Mise à jour du produit - 14 octobre 2024

Nouvelles fonctionnalités et améliorations

• Nouveau contrôle de bonnes pratiques pour la résilience et la récupération des sites Socket : La fonction de récupération WAN de Cato est l'une des multiples fonctionnalités de récupération qui offrent une résilience si vos sites Socket ne peuvent pas communiquer en utilisant le Cloud Cato. Nous introduisons un contrôle de bonnes pratiques pour vérifier que la récupération WAN est activée sur vos sites Socket. 
  • Le contrôle est "Réussi" lorsque tous les sites sont configurés correctement pour la récupération WAN. Sinon, le contrôle montre les sites qui ne sont pas prêts.
• Entrée MAC statique pour les sites Socket : Pour prendre en charge la connectivité avec des appareils qui ne supportent pas ARP, vous pouvez maintenant ajouter manuellement les adresses MAC comme une entrée statique pour les sites Socket sur la page Configuration du site > Configuration avancée.
  • Disponible pour Socket v20 et supérieur
• Nouveaux IdP pour l'authentification SSO :JumpCloud et SafeNet Trusted Access peuvent désormais être utilisés par les utilisateurs distants pour s'authentifier avec SSO.
• DEM pour la performance des applications et l'expérience utilisateur : À partir du 3 nov. 2024, nous lançons le suivi de l'expérience numérique (DEM) amélioré, qui surveille de façon proactive la performance des sites, utilisateurs et applications. Vous pouvez commencer à utiliser le DEM sans déployer de nouveaux agents ou configurations.
  • Analyse du chemin réseau pour identifier les problèmes des sites et des utilisateurs
    • Le DEM pour les utilisateurs distants nécessite l'installation du Client Cato, mais pas de licence SDP
  • Identifier les anomalies d'expérience utilisateur dans votre compte
  • Créer des rapports programmés qui résument l'expérience globale du compte et mettent en évidence les principaux problèmes
  • Une licence supplémentaire est requise pour les fonctionnalités DEM

Allez à la feuille de route du produit Cato dans la base de connaissances pour suivre l'état des futures fonctionnalités et améliorations.

Mises à jour de sécurité

• Signatures IPS :
  • Voir plus de détails sur les signatures et protections IPS dans le catalogue des menaces :

    • ElonMuskIsGreedy - Rançongiciel (Nouveau)

    • Socks5Systemz - Connexion CnC (Nouveau)

    • Bixi Rançongiciel - (Amélioration)

    • Chiffrement (Proton) Rançongiciel - (Amélioration)

    • Dark Eye Rançongiciel - (Amélioration)

    • Defi Rançongiciel - (Amélioration)

    • Eject Rançongiciel - (Amélioration)

    • Foxtrot Rançongiciel - (Amélioration)

    • Pgp Rançongiciel - (Amélioration)

    • Secdojo Rançongiciel - (Amélioration)

    • Shadaloo Rançongiciel - (Amélioration)

    • Solution Rançongiciel - (Amélioration)

    • Stop/Djvu Rançongiciel - (Amélioration)

    • Stormous Rançongiciel - (Amélioration)

    • The Bully Rançongiciel - (Amélioration)

    • ZAKI ESCOVINDA Rançongiciel - (Amélioration)

    • CVE-2024-38816 (Nouveau)

    • CVE-2024-38200 (Nouveau)

    • CVE-2024-25852 (Nouveau)

    • CVE-2023-47253 (Nouveau)

    • CVE-2024-20439 (Amélioration)

    • CVE-2021-28799 (Amélioration)

• Surveillance des activités suspectes
  • Ces protections ont été ajoutées au service SAM :

    • Téléchargement heuristique pstools (Nouveau)

    • Télécharger le site officiel de Rclone (Nouveau)

    • Téléchargement de fichier LNK via HTTP (Nouveau)

    • Agent Ngrok a établi un tunnel - nouveaux domaines (Nouveau)

    • PsExec après avoir téléchargé PsTools (Nouveau)

    • Téléchargement ScreenConnect (Nouveau)

• Catalogue des applications
  
  • Plus de 100 nouvelles applications Cloud (voir Catalogue des applications) :
    

    • SmartRoom (Nouveau)

    • Azure Digital Twins (Amélioration)

    • Barco (Amélioration)

    • Carlsberg Breweries A/S (Obsolète)

    • Centrastage renommé en Datto RMM (Amélioration)

    • Egnyte (Amélioration)

    • Protocole OpenVPN (Amélioration)

    • Squarespace (Amélioration)

    • Zscaler (Amélioration)

• Contrôle d'Application (CASB et DLP) :
  • Activités granulaires améliorées pour les applications suivantes :
    
    • Application Granulaire : Téléchargement multiple de fichiers Dropbox (Nouveau)
    • Application Granulaire : Synchronisation des fichiers OneDrive (Amélioration)
    • Application Granulaire : YouTube - Regarder (Amélioration)
• TLSi :
  • Client natif ChatGPT sur MacOS - contournement par défaut
• Inventaire des appareils :
  • Voici les mises à jour apportées au moteur de détection de l'Inventaire des appareils :

    • IOT :

      • Station d'accueil
      • Action Star (Amélioration)
      • Imprimante
      • Xerox (Amélioration)
      • Zebra (Amélioration)
      • VoIP
      • • Cisco (Amélioration)
        • Grandstream Networks (Amélioration)
    • OT, IOT
      • Appareil d'alimentation
        • APC (Amélioration)
        • Eaton (Amélioration)

    • Mobile :

      • Téléphone portable
      • • Samsung (Amélioration)
    • Réseaux :
      • Appareil réseau
        • Aruba Networks (Amélioration)
        • Netgear (Amélioration)

Note : Le contenu décrit dans cette mise à jour est déployé progressivement vers les PoP Cato sur une période de deux semaines. De plus, les nouvelles fonctionnalités sont activées progressivement dans l'application de gestion Cato sur la même période de déploiement de deux semaines que les PoP. Pour plus d'informations, voyez cet article. Voir la page de statut de Cato pour plus d'informations sur le programme de maintenance planifiée.