Mise à jour du produit - 16 septembre 2024

• Expérience admin améliorée pour la gestion du pare-feu WAN à grande échelle : Au cours des prochaines semaines, nous déployons progressivement une nouvelle politique de pare-feu WAN qui introduit plusieurs améliorations, y compris :
  • Support API pour gérer la politique
  • Possibilité de modifier la politique en parallèle par plusieurs administrateurs
  • Page plus rapide et plus réactive pour les politiques contenant de nombreuses règles
  • Cliquez ici pour regarder une vidéo de cette fonctionnalité
• Nouveaux sites PoP pour l'interconnexion en nuage : Deux nouveaux PoP pour l'interconnexion en nuage à Singapour et à Tokyo sont disponibles, étendant la connectivité et l'accès dans la région Extrême-Orient.
• Améliorations CMA :
  • Amélioration de la gestion des certificats de signature : Vous pouvez désormais désactiver et réactiver un certificat de signature sans le retirer de votre compte.
  • Exporter les hôtes connus et la table de routage vers CSV : Pour aider à la surveillance et au dépannage, vous pouvez exporter les données des pages Hôtes Connus et Table de Routage vers des fichiers CSV pour une intégration dans des flux de travail existants.
• Rappel - Mise à niveau automatique à venir des règles de routage local en pare-feu LAN : Le pare-feu LAN offre des améliorations de sécurité et de gestion pour les sites Socket nécessitant un routage segmenté du trafic local. À partir du 20 octobre 2024, Cato mettra automatiquement à niveau tous les sites utilisant encore des règles de routage local vers la politique du pare-feu LAN. Vous pouvez mettre à niveau manuellement vers le pare-feu LAN avant le 20 octobre, et le processus de mise à niveau ne provoque aucune interruption.

Allez à la feuille de route du produit Cato dans la base de connaissances pour suivre l'état des futures fonctionnalités et améliorations.

Mises à jour de sécurité

• Signatures IPS :
  • Voir plus de détails sur les signatures IPS et les protections dans le Catalogue des menaces :

    • CVE-2021-21892 (Nouveau)

    • CVE-2022-40005 (Amélioration)

    • CVE-2023-25280 (Amélioration)

    • CVE-2023-27240 (Nouveau)

    • CVE-2024-29272 (Nouveau)

    • CVE-2024-36401 (Nouveau)

    • CVE-2024-36991 (Nouveau)

    • CVE-2024-38856 (Amélioration)

    • CVE-2024-45241 (Nouveau)

    • CVE-2024-6911 (Nouveau)

    • CVE-2024-7029 (Nouveau)

    • CVE-2024-7954 (Nouveau)

    • Ransomware Colony (Nouveau)

    • Ransomware Datablack (Amélioration)

    • Ransomware Devil (Amélioration)

    • Ransomware ELPACO-team (Amélioration)

    • Ransomware Insom (Amélioration)

    • Ransomware Like (Amélioration)

    • Ransomware MoneyIsTime (Amélioration)

    • Ransomware PURGAT0RY (Amélioration)

    • Ransomware Pwn3d (Amélioration)

    • Ransomware RDanger (Amélioration)

    • Ransomware Stop/Djvu (Amélioration)

    • Exécution de code à distance EnGenius EnShare (Nouveau)

    • Exécution de code à distance MediaTek WiMAX (Nouveau)

• Surveillance d'activité suspecte
  • Ces protections ont été ajoutées au service SAM :

    • PsExec vers plusieurs serveurs (Nouveau)

    • Connexion à distance ScreenConnect (Nouveau)

• Catalogue d'applications :
  • • Plus de 90 nouvelles applications cloud (voir le Catalogue d'applications)
      • Successfactors )Amélioration)
• Inspection TLS :

  • Ajout de nouvelles applications au contournement par défaut :

    • Cursor AI (Nouveau)

• Inventaire des appareils :
  • Voici les mises à jour du moteur de détection de l'Inventaire des appareils :

    • IOT :

      • Terminal de paiement
      • Castles Technology (Amélioration)
      • Imprimante
      • Kyocera (Amélioration)
      • VoIP
      • • Ascom (Amélioration)
        • Cisco (Amélioration)
        • Grandstream Networks (Amélioration)
        • Polycom (Amélioration)
        • Mitel (Amélioration)
        • Snom Technology (Amélioration)

    • OT, IoT :

      • Caméra IP
      • • Avigilon (Amélioration)
      • Appareil d'alimentation
        • Eaton (Amélioration)

    • Mobile :

      • Téléphone Mobile
      • • Oppo (Amélioration)
    • Réseau :
      • Appareil réseau
        • Aruba Networks (Amélioration)
        • Buffalo (Amélioration)
        • Lancom Systems (Amélioration)
    • PC :
      • Station de travail
        • Apple (Amélioration)
        • MSI (Amélioration)

Note : Le contenu décrit dans cette mise à jour est progressivement déployé dans les Points de présence Cato sur une période de deux semaines. De plus, de nouvelles fonctionnalités sont progressivement activées dans l'Application de gestion Cato pendant la même période de déploiement de deux semaines que les PoPs. Pour plus d'informations, voyez cet article. Voyez la page de statut Cato pour plus d'informations sur le programme d'entretien planifié.