Nouvelles fonctionnalités et améliorations

• Situation en Ukraine – Meilleures pratiques pour la cybersécurité et le Cato Cloud : Avec des opérations militaires actuellement en cours en Ukraine, il y a une augmentation globale des cyberattaques. Les équipes de sécurité de Cato surveillent les menaces et ajoutent continuellement des protections, des flux d'intelligence et des indicateurs de compromission (IoCs) à nos solutions de sécurité. Pour aider à se protéger contre les cyberattaques potentielles, nous avons préparé un article avec des meilleures pratiques de sécurité et des recommandations dans le cadre de notre réponse à cette crise. En savoir plus. 
• Nouvelle politique d'accès à la posture des appareils et connectivité client : Vous pouvez définir les conditions qu'un appareil doit remplir avant que le client Cato soit autorisé à se connecter au Cato Cloud. Les clients et les appareils sont périodiquement vérifiés pour s'assurer que la posture de l'appareil est valide, sinon l'appareil n'est pas autorisé à se connecter. En savoir plus.
  • Cette nouvelle politique granulaire peut être appliquée à des groupes ou des utilisateurs individuels, et est également basée sur leur géolocalisation, le système d'exploitation client et le statut de la posture de l'appareil
  • La vérification de la posture des appareils contrôle le statut Anti-Malware avec plus de 200 fournisseurs supportés (y compris leurs produits et versions)
  • Cette fonctionnalité sera disponible à partir du 13 mars 2022 (incluse avec la licence utilisateur SDP)
  • Prise en charge pour les utilisateurs SDP avec Cato Client 5.1 et supérieur
• Gérer le service DNS over HTTPS (DoH) dans la politique de pare-feu : DoH offre une confidentialité supplémentaire pour la navigation web. Cependant, comme les requêtes DNS sont chiffrées, cela peut introduire des risques de sécurité. Ajoutez le nouveau DNS over HTTPS (DoH) service à une règle de pare-feu pour surveiller ou bloquer le trafic DoH.
• Améliorations de l'analyse des applications : L'onglet Domains dans l'écran Application Analytics (Monitoring > Application Analytics) est maintenant l'onglet Destinations. Ce nouvel onglet comprend les informations suivantes :
  • Destinations WAN – adresses IP et DNs
  • Destinations Internet - domaines
• Personnaliser les préréglages pour les événements : L'écran d'événements (Monitoring > Events) comprend un certain nombre de filtres préréglés prédéfinis pour les événements. Nous introduisons la possibilité de sauvegarder un filtre, une plage de temps et des champs en tant que préréglage personnalisé que vous pouvez utiliser à nouveau dans le futur. En savoir plus.
  • Les préréglages personnalisés sont enregistrés séparément pour chaque compte d'administrateur
  • Les préréglages personnalisés sont disponibles pour les nouveaux administrateurs de l'application de gestion Cato avec des permissions d'éditeur
• Exporter les licences de bande passante vers CSV : Les administrateurs peuvent exporter les données de licence de bande passante du site pour un compte vers un fichier CSV.
• Changements à venir pour les Applications: À partir du 20 mars, nous améliorons les définitions des applications listées ci-dessous. Veuillez mettre à jour les bases de règles et politiques dans vos comptes pour utiliser les nouvelles applications :
  • OneLogin, Inc sera abandonnée et remplacée par l'application OneLogin - Web Access
  • ShareFile sera abandonnée et remplacée par l'application Citrix ShareFile

Annonces PoP

• Quito, Équateur : Nous avons amélioré le PoP à Quito, et fournissons maintenant un meilleur service pour les connexions à ce PoP

Mises à jour de sécurité

• Signatures IPS : 
  • Logiciel malveillant - QSnatch (Nouveau)
  • Logiciel malveillant - SolarMarker (Amélioration)
  • CVE‑2020‑28269
  • CVE-2019-9082
  • CVE-2019-5127
  • CVE-2018-15982
  • CVE-2017-2810
• Base de données des applications : 
  • DNS over HTTPS - DoH (Nouveau)
• Politique de contrôle des applications :
  • Slack - Supprimer le message (Amélioration)
  • Facebook - commentaire (Nouveau)

Mises à jour de la base de connaissances

• Meilleures pratiques pour la cybersécurité et le Cato Cloud (lié à la crise en Ukraine)
• Comment puis-je télécharger le client Cato ? 
• Installation du client Cato