Mise à jour du produit - 12 février 2024

Nouvelles fonctionnalités et améliorations

• Nouveau Socket X1600 LTE : Nous présentons un nouveau modèle de Socket X1600 avec connectivité LTE (4G) intégrée. Vous pouvez utiliser le lien LTE comme sauvegarde, ou pour une connectivité WAN active dans les zones rurales.
  • Les liens LTE prennent en charge les éléments suivants :
    • Débit montant de 150 Mbps et débit descendant de 600 Mbps
    • Double SIM en veille
  • Le Socket X1600 LTE prend en charge le même débit filaire que le modèle de base X1600
  • Socket v20 est la version minimale
• Nouveau débit de site jusqu'à 10 Gbps : Nous avons amélioré l'infrastructure du Cato Cloud pour prendre en charge jusqu'à 10 Gbps de débit par site. Voici les types de sites qui peuvent fournir ce débit :
  • Sites Socket X1700
  • Sites Connecteur croisé
• Histoires XDR pour les alertes Cato Endpoint Protection : Vous pouvez maintenant consulter des histoires pour les alertes Cato Endpoint Protection (EPP) dans le banc de travail des histoires XDR. Une histoire EPP corrèle les données de toutes les alertes EPP survenues sur le même appareil dans une période de 24 heures. Cela permet aux clients Cato EPP de mener des enquêtes sur les menaces dans une plateforme unifiée s'étendant à la fois dans le réseau et le point de terminaison.
  • Les histoires pour les alertes Cato EPP intègrent des données telles que :
    • Nom de la menace
    • Statut de la remédiation
    • Noms de fichiers pertinents
  • Disponible avec une licence EPP pour tous les niveaux XDR
• Présentation du Socket v20 : Nous commençons le déploiement progressif pour la version 20 du Socket. Cette version inclut des améliorations de sécurité et le firmware pour de nouvelles fonctionnalités. Dans les prochaines semaines, nous mettrons à jour le Cato Cloud et publierons les fonctionnalités suivantes :
  • Surveillance des sondes synthétiques : Les sondes synthétiques vous permettent de vérifier de manière proactive l'état des applications pour la rupture Internet et le tunnel Cato. Vous pouvez facilement identifier les problèmes provenant de votre FAI ou une mauvaise configuration pour une application spécifique avec une latence élevée en raison de la configuration de la priorité QoS
  • Métriques de niveau port et transport pour les sites : Nous introduisons une nouvelle section dans la page Network Analytics qui offre une visibilité sur les métriques des ports physiques, avec une ventilation par types de transport (Cato, Local Breakout, Off-Cloud, LAN, Alt. WAN) et interface Socket
• Présentation de l'appariement exact des données pour la DLP : L'appariement exact des données (EDM) trouve des valeurs de données sensibles spécifiques qui sont importantes pour l'organisation, plutôt que de correspondre à des schémas de données généraux. Par exemple, au lieu de bloquer le transfert de toutes les données de carte de crédit, vous pouvez importer un ensemble de données structurées de vos données de carte de crédit clients et bloquer uniquement cet ensemble de données. Adapter l'EDM à vos politiques de DLP peut réduire significativement les faux positifs et augmenter la productivité des administrateurs.
  • Lorsque vous importez des ensembles de données, toutes les données sont hachées avant l'importation, et aucune donnée sensible non hachée n'est importée ou stockée
• Connectez sans effort vos locataires cloud à Cato : Nous avons ajouté une configuration de provisionnement clé en main conçue pour connecter rapidement vos ressources cloud à l'emplacement PoP Cato.
  • Disponible pour les sites de connexion croisée
  • Fournisseurs cloud pris en charge : AWS DirectConnect, Azure ExpressRoute, GCP InterConnect, Oracle FastConnect
• Nouveaux connecteurs pour l'API de sécurité SaaS : Nous avons ajouté des connecteurs pour surveiller les données de ces plateformes:
  • Salesforce : Surveillez les rapports exportés de votre compte Salesforce pour des données sensibles, des violations de conformité, et plus encore. Par exemple, identifiez quand un utilisateur Salesforce exporte un rapport contenant des détails de carte de crédit
  • ServiceNow : Surveillez les tables et les données dans vos locataires ServiceNow. Par exemple, identifiez quand un utilisateur télécharge des données sensibles dans un ticket ou une pièce jointe ServiceNow
• Image vSocket publique pour le déploiement des vSockets dans le Marketplace Azure : L'image Cato virtual Socket (vSocket) est maintenant disponible publiquement pour les vSockets dans le Marketplace Azure. Cette amélioration simplifie considérablement le processus de déploiement d'un vSocket sur un site.
• Visibilité des anomalies Entra ID : Nous avons amélioré le Tableau de bord des activités cloud pour afficher les connexions anormales dans votre locataire Entra ID. Un nouveau widget résume ces connexions utilisateur à risque, telles que les connexions provenant d'une adresse IP liée à un logiciel malveillant, d'un lieu inhabituel, d'un navigateur suspect, et plus encore.
  • Le nouveau widget nécessite de configurer un connecteur pour la protection Microsoft Entra ID
• Appliquez différentes politiques de sécurité quand un utilisateur se connecte derrière un site ou à distance : Vous pouvez appliquer différentes règles de politique de sécurité quand un utilisateur se connecte à distance avec le Client ou derrière un site. Par exemple, vous pouvez autoriser un utilisateur à n'accéder qu'à des informations sensibles derrière un site, mais pas lorsqu'il travaille à distance.
  • Cela peut être inclus dans les politiques Internet Firewall, WAN Firewall, et TLS Inspection
  • Cette nouvelle option n'est pas incluse par défaut dans les politiques. Pour inclure cette configuration dans une politique, ajouter l'Origine de la Connexion de l'appareil
• Détection de données DLP plus efficace avec des classificateurs de données ML : Nous introduisons des classificateurs de données basés sur l'apprentissage automatique (ML) entraînés pour identifier différents types de documents sensibles. En utilisant un modèle de similarité avancé en science des données, les classificateurs ML offrent une meilleure adaptabilité et précision dans la détection des données sensibles, car ils peuvent apprendre et évoluer dynamiquement en fonction des schémas de données changeants. Les nouveaux classificateurs ML offrent une détection complète pour les dossiers médicaux, les formulaires fiscaux, les documents de brevet, les CV, les formulaires d'immigration, et plus encore.

Versions du Client SDP Cato

• Client Windows v5.10 : Dans les prochaines semaines, nous commencerons le déploiement du Client Windows v5.10. Cette version contient :

  • Notifications utilisateur pour CASB et DLP : L'appareil affiche une notification à l'utilisateur lorsque son activité est bloquée par les règles d'Application Control ou de Data Control. Cela informe l'utilisateur sur quelle application a été bloquée et pourquoi.
  • Messages améliorés du Client pour les mises à niveau échouées et l'expiration du jeton
  • Améliorations de la stabilité, y compris le mode Préconnexion
  • Corrections de bugs