পণ্য আপডেট - ডিসেম্বর ১২, ২০২২

নতুন বৈশিষ্ট্য & উন্নয়ন

• নতুন ডিভাইস পরীক্ষা উইন্ডোজ ডিভাইসের জন্য আরও নিরাপত্তা প্রদান করে: আগামী কয়েক সপ্তাহের মধ্যে, আমরা উইন্ডোজ ক্লায়েন্টগুলির জন্য ডিভাইস পরীক্ষা এবং প্রোফাইল উন্নত করছি (অ্যাক্সেস > ডিভাইস অভাবনীয়তা)। নতুন পরীক্ষাগুলি আপনাকে ক্লায়েন্ট কানেক্টিভিটি এবং ফায়ারওয়াল নীতিতে কঠোর ডিভাইসের প্রয়োজনীয়তা সংজ্ঞায়িত করতে দেয়। উদাহরণস্বরূপ, শুধুমাত্র সেই ডিভাইসগুলিকে অনুমতি দিন যেগুলিতে ডিস্ক এনক্রিপশন এবং নির্দিষ্ট সার্টিফিকেট ইনস্টল করা হয়েছে। আরও পড়ুন।
  • প্যাচ ব্যবস্থাপনা - ইন্টিউন বা JAMF এর মত ডিভাইস ব্যবস্থাপনা সমাধান সহ সংস্থাগুলির জন্য, এটি ডিভাইসে ইনস্টল করা প্রাসঙ্গিক সফ্টওয়্যারগুলির অবস্থা যাচাই করে
  • ডিস্ক এনক্রিপশন - যাচাই করা হয় যে নির্ধারিত ড্রাইভগুলি ডিভাইসে এনক্রিপ্ট করা হয়েছে
  • ডিভাইস সার্টিফিকেট - যাচাই করা হয় যে একটি ডিভাইসে একটি সার্টিফিকেট ইনস্টল করা হয়েছে যা আপনার অ্যাকাউন্টের জন্য সংজ্ঞায়িত সার্টিফিকেটের সাথে মেলে
    • যেসব অ্যাকাউন্ট ইতিমধ্যে ডিভাইস প্রমাণীকরণ ব্যবহার করে, তারা পরিবর্তে এই ডিভাইস চেক ব্যবহার করতে পারেন এবং এটি শুধুমাত্র নির্দিষ্ট আইটেমগুলিতে প্রয়োগ করতে পারেন, যেমন ব্যবহারকারীর গ্রুপ, OS এবং ভূ-অবস্থান।
  • ক্লায়েন্ট কানেক্টিভিটি নীতি এবং ফায়ারওয়াল নিয়মে ডিভাইস শর্ত যোগ করুন সম্পর্কে আরও পড়ুন
• ডিভাইস অভাবণীয়তা macOS ক্লায়েন্টগুলির জন্য সাপোর্ট অন্তর্ভুক্ত করে: আগামী কয়েক সপ্তাহের মধ্যে, আপনি আপনার অ্যাকাউন্টে macOS ডিভাইসগুলিকে অন্তর্ভুক্ত করতে ডিভাইস পরীক্ষা এবং নীতিগুলি আপডেট করতে পারেন। এটি আপনাকে ক্লায়েন্ট কানেক্টিভিটি এবং ফায়ারওয়াল নীতির জন্য কঠোর ডিভাইসের প্রয়োজনীয়তা সংজ্ঞায়িত করতে দেয়। উদাহরণস্বরূপ, শুধুমাত্র সেই ডিভাইসগুলিকে অনুমতি দিন যেগুলিতে ডিস্ক এনক্রিপশন এবং নির্দিষ্ট সার্টিফিকেট ইনস্টল করা হয়েছে। আরও পড়ুন।
  • macOS ক্লায়েন্টের জন্য এই ডিভাইস পরীক্ষাগুলির সাপোর্ট রয়েছে: অ্যান্টি-ম্যালওয়্যার, ফায়ারওয়াল এবং প্যাচ ব্যবস্থাপনা
  • ক্লায়েন্ট কানেক্টিভিটি নীতি এবং ফায়ারওয়াল নিয়মে ডিভাইস শর্ত যোগ করুন সম্পর্কে আরও পড়ুন
