Check Point släpper en ny version, R81

av | nov 11, 2020 | Cybersäkerhet

Tomas Fridén IT-säkerhetskonsult

Check Point precis har släppt version R81 av sin säkerhetsplattform. Som alltid med nya versioner från Check Point kommer många nyheter och funktioner för att underlätta arbetet med IT-säkerheten. I detta inlägg kommer jag belysa några av nyheterna som jag kommer ha nytta av. 

Infinity Threat Prevention
Med denna funktion bestämmer man vilken typ av nätverk man har (Perimeter, Öst-Väst, Internt nät, Gästnät, Hög Säkerhet) och med ett klick ställs säkerhetsparametrar in för att passa just det specifika nätet. Givetvis kan man om man vill även finjustera efter sina egna behov också.

HTTPS inspektion
TLS 1.3 är supporterat för att hantera SSL-inspektion.

Policy installationer
Äntligen kom funktionen som gör att installationer av policys kommer gå snabbare!

Funktionen heter Accelerated Policy Installation och baserat på vad som har förändrats avgör om en snabb installation kan göras eller ej. Vad jag läst så skall många av de små förändringar vi alla gör snabbt kunna implementeras. Objektförändringar som innebär en NATning kommer fortfarande kräva en full installation.

Flera policyinstallationer samtidigt
Man kan nu installera flera policys samtidigt, både som enskild administratör och om man har flera administratörer samtidigt.

NAT regler
I NAT regler går det nu använda mer typer av objekt såsom Domain objekt, Updatable objekt och DataCenter objekt.
Det finnas även Hit Count för NAT regler.

VSX
Om man använder VSX kan man i R81 använda virtuella routrar även i VSLS.

QoS, DNS och proxy servrar kan konfigureras per virtuellt system.

VSX gateways och cluster kan hanteras med management APIt.

CloudGuard Controller
Det finns nu support för att kommunicera med Kubernetes för att läsa in DataCenter objekt och Vmware vCenter version 7 är supporterat.

Andra bra saker jag ser vi kommer ha nytta av
Man kan nu uppgradera både gateways och cluster direkt från SmartConsole, detsamma gäller för att VSX miljöer.
Det finns flera funktioner i Management APIt som gör att man kan automatisera mera funktioner.
Change Reports i SmartConsole, rapporter kan genereras som visar förändringar mellan två revisioner av policys.

Då versionen precis är släppt väntar jag lite med att uppgradera produktionsmiljöer men i nästa vecka tänker jag börja labba lite för att lära mig mer om de nya funktionerna.

Om ni vill veta mer om vad just version R81 kan hjälpa er med eller om ni har andra frågor gällande Check Point finns jag här för er.

Tomas Fridén, Chief Security Architect, Cuebid Väst AB

Senaste artiklarna
Kategorier

DIGITAL EXPERTHJÄLP

På vår bokningssida kan du själv se när en konsult finns tillgänglig, och direkt lägga in din bokning. Enklare kan det inte bli!

Log4Shell – så skyddar du dig

Log4Shell – så skyddar du dig

Nu är det dags för ett blogg-inlägg igen. Denna gång vill jag skriva några rader om förra veckans händelser kring log4shell. Vad är då log4shell och varför är det en så allvarlig sårbarhet? Log4shell är namnet på själva attacken, sårbarheten ligger i ett...

Next Gen Account Manager

Next Gen Account Manager

Om Cuebid Cuebid är ett tillväxtföretag och har sedan starten 2009 växt till en väletablerad och nationell aktör inom nätverk-och säkerhetstjänster som kompletteras med 24/7 helpdesk-och supporttjänster, kompetensledande konsulter, IT utbildningar och ett starkt sälj-...

region stockholm säkrar sina tjänster

region stockholm säkrar sina tjänster

Sveriges största regionala vårdgivare säkrar sina tjänster med ökad prestanda och tillförlitlighet till lägre kostnad. Cuebid har bidragit med design och arkitektur, konsult- och specialistkompetens vid installation, konfiguration, uppgraderingar och incidenter,...

Applikationssäkerhet – vems ansvar är det?

Applikationssäkerhet – vems ansvar är det?

En gång i en grå forntid så hade man en ganska naiv syn på IT-säkerhet, men man insåg med tiden att man var tvungen att revidera den synen. Saker som brandväggar och antivirusskydd på klienter blev en normal del av IT-miljön men allteftersom de metoder som används av...

Låt den rätte komma in (eller ut)

Låt den rätte komma in (eller ut)

Min kollega och vän skrev för ett par veckor sedan om vikten att kunna återställa förlorat data och vikten av att ha planerat för återställning, design och automatisering för att kunna återställa data. Och som Fredrik nämner så är det bara en pusselbit i kampen mot...

VMworld 2021: ”We’re proud to announce…”

VMworld 2021: ”We’re proud to announce…”

Aldrig tidigare har jag vart med om så mycket nyheter under VMworld! Ett tag blev det nästan komiskt att varje talare på den inledande ”General Session” och respektive keynote sa just frasen ”We’re proud to announce…”. General Session var för övrigt var en av de bästa...