Mise à jour du produit - 1er mai 2023

Nouvelles fonctionnalités & améliorations

• Améliorations du moteur IPS : Nous avons ajouté de nouveaux modèles d'apprentissage automatique et algorithmes pour fournir une protection en temps réel contre les domaines malveillants créés pour le cybersquattage ou par un algorithme de génération de domaines (DGA). Ces menaces ne peuvent pas être arrêtées efficacement en utilisant des flux de menaces statiques, en raison de l'évolution constante des tactiques de création des domaines. Pour répondre à cela, Cato a développé cette capacité unique de détection en temps réel de nouveaux domaines malveillants.

• Capacités de filtrage améliorées pour le portail d'auto-support : Le portail d'auto-support supporte désormais l'ajout de plusieurs IPs au filtre de destination.

• Amélioration du service ILMM - Maintenance planifiée pour les sites et les liens : Les clients ILMM peuvent désormais définir des fenêtres de maintenance pour les sites et les liens, et informer le service ILMM des perturbations à venir. Cela signifie que le service ILMM est suspendu pour les sites ou les liens pendant la durée de la fenêtre de maintenance.

Mises à jour de sécurité

• Signatures IPS : 

  • Ransomware Abyss (Nouveau)

  • Ransomware CrossLock (Nouveau)

  • Ransomware CryptNet (Nouveau)

  • Ransomware Dark Power (Nouveau)

  • Ransomware IndustrialSpy (Nouveau)

  • Ransomware Money Message (Nouveau)

  • Ransomware Nokoyawa (Nouveau)

  • Ransomware Rorschach (Nouveau)

  • Ransomware Trigona (Nouveau)

  • Malware Emotet (Amélioration)

  • CVE-2023-25194

  • CVE-2023-23752

  • CVE-2023-22960

  • CVE-2023-22952

  • CVE-2023-22374

  • CVE-2023-1112

  • CVE-2022-47986

  • CVE-2022-46164

  • CVE-2022-39952

  • CVE-2022-37155

  • CVE-2022-36537

  • CVE-2022-29774

  • CVE-2021-41403

  • CVE-2021-35250

  • CVE-2021-30497

  • CVE-2021-29156 

• Surveillance d'activité suspecte :

  • Réponse RCE Powershell (Nouveau)

  • Téléchargement de fichier MZ Powershell (Nouveau)

  • Téléchargement de fichier PE Python (Nouveau)

  • Téléchargement binaire Ruby (Amélioration)

• Base de données des applications :

  • Ajout de plus de 100 nouvelles applications SaaS (vous pouvez voir les applications SaaS dans le catalogue des applications)

  • Microsoft Azure amélioré avec de nouveaux sous-services Azure

  • Line (Amélioration)

  • Line Works (Amélioration)

  • LinkedIn (Amélioration)

  • Microsoft Azure (Amélioration)

  • Naver (Amélioration)

  • Protocole RADIUS sur TLS (Amélioration)

• Politique de Contrôle d'Application (CASB) :

  • Actions granulaires améliorées pour ces applications :

    • WhatsApp : Téléversement, Téléchargement

    • Dropbox : Téléversement, Téléchargement

• Prévention de perte de données (DLP) :

  • Actions granulaires améliorées pour ces applications :

    • Dropbox : Téléversement, Téléchargement

• Inspection TLS :

  • Navigateur Safari (Amélioration)