Mise à jour du produit - 19 septembre 2022

Nouvelles fonctionnalités & améliorations

• Changement de la logique de la politique de connectivité des clients : Nous avons amélioré la logique de la Politique de connectivité des clients afin qu'elle suive la logique des pare-feux Internet et WAN (lire la suite) :

  • Base de règles ordonnée, et les règles sont appliquées séquentiellement à une connexion

  • Prend en charge l'action Bloquer en plus de Permettre, pour une meilleure granularité des règles

• SDP Client Pre Login pour les appareils Windows : Le Pre Login SDP de Cato permet aux appareils de se connecter de manière sécurisée au Cato Cloud avant la connexion Windows. Par exemple, un nouvel utilisateur distant reçoit un nouvel appareil Windows, et ne peut pas se connecter à l'AD de l'entreprise pour s'authentifier. Lire la suite.

  • Nécessite l'installation du client Windows v5.4 sur l'appareil

    • Consultez l'article de la Base de Connaissances ci-dessus pour une liste complète des prérequis

• Agent d'identité basé sur la reconnaissance des utilisateurs : La reconnaissance des utilisateurs de Cato prend désormais en charge l'utilisation du client Cato comme agent d'identité pour identifier les utilisateurs Azure AD, en plus des utilisateurs AD sur site. Lire la suite.

  • Aucune licence SDP n'est requise pour les utilisateurs et l'identité est rapportée sans aucune action de leur part

  • Pris en charge à partir du client Windows v5.4 et supérieur

• Mises à jour de l'application de gestion Cato :

  • Plage d'adresses IP dans les règles de sécurité : Nous avons amélioré les règles pour les politiques de sécurité suivantes et vous pouvez configurer l'entité Plage d'IP pour :

    • Inspection TLS (source)

    • Contrôle d'Application (source)

    • Liste blanche IPS (source)

  • Afficher facilement les événements pertinents pour une règle de pare-feu : Les écrans de pare-feu Internet et WAN vous permettent d'approfondir et d'afficher les événements récents relatifs à une règle de pare-feu spécifique.

  • Améliorations du tableau de bord des applications cloud : Le widget Top Apps dans le tableau de bord des applications cloud inclut les nouvelles actions suivantes :

    • Ajouter l'application à la Catégorie des Applications Sanctionnées en un clic

    • Approfondir et afficher les données pour l'application dans l'écran d'analyse des applications

    • Afficher les informations pour l'application dans le catalogue des applications cloud

Mises à jour et versions du client SDP de Cato

• Le client Cato dirige automatiquement vers le portail IdP pour l'authentification SSO : Au cours des prochaines semaines, pour les comptes avec des utilisateurs SDP qui s'authentifient avec le Single Sign On (SSO), le client dirigera automatiquement l'utilisateur vers la page de connexion IdP.  

• Client Android v5.0 : La version 5.0 du client Android inclut la toute dernière infrastructure pour la solution de client SDP de Cato et sera bientôt disponible au téléchargement sur le Google Play Store. Cette version inclut :

  • Prise en charge du Always On et du SSO (lire la suite)

  • Amélioration de l'apparence et de l'ergonomie

  • Prise en charge de l'authentification des appareils avec certificats (lire la suite)

  • Prise en charge des fonctionnalités d'accès client suivantes :

    • Tunnel fractionné (pour le mode inclusion)

    • Navigateur externe

  • Installer le client avec un MDM

  • Amélioration de la résilience du tunnel

  • Correctifs de bogues et améliorations

• Client Windows v5.4 : La version 5.4 du Client Windows sera bientôt disponible dans le Portail Utilisateur. Cette version inclut :

  • Messages d'erreur améliorés avec de meilleures explications pour les problèmes de connectivité dans le client pour les utilisateurs SDP

  • Améliorations des performances

  • Correctifs de bogues :

    • Lorsque le client est en mode Bureau, il utilise désormais le fichier PAC du système local au lieu du fichier PAC défini dans l'application de gestion Cato

Annonces PoP

• Monterrey, Mexique : Un nouveau PoP Cato sera bientôt disponible à Monterrey

• Montréal, Canada : Un nouveau PoP Cato sera bientôt disponible à Montréal

Mises à jour de sécurité

• Base de données des applications : 

  • Ajout de plus de 70 nouvelles Applications SaaS (vous pouvez consulter les applications SaaS dans Supervision > Catalogue des applications cloud)

  • Amélioration de 17 applications SaaS

• Mises à jour de la Politique de Contrôle d'Application : Nouvelles actions granulaires pour ces applications :

  • Google Data Studio : Créer un rapport, Autoriser une application, Inviter des personnes, Télécharger un rapport (Exporter)

  • WhatsApp : Message vocal, Télécharger, Téléverser

• Inspection TLS :

  • Webex : inspecté sur les navigateurs

  • Bitbucket : inspecté sur les navigateurs