Check Point Quantum R81.20 (Titan) Release

В ноябре 2022 года компания Check Point представила релиз новой версии операционной системы Gaia OS, которая получила название R81.20 Titan.

Помимо всех функций и исправлений предыдущих версий, операционная система обзавелась новыми возможностями, которые сочетают в себе использование технологии Deep Learning и Cloud Computing. Также в ОС повысили общую производительность для шлюзов Quantum Security.

Далее будут рассмотрены основные, наиболее интересные возможности и изменения Gaia OS.

Такой заголовок размещен на главной странице релиза. Рассмотрим подробнее каждую из функций. Согласно листу релиза, использование технологии AI Deep Learning позволяет в режиме реального времени увеличить количество блокировок DNS атак в 5 раз. Кроме того, технология дает возможность блокировать подключения к типу зараженных доменов, созданных посредством Domain Generation Algorithms (DGA), а также предотвращать Command and Control соединения и похищение данных с использованием ДНС туннелирования.

Firewall-based защита от фишинга, собственное решение Check Point, которое позволяет блокировать в 4 раза больше 0-day фишинговых атак, в том числе, предотвращает кражу учетных данных и защищает от программ-вымогателей. Также использует технологию AI Deep Learning. Нет необходимости устанавливать отдельные клиенты для защиты хостов. Работает как в Custom Threat Prevention, так и в Autonomous Threat Prevention.

Защита интернета вещей реализована в виде отдельной функции подключения шлюза к облачному сервису. Это позволяет автоматически обнаруживать устройства, применять к ним zero-trust профили защиты и затем присваивать уровень риска для каждого IoT девайса. Процедура выполняется в среднем за 5 минут. Благодаря системе внесения виртуальных исправлений, реализуется блокировка сетевых атак на новые устройства, которые могут быть подвержены уязвимостям.

Одно из нововведений в разделе управления политиками безопасности — это новая вкладка Infinity Cloud Services в SmartConsole. Она отвечает за взаимодействие облачных сервисов CheckPoint с политиками на менеджмент сервере.

Еще одним интересным нововведением является возможность создавать и использовать Network Feed Objects, изменения которых сразу автоматически применяются в политике безопасности, без необходимости установки. Это удобно использовать, например, DevOps специалистам.

SmartWorkflow – функция, позволяющая смотреть изменения в политике до ее публикации на менеджмент сервере. Реализована в виде отдельной кнопки, которая располагается в верхней части SmartConsole рядом с кнопкой Publish. Показывает все изменения, которые внесены в политику безопасности в рамках одной сессии.

В рамках релиза были сделаны различные улучшения в производительности шлюзов безопасности. Рассмотрим основные изменения.
Maestro Auto-Scaling — технология, которая обеспечивает динамическое масштабирование производительности шлюзов для критически важных приложений и высоконагруженных сред. Позволяет автоматически распределять ресурсы шлюза безопасности в конкретную группу безопасности, а также убирать их по мере изменения требований к пропускной способности и вычислительным ресурсам.

Последним нововведением в рамках повышения производительности является технология Quantum HyperFlow, которая может оптимизировать очень длинные соединения (elephant flows), имеющие высокие требования пропускной способности. При обнаружении таких соединений шлюз безопасности выделяет дополнительные ядра ЦП, что позволяет увеличить скорость обработки.

Выше были рассмотрены основные нововведения, добавленные в рамках релиза R81.20. Далее будут перечислены различные небольшие изменения.

Наиболее интересные дополнения в этом разделе — это: улучшение функций централизованного управления для устройств Quantum Spark, поддержка CoreXL Dynamic Balancing для масштабируемых платформ и добавление различных функций маршрутизации.

Добавлена возможность Настройки DHCP-сервера в каждой виртуальной системе с помощью Gaia Clish.

Добавлена функция “Same VMAC”

Динамическая политика. Добавлен объект Network Feed, который можно использовать для настройки и определения частного веб-сервера по IP-адресам или доменам. Объекты автоматически обновляются в шлюзе безопасности без необходимости установки политики.

Добавлена поддержка OAuth 2.0 для Capsule Workspace and Office 365.

В данном разделе стоит обратить внимание на интеграцию локального менеджмент сервера с облачными функциями чекпоинт, а также различные улучшения API и возможностей обновления.

SmartConsole может использовать SAML 2.0 для аутентификации администраторов с помощью поставщика удостоверений.

Возможность отправки изменений политики и конфигураций на проверку и утверждение другому администратору.

Релиз Gaia R81.20 принес много различных изменений, улучшений производительности и новых функций. Интеграция облачных решений в отдельный раздел SmartConsole позволила еще на шаг приблизиться к концепции управления всеми политиками и конфигурациями в одном месте. Также отдельно стоит выделить добавление поддержки различных технологий управления производительностью для гипермасштабируемых платформ и повышение удобства управления политиками для администратора ИБ.
Полный список изменений можно посмотреть в sk173903.


Автор статьи: Жемчужников Феодор, инженер TS Solution.