পণ্য আপডেট - ৪ সেপ্টেম্বর, ২০২৩

নতুন বৈশিষ্ট্য & উন্নতি

• ফায়ারওয়ালের জন্য উন্নত সেকশন ব্যবস্থাপনা: আমরা ইন্টারনেট এবং WAN ফায়ারওয়াল নীতিতে নিম্নলিখিত ব্যবহারযোগ্যতা উন্নতি যোগ করেছি:
  • নতুন সেকশন তৈরির জন্য অধিক সহজবোধ্য প্রক্রিয়া
  • সম্পূর্ণ সেকশনগুলি ড্র্যাগ এবং ড্রপ করুন এবং স্বয়ংক্রিয়ভাবে নিয়ম অগ্রাধিকার আপডেট করুন
  • সেকশনগুলির মধ্যে পৃথক নিয়ম ড্র্যাগ এবং ড্রপ করুন
• পরিচিত হোস্ট পৃষ্ঠা থেকে সরাসরি স্ট্যাটিক হোস্ট তৈরি করুন: পরিচিত হোস্ট পৃষ্ঠা আপনার সাইটে আবিষ্কৃত হোস্টগুলি দেখায়। একটি ক্লিকের মাধ্যমে আপনি একটি আবিষ্কৃত হোস্টকে স্ট্যাটিক হোস্ট হিসেবে সংরক্ষণ করতে পারেন। এই উন্নতি গতিশীলভাবে আবিষ্কৃত হোস্টগুলিকে সংরক্ষিত IP ঠিকানার সাথে স্ট্যাটিক হোস্ট হিসাবে সংরক্ষণের প্রক্রিয়াকে সহজ করে তোলে।
  • আবিষ্কৃত হোস্টের তথ্য যেমন নাম, IP ঠিকানা এবং MAC ঠিকানা স্বয়ংক্রিয়ভাবে স্ট্যাটিক হোস্ট সেটিংসে কনফিগার করা হয়
• অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতিতে দেশ শর্ত সংজ্ঞায়িত করুন: আমরা অবশ্যই অ্যাপ কন্ট্রোল এবং ডেটা কন্ট্রোল নিয়মগুলিকে একটি উৎসদেশ শর্ত অন্তর্ভুক্ত করতে উন্নত করছি। উদাহরণস্বরূপ, আপনি একটি নিয়ম নির্ধারণ করতে পারেন যা US-এ শুধুমাত্র ব্যবহারকারীদের জন্য PII এর ডাউনলোড অনুমোদন দেয়।
• SaaS নিরাপত্তা API ড্যাশবোর্ডের জন্য উন্নতি: আমরা একটি উইজেট যোগ করেছি যা প্রতিটি নিয়ম কর্মের জন্য ইভেন্টগুলির সংখ্যা দেখায়। উদাহরণস্বরূপ, আপনি অ্যাকাউন্টের জন্য কোয়ারেন্টাইন এবং শেয়ার অপসারণ করুন ইভেন্টগুলির সংখ্যা দেখতে পারেন।
• নতুন ইভেন্ট প্রিসেট: আমরা ইভেন্ট পৃষ্ঠায় এই ইভেন্ট প্রিসেটগুলি চালু করছি: নেটওয়ার্ক সংযোগ, সকেট আপগ্রেড, BGP এবং LAN ফায়ারওয়াল ইভেন্টের টাইপ।
• লগ এক্সপোর্টার মেয়াদ উর্ত্তীর্ণ: আমরা লগ এক্সপোর্টার বৈশিষ্ট্যটির মেয়াদ শেষ করে দিচ্ছি এবং এটি আরও ভাল কভারেজ, সামঞ্জস্য, পারফরম্যান্স এবং ব্যবহারের সহজতার জন্য বিকল্প সমাধানের পক্ষে নির্মল হয়ে যাবে।
  • যে অ্যাকাউন্টগুলি বর্তমানে লগ এক্সপোর্টার ব্যবহার করছে, তারা ২০২৪ সালের মার্চ মাস পর্যন্ত এই বৈশিষ্ট্যটি ব্যবহার চালিয়ে যেতে পারে। এই সময়ের পর, আপনি আর Cato AWS S3 বালতি থেকে লগ ফাইল ডাউনলোড করার জন্য এই বৈশিষ্ট্যটি ব্যবহার করতে পারবেন না। 
  • অন্যান্য সমস্ত অ্যাকাউন্টের জন্য, ১০ সেপ্টেম্বর থেকে আপনি বৈশিষ্ট্যটি সক্রিয় করতে পারবেন না এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন থেকে লগ এক্সপোর্টার পৃষ্ঠা সরিয়ে নেওয়া হবে।
  • আপনার অ্যাকাউন্টের জন্য ইভেন্টগুলি এক্সপোর্ট করতে আপনি এই সমাধানগুলির একটি ব্যবহার করতে পারেন:
    • ইভেন্ট ইন্টিগ্রেশন আপনার সংগঠনের AWS S3 বালটিতে ইভেন্টগুলি পাঠাতে
    • eventsFeed API ইভেন্টগুলি SIEM সমাধানের জন্য প্রশ্ন করতে 
    • auditFeed API আপনার অ্যাকাউন্টের অডিট ট্রেল এক্সপোর্ট করতে

