प्रोडक्ट अपडेट - 5 फरवरी, 2024

नई विशेषताएँ और सुधार

काटो के एंडपॉइंट प्रोटेक्शन की प्रस्तुति: Cato Endpoint Protection (EPP) उद्योग का पहला SASE-प्रबंधित EPP समाधान है जो एंडपॉइंट्स को उन्नत मैलवेयर, चकमा देने वाले हमलों और जीरो-डे खतरों से सुरक्षित रखता है। यह काटो की बहु-स्तरीय SASE वास्तुकला में एंडपॉइंट सुरक्षा और पहचान को जोड़ता है जबकि प्रबंधन ओवरहेड को कम करता है, सुरक्षा टीम की कार्यक्षमता को बढ़ाता है और उद्यम की सुरक्षा स्थिरता में सुधार करता है।
ऐप प्रदर्शन और उपयोगकर्ता अनुभव के लिए अनुभव निगरानी: अनुभव निगरानी उपयोगकर्ता अनुभव में अंतर्दृष्टि प्रदान करता है, ऐप प्रदर्शन की सक्रिय निगरानी करता है और समस्याओं को पहचानता है। आप बिना किसी एजेंट के तैनात किये बिना अनुभव निगरानी का उपयोग सहजता से शुरू कर सकते हैं और कोई कॉन्फ़िगरेशन की आवश्यकता नहीं है। उदाहरण के लिए, आप कर सकते हैं:
- ऐप्लिकेशन प्रदर्शन को प्रभावित करने वाली समस्याओं की तेजी से पहचान और समाधान करें
- उपयोगकर्ता-केंद्रित ध्यान के साथ अपने ऐप्लिकेशन मेट्रिक्स में त्वरित अंतर्दृष्टि प्राप्त करें
- फुर्तीलीता की समस्याओं और विलंब को पहचानें जो उपयोगकर्ता अनुभव को प्रभावित कर सकते हैं
- अनुभव निगरानी का मुफ्त परीक्षण उपलब्ध है
IPsec साइट्स के लिए SA जीवनकाल कॉन्फ़िगर करें: आप साइट और PoP के बीच टनल्स के लिए IPsec P1 और P2 सुरक्षा संघ (SA) जीवनकाल को साइट-स्तरीय उन्नत कॉन्फ़िगरेशन का उपयोग करके कॉन्फ़िगर कर सकते हैं।
- IKEv1 और IKEv2 साइट्स के लिए समर्थित

काटो SDP क्लाइंट रिलीज़

iOS क्लाइंट v5.2.1: अगले कुछ हफ्तों में, iOS क्लाइंट v5.2.1 ऐप स्टोर से डाउनलोड करने के लिए उपलब्ध होगा। इस संस्करण में बग फिक्स और सुधार शामिल हैं जैसे:
- क्लाइंट के कनेक्ट करने में लगने वाले समय को कम किया गया
- एक समस्या को हल किया जहाँ कनेक्शन समय बंद हो जाता है, भले ही क्लाइंट काटो क्लाउड से जुड़ा हो

PoP घोषणाएँ

कंसास सिटी, यूएस: कंसास सिटी में नया काटो PoP अब उपलब्ध है, रेंज - 216.205.112.0/24
टोक्यो, जेपी: टोक्यो PoP स्थान में नई IP रेंज अब उपलब्ध है - 150.195.218.0/24
निम्नलिखित PoP स्थानों के लिए एक नई IP रेंज जल्द ही उपलब्ध होगी:
- अटलांटा, यूएस: 216.205.113.0/24
- लंदन, यूके: 85.255.27.0/24
- मुंबई, आईएन: 123.253.153.0/24
- शंघाई, सीएन: 114.94.55.192/26

फीचर ओवरव्यू वीडियो

सुरक्षा अपडेट

आईपीएस हस्ताक्षर:
- आईपीएस हस्ताक्षर और सुरक्षा के बारे में अधिक विवरण देखें खतरों का कैटलॉग
  - रैन्समवेयर एम्पायर (नया)
  - रैन्समवेयर साइलेंटअनॉनिमस (नया)
  - रैन्समवेयर स्लाइम (नया)
  - रैन्समवेयर अवांज़ी (सुधार)
  - रैन्समवेयर बैकऑफ (सुधार)
  - रैन्समवेयर कुकिज़हेल्पर (सुधार)
  - रैन्समवेयर फ्रिविन्हो (सुधार)
  - रैन्समवेयर गोटमायडेटाफास्ट (सुधार)
  - रैन्समवेयर कार्सोवरोप (सुधार)
  - रैन्समवेयर LEAKDB (सुधार)
  - रैन्समवेयर मेसेक (सुधार)
  - रैन्समवेयर वेसी (सुधार)
  - CVE-2024-0204 (नया)
  - CVE-2023-43261 (नया)
  - CVE-2023-30258 (नया)
  - CVE-2023-24734 (नया)
  - CVE-2022-28915 (नया)
  - CVE-2022-20707 (नया)
  - CVE-2024-23897 (नया)
  - CVE-2023-22527 (नया)
पहचान और प्रतिक्रिया
- ये संकेत कैटलॉग के अपडेट हैं:
  - खतरे की खोज संकेत:
    - उपकरण विशेषताएँ निष्कासन (नया)
    - संदिग्ध नेटवर्क गतिविधि - MS-पावरशेल (नया)
    - संदिग्ध बॉट गतिविधि (नया)
    - AdFind डाउनलोड प्रयास (सुधार)
    - Autoit एक बाइनरी डाउनलोड करता है (सुधार)
    - BITS असामान्य गतिविधि (सुधार)
    - Exploit-DB से डाउनलोडिंग (सुधार)
    - उपकरण विशेषताएँ निष्कासन (सुधार)
    - डायनामिक डीएनएस सेवाएँ (सुधार)
    - HTTP क्लाइंट ने एक पोर्टेबल निष्पाद्य डाउनलोड किया (सुधार)
    - HTTP क्लाइंट एक बाइनरी डाउनलोड करता है (सुधार)
    - SMB पर संभवतः संदिग्ध उपकरण का पार्श्व स्थानांतरण (सुधार)
    - जोखिमपूर्ण वेब फॉर्म्स में जमा करना (सुधार)
    - क्लाउड स्टोरेज अनुप्रयोगों को संदिग्ध निष्कासन (सुधार)
    - संदिग्ध DLL डाउनलोड प्रयास (सुधार)
    - संदिग्ध EXE डाउनलोड प्रयास (सुधार)
    - संदिग्ध नेटवर्क गतिविधि (सुधार)
    - संदिग्ध नेटवर्क गतिविधि - टेलीग्राम (सुधार)
    - संदिग्ध POST अनुरोध (सुधार)
    - संदिग्ध Trello API उपयोग (सुधार)
  - खतरे की रोकथाम संकेत:
    - IRC बॉट गतिविधि (सुधार)
    - मैलवेयर गतिविधि (सुधार)
    - मीटरप्रेटर गतिविधि (सुधार)
    - Microsoft रिवर्स शेल - HoaxShell (सुधार)
    - Squiblydoo हमला पहचान (सुधार)
    - अनधिकृत निर्देशिका पहुँच (सुधार)
संदिग्ध गतिविधि निगरानी:
- ये सुरक्षा SAM सेवा में जोड़ी गई हैं:
  - उन्नत IP स्कैनर डाउनलोड
  - PuTTY SSH कम प्रतिष्ठा IP से जुड़ता है
  - PuTTY SSH कम प्रतिष्ठा डोमेन से जुड़ता है
ऐप्स कैटलॉग:
- 300 से अधिक नए SaaS अनुप्रयोग जोड़ें, जिसमें 140 से अधिक नए जनरेटिव AI उपकरण भी शामिल हैं (आप SaaS ऐप्स को ऐप्स कैटलॉग में देख सकते हैं), और इन अनुप्रयोगों को सुधारें:
  - Amazon
  - एप्पल ऐप स्टोर
  - एप्पल आईक्लाउड
  - बिंग
  - सीएनएन
  - डीजर
  - डिजिसर्ट
  - डोटोमी
  - ईबे
  - फॉक्स न्यूज़
  - गिटहब
  - गूगल विज्ञापन
  - गूगल मैप्स
  - गो टू माय पीसी
  - इंटरकॉम
  - माइक्रोसॉफ्ट सामान्य सुरक्षा
  - मोज़िला
  - वनड्राइव
  - आउटलुक
  - रेडिट
  - सेल्सफोर्स
  - स्काइप और एमएस टीम्स
  - स्नैपचैट
  - सोलर विंड्स एन-सेंट्रल और एमएसपीसी
  - स्पॉटिफाई
  - स्टीम
  - साइमेंटेक एंड-पॉइंट सुरक्षा
  - टॉर नेटवर्क
  - विंडोज अपडेट
  - याहू मेल
  - ज़ेनडेस्क
एप्लिकेशन नियंत्रण नीति (CASB और डेटा लीक प्रतिरोध):
- निम्नलिखित ऐप्स के लिए बेहतर विस्तृत कार्रवाई:
  - आउटलुक: अनुलग्नक जोड़ें
  - यूट्यूब: देखें
- निम्नलिखित ऐप के लिए बेहतर डेटा लीक प्रतिरोध सामग्री मिलान:
  - आउटलुक: अपलोड

नोट: इस अपडेट में वर्णित सामग्री को दो सप्ताह की अवधि में Cato PoPs में धीरे-धीरे रोल आउट किया जा रहा है। इसके अतिरिक्त, नए फीचर्स को लगभग उसी दो हफ्ते की रोलआउट अवधि के दौरान Cato प्रबंधन अनुप्रयोग में धीरे-धीरे सक्रिय किया जा रहा है। अधिक जानकारी के लिए, इस लेख को देखें। योजना के रखरखाव अनुसूची के बारे में अधिक जानकारी के लिए काटो स्थिति पृष्ठ देखें।