পণ্য আপডেট - ১৩ নভেম্বর, ২০২৩

নতুন বৈশিষ্ট্য ও উন্নয়ন

• নতুন XDR নিরাপত্তা রিপোর্ট: নতুন XDR রিপোর্ট XDR গল্পের তদন্তগুলির সংক্ষিপ্তসার এবং অ্যাকাউন্টের নিরাপত্তার অবস্থান এর ওভারভিউ প্রদান করে।

  • রিপোর্টে অন্তর্ভুক্ত ডেটা নিম্নরূপঃ

    • তদন্ত করা গল্পের সংখ্যা রায়ভিত্তিক বর্ধন করে

    • দুরাচারিত এবং সন্দেহজনক গল্পের সংক্ষিপ্তসার সাইট, গম্ভীরতা, এবং দেশের ভিত্তিতে বিভাজনসহ

    • XDR কোর, XDR প্রো, এবং MDR গ্রাহকদের জন্য উপলব্ধ

• নতুন তৃতীয়-পক্ষ সংহতকরণ কাটো ইভেন্টসের সাথে: এই প্ল্যাটফর্মগুলির সাথে নির্দিষ্ট ইন্টিগ্রেশন ব্যবহার করুন:

  • Axonius ইন্টিগ্রেশন: কাটো গ্রাহক যারা Axonius সাইবার নিরাপত্তা এবং সম্পদ পরিচালনা ব্যবহার করে

  • Zenoss ZenPack ইন্টিগ্রেশন: কাটো গ্রাহক যারা Zenoss ZenPack এক্সটেনশান মডিউল ব্যবহার করে

  • আরও পড়ুন অন্যান্য তৃতীয়-পক্ষ বিক্রেতা সম্বন্ধে যারা কাটো ইভেন্টসের সাথে মূল সংহতকরণ সমর্থন করে

• স্মারক - অ্যাকাউন্ট স্ন্যাপশট 'মেট্রিক্স' ক্ষেত্রের আসন্ন অবলুপ্তি: কাটো পূর্বে ঘোষণা করেছিল যে ১৫ নভেম্বর, ২০২৩ তারিখে আমরা মেট্রিক্স ক্ষেত্রের অবলুপ্তি করবো accountSnapshot এপি আইতে।

  • এই তারিখের পরে, accountSnapshot এপিআইতে মেট্রিক্স ক্ষেত্র আর উপলব্ধ থাকবে না

  • সমস্ত ট্র্যাফিক মেট্রিক্স এবং ডেটা উপলব্ধ accountMetrics এপিআই ব্যবহার করে।     

PoP ঘোষণাপত্র

• লস এঞ্জেলেস, যুক্তরাষ্ট্র: লস এঞ্জেলেস PoP অবস্থানে একটি নতুন পরিসর (২১৬.২০৫.১১৫.০/২৪) এখন উপলব্ধ

নিরাপত্তা আপডেট

• আইপিএস সিগনেচারসমূহ:
  আইপিএস সিগনেচার এবং প্রোটেকশন সম্পর্কে আরও তথ্য দেখুন বিপদাশঙ্কা তালিকায়.

  • SSH ক্লায়েন্ট OpenVAS স্ক্যানার

  • SSH ক্লায়েন্ট দুর্বলতা স্ক্যানার ক্লায়েন্ট SSH সংস্করণ 9.9

  • SSH দুর্বলতা স্ক্যানার ক্লায়েন্ট Nessus

  • SSH দুর্বলতা স্ক্যানার ক্লায়েন্ট Nmap

  • SSH দুর্বলতা স্ক্যানার ক্লায়েন্ট Qualys

  • SSH দুর্বলতা স্ক্যানার ক্লায়েন্ট Rapid7

  • SSH দুর্বলতা স্ক্যানার ক্লায়েন্ট Sentinel1

  • SSH দুর্বলতা স্ক্যানার ক্লায়েন্ট TenableRocks

  • CVE-2023-46747

  • CVE-2023-42793

  • CVE-2023-32315

  • CVE-2023-29800

  • CVE-2023-22518

• অ্যাপস ক্যাটালগ:
  নতুন SaaS অ্যাপ্লিকেশনসমূহ দেখুন অ্যাপস ক্যাটালগে.

• অ্যাপ্লিকেশন নিয়ন্ত্রণ (CASB): 

  • নিম্নলিখিত অ্যাপগুলির জন্য নতুন সূক্ষ্ম ক্রিয়াকলাপ: 

    • ওয়ার্কপ্লেস: মন্তব্য, পোস্ট, কল, ফাইল আপলোড, লগইন

    • ইনস্টাগ্রাম: বার্তা পাঠান

• সনাক্তকরণ এবং প্রতিক্রিয়া:
  এগুলি হল ইঙ্গিত তালিকার আপডেটসমূহ: 

  • থ্রেট হান্টিং IOA সিগনেচারসমূহ: 

    • ব্লক করা আইপি/ডোমেন

    • প্রচলিত স্ক্যানার (WAN বাধাবন্ধ)

    • প্রচলিত স্ক্যানারস (আউটবাউন্ড)

    • একটি সন্দেহজনক স্ক্রিপ্ট ডাউনলোড

    • পরিচিত কোবাল্ট স্ট্রাইক প্রোফাইল

    • পরিচিত স্ক্যানার (WAN বাধাবন্ধ)

    • ম্যালওয়্যার কার্যকলাপ

    • সম্ভাব্য ডাউনলোডার

    • সম্ভাব্য অনাকাঙ্ক্ষিত প্রোগ্রাম (PUP) কার্যকলাপ

    • PSExec কার্যক্রম

    • সিঙ্কহোলড ডোমেন

    • সিঙ্কহোলড আইপি

    • সন্দেহজনক নেটওয়ার্ক কার্যকলাপ (ডোমেইনগুলো) 

  • থ্রেট প্রতিরোধ IOA সিগনেচারসমূহ: 

    • Exploit-DB থেকে ডাউনলোড করা

    • সন্দেহজনক নেটওয়ার্ক কার্যকলাপ

    • সন্দেহজনক নেটওয়ার্ক কার্যকলাপ (ইউজার-এজেন্ট)

    • সন্দেহজনক টুল ডাউনলোড

• ফাইল সনাক্তকরণ:

  • নিম্নলিখিত ফাইলের ধরণগুলিতে Cato ক্লাউড সেবাসমূহে উন্নত ফাইল সনাক্তকরণ:

    • CMD (উইন্ডোজ কমান্ড ফাইল)

    • DOC (মাইক্রোসফ্ট অফিস ডকুমেন্ট)

    • MSI (মাইক্রোসফ্ট উইন্ডোজ ইনস্টলার প্যাকেজ)

    • PPT (মাইক্রোসফ্ট অফিস পাওয়ারপয়েন্ট)

    • XLS (মাইক্রোসফ্ট অফিস এক্সেল)