Actualización de producto - 19 de junio de 2023

Nuevas funcionalidades y Mejoras

• Actualización de Seguridad - Protección IPS para la vulnerabilidad MOVEit: El 9 de junio de 2023, Cato lanzó una protección para el servicio de Protección IPS para proteger contra un exploit que utiliza CVE-2023-34362 encontrado en el software Progress MOVEit. (Ver este artículo del blog para más información).

• Protección Anti-Malware Ahora Incluye Archivos Encriptados: Hemos mejorado el servicio Anti-Malware con la capacidad de identificar y bloquear la descarga de archivos encriptados. Esto ayuda a asegurar su organización al prevenir que los usuarios descarguen archivos maliciosos disfrazados como archivos encriptados legítimos, lo cual es una técnica común en ataques de ransomware y otros ciberataques.

  • Cuando el servicio Anti-Malware identifica un archivo encriptado, devuelve un veredicto de Encriptado

    • Las reglas Anti-Malware establecidas para Todos los Archivos ahora también incluyen el veredicto de Encriptado, y bloquean o permiten todos los archivos que coinciden con la regla

    • Anteriormente, los veredictos Anti-Malware incluían Sospechoso y Malicioso

  • Puedes configurar una regla Anti-Malware para permitir la descarga de archivos Encriptados para satisfacer las necesidades de sus usuarios

• Mejorado el Solucionador de Problemas para Inspección TLS: Para ayudar a resolver problemas relacionados con la Inspección TLS, hemos agregado estas mejoras para ayudar a entender y resolver problemas relacionados con certificados de servidor no confiables:

  • Los eventos ahora incluyen un nuevo campo con una mejor explicación para estos problemas

  • La página Bloquear/Prompt ahora muestra a los usuarios más información sobre estos problemas para que puedan comunicarla a usted

• La API accountMetrics Admite Sitios Específicos o Usuarios SDP: Hemos agregado un campo opcional scope a la API accountMetrics, que le permite realizar consultas específicas sobre sitios (SCOPE_SITES) o Usuarios SDP (SCOPE_SDP_USERS).

  • No hay impacto ni cambio en las consultas existentes

  • Recomendamos usar este campo para evitar posibles inconsistencias donde se proporcionan IDs específicos de sitio y usuario SDP para una única consulta de API

• Próximo Cambio para la API eventsFeed de Cato - Fin del Soporte para el Formato Fields: A partir del 16 de julio de 2023, Cato dejará de admitir el formato fields para la API de Cato read-only de eventsFeed.

  • El formato fields es compatible funcionalmente con los formatos fieldsMap o flatFields

  • Sin cambios ni impacto en los formatos fieldsMap o flatFields

  • Recomendamos usar el formato fieldsMap para llamadas a la API eventsFeed

Anuncios de PoP

• Osaka, Japón: Ahora está disponible un segundo PoP de Cato en Osaka.