उत्पाद अपडेट - 9 दिसंबर, 2024

नई विशेषताएँ और संवर्धन

• संपत्ति की दृश्यता और नियंत्रण प्रदान करने वाली एक अभिनव IoT/OT सुरक्षा सेवा की शुरूआत: नई सेवा में ये सुविधाएं और क्षमताएं शामिल हैं:
  • AI-संचालित उपकरणों की खोज और वर्गीकरण - नया डिवाइस इन्वेंटरी और डिवाइस डैशबोर्ड पृष्ठ सहजता से सभी IT, IoT, और OT उपकरणों के लिए नेटवर्क पर विस्तृत गुणों के साथ दृश्यता प्रदान करते हैं।
  • डेटा संवर्धन - एकल संदर्भ को बहु-स्तरीय संपत्ति वर्गीकरण के साथ विस्तारित करते हुए घटनाओं को निर्माता, कार्य, प्रकार, और अन्य गुणों के साथ संवर्धित करता है
  • गतिशील उपकरण गुणों का उपयोग करके नीति प्रवर्तन - AI वर्गीकरण-आधारित उपकरण की शर्तों के साथ जटिल संदर्भीय पहुँच नियंत्रण और खंड-निर्धारण चुनौतियों का समाधान करना
  • संदर्भीय सुरक्षा के लिए उपकरण-प्रवरित खतरा रोकथाम - विभिन्न उपकरण प्रकारों और निर्माताओं के लिए तैयार सुरक्षा संरक्षण
  • नि:शुल्क-परीक्षण डिवाइस इन्वेंटरी बीटा पृष्ठ अब उपलब्ध नहीं है, कृपया अतिरिक्त जानकारी के लिए अपने काटो प्रतिनिधि से संपर्क करें

• कस्टम IoC सूचियाँ आयात करें: अब आप अपने संगठन के उद्योग या स्थान के लिए विशिष्ट आवश्यकताओं को पूरा करने के लिए खतरे की खुफिया फीड्स में अपने काटो खाते में कंटेनर वस्तुओं (संपत्ति > श्रेणियाँ) के रूप में कस्टम IoC सूचियाँ जोड़ सकते हैं। उदाहरण के लिए, तीसरे पक्ष द्वारा प्रदान की गई घरेलू निर्मित IoC सूचियाँ या खतरे फीड्स। IoC सूचियों को सीधे काटो प्रबंधन एप्लिकेशन में या स्वचालित API प्रक्रियाओं के माध्यम से कॉन्फ़िगर करें, और फिर उन्हें इंटरनेट फ़ायरवॉल नियमों में शामिल करें। समर्थित IoC प्रकार शामिल हैं:
  • FQDNs
  • IP पते
  • IP श्रेणियाँ
• XDR सुरक्षा कहानियाँ बंद हो गई नए निष्कर्षों के आधार पर स्वचालित रूप से पुनः खोलें: जब XDR सुरक्षा इंजन बंद कहानी से मेल खाने वाले नए ट्रैफ़िक का पता लगाते हैं, तो कहानी स्वचालित रूप से पुनः खुल जाती है और उसे नया स्थिति पुनः खोलें असाइन किया जाता है। यह प्रशासकों और विश्लेषकों को सूचित करता है कि कहानी की आगे समीक्षा की आवश्यकता हो सकती है।
• APIs के लिए EA और रोलआउट चरणों के लिए नए लेबल: हम API संदर्भ पोर्टल में इन लेबलों के साथ नए काटो APIs को चिह्नित करना शुरू कर रहे हैं:
  • EA - APIs केवल उन ग्राहकों के लिए उपलब्ध हैं जो काटो के EA कार्यक्रम में शामिल होते हैं। यदि आप संबंधित EA में शामिल होना चाहते हैं, तो कृपया हमसे संपर्क करें ea@catonetworks.com।
  • रोलआउट - APIs जो कुछ सप्ताहों की अवधि में धीरे-धीरे सभी खातों में रोल आउट की जा रही हैं।

PoP घोषणाएँ

• पेरिस, फ्रांस: पेरिस PoP स्थान के लिए एक नई श्रेणी (216.252.179.0/24) अब उपलब्ध है।
• नई PoP श्रेणियाँ जल्द आ रही हैं:
  • फ्रैंकफर्ट, जर्मनी: एक नई श्रेणी (216.252.180.0/24) जल्द ही जोड़ी जाएगी 
  • न्यूयॉर्क, संयुक्त राज्य: एक नई श्रेणी (216.205.126.0/24) जल्द ही जोड़ी जाएगी 
  • टोक्यो, जापान: एक नई श्रेणी (150.195.222.0/24) जल्द ही जोड़ी जाएगी
• नए स्थानीयकृत IP श्रेणियाँ: जल्द ही निम्नलिखित के लिए नई स्थानीयकृत IP श्रेणियाँ उपलब्ध होंगी:
  • बहामास (मियामी PoP स्थान के माध्यम से सेवित) - 216.194.96.0/28
  • उरुग्वे (साओ पाओलो PoP स्थान के माध्यम से सेवित) - 216.205.124.0/27। यह मियामी के माध्यम से सेवित मौजूदा स्थानीयकृत IP श्रेणी की जगह लेगा

सुरक्षा अपडेट

• IPS हस्ताक्षर:

  • खतरों के कैटलॉग में IPS हस्ताक्षरों और सुरक्षा के बारे में अधिक जानकारी देखें:

    • Belkin Play Max रिमोट कोड निष्पादन (नया)
    • JVC/Vanderbilt/Honeywell IP कैमरा निर्देशिका ट्रैवर्सल (नया)
    • Movistar ADSL राउटर निर्देशिका ट्रैवर्सल (नया)
    • Netgear JNR1010 निर्देशिका ट्रैवर्सल (नया)
    • P2P Wificam रिमोट कोड निष्पादन (नया)
    • CnC - Diamotrix Clipper (नया)
    • Technicolor DWG-855 प्रमाणीकरण बाईपास (नया)
    • Technicolor DWG-855 प्रमाणीकरण बाईपास (नया)
    • CVE-2017-11519 (नया)
    • CVE-2017-17215 (नया)
    • CVE-2017-18372 (नया)
    • CVE-2017-18369 (नया)
    • CVE-2018-6000 (नया)
    • CVE-2018-9995 (नया)
    • CVE-2018-10106 (नया)
    • CVE-2021-4446 (नया)
    • CVE-2022-21445 (नया)
    • CVE-2023-29827 (नया)
    • CVE-2024-0012 (संवर्धन)
    • CVE-2024-29847 (संवर्धन)
    • CVE-2024-36527 (नया)
    • CVE-2024-38148 (नया)
    • CVE-2024-39713 (नया)
    • CVE-2024-41992 (नया)
    • CVE-2024-45216 (नया)
    • CVE-2024-45488 (नया)
    • CVE-2024-5910 (संवर्धन)
    • CVE-2024-6386 (नया)
    • CVE-2024-7928 (नया)
    • CVE-2024-8190 (संवर्धन)
    • CVE-2024-8956 (नया)
    • CVE-2024-8957 (नया)
    • CVE-2024-9264 (संवर्धन)
    • CVE-2024-9474 (नया)
• संदिग्ध गतिविधि निगरानी:
  • ये SAM सेवा में जोड़े गए सुरक्षा उपाय हैं:
    
    • SplashTop रिमोट कनेक्शन (नया)
    • Zoho Assist रिमोट कनेक्शन (नया)
    • Impacket आधिकारिक रिलीज डाउनलोड (नया)
    • Impacket तीसरे पक्ष का डाउनलोड (नया)
• ऐप्स कैटलॉग
  
  • 120 से अधिक नए क्लाउड ऐप्स (देखें एप्लिकेशन)
    • SageHR (नया)
    • HiQzen (नया)
    • Datto (संवर्धन)
• एप्लिकेशन नियंत्रण (CASB और DLP):
  • Slack - अपलोड (संवर्धन)
• डिवाइस इन्वेंट्री:
  • ये डिवाइस इन्वेंट्री पहचान इंजन के अपडेट हैं।
    • नेटवर्किंग
      • नेटवर्क उपकरण
        • Juniper नेटवर्क्स (संवर्धन)
        • Lancom सिस्टम्स (संवर्धन)
    • IoT
      • प्रिंटर
        • Zebra (संवर्धन)
      • VoIP
        • Mitel (संवर्धन)
        • Snom टेक्नोलॉजी (संवर्धन)
      • IoMT
        
        • Ascom (संवर्धन)
    • PC
      
      • थिन क्लाइंट
        
        • PCoIP एंडपॉइंट डिवाइस (संवर्धन)
      • वर्कस्टेशन
        • एपल (संवर्धन)
    • मोबाइल
      • मोबाइल फोन
        • सैमसंग (संवर्धन)