প্রোডাক্ট আপডেট - ডিসেম্বর ১১, ২০২৩

নতুন বৈশিষ্ট্য ও উন্নয়নগুলি

• কাটো ম্যানেজমেন্ট অ্যাপ্লিকেশন অ্যাডমিনদের জন্য এমএফএ প্রয়োজনীয়তাগুলি শক্তিশালী করুন: বৃদ্ধি নিরাপত্তার জন্য আমরা অ্যাডমিনদের জন্য এমএফএ প্রয়োজনীয়তাগুলি যোগ করছি যারা কাটো ইউজার ক্রেডেনশিয়াল অথেনটিকেশন পদ্ধতি ব্যবহার করছেন। এই কোড একটি অথেনটিকেটর অ্যাপ্লিকেশন এর মাধ্যমে উপলব্ধ।
  • এসএসও অথেনটিকেশন ব্যবহারকারী অ্যাকাউন্টগুলি প্রভাবিত নয়
  • নতুন অ্যাকাউন্টগুলির জন্য, কাটো ইউজার ক্রেডেনশিয়াল অথেনটিকেশন পদ্ধতি ব্যবহারকারী অ্যাডমিনদের জন্য এমএফএ সবসময় সক্রিয় থাকে। এই অ্যাডমিনদের কাটো ম্যানেজমেন্ট অ্যাপ্লিকেশনে লগ ইন করার সময় একটি এমএফএ কোড প্রদান করতে হবে।
  • বিদ্যমান অ্যাকাউন্টগুলির জন্য:
    • কাটো ইউজার ক্রেডেনশিয়াল অথেনটিকেশন ব্যবহারকারী বিদ্যমান অ্যাডমিনরা প্রভাবিত নয়
    • নতুন অ্যাডমিনরা এমএফএ ছাড়া কাটো ইউজার ক্রেডেনশিয়াল অথেনটিকেশন পদ্ধতি ব্যবহার করতে সক্ষম হবেন। তবে ডিফল্টটি এমএফএ সক্রিয় থাকবে, এবং অ্যাডমিনদের এমএফএ ছাড়া অথেনটিকেশন সক্রিয় করতে এমএফএ অনচেক করতে হবে।
  • আরও তথ্যের জন্য দেখুন অ্যাডমিনিস্ট্রেটরদের জন্য অথেনটিকেশন সেটিংস কনফিগার করা. 
• XDR স্টোরিজ - নোটিফিকেশনগুলির জন্য পলিসি: নতুন রেসপন্স পলিসি পৃষ্ঠা আপনাকে সংজ্ঞায়িত করতে দেয় কখন XDR স্টোরিজের জন্য ইমেল নোটিফিকেশন অ্যাডমিনদের কাছে পাঠানো হয়। উদাহরণস্বরূপ, নোটিফিকেশন সেট করুন যখন নতুন স্টোরিজ তৈরি হয়, অথবা যখন ভারডিক্ট বা টার্গেট তালিকা আপডেট হয়। আপনি কোন অ্যাডমিনরা নোটিফিকেশন গ্রহণ করবেন সেটিও কনফিগার করতে পারেন।
  • XDR কোর, XDR প্রো, এবং MDR গ্রাহকদের জন্য।
• XDR স্টোরিজ ড্যাশবোর্ড - বর্ধিত অ্যাকাউন্ট রিস্ক স্কোর: স্টোরিজ ড্যাশবোর্ড সামগ্রিক অ্যাকাউন্ট রিস্ক স্কোর দেখায়, যা সনাক্ত হওয়া XDR স্টোরিজের ঝুঁকি স্তরের দ্বারা উদ্ভূত। আপনার অ্যাকাউন্টের ঝুঁকি এক্সপোজার একটি আরও নিখুঁত মূল্যায়ন প্রদানের জন্য স্কোর গণনা করার ফর্মুলাটি আমরা উন্নত করেছি।
  • নতুন ফর্মুলায় উন্নতি অন্তর্ভুক্ত:
    • সাম্প্রতিক ট্র্যাফিক সম্বলিত স্টোরিজকে অধিক গুরুত্ব দেওয়া
    • একটি রিফ্যাক্টরিং যা ঝুঁকি স্তরটি আরো ভালোভাবে প্রতিফলিত করে এবং অপ্রয়োজনীয় উচ্চ ঝুঁকি স্কোরগুলি এড়ায়
  • বর্ধিত অ্যাকাউন্ট রিস্ক স্কোর XDR কোর এবং XDR প্রো গ্রাহকদের জন্য উপলব্ধ
• ব্যবহারকারীদের জন্য নতুন রিপোর্ট টাইপ: আগামী কয়েক সপ্তাহের মধ্যে আমরা নতুন ব্যবহারকারীদের রিপোর্ট মুক্তি করছি যা আপনার অ্যাকাউন্ট জুড়ে ব্যবহারকারীদের সংযোগ কার্যকলাপ সারসংক্ষেপ করে।
  • প্রতিবেদনটি এ ধরনের ডেটা অন্তর্ভুক্ত করে:
    • প্রতিটি দেশ ও PoP-এ সংযুক্ত ব্যবহারকারীদের সংখ্যা
    • প্রতিটি অপারেটিং সিস্টেমের জন্য ব্যবহৃত ক্লায়েন্ট সংস্করণগুলি

সিকিউরিটি আপডেট

• IPS সিগনেচার:
  ইপিএস সিগনেচার এবং প্রোটেকশনগুলির আরও বিস্তারিত দেখুন থ্রেটস ক্যাটালগ এ।
  • Ransomware Elbie (নতুন)
  • Ransomware LEAKDB (নতুন)
  • Ransomware MuskOff[Chaos] (নতুন)
  • Ransomware Stop/Djvu (নতুন)
  • Ransomware Worry (নতুন)
  • ম্যালওয়্যার কোবাল্ট স্ট্রাইক (উন্নতি)
  • CVE-2023-46604 (নতুন)
  • CVE-2023-32563 (নতুন)
  • CVE-2023-24941 (নতুন)
  • CVE-2021-27691 (নতুন)
  • CVE-2023-47246 (উন্নয়ন)
  • CVE-2023-28771 (উন্নয়ন)
  • CVE-2022-39987 (উন্নয়ন) 

• ডিটেকশন এবং রেস্পন্স:
  এগুলিইন্ডিকেশনস ক্যাটালগ: 

  • থ্রেট হান্টিং ইন্ডিকেশন সিগনেচার:
    • সন্দেহজনক নেটওয়ার্ক কার্যকলাপ (নতুন)
    • ডাউনলোড ইউটিলিটি ব্যবহার করে নিম্ন জনপ্রিয়তার লক্ষ্যগুলিতে HTTP ট্র্যাফিক (নতুন)
    • সন্দেহজনক নেটওয়ার্ক কার্যকলাপ (MS-অফিস) (নতুন)
    • সন্দেহজনক নেটওয়ার্ক কার্যকলাপ (টেলিগ্রাম) (নতুন) 
• অ্যাপস ক্যাটালগ:
  ডজনখানেক নতুন SaaS অ্যাপ্লিকেশন যোগ করা হয়েছে (আপনি SaaS অ্যাপগুলি অ্যাপস ক্যাটালগ এ দেখুন), এবং এই অ্যাপ্লিকেশনগুলির উন্নতি করা হয়েছে:
  • AnyDesk 
  • Amazon Chime
  • Canon
• অ্যাপ্লিকেশন নিয়ন্ত্রণ (CASB): 
  • নিচের অ্যাপটির জন্য নতুন সুক্ষ্ম কর্ম:
    • ফেসবুক - মন্তব্য (উন্নতি) 
• TLS পরিদর্শন:
  • এই AppIDs/FQDNগুলো বিশ্বব্যাপী বাইপাস করা হয়েছে, সম্ভাব্য TLS পরিদর্শন ত্রুটি রোধের জন্য:
    • AppIDs:
      • Amazon Chime 
      • Anydesk 
      • Canon (শুধুমাত্র OS EMBEDDED-এ)
      • Datadog, Inc. 
      • Fortinet 
      • GMO Insight 
      • Kandji 
      • Logitech 
      • Microsoft Intune 
      • Mycloud 
      • Rapid7 
      • Skype 
      • Tenable 
      • Ui 
      • VMware, Inc 
      • VNC Web 
      • Windows Autopilot 
      • Yealink 
      • Zebra Technologies Corporation
      • Zscaler 
    • FQDNS:
      • *.jabra.com
      • *.struxurewarecloud.com
      • *.update.filezilla-project.org
      • citrix.*
      • *.onmicrosoft.com (শুধুমাত্র যখন Office365 হিসেবে চিহ্নিত করা হয়) 

জ্ঞানভিত্তিক আপডেট

• কাটো জ্ঞানভিত্তিক বেস ব্যবহার করার পদ্ধতি (ভিডিও)

• কাটো সাপোর্টে একটি টিকেট খোলার পদ্ধতি (ভিডিও)