Koncom roka 2024 bola vydaná nová verzia R82 bezpečnostného softvéru spoločnosti Check Point pre produkty Quantum Firewall a CloudGuard Network Security, ktorá prináša 50 nových alebo vylepšených inovatívnych funkcií pre posilnenie prevencie pred hrozbami, škálovanie bezpečnosti, zefektívnenie prevádzky a zjednodušenie analýzy problémov v sieti.
Odporúčanou verziou je stále verzia R81.20, postupom času však bude nahradená verziou R82.
Novinky R82
Prevencia hrozieb na báze AI
R82 poskytuje prístup k novým mechanizmom na prevenciu hrozieb s umelou inteligenciou, ktoré posilňujú ochranu pred zero-day phishingom, malvérom, falšovaním značiek a ďalšími hrozbami. Nový AI engine dokáže blokovať 99,8% zero-day útokov, modul na spracovanie prirodzeného jazyka zase dokáže kategorizovať 98% webov a blokovať tak nebezpečné stránky. R82 tiež pridáva ochranu DNS proti NXNS, ponúka granularitu konfigurácie DNS a podporuje kontrolu DNS-over-HTTPS.
Flexibilita a škálovateľnosť (nie len) pre dátové centrá
Nasadenie Maestro zariadenia je odteraz výrazne zjednodušené vďaka interaktívnemu sprievodcovi inštalácie v „user-friendly“ webovom rozhraní. Maestro získalo tiež nové REST API rozhranie s podporou pre SNMP, čím môže dôjsť k ušetreniu až 40% času pri správe všetkých zariadení klastru.
S R82 prichádza nová klastrovacia technológia, ElasticXL, ktorá preberá všetky výhody z Maestro zariadení, predovšetkým automatickú synchronizáciu zariadení klastera, ovládanie všetkých zariadení prostredníctvom jedného management objektu a patentovaný softvérový load-sharing medzi viacerými zariadeniami v klasteri. Vytvorenie alebo rozšírenie lokality, pridanie nových zariadení do lokality, zdieľanie záťaže a failover lokality je teraz oveľa jednoduchšie.
Okrem fyzických zariadení bola upravená aj virtualizácia zariadení. Proces vytvárania, úpravy a odstraňovania virtuálnych brán je teraz až 8x rýchlejší. Konfigurácia a spravovanie virtuálnych brán v novom režime VSNext je rovnaký ako pri fyzických zariadeniach.
Väčšiu flexibilitu prináša aj funkcia dynamickej vrstvy pravidiel, teda možnosť plne automatizovať implementáciu nových firewall pravidiel priamo na firewall cez API – to všetko v priebehu niekoľkých sekúnd a bez nutnosti ovládania cez Management server a bez implicitnej inštalácie pravidiel.
Adaptívna kontrola TLS
Šifrovaná prevádzka predstavuje v dnešnej dobe najväčší zdroj skrytých hrozieb. R82 zmierňuje bežné problémy pomocou nového štandardu adaptívnej, granulárnej kontroly TLS, inak označenej aj HTTPS inšpekcia, pre maximálne pokrytie zabezpečenia a zároveň umožňuje selektívne automatické výnimky, čo administrátorom siete poskytuje flexibilitu a viac možností optimalizácie zabezpečenia a výkonu.
Medzi jednu z najvýznamnejších noviniek R82 patrí ochrana pre HTTP/3 cez QUIC – ide tak o prvú bezpečnostnú platformu na úplnú kontrolu, sandbox a monitoring šifrovanej prevádzky HTTP/3, ktorá poskytuje zrýchlené prehliadanie a kontrolu webov. Hoci mnohé webové lokality podporujú tento protokol, bez priamej podpory zariadení sa pri komunikácii zvolí štandardné dešifrovanie TLS, čo spôsobuje, že používatelia sú predvolene využívajú pomalší a menej bezpečný štandard HTTP/2.
Príprava na kvantový svet
Už mnoho rokov sa hovorí o kvantových počítačoch ako o bezpečnostnej hrozbe pre sieťovú komunikáciu z pohľadu prelomenia bežných šifrovacích algoritmov. Súčasťou R82 je preto post-kvantový algoritmus ML-KEM (Kyber768), podľa NIST štandardu FIPS 203, dostupný vo VPN konfigurácii.
Ďalšie vylepšenia
Nová softvérová verzia so sebou prináša aj novinky pre management server, Gaia OS a ďalšie nástroje.
Management server získal rozšírené funkcie na ovládanie a konfigurovanie cez API, možnosť ovládať až 500 zariadení súčasne, „best practice“ pre vybrané produkty a tiež nové bezpečnostné regulácie.
Gaia OS po novom podporuje LLDP pre VSX mód, DHCPv6 konfiguráciu, DNS Proxy forwarding, NFSv4, odosielanie backup súborov do úložiska vo verejnom cloude alebo 2FA s použitím aplikácií Google Authenticator a Microsoft Authenticator.
Prehľad všetkých noviniek, dokumentáciu, inštalačné súbory a ďalšie informácie spojené s R82 môžete nájsť na stránkeCheck Point Quantum R82 Release