Mise à jour du produit - 19 juin 2023

Nouvelles fonctionnalités & améliorations

• Mise à jour de la sécurité - Protection IPS pour la vulnérabilité MOVEit : Le 9 juin 2023, Cato a déployé une protection pour le service IPS afin de se protéger contre une exploitation utilisant CVE-2023-34362 trouvée dans le logiciel Progress MOVEit. (Voir cet article de blog pour plus d'informations).

• La protection Anti-Malware inclut désormais les fichiers cryptés :Nous avons amélioré le service Anti-Malware avec la capacité d'identifier et de bloquer le téléchargement de fichiers cryptés. Cela aide à sécuriser votre organisation en empêchant les utilisateurs de télécharger des fichiers malveillants déguisés en fichiers cryptés légitimes, technique courante des rançongiciels et autres cyberattaques.

  • Quand le service Anti-Malware identifie un fichier crypté, il retourne un verdict de Crypté

    • Les règles Anti-Malware définies pour Tous les fichiers incluent maintenant le verdict de Crypté, et bloquent ou permettent tous les fichiers correspondant à la règle

    • Auparavant, les verdicts Anti-Malware incluaient Suspect et Malveillant

  • Vous pouvez configurer une règle Anti-Malware pour permettre le téléchargement de fichiers Cryptés afin de répondre aux besoins de vos utilisateurs

• Amélioration du dépannage pour l'inspection TLS :Pour aider à résoudre les problèmes liés à l'inspection TLS, nous avons ajouté ces améliorations pour mieux comprendre et résoudre les problèmes liés aux certificats de serveur non fiables :

  • Les événements incluent maintenant un nouveau champ avec une meilleure explication de ces problèmes

  • La page Bloquer/Inviter montre maintenant aux utilisateurs plus d'informations sur ces problèmes afin qu'ils puissent vous les communiquer

• API accountMetrics prend en charge les sites spécifiques ou les Utilisateurs SDP :Nous avons ajouté un champ scope optionnel à l'API accountMetrics, qui vous permet de spécifiquement interroger des sites (SCOPE_SITES) ou des Utilisateurs SDP (SCOPE_SDP_USERS).

  • Il n'y a aucun impact ou changement sur les requêtes existantes

  • Nous vous recommandons d'utiliser ce champ pour éviter les potentiels incohérences où des IDs de site spécifiques et des utilisateurs SDP sont fournis pour une requête API unique

• Changement à venir pour l'API eventsFeed Cato - Fin de la prise en charge du format Fields : fields pour l'API read-only eventsFeed de Cato.

  • Le format fields est fonctionnellement compatible avec les formats fieldsMap ou flatFields

  • Pas de changement ou impact sur les formats fieldsMap ou flatFields

  • Nous recommandons d'utiliser le format fieldsMap pour les appels API eventsFeed

Annonces PoP

• Osaka, Japon :Un deuxième PoP Cato est maintenant disponible à Osaka.