Actualización de Producto - 9 de octubre de 2023

Nuevas características y mejoras

• Política de Lista de Permitidos para Detección y Respuesta en el Banco de Historias: Ahora puedes proporcionar retroalimentación humana a los motores de Detección y Respuesta de Cato para una detección de amenazas más precisa y reducir alertas sobre comportamientos conocidos. Esta característica está disponible para clientes de XDR Core, XDR Pro y MDR.

  • Define parámetros para una regla de Lista de Permitidos basada en una historia de XDR, como IP, URL, sitio y más. Cuando el tráfico sospechoso coincide con una regla de Lista de Permitidos, el motor de Detección y Respuesta no crea una historia. Esto ayuda a evitar nuevas historias de Detección y Respuesta para tráfico que se espera y se conoce como benigno.

• Información ampliada para Historias Similares en el Banco de Historias: Para ayudar a investigar historias de Detección y Respuesta, el Banco de Historias utiliza modelos de aprendizaje automático para mostrar Historias Similares que comparten algunos parámetros comunes, como el Objetivo o Indicación. Mejoramos el campo de Historias Similares para mostrar más información, incluyendo:

  • Más historias relacionadas

  • Detalles importantes sobre cada historia, tales como:

    • Indicación y veredicto de la historia

    • Una nueva métrica que evalúa el nivel de similitud

Lanzamientos del Cliente SDP de Cato

• Versión del Cliente macOS 5.4.3: El lanzamiento gradual de la versión 5.4.3 del Cliente macOS comenzó en la semana del 8 de octubre de 2023. Esta versión contiene correcciones de estabilidad y mejoras de seguridad, incluyendo:

  • Problema resuelto que causaba que la verificación del certificado del dispositivo fallara después de actualizar de la versión 5.3 a 5.4

  • Problema resuelto que causaba que el Cliente no respondiera después de recopilar registros si el reloj del dispositivo no estaba configurado en formato de 24 horas

  • Se endureció el mecanismo de actualización del Cliente para proteger los componentes de actualización

Anuncios de PoP

• Dublín, Irlanda: Un nuevo rango (85.255.23.0/24) está ahora disponible en la ubicación PoP de Dublín, Irlanda
• Los Angeles, Estados Unidos: Se añadirá un nuevo rango (216.205.115.0/24) a la ubicación PoP de Los Angeles
• Miami, Estados Unidos: Se añadirá un nuevo rango (150.195.202.0/24) a la ubicación PoP de Miami

Actualizaciones de la Base de Conocimientos

Fallo en el Cambio de Alta Disponibilidad del Socket Debido a la Limitación GARP del Switch Meraki