Mise à jour du produit - 24 juillet 2023

Nouvelles fonctionnalités & améliorations

• Gestion de la bande passante sous licence pour les sites en Chine et au Vietnam : Au cours des prochaines semaines, nous déployons progressivement une amélioration permettant d'afficher et d'assigner les licences de sites de bande passante régionale et mondiale pour les régions de Chine et Vietnam.

  • Fournit une visibilité claire sur les licences de sites de bande passante régionale et mondiale maximales (Administration > Licence)

  • Attribuez et désattribuez manuellement les licences de bande passante régionale et/ou mondiale pour les sites dans les régions de Chine et Vietnam

  • Il n'y a aucun impact sur le trafic ou les paramètres de votre compte

• Modification du menu de navigation :

  • Déplacement des catalogues vers la section des actifs : Les écrans Catalogue de l'application et Catalogue des menaces sont maintenant situés sous la section Actifs .

    • Auparavant, ils étaient situés sous la section Surveillance

  • Déplacement des rapports vers la section de surveillance: L'écran Rapports est maintenant situé sous la section Surveillance .

    • Auparavant, il était situé sous la section Administration

Versions du Client SDP de Cato

• Déploiement progressif du Client macOS v5.4: Nous commençons le déploiement progressif du Client macOS v5.4 la semaine du 23 juillet 2023. Pour plus d'informations sur les fonctionnalités et les corrections de bugs dans cette version, voir Résumé des versions de Client macOS.

• Client Android v5.0.1.112 : La version 5.0.1.112 du Client Android est disponible en téléchargement sur le Google Play Store. Cette version contient des améliorations d'infrastructure pour les versions futures.
  Pour plus d'informations, voir Résumé des versions du Client Cato Android.

Mises à jour de sécurité

• Base de données d'application :

  • Ajout de plus de 100 nouvelles applications SaaS (vous pouvez voir les applis SaaS dans le Catalogue d'Apps), y compris :

    • Threads

    • Windstream Video Conferencing

• Signatures IPS : 

  • CVE-2020-12641 : Exécution de code à distance dans Roundcube Webmail

  • CVE-2021-27876 : Accès aux fichiers de l'agent de Veritas Backup Exec

  • CVE-2021-27877 : Exécution de code à distance de l'agent de Veritas Backup Exec

  • CVE-2022-2414 : Injection d’entité externe XML dans Dogtag PKI

  • CVE-2023-23333 : Injection de commandes SolarView

  • CVE-2023-25135 : Exécution de code à distance de vBulletin

  • CVE-2023-25717 : Exécution de code à distance des appareils sans fil Ruckus

  • CVE-2023-32986 : Traversée de répertoire dans le plugin de paramètres de fichier Jenkins

  • CVE-2023-34960 : Injection de commandes de Chamilo  

  • CVE-2023-20887 : Injection de commande pour Aria Operations for Networks (Amélioration)

  • CVE-2021-27878 : Exécution de code à distance de l'agent de Veritas Backup Exec (Amélioration)

  • Ransomware AlphVM (Amélioration)

• Surveillance d'activité suspecte :

  • Téléchargement de fichier PE Java (Nouveau)

  • PowerShell sur HTTP (Nouveau)

• Politique de Contrôle d'Application (CASB):

  • Nouvelles actions granulaires pour les applications suivantes : 

    • Google Docs : Voir

  • Actions granulaires améliorées pour les applications suivantes :

    • Facebook : Commenter, Connexion

    • Google : Connexion

    • MS Teams : Téléversement

    • Yahoo : Connexion  

• Prévention contre la perte de données (DLP) :

  • Ajout de ces nouveaux types de fichier :

    • Toast Disk

    • CD Virtuel

    • ISO Disk

    • Universal Disk Format (UDF)

Mises à jour de la base de connaissances

• Échec de connexion TLS sur des liens hors du cloud ou Alt-WAN