Donnerstag, 31. Mai 2012

Checkpoint Experience CPX 2012 Berlin - Tag 2

Wie üblich gibt's an Tag zwei die Roadmap Präsentation, ich bin gespannt.

In 30 Minuten geht's los, Updates gibt's hier.

#1: Automatische Checks gegen diverse Compliancekriterien, inklusive Handlungsempfehlungen.
Produkt: easy2comply

#2: Identity Awareness bekommt noch mehr Quellen, Agents und Clients. Auch hier wird Compliance zunehmend zum Thema.

#3Threatcloud & Sensornet verteiltes Netzwerk zur Angriffsfrüherkennung, Ausbau der Erkennungsvektoren.

#4: AntiBot wird auf den Endpoint ausgedehnt.

#5: Trennung der Policys (IPS, AppControl, DLP) Policys lassen sich unabhängig voneinander installieren.

#6: Ausbau der Reportingfunktionen, SmartEvent etc..

#7: IPS wird es als ManagedService geben.

#8: DocumentSecurity: die "Dropbox for the Enterprise" Geschichte nun auch hier...

#9 Management: weiteres Zusammenwachsen vom neuen SmartLog & Smartevent.

Naja, alles in allem war das Ganze recht schwammig, wir werden sehen wie sich das das Gesagte in der Praxis niederschlägt.







Mittwoch, 30. Mai 2012

Checkpoint Experience CPX2012 Keynote

Live von der CPXin Berlin. Nach dem Intro beginnt Gil Shwed mit dem Thema "keeping your edge in security"

Natürlich ist auch 2012 das Jahr der IT-Security ... Nix neues bis hier.

Die Antwort Nummer 1: Die Cloud. Bei Checkpoint heißt das ganze ThreatCloud. Die Idee: jeder kann sein Gateway dahin gefundene Malware und Angriffe reporten lassen. Also eine große "Mitmachdatenbank", um neue Angriffe schnell erkennen zu können.

Bots, bzw. Botnetze bekommen zukünftig verstärkte Aufmerksamkeit.

R75.4 ist wahrlich mehr als ein Hotfix. Neben Gaia, dem neuen Begriebssystem, gibts jede Menge Neues.

Eine davon: SmartLog: Logfiles sind nich länger nur Files, sondern wandern in eine Datenbank, und lassen sich dadurch flexibel und schnell verwalten ( Suche, Abfrage, Analyse)

Nächstes Thema ist Gaia, dazu werde ich in den nächsten Tagen gesondert was schreiben.

Nun was Neues zum Thema Performance: SecurityCore: ein Hardwaremodul mit 108 Rechenkernen, welche die Arbeit übernehmen. Ich hoffe das Teil gibts nachher im Lab zu sehen. Die Latency, um ein Paket durch den Kernel zu bringen, soll sich von jetzt ~44 Mikrosekunden auf ~ 5 drücken lassen, zudem doppelter Durchsatz... klingt wirklich gut, zumindest für den High End Markt.

Noch ein Wort zu R75.4: ich habe nie verstanden, warum so ein großes Release nicht ein Major Release (R80?) wird. Antwort von Checkpoint: die Basis ist die selbe ( hä? wie das mit nem neuen Betriebssystem), darum die Namensgebung. Zudem will man den Kunden nicht durch neue Namensgebung abschrecken... Aha ;-)