নিরাপত্তা আপডেট

• আইপিএস সিগনেচার:
  আইপিএস সিগনেচার এবং প্রোটেকশন সম্পর্কে আরও বিস্তারিত দেখুন থ্রেট ক্যাটালগ।
  • র‍্যানসমওয়্যার Oiltraffic (নতুন)
  • র‍্যানসমওয়্যার RYK (নতুন)
  • ম্যালওয়্যার IcedID (উন্নতি)
  • CVE-2023-38205
  • CVE-2023-33134
  • CVE-2023-29300
  • CVE-2023-29298
  • CVE-2023-24489
  • CVE-2023-2122
  • CVE-2022-43769
  • CVE-2022-37024
  • CVE-2022-24630
  • CVE-2021-46393
  • CVE-2021-43778
  • CVE-2016-6415
• সন্দেহজনক ক্রিয়াকলাপ মনিটরিং:
  এই সুরক্ষাগুলি SAM সার্ভিসে যোগ করা হয়েছে:
  • এসফিল্ট্রেশন উচ্চ জনপ্রিয়তা অনলাইন স্টোরেজ এবং কোড রেপোজিটরি সার্ভিসসমূহ
  • PowerShell এর মাধ্যমে WinRM দ্বারা দূরবর্তী নির্বাহন (এনক্রিপ্টেড ডেটা ট্রান্সমিশন)
  • WinRM দ্বারা দূরবর্তী নির্বাহন (এনক্রিপ্টেড ডেটা ট্রান্সমিশন)
  • প্রশাসনিক শেয়ারে EXE স্থানান্তরের পরে দূরবর্তী সেবা সৃষ্টি (PsExec-এর মতো আচরণ) 
• অ্যাপস ক্যাটালগ:
  • নতুন ডজন ডজন SaaS অ্যাপ্লিকেশন যোগ করা হয়েছে (আপনি অ্যাপস ক্যাটালগ এ SaaS অ্যাপস দেখতে পারেন), যার মধ্যে নিম্নলিখিত হাইলাইট রয়েছে:
  • Bing AI চ্যাট (নতুন)
  • Hola VPN (নতুন)
  • Shoretel (উন্নতি)
• অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি (CASB):
  • সুনির্দিষ্ট কার্যকলাপ: OneDrive ব্যবসা SharePoint - ভাগ করুন (নতুন) 
• OS সনাক্তকরণ: PS5 এর জন্য অপারেটিং সিস্টেমের উন্নত সনাক্তকরণ