Actualización de Producto - 24 de julio de 2023

Nuevas Funciones & Mejoras

• Gestión de Licencias de Ancho de Banda para Sitios en China y Vietnam: En las próximas semanas, estamos implementando gradualmente una mejora que le permite ver y asignar las licencias de ancho de banda regional y global para los sitios de las regiones de China y Vietnam.

  • Proporciona una visibilidad clara de las licencias de sitio de ancho de banda regional y global máximas (Administración > Licencia)

  • Asignar y desasignar manualmente licencias de ancho de banda regionales y/o globales para sitios en las regiones de China y Vietnam

  • No hay impacto en el tráfico o configuraciones en su cuenta

• Cambio en el Menú de Navegación:

  • Trasladado de Catálogos a la Sección de Activos: Las pantallas de Catálogo de Aplicaciones y Catálogo de Amenazas ahora se encuentran bajo la sección Activos .

    • Anteriormente estaban ubicadas en la sección Monitoreo

  • Trasladado de Reportes a la Sección de Monitoreo: La pantalla de Reportes ahora se encuentra bajo la sección Monitoreo .

    • Anteriormente estaba ubicada en la sección Administración

Releases del Cliente SDP de Cato

• Despliegue Gradual del Cliente macOS v5.4: Estamos comenzando el despliegue gradual del Cliente macOS v5.4 la semana del 23 de julio de 2023. Para más información sobre las características y corrección de errores en esta versión, consulte Resumen de Releases del Cliente macOS.

• Cliente Android v5.0.1.112: La versión del Cliente Android 5.0.1.112 está disponible para descarga desde la Google Play Store. Esta versión contiene mejoras en la infraestructura para futuras versiones.
  Para más información, consulte Resumen de Releases del Cliente Android de Cato.

Actualizaciones de Seguridad

• Base de Datos de Aplicaciones:

  • Agregados más de 100 nuevas aplicaciones SaaS (puedes ver las aplicaciones SaaS en el Catálogo de Aplicaciones), incluyendo:

    • Hilos

    • Videoconferencias Windstream

• Firmas IPS: 

  • CVE-2020-12641: Ejecución Remota de Código en Roundcube Webmail

  • CVE-2021-27876: Acceso a Archivos del Agente de Veritas Backup Exec

  • CVE-2021-27877: Ejecución Remota de Código del Agente de Veritas Backup Exec

  • CVE-2022-2414: Inyección de Entidades Externas XML en Dogtag PKI

  • CVE-2023-23333: Inyección de Comandos en SolarView

  • CVE-2023-25135: Ejecución Remota de Código en vBulletin

  • CVE-2023-25717: Ejecución Remota de Código en Dispositivos Inalámbricos Ruckus

  • CVE-2023-32986: Recorrido de Directorios del Plugin de Parámetros de Archivos en Jenkins

  • CVE-2023-34960: Inyección de Comandos en Chamilo  

  • CVE-2023-20887: Inyección de Comandos en Aria Operations for Networks (Mejora)

  • CVE-2021-27878: Ejecución Remota de Código del Agente de Veritas Backup Exec (Mejora)

  • Ransomware AlphVM (Mejora)

• Monitoreo de Actividades Sospechosas:

  • Archivo PE descargado desde Java (Nuevo)

  • PowerShell sobre HTTP (Nuevo)

• Política de Control de Aplicaciones (CASB):

  • Nuevas acciones granulares para las siguientes aplicaciones: 

    • Google Docs: Ver

  • Acciones granulares mejoradas para las siguientes aplicaciones:

    • Facebook: Comentar, Iniciar sesión

    • Google: Iniciar sesión

    • MS Teams: Subir

    • Yahoo: Iniciar sesión  

• Prevención de Pérdida de Datos (DLP):

  • Se agregaron estos nuevos tipos de archivo:

    • Disco Toast

    • CD Virtual

    • Disco ISO

    • Formato Universal de Disco (UDF)

Actualizaciones de la Base de Conocimiento

• Fallo de Conexión TLS sobre Enlaces Off-Cloud o Alt-WAN