-
लेयर 7 सॉकेट LAN फ़ायरवॉल का परिचय: नई सॉकेट LAN फ़ायरवॉल नीति लेयर 7 (L7) प्रवर्तन और खाता स्तर विन्यासों की पेशकश करती है, जिससे सहज LAN विभाजन सक्षम होता है। सॉकेट LAN फ़ायरवॉल स्थानीय नेटवर्क ट्रैफ़िक को PoP तक भेजे बिना अंतिम मील में नियंत्रित करता है। यह आपको विलंबता को कम करने और क्लाउड से बैंडविड्थ हटाने में सहायता करता है, जबकि आंतरिक ट्रैफ़िक साइट पर रखता है, जबकि अभी भी अनुप्रयोग-स्तर की नीति नियंत्रणों को लागू करता है।
-
L7 विभाजन: अनुप्रयोग, सेवाएँ और डोमेन्स के आधार पर उन्नत सुरक्षा नियम लागू करें। उदाहरण के लिए:
- गंतव्यों के रूप में कस्टम एप्लिकेशन के साथ ऑन-प्रिमाइस ऐप्स के लिए पहुँच गतिशील रूप से कॉन्फ़िगर करें
- वulnerable संस्करणों पर SMBv3 जैसे सुरक्षित प्रोटोकॉल लागू करें
- खाता स्तर नीति: एकल नियम बनाएँ जो कई साइट्स पर लागू होता है। यह केंद्रित नियमों के साथ बड़े पैमाने पर LAN विभाजन को सरल बनाता है, समूह, वीएलएन आईडी, और अन्य लचीले मानदंडों का उपयोग करता है
- सॉकेट v.22 से समर्थन
- नए ग्राहकों के लिए या ऐसे ग्राहकों के लिए समर्थन जिनके पास मौजूदा LAN फ़ायरवॉल नियम नहीं हैं। माइग्रेशन वर्तमान में समर्थित नहीं है
- उपलब्ध 31 जनवरी, 2025 से
-
L7 विभाजन: अनुप्रयोग, सेवाएँ और डोमेन्स के आधार पर उन्नत सुरक्षा नियम लागू करें। उदाहरण के लिए:
-
उन्नत फॉरेंसिक मैलवेयर विश्लेषण के लिए नई सैंडबॉक्स सेवा: नई सैंडबॉक्स सेवा संपूर्ण मैलवेयर जांच के लिए विस्तृत फॉरेंसिक विश्लेषण की पेशकश करती है। फाइल के सैंडबॉक्स में स्कैन होने के बाद, एक रिपोर्ट फाइल के जोखिम स्तर को लेकर विस्तृत अंतर्दृष्टि प्रदान करती है। रिपोर्ट में प्रक्रियाएं, नेटवर्क और डिस्क गतिविधि, और अन्य महत्वपूर्ण समझौते सूचक शामिल हैं, जिससे टीमों को कार्रवाई योग्य खुफिया प्रदान किया जाता है।
मुख्य विशेषताएँ शामिल हैं:- सुरक्षित पृथक पर्यावरण: संदिग्ध फ़ाइलें एक पृथक, सुरक्षित पर्यावरण में सुरक्षित रूप से ट्रिगर की जाती हैं, यह सुनिश्चित करते हुए कि अंत बिंदुओं या नेटवर्क सुरक्षा पर कोई प्रभाव नहीं पड़ता
- व्यापक विश्लेषण: फ़ाइलें स्थिर और गतिशील विश्लेषण से गुजरती हैं, एक विस्तृत रिपोर्ट उत्पन्न करती हैं जो संभावित जोखिम और एक्सपोजर का पूरा दृश्य प्रदान करती है
-
स्वचालन और लचीलापन:
- अवरुद्ध दुर्भावनापूर्ण और संदिग्ध फाइलें विश्लेषण के लिए स्वचालित रूप से सैंडबॉक्स को अग्रेषित की जाती हैं
- फाइलें स्कैनिंग के लिए मैन्युअल रूप से भी अपलोड की जा सकती हैं
- उन्नत खतरा रोकथाम लाइसेंस में सैंडबॉक्स सेवा शामिल है
- इस विशेषता की वीडियो रिकॉर्डिंग देखने के लिए यहां क्लिक करें
-
