Actualización de Producto - 9 de junio de 2025

Nuevas Funciones & Mejoras

• Mejoras para Comprobaciones de Mejores Prácticas en el CMA:
  • Controla cuáles comprobaciones de mejores prácticas son relevantes para tu cuenta: Ignora elementos que no son relevantes para tu entorno y enfócate en recomendaciones accionables al habilitar/deshabilitar comprobaciones individuales de mejores prácticas.
    • Las comprobaciones de mejores prácticas deshabilitadas están excluidas del Puntaje Cato
  • Enlaces de Comprobación de Mejores Prácticas a Política Relevante: Para comprobaciones de mejores prácticas que no cumplen con las configuraciones recomendadas, agregamos un enlace que abre directamente la página relevante para ayudarte a remediar rápidamente el problema.
  • Haz clic aquí para ver una grabación en video de esta función
    
    
• Control Granular Sobre Versiones TLS y Suites de Cifrado en Inspección TLS: Las reglas de Inspección TLS ahora admiten la imposición de las versiones mínimas de TLS y la fortaleza de la suite de cifrado. Esta mejora reduce la exposición a los riesgos asociados con protocolos de cifrado heredados y aumenta la flexibilidad de políticas mediante:
  • Bloquear versiones TLS obsoletas e inseguras
  • Prevenir el uso de suites de cifrado débiles en tráfico cifrado
  • Alinear las comunicaciones encriptadas con estándares criptográficos modernos
  • Haz clic aquí para ver una grabación en video de esta función

Actualizaciones de Seguridad

• Firmas IPS:
  • Ver más detalles sobre las firmas y protecciones IPS en el Catálogo de Amenazas:
    • CVE-2022-31137 (Nuevo)
    • CVE-2024-21136 (Nuevo)
    • CVE-2024-38475 (Nuevo)
    • CVE-2024-6047 (Nuevo)
    • CVE-2025-1684 (Nuevo)
    • CVE-2025-21377 (Nuevo)
    • CVE-2025-25291 (Mejora)
    • Malware Botnet Ballista (Nuevo)
    • Ransomware - Adobe (Mejora)
    • Ransomware - AnarchyRansom (Mejora)
    • Ransomware - APEX (Mejora)
    • Ransomware - ARCH WIPER (Mejora)
    • Ransomware - Arrow (Mejora)
    • Ransomware - Asulo (Mejora)
    • Ransomware - Bbq (Mejora)
    • Ransomware - BlackHeart (MedusaLocker) (Mejora)
    • Ransomware - CryptData (Mejora)
    • Ransomware - Data (Mejora)
    • Ransomware - Datarip (Mejora)
    • Ransomware - Govcrypt (Mejora)
    • Ransomware - Hazard (MedusaLocker) (Mejora)
    • Ransomware - HentaiLocker 2.0 (Mejora)
    • Ransomware - ITSA (Mejora)
    • Ransomware - LegionRoot (Mejora)
    • Ransomware - Midnight (Mejora)
    • Ransomware - Mkp (Mejora)
    • Ransomware - NightSpire (Mejora)
    • Ransomware - PANDA (Mejora)
    • Ransomware - RALEIGHRAD (Mejora)
    • Ransomware - Se7en (Mejora)
    • Ransomware - Smile (Mejora)
    • Ransomware - SparkLocker (Mejora)
    • Ransomware - StarFire (Mejora)
    • Ransomware - TXTME (Mejora)
    • Ransomware - Veluth (Mejora)
• Monitorización de Actividades Sospechosas:
  • Estas protecciones fueron añadidas al servicio SAM:
    • Tráfico de Proxy SOCKS5 saliente en altos puertos y sin autenticación (Nuevo)
    • Tráfico de Proxy SOCKS5 saliente en puertos 443 o 80 y sin autenticación (Nuevo)
    • Tráfico de Proxy SOCKS5 saliente hacia servicio de hosting Bulletproof (Nuevo)
    • Tráfico de Proxy SOCKS4 saliente hacia servicio de hosting Bulletproof (Nuevo)
    • Ejecución del Servicio AT en Host Remoto (Nuevo)
• Catálogo de Aplicaciones
  
  • Más de 40 nuevas aplicaciones en la nube (ver Catálogo de Aplicaciones), entre ellas:

    • Red Tor (Mejora)

• Indicaciones de Ataque de Firmas XDR:

  • Detección de Anomalías:
    • Intentos de Acceso Anormal a Objetivos Maliciosos (Nuevo)
    • Primera Ocurrencia de Actividad de Escaneo WANBOUND en un Sitio (Nuevo)
    • Primera Ocurrencia de Actividad WMI en un Sitio (Nuevo)
    • Primera Ocurrencia de Actividad de TeamViewer en un Sitio (Nuevo)
  • Caza de Amenazas:
    • Comunicación Saliente hacia IPs de Baja Popularidad (Mejora)
    • Actividad de Red Sospechosa (User-Agent) (Mejora)
    • Auto Firmado SSL Externo de Baja Popularidad (Nuevo)
  • Prevención de Amenazas

    • Actividad de Malware (Mejora)

    • Ejecución de Herramienta Remota Bloqueada Tras Actividad de Reconocimiento (Nuevo)

• Control de Aplicaciones (CASB y Control de Archivos):
  • Control de Aplicaciones:
    •  Conexión MCP Remota (Nuevo)
    • Listado de Herramientas MCP Remota (Nuevo)
    • Llamada de Herramienta MCP Remota (Nuevo)
• Inventario de Dispositivos:
  • Estas son las actualizaciones al motor de detección de Inventario de Dispositivos:
    • IoT
      • Terminal de Pago
        • Tecnología Castles (Mejora)
      • IoT No Identificado
        
        • Zebra (Mejora)
      • VoIP
        • Algo (Mejora)
        • Mitel (Mejora)
        • Yealink (Mejora)
      • Cámara IP
        • Cámara IP Ubiquiti (Mejora)
      • Altavoz
        • Amazon Echo
    • PC
      • Escritorio
        • Dell (Mejora)
      • Loptop
        • Apple (Mejora)
        • Dell (Mejora)
        • Toshiba (Mejora)
      • Estación de Trabajo
        • MSI (Mejora)
    • Móvil
      • Teléfono Móvil
        • Zebra (Mejora)
    • Servidor
      • Servidor de Impresión
        • HP (Mejora)
      • Servidor
        • Servidor de Windows (Mejora)
        • Servidor de Linux (Mejora)
        • Servidor de Ubuntu (Mejora)
      • NAS
        • I-O Data NAS (Nuevo)