Апдейти міжмережевих екранів нового покоління VM-Series та CN-Series

25 Sep 2020

Загрози не вщухають, а Palo Alto Networks не припиняє працювати над їх запобіганням. Ознайомтеся з найновішими можливостями віртуальних файрволів серії VM та контейнерних файрволів серії CN. У цьому вересневому оновленні були покращені варіанти підтримки та розгортання, розробка модулів, що підключаються, були вдосконалені NSX і віртуалізація, прискорене завантаження – все це тепер доступно в бета-версії Azure.

Тепер міжмережні екрани серії CN мають нові можливості та варіанти розгортання.
Перший у галузі міжмережевий екран нового покоління для Kubernetes продовжує надавати все більші можливості для захисту контейнерних середовищ. Ви зможете значно розширити можливості брандмауера Kubernetes за допомогою Openshift 4.4 та Multus CNI, плагіна мережного інтерфейсу контейнера, що дозволяє вам просто приєднувати кілька мережевих інтерфейсів до модулів. Наприклад, ви можете підключити Calico як основний мережевий інтерфейс і Weave як додатковий мережний інтерфейс. Ця функція доступна з PAN-OS 10.0.1.

Давайте розглянемо, що дають користувачам ці оновлення та що можна отримати за їх допомогою:

· За допомогою Kubernetes 1.16 ви також отримаєте додаткову гнучкість, і можливість використовувати міжмережні екрани CN-Series у Kubernetes 1.16 як у загальнодоступних, так і в приватних хмарах.
· Лістинг GCP Marketplace допоможе прискорити розгортання, завдяки чому ви зможете розгорнути міжмережевий екран серії CN прямо з GCP Marketplace.
· Розробки загальнодоступної хмари серії VM спрощують розгортання, оскільки швидкість має вирішальне значення у загальнодоступних хмарах, і безпека не є винятком із правил.
· Плагін Panorama для Azure 2.0.3, в якому були усунені проблеми в модулі Azure, що підключається.
· Спрощена підтримка, оскільки ви можете автоматично реєструвати міжмережеві екрани серії VM.

Також ви можете отримати багато користі від різних плагінів для AWS 2.0.2, Azure 2.0.3, Panorama для NSX 3.2.0. проблеми в яких були усунені, а матриця їхньої сумісності була покращена.

Крім цього, було розширено політики безпеки з NSX-V на NSX-T. В цілому, кількість оновлень настільки величезна, що можна легко заявити про те, що бета-версія Azure вийшла на новий рівень.
Джерело: Palo Alto Networks