उपयोगकर्ता अनुभव में सुधार के लिए डेटा-चालित सुरक्षित TLS निरीक्षण: हमने TLS निरीक्षण नीति को लागू करने की प्रक्रिया को सरल बना दिया है जिससे सेटअप समय और संभावित समस्याएं काफी कम हो जाती हैं। इस नई सेटअप अनुभव में शामिल हैं:
-
TLS निरीक्षण सेटअप विज़ार्ड: नया विज़ार्ड आपको नियम कॉन्फ़िगरेशन प्रक्रिया के माध्यम से मार्गदर्शन करता है और यह सुनिश्चित करने में मदद करता है कि आपकी नीति निरीक्षण करने और बायपास करने वाले ट्रैफ़िक के लिए सर्वोत्तम प्रथाओं का पालन करती है। विज़ार्ड आपको अपने संगठन की आवश्यकताओं को पूरा करने के लिए नियमों को कस्टमाइज़ करने की भी अनुमति देता है।
- आप नए अनुभाग में सर्वोत्कृष्ट प्रथाओं के अनुपालन के साथ अपने अनुपालन को भी देख सकते हैं
- निरीक्षण करने के लिए सुरक्षित ऐप्स के लिए श्रेणी: Cato अनुसंधान टीम ने TLS निरीक्षण के दौरान समस्याएँ उत्पन्न नहीं करने वाले कई ऐप्स और डोमेन्स की पहचान करने के लिए उन्नत डेटा विश्लेषण विधियों का उपयोग किया है। इन सभी वस्तुओं को एक ही श्रेणी में शामिल किया गया है जिसे आप एक निरीक्षण नियम में जोड़ सकते हैं।
- इस विशेषता की वीडियो रिकॉर्डिंग देखने के लिए यहां क्लिक करें
-
TLS निरीक्षण सेटअप विज़ार्ड: नया विज़ार्ड आपको नियम कॉन्फ़िगरेशन प्रक्रिया के माध्यम से मार्गदर्शन करता है और यह सुनिश्चित करने में मदद करता है कि आपकी नीति निरीक्षण करने और बायपास करने वाले ट्रैफ़िक के लिए सर्वोत्तम प्रथाओं का पालन करती है। विज़ार्ड आपको अपने संगठन की आवश्यकताओं को पूरा करने के लिए नियमों को कस्टमाइज़ करने की भी अनुमति देता है।
-
Zoom और Microsoft Teams के लिए नया अनुभव निगरानी मेट्रिक्स: अनुभव निगरानी यूनिफाइड कम्युनिकेशन एज़ अ सर्विस (UCaaS) ट्रैफ़िक, जैसे कि Zoom और Microsoft Teams सत्रों के लिए एप्लिकेशन विशेष मेट्रिक्स शामिल करता है। नए मेट्रिक्स कॉल के दौरान वीडियो, ऑडियो और स्क्रीन साझा करने के अनुभव में अंतर्दृष्टि प्रदान करते हैं।
- Microsoft Teams और Zoom के लिए Cato कनेक्टर्स की आवश्यकता है
- DEM लाइसेंस वाले ग्राहकों के लिए
- 31 जनवरी, 2025 से उपलब्ध
-
ब्राउज़र का उपयोग करके आंतरिक एप्लिकेशन तक पहुंच एप्लिकेशन पोर्टल अब RDP और SSH का समर्थन करता है: ब्राउज़र का उपयोग करके आंतरिक एप्लिकेशन तक पहुंच एप्लिकेशन पोर्टल अब आपके WAN पर स्थित होस्ट्स के लिए दूरस्थ कनेक्शन के लिए रिमोट डेस्कटॉप प्रोटोकॉल (RDP) और सुरक्षित शेल (SSH) का समर्थन करता है। यह दूरस्थ उपयोगकर्ताओं को इन प्रोटोकॉल का समर्थन करने वाले होस्ट्स तक सुरक्षित रूप से पहुंचने और उपयोग करने की अनुमति देता है, बिना उपयोगकर्ता के डिवाइस और रिमोट होस्ट के बीच सीधे कनेक्शन स्थापित किए।
- सभी कनेक्शन हमारे Cato सुरक्षित PoPs द्वारा प्रशासक पहुँच नीति नियम पर आधारित हैं
- यह क्षमता आंतरिक या बाहरी उपयोगकर्ताओं को उनके ब्राउज़र के माध्यम से एक नेटिव डेस्कटॉप या टर्मिनल का अनुभव प्रदान करती है
- 31 जनवरी, 2025 से उपलब्ध
- इस विशेषता की वीडियो रिकॉर्डिंग देखने के लिए यहां क्लिक करें
-
Azure vWAN के लिए नेटिव एकीकरण: Cato अब उन ग्राहकों के लिए एक नेटिव एकीकरण का समर्थन करता है जो अपने Azure vWAN पर्यावरण को अपने खाते से जोड़ना और Cato नेटवर्किंग और सुरक्षा सेवाओं का लाभ उठाना चाहते हैं। टेराफॉर्म का उपयोग करके एकीकरण को कॉन्फ़िगर किया जाता है और यह IPsec कनेक्शन के माध्यम से Cato क्लाउड से जुड़ता है
- मौजूदा vWAN और vHub सेटअप वाले ग्राहकों के लिए
- दो IPsec कनेक्शन (प्राथमिक और द्वितीयक) की आवश्यकता है
- 31 जनवरी, 2025 से उपलब्ध
-
GCP के लिए नया vSocket: Google Cloud Platform (GCP) में होस्ट की गई साइटों के लिए, आप अब GCP वर्चुअल मशीन पर एक वर्चुअल सॉकेट तैनात कर सकते हैं और Cato के सॉकेट के लाभों को अपने GCP पर्यावरण में विस्तारित कर सकते हैं।
- GCP vSocket n2-standard-4 प्रकार का समर्थन करता है
- पहले, vSockets केवल AWS और Azure पर्यावरण के लिए उपलब्ध थे
- 31 जनवरी, 2025 से उपलब्ध
-
XDR UEBA कहानियों के लिए नए संकेत: Cato का XDR उपयोगकर्ता और इकाई व्यवहार विश्लेषिकी (UEBA) के आधार पर सुरक्षा खतरे का संकेत देने वाली असामान्य गतिविधियों का पता लगाता है। हम क्लाउड एप्लिकेशन के लिए विसंगतियों से संबंधित अतिरिक्त संकेत जोड़ रहे हैं। उदाहरण के लिए, बल्क विफल लॉगिन, या अंदरूनी खतरे जैसे डेटा हानि का कारण बनने वाली उपयोगकर्ता गतिविधि।
- XDR प्रो और MXDR ग्राहकों के लिए उपलब्ध
- इस सुविधा का वीडियो रिकॉर्डिंग देखने के लिए यहां क्लिक करें
-
मेगापोर्ट के साथ क्लाउड इंटरकनेक्ट साइट्स की निर्बाध प्रोविजनिंग: आप अब Cato प्रबंधन अनुप्रयोग के माध्यम से मेगापोर्ट फैब्रिक-आधारित स्थानों से अपने क्लाउड इंटरकनेक्ट साइट्स को प्रोविजन कर सकते हैं। यह आपको हमारी टर्नकी समाधान का उपयोग करके तेजी से कनेक्ट करने की अनुमति देता है।
- 6 नए PoP स्थान जोड़ता है
- समर्थित क्लाउड प्रदाता: AWS, Azure, GCP, और Oracle
- क्लाउड इंटरकनेक्ट उपलब्धता स्थानों की पूरी सूची यहां देखें
- 31 जनवरी, 2025 से उपलब्ध
- Google Drive के लिए DLP समर्थन: डेटा लॉस प्रिवेंशन (DLP) अब Google Drive में संग्रहीत फाइलों का समर्थन करता है। यह सुनिश्चित करता है कि आप अपनी डेटा सुरक्षा नीतियों के अनुसार Google Drive में संग्रहीत संवेदनशील जानकारी की सुरक्षा कर सकते हैं।
-
Inner L2 Zero Trust के लिए माइक्रोसिगमेंटेशन: हम आपके VLANs के लिए माइक्रोसिगमेंटेशन