تحديث المنتج - 24 يوليو 2023

ميزات جديدة وتحسينات

• إدارة نطاق الترخيص لمواقع الصين وفيتنام: خلال الأسابيع القليلة القادمة، نقوم بطرح تحسين يتيح لك عرض وتعيين تراخيص نطاق الموقع الإقليمية والعالمية لمناطق الصين وفيتنام.

  • يوفر رؤية واضحة لتراخيص الحد الأقصى لنطاق الموقع الإقليمية والعالمية (الإدارة > الترخيص)

  • التعيين والتعطيل اليدوي لتراخيص نطاق الإقليمية و/أو العالمية للمواقع في مناطق الصين وفيتنام

  • لا يوجد تأثير على حركة المرور أو الإعدادات في حسابك

• تغيير في قائمة التنقل:

  • نقل الكتالوجات إلى قسم الأصول: شاشات كتالوج التطبيقات وكتالوج التهديدات موجودة الآن تحت قسم الأصول .

    • كانت موجودة سابقًا تحت قسم المراقبة

  • نقل التقارير إلى قسم الرصد: شاشة التقارير  موجودة الآن تحت قسم الرصد .

    • كانت موجودة سابقًا تحت قسم الإدارة.

إصدارات Cato SDP Client

• الطرح التدريجي لعميل macOS v5.4: نحن نبدأ الطرح التدريجى لعميل macOS v5.4 في الأسبوع الذي يبدأ في 23 يوليو 2023. لمزيد من المعلومات حول الميزات وإصلاحات الأخطاء في هذا الإصدار، انظر ملخص إصدارات عميل macOS.

• عميل Android v5.0.1.112: نسخة عميل Android 5.0.1.112 متاحة للتحميل من متجر Google Play. يتضمن هذا الإصدار تحسينات في البنية التحتية للإصدارات المستقبلية.
  لمزيد من المعلومات، انظر ملخص إصدارات عميل Cato Android.

تحديثات الأمان

• قاعدة بيانات التطبيقات:

  • أضيفت أكثر من 100 تطبيق SaaS جديد (يمكنك عرض تطبيقات SaaS في كتالوج التطبيقات), يتضمن:

    • Threads

    • Windstream Video Conferencing

• توقيعات IPS: 

  • CVE-2020-12641: تنفيذ تعليمات برمجية عن بعد في Roundcube Webmail

  • CVE-2021-27876: Veritas Backup Exec Agent ملف وصول

  • CVE-2021-27877: تنفيذ تعليمات برمجية عن بعد في Veritas Backup Exec Agent

  • CVE-2022-2414: حقن الكيانات الخارجية لـ XML في Dogtag PKI

  • CVE-2023-23333: حقن الأوامر في SolarView

  • CVE-2023-25135: تنفيذ تعليمات برمجية عن بعد في vBulletin

  • CVE-2023-25717: تنفيذ تعليمات برمجية عن بعد في أجهزة Ruckus Wireless

  • CVE-2023-32986: مسار الملفات في Jenkins File Parameters Plugin

  • CVE-2023-34960: حقن الأوامر في Chamilo  

  • CVE-2023-20887: حقن الأوامر لـ Aria Operations for Networks (تحسين)

  • CVE-2021-27878: تنفيذ تعليمات برمجية عن بعد في Veritas Backup Exec Agent (تحسين)

  • Ransomware AlphVM (تحسين)

• مراقبة النشاط المشبوه:

  • Java تحميل ملف PE (جديد)

  • PowerShell عبر HTTP (جديد)

• سياسة التحكم في التطبيقات (CASB):

  • إجراءات جديدة محددة للتطبيقات التالية: 

    • مستندات Google: عرض

  • إجراءات محددة محسّنة للتطبيقات التالية:

    • فيسبوك: تعليق، تسجيل دخول

    • Google: تسجيل دخول

    • MS Teams: تحميل

    • Yahoo: تسجيل دخول  

• منع فقدان البيانات (DLP):

  • أضيف هذه الأنواع من الملفات الجديدة:

    • قرص Toast

    • قرص افتراضي

    • قرص ISO

    • تنسيق القرص العالمي (UDF)

تحديثات قاعدة المعرفة

• فشل اتصال TLS عبر روابط خارج السحابة أو Alt-WAN