Actualización de Producto - 15 de mayo de 2023

Lanzamientos del Cliente SDP Cato

• Cliente Linux v5.1: Estamos planeando lanzar el Cliente Linux v5.1 durante la semana del 22 de mayo. Estas son las características y mejoras de esta versión:

  • Nuevo Control de Postura del Dispositivo Proporciona Mayor Seguridad: Ahora puedes incluir comprobaciones de Anti-Malware, Firewall, Gestión de Parches y Certificado de Dispositivo dentro de tus Perfiles de Postura del Dispositivo. El Perfil de Postura del Dispositivo puede incluirse en tus políticas de Conectividad y Seguridad de Cliente. Estas comprobaciones incluyen:

    • Aumenta las capacidades de control de acceso asegurando que los Usuarios SDP o grupos de usuarios en la política tengan la postura de dispositivo requerida antes de conectarse a tu red

    • Define requisitos de Postura del Dispositivo en tus políticas de Seguridad para acceder a recursos corporativos

  • Soporte de Conciencia del Usuario para Dispositivos Linux: El Agente de Identidad de Cato para Clientes Linux soporta Conciencia del Usuario para usuarios aprovisionados con todos los IdP soportados.

  • Soporte Browserless para SSO: Ahora puedes autenticarte con SSO en dispositivos sin navegador.

    • Esto es compatible con Azure SSO y requiere autenticación a través de otro dispositivo.

  • Soporte para Actualizaciones Automáticas de Cato: A partir de esta versión, los Clientes Linux pueden actualizarse automáticamente usando el servicio de actualización de Cato.

  • Para obtener más información sobre el proceso de implementación del Cliente, consulta Gestión del Ciclo de Vida del Cliente

Actualizaciones de Seguridad

• Base de Datos de Aplicaciones:

  • Nuevos Subservicios de Azure Mejoran la Clasificación de Azure: Añadimos más de 80 subservicios de Azure a nuestra base de datos de aplicaciones y ahora puedes establecer políticas para ellos como aplicaciones específicas de Azure.

    • No hay cambios en las políticas existentes establecidas para la aplicación de Azure

    • Los registros de eventos informan un ID de aplicación específico cuando se identifica un subservicio, en lugar del ID general de la aplicación Microsoft Azure

    • El Catálogo de Aplicaciones incluye una descripción detallada para cada nueva aplicación de subservicio de Azure

  • Se añadieron más de 100 nuevas aplicaciones SaaS (puedes ver las aplicaciones SaaS en el Catálogo de Aplicaciones), incluyendo:

    • Llamada de Voz de Telegram

  • Se mejoraron estas aplicaciones SaaS:

    • Telegram

    • Kakao Corp Servicios

    • KakaoTalk

    • Rakuten  

• Firmas IPS: 

  • Ransomware Rea (Nuevo)

  • Malware IcedID (Mejora)

  • CVE-2017-0144/EternalBlue/MS17-010 (Mejora) 

  • CVE-2023-29324

  • CVE-2022-4732

  • CVE-2022-29775

  • CVE-2022-24990

  • CVE-2021-21243

  • CVE-2020-5741

  • CVE-2019-13585

• Monitoreo de Actividad Sospechosa:

  • Respuesta RCE de Curl (Nuevo)

  • Transferencia lateral WinSCP (Mejora)

  • Transferencia lateral Netcat (Mejora)

  • NetCat descargado (Mejora) 

• Política de Control de Aplicaciones (CASB):

  • Acciones mejoradas para la siguiente aplicación:

    • Box: Subida  

• Prevención de Pérdida de Datos (DLP):

  • Soporte añadido para archivos de script, incluidos: VBS, VBE, WSF, WSC, BAT

  • Añadidos estos nuevos tipos de archivos:

    • Ejecutables: MSI, DLL, HTA

    • Archivos: CAB

    • Otros tipos de archivo: Flash, Torrent

Anuncios de PoP

• Vancouver, Canadá: Un nuevo PoP de Cato estará disponible próximamente en Vancouver.

• Frankfurt, Alemania: Un segundo PoP de Cato estará disponible próximamente en Frankfurt.