В sk не могу найти ничего похожего.

82.30 is recommended. А вместо 83.15 лучше 83.20. Ибо 83.15 даже не упомянут в основной странице

Endpoint Security Homepage
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk117536

Целевую версию сменить можем. На самом деле такое обновление уже успешно выполнялось, но на одной станции столкнулись с бесконечными попытками.

судя по тому что ее не упомянули на основной странице у этой версии достаточно глюков ... возможно ваш случай тоже

#learn

Построение любой крупной и не очень инфраструктуры требует дизайна, проработки решения и ... схемок :)
Ведь хороший дизайн сети или ИБ потом многократно окупается.

Частенько возникает вопрос - где взять толковый материал, с минимумом маркетинговый воды, на который можно опереться при проектировании архитектуры информационной безопасности ?
И хорошим подспорьем был ресурс Cisco SAFE, но у Check Point тоже появились такие полезные документы!

Например, как построить безопасность для cloud native (cloud managed services) инфраструктур - https://www.checkpoint.com/downloads/products/checkpoint-cloud-native-security.pdf

Обновился BluePrint о построении ИБ для публичных облаков - https://pages.checkpoint.com/cloud-security-blueprint.html
Есть даже целый портал с полезными документами!

Таким образом, можно использовать опыт мировых экспертов для проектирования защиты частных и публичных облаков.
А еще, есть референсные схемы архитектур сетевой безопасности в публичных облаках Azure, AWS, GCP и так далее

Коллеги, кто-то использует icap клиент R80.40 в связке c Infowatch ?

Коллеги,если мне надо, чтобы в капсуле открывались ссылки на внутренние адреса приложений из писем, это мне где надо настраивать?
я читаю документацию, тут есть web application, но это для clientless

Почта России 😊

У меня вопрос по настройке. Мы вот пытаемся и на 80.20 работало, а на 80.40 столкнулись с тем что гейт падает, если включить icap клиент. Проц в полку и самопроизвольный ребут

Капсула использует Mobile Access blade.
Надо настроить link translation и разрешить доступ ко внутренним ресурсам

Странно это как-то

В 80.40 наоборот добавили всю настройку в UI

Может ресурсов не хватает?

Ну вот так. На 80.20 кейс открывали: увеличили max_connections до 10к и оно жило на 8 ядрах. Сейчас 80.40 и 12 ядер...

Запись на диск не зашкаливает, iowait не растут?

Нет, в момент падения 33 запроса на запись и 7 на чтение, время 2 и 3 мс соответственно

Скадите пожалуйста. Был инцидент. Внутренний хост стал пулять соединения по рандомным адресм и портам со скоростью до 8 тысяч в секунду. Шлюзу поплохело. Можно ли такое событие - connection rate, увидеть в SmartView ? В каком отчете?

Correlation Event

Добрый день