Prochain EoL pour certains sous-types de données d'événements Cato

À partir du 2 janvier 2025, Cato annonce la fin de vie (EoL) pour certaines valeurs de sous-type utilisées dans les API de consommation d'événements liées aux clients Cato. Après le 2 janvier 2025, les valeurs ci-dessous ne seront plus signalées et seront indisponibles pour les requêtes et scripts.

Ce tableau montre les valeurs impactées et une valeur que vous pouvez utiliser comme remplacement.

Remarque

Note : Le déploiement de certaines de ces modifications est en pause. Voir le tableau pour plus d'informations.

Valeur de sous-type	Valeur(s) de remplacement	Remarque	Mettre à jour 11 février 2025
VPN Jamais-Désactivé-Dérivation	Dérivation Toujours-Activée	La valeur de sous-type VPN Jamais-Désactivé-Dérivation est remplacée par la valeur Dérivation Toujours-Activée	Cette modification a été déployée
Reconnecté	Connecté ou Déconnecté	Pour augmenter la granularité, la valeur de sous-type Reconnecté est divisée en 2 nouvelles valeurs, Connecté et Déconnecté	Le déploiement de cette modification est en pause pour les comptes qui utilisent l'emplacement CMA d'Irlande (cc.catonetworks.com). Pour plus d'informations, consultez Travailler avec le CMA
Changement PoP	Connecté ou Déconnecté (Le nom du PoP est retourné dans le champ lastPopName)	Pour augmenter la granularité, la valeur de sous-type Changement PoP est divisée en 2 nouvelles valeurs, Connecté et Déconnecté	Le déploiement de cette modification est en pause pour les comptes qui utilisent l'emplacement CMA d'Irlande (cc.catonetworks.com). Pour plus d'informations, consultez Travailler avec le CMA

Quels changements devons-nous apporter ?

Si vous utilisez ces valeurs dans vos flux d'automatisation, par exemple dans une intégration pour envoyer des événements vers un stockage en cloud ou pour interroger des événements dans une solution SIEM, vous devez mettre à jour les flux pour utiliser les valeurs de remplacement dans le tableau ci-dessus.  

Par exemple, si vous utilisez la valeur Reconnecté dans un filtre, vous devez changer ce filtre à la valeur Connecté ou Déconnecté .

Si vous n'utilisez aucune valeur qui sera déclarée EoL, aucun changement n'est requis et il n'y a aucun impact sur votre compte. 

Quel est l'impact sur mon compte ?

Après la date d'EoL, les valeurs de sous-type VPN Jamais-Désactivé-Dérivation, Reconnecté, et Changement PoP ne seront plus disponibles pour les données liées aux clients Cato.  Vous pouvez utiliser les valeurs alternatives listées ci-dessus pour récupérer avec précision les données pertinentes.

Que se passe-t-il si je ne fais aucun changement ?

Si vous ne faites aucun changement avant la date d'EoL, vous pourriez subir l'impact suivant avec l'API Cato :  

Exécuter une requête API avec des valeurs EoL renverra probablement une erreur. Par exemple, dans la requête EventFieldName, si vous utilisez la valeur VPN Jamais-Désactivé-Dérivation dans un filtre, la requête échouera et renverra une erreur.   
Si vous avez des analyses ou des flux de travail qui dépendent de ces valeurs EoL, il pourrait y avoir des changements de comportement. Par exemple, un widget SIEM n'affiche pas de données précises.

À qui dois-je parler si j'ai des questions ?

Veuillez contacter votre représentant de compte ou Assistance.