• এখন আপনি সহজেই SDP ক্লায়েন্ট ডাউনলোড করতে পারেন: ডিসেম্বর ১২, ২০২২ থেকে, যেকোনো ব্যবহারকারী নতুন ক্লায়েন্ট পোর্টালে গিয়ে ক্যাটো ক্লায়েন্ট ডাউনলোড করতে পারেন, এটি অ্যাক্সেস করার জন্য কোন প্রমাণীকরণ প্রয়োজন হবে না।
  • আপনি এখানে ক্লায়েন্ট ডাউনলোড করতে সক্ষম হবেন: https://clientdownload.catonetworks.com/
• SDP ব্যবহারকারীদের জন্য উন্নত অনবোর্ডিং (SSO সহ): আগামী কয়েক সপ্তাহে, আমন্ত্রণ ইমেল ব্যবহার করে এমন অ্যাকাউন্টের জন্য, ব্যবহারকারীরা একটি ডিভাইসে ক্লায়েন্ট ইনস্টল করার পরে অবিলম্বে SSO সহ প্রমাণীকরণ করতে পারবেন এবং ক্যাটো ক্লাউডের সাথে সংযুক্ত করতে পারবেন। বিদ্যমান SDP ব্যবহারকারীদের জন্য কোন প্রভাব নেই।
  • পূর্ববর্তী ব্যবহারটি কাটো ইউজার পোর্টাল ব্যবহার করে অ্যাকাউন্টটি সক্রিয় করতে ছিল
  • এই উন্নতির অংশ হিসেবে, ইউজার পোর্টাল আর SSO প্রমাণীকরণ সাপোর্ট করবে না
    • SSO ব্যবহার না করা SDP ব্যবহারকারীদের জন্য কোন পরিবর্তন নেই
• নিরাপত্তা নিয়মগুলি CSV এ রপ্তানি করুন: ডিসেম্বর ১১ থেকে, আপনি নিরাপত্তা নীতিগুলি থেকে নিয়মগুলি সহজেই একটি পড়ার যোগ্য স্প্রেডশীট ফর্ম্যাটে (CSV ফাইল) রপ্তানি করতে পারেন। আরও পড়ুন। নিরাপত্তা নীতিগুলি অন্তর্ভুক্ত করে:
  • ইন্টারনেট এবং WAN ফায়ারওয়াল 
  • TLS পরিদর্শন 
  • অ্যাপ্লিকেশন নিয়ন্ত্রণ এবং তথ্য নিয়ন্ত্রণ 
• IPsec IKEv2 সাইটের জন্য উন্নয়ন (কাটো শুরু করেছে): কাটো নিম্নলিখিত উন্নয়নগুলি প্রবর্তন করছে যা থার্ড-পার্টি ডিভাইসগুলির সাথে ইন্টারঅপারেবিলিটি উন্নত করে, যার মধ্যে সিস্কো ASA অন্তর্ভুক্ত এবং ডস আক্রমণগুলির বিরুদ্ধে উন্নত সুরক্ষা প্রদান করে। প্রাসঙ্গিক IPsec IKEv2 সাইটগুলির জন্য কোন ক্রিয়া প্রয়োজন নেই।
  • একাধিক ট্রাফিক সিলেক্টরগুলির সাথে কাজ করার জন্য উন্নত সাপোর্ট
    • যদি অনেক বেশি ট্রাফিক সিলেক্টর থাকে, এবং সেগুলি একটি প্যাকেটে প্রেরণ করা যায় না, PoP অনেক প্যাকেটে ট্রাফিক সিলেক্টর পাঠাবে
    • PoP এখন প্রতি প্যাকেটে একটি ট্রাফিক সিলেক্টর পাঠাতে পারবে
  • অর্ধ-খোলা IKE সা ডস আক্রমণগুলির বিরুদ্ধে উন্নত সুরক্ষা
    • কাটো এখন IKEv2 কুকি প্রবাহ সাপোর্ট করে

কাটো SDP ক্লায়েন্ট প্রকাশ

• macOS ক্লায়েন্ট ভি5.2: শীঘ্রই macOS ক্লায়েন্ট সংস্করণ 5.2 ইউজার পোর্টালে উপলব্ধ হবে। এই সংস্করণটি অন্তর্ভুক্ত করে:
• ডিভাইস অভাবণীয়তা: macOS সমর্থন ক্লায়েন্ট কানেক্টিভিটি নীতি এবং ডিভাইস অভাবণীয়তা সহ।
• উন্নত প্রমাণীকরণ অভিজ্ঞতা: একটি বিজ্ঞপ্তি ব্যবহারকারীদের জানায় যে SSO বা MFA সেশনটি শীঘ্রই মেয়াদোত্তীর্ণ হবে এবং তাদের নির্বিঘ্নে পুনঃপ্রমাণীকরণ করার অনুমতি দেয়। আরও পড়ুন।
• স্থিতি বার আইকন: ব্যবহারকারীরা সহজেই সংযোগ করতে, সংযোগ বিচ্ছিন্ন করতে, প্রস্থান করতে এবং ক্লায়েন্ট খুলতে পারেন macOS ডিভাইসগুলির স্ট্যাটাস বার থেকেই
• নিরাপত্তা সংশোধন এবং উন্নয়ন
• সহনশীলতা উন্নয়ন

নিরাপত্তা আপডেট

• প্রক্সি মোডে গুগল ট্রান্সলেটের উন্নত শ্রেণীবিন্যাস: ক্যাটো ক্লাউড এখন প্রক্সি মোডে গুগল ট্রান্সলেট চিহ্নিত করে এবং এটি এনোনিমাইজার বিভাগে অন্তর্ভুক্ত রয়েছে। এর অর্থ হল এনোনিমাইজার বিভাগ ব্যবহার করে ব্লক নিয়মগুলির জন্য, শেষ ব্যবহারকারীদের জন্য প্রাসঙ্গিক ট্রাফিকটি ব্লক করা হবে।
• iOS ডিভাইসগুলির জন্য উন্নত শ্রেণীবিন্যাস: ক্যাটো ক্লাউড এখন আরও সঠিকভাবে iOS অপারেটিং সিস্টেম চিহ্নিত করে। উদাহরণস্বরূপ, আইফোন ডিভাইসগুলি যা পূর্বে UNKNOWN হিসাবে শ্রেণীবদ্ধ ছিল, এখন সঠিকভাবে iOS হিসাবে শ্রেণীবদ্ধ হয়। এই পরিবর্তনটি TLS পরিদর্শন নীতির উপর প্রভাব ফেলতে পারে, কারণ UNKNOWN OS পরিদর্শন বাইপাস করে, এবং এখন iOS ডিভাইসগুলি পরিদর্শন করা হবে এবং ক্যাটো সার্টিফিকেট প্রয়োজন হবে।
• আইপিএস সিগনেচার:  
  • ম্যালওয়্যার - SVCReady
  • ম্যালওয়্যার - Azorult Stealer
  • CVE-2022-35405
  • CVE-2022-2880
  • CVE-2022-28108
  • CVE-2022-24706
  • CVE-2022-0557
  • CVE-2021-34746
  • CVE-2017-5521  
• অ্যাপ্লিকেশন ডাটাবেস: 
  •  ২০০ টিরও বেশি নতুন SaaS অ্যাপ্লিকেশন যোগ করা হয়েছে (আপনি মনিটরিং > অ্যাপস ক্যাটালগ এ SaaS অ্যাপ্লিকেশন দেখতে পারেন), যার মধ্যে:
    • Azure Databricks
    • Azure SQL - উত্তর ইউরোপ
    • Azure ইভেন্ট হাবস - উত্তর ইউরোপ
    • গুগল ট্রান্সলেট ওয়েবসাইট প্রক্সি
  • নিম্নলিখিত SaaS অ্যাপ্লিকেশনগুলিকে উন্নত করা হয়েছে:
    • Amazon General
    • Daum
    • KakaoTalk
    • LINE
    • LINE WORKS
    • Microsoft Azure
    • NAVER
    • Rapid7
    • Skype
    • RTP সার্ভিস
    • RTCP সার্ভিস
• অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি আপডেটসমূহ:
  • এই অ্যাপের জন্য উন্নত ক্রিয়াসমূহ:
    • Quora: পোস্ট