण अब एक अलग परत (परत) में है। यह अब (80.30 पर) की तुलना में बहुत अधिक सुविधाजनक है। अब आपको पुराने लेगासी डैशबोर्ड को चलाने की आवश्यकता नहीं है। साथ ही, अब HTTPS निरीक्षण नीति में आप Office365, Google, Azure, AWS, इत्यादि जैसे अद्यतन योग्य वस्तुओं का उपयोग कर सकते हैं। यह बहुत सुविधाजनक है जब आपको अपवादों को कॉन्फ़िगर करने की आवश्यकता होती है। हालांकि, अभी भी tls 1.3 के लिए कोई समर्थन नहीं है। निम्नलिखित हॉटफ़िक्स के साथ "कैच अप" करें।
3. एंटी-वायरस और सैंडब्लास्ट के लिए महत्वपूर्ण परिवर्तन। अब आप SCP, SFTP और SMBv3 जैसे प्रोटोकॉल की जांच कर सकते हैं (वैसे, अब इस मल्टीचैनल प्रोटोकॉल की कोई भी जाँच नहीं कर सकता है)।
4. बहुत से सुधार जो साइट-टू-साइट वीपीएन से संबंधित हैं। अब आप गेटवे पर कई वीपीएन डोमेन को कॉन्फ़िगर कर सकते हैं, जिसमें कई वीपीएन समुदाय शामिल हैं। यह बहुत सुविधाजनक है और ज्यादा सुरक्षित है। इसके अलावा, चेक प्वाइंट ने अंततः रूट आधारित वीपीएन को याद किया और इसकी स्थिरता / अनुकूलता में थोड़ा सुधार किया।
5. दूरदराज के उपयोगकर्ताओं के लिए एक बहुत लोकप्रिय विशेषता दिखाई दी है। अब आप न केवल उपयोगकर्ता को प्रमाणित कर सकते हैं, बल्कि उस डिवाइस को भी जिससे वह कनेक्ट करता है। उदाहरण के लिए, हम केवल कॉर्पोरेट डिवाइस से वीपीएन कनेक्शन की अनुमति देना चाहते हैं। यह निश्चित रूप से प्रमाण पत्र की मदद से किया जाता है। यह भी संभव है कि वीपीएन क्लाइंट के साथ दूरस्थ उपयोगकर्ताओं के लिए स्वचालित रूप से (एसएमबी वी 2/3) फ़ाइल गेंदों को माउंट किया जा सके।
6. क्लस्टर के संचालन में बहुत सारे बदलाव। लेकिन शायद सबसे दिलचस्प में से एक क्लस्टर को संचालित करने की क्षमता है, जहां गेटवे में गैया के विभिन्न संस्करण हैं। यह एक योजनाबद्ध उन्नयन के लिए सुविधाजनक है।
7. जीरो टच के बेहतर फीचर। उन लोगों के लिए एक उपयोगी चीज जो अक्सर "छोटे" गेटवे स्थापित करते हैं (उदाहरण के लिए, एटीएम के लिए)।
8. लॉग के लिए, संग्रहण अब 48TB तक समर्थित है।
9. आप अन्य व्यवस्थापकों के साथ अपने SmartEvent डैशबोर्ड को "फॉल" कर सकते हैं।
10. लॉग एक्सपोर्टर अब आपको खेतों द्वारा भेजे गए संदेशों को प्रीफ़िल्टर करने की अनुमति देता है। यानी केवल आवश्यक लॉग और ईवेंट्स को आपके सिएम सिस्टम में पास किया जाएगा

अद्यतन

शायद कई पहले से ही अपडेट करने के बारे में सोच रहे हैं। जल्दी मत करो। आरंभ करने के लिए, संस्करण 80.40 को सामान्य उपलब्धता पर जाना चाहिए। लेकिन इसके बाद भी यह तुरंत अपडेट करने लायक नहीं है। कम से कम पहले हॉटफ़िक्स की प्रतीक्षा करना बेहतर है।
पुराने संस्करणों पर शायद कई "बैठो"। मैं कह सकता हूं कि कम से कम यह 80.30 के उन्नयन के लिए पहले से ही संभव (और यहां तक ​​कि आवश्यक) है। यह एक स्थिर और सिद्ध प्रणाली है!

आप हमारे सार्वजनिक ( टेलीग्राम , फेसबुक , वीके , टीएस सॉल्यूशन ब्लॉग ) की सदस्यता भी ले सकते हैं, जहां आप चेक प्वाइंट और अन्य सुरक्षा उत्पादों पर नई सामग्रियों के उद्भव की निगरानी कर सकते हैं।