Апдейты межсетевых экранов VM-Series и CN-Series

25 Sep 2020

Угрозы все не утихают, а Palo Alto Networks не прекращает работать над их предотвращением. Ознакомьтесь с новейшими возможностями виртуальных файрволов серии VM и контейнерных файрволов серии CN. В этом сентябрьском обновлении были улучшены варианты поддержки и развертывания, разработка подключаемых модулей, были усовершенствованы NSX и виртуализация, ускорена загрузка – все это теперь доступно в бета-версии Azure.
Теперь межсетевые экраны серии CN имею новые возможности и варианты развертывания.Первый в отрасли межсетевой экран нового поколения для Kubernetes продолжает предоставлять все больше и больше возможностей для защиты контейнерных сред. Вы сможете значительно расширить возможности брандмауэра Kubernetes с помощью Openshift 4.4 и Multus CNI, плагина сетевого интерфейса контейнера, который позволяет вам просто присоединять несколько сетевых интерфейсов к модулям. Например, вы можете подключить Calico в качестве основного сетевого интерфейса и Weave в качестве дополнительного сетевого интерфейса. Эта функция доступна начиная с PAN-OS 10.0.1.
Давайте рассмотрим, что дают пользователям эти обновления и что можно получить с их помощью:
· С помощью Kubernetes 1.16 вы также получите дополнительную гибкость, и возможность использовать межсетевые экраны CN-Series в Kubernetes 1.16 как и в общедоступных, так и в частных облаках.· Листинг GCP Marketplace поможет ускорить развертывание, благодаря чему вы сможете развернуть межсетевые экраны серии CN прямо из GCP Marketplace.· Разработки общедоступного облака серии VM упрощают развертывание, так как скорость имеет решающее значение в общедоступных облаках, и безопасность не является исключением из правил.· Плагин Panorama для Azure 2.0.3, в котором были устранены проблемы в подключаемом модуле Azure.· Упрощенная поддержка, поскольку теперь вы можете автоматически регистрировать межсетевые экраны серии VM.
Также вы можете получить множество пользы от различных плагинов для AWS 2.0.2, Azure 2.0.3, Panorama для NSX 3.2.0. проблемы в которых были устранены, а матрица их совместимости была улучшена.
Кроме этого, были расширены политики безопасности с NSX-V на NSX-T. В целом, количество обновлений настолько огромно, что можно с легкостью заявить о том, что бета-версия Azure вышла на новый уровень.

Источник: Palo Alto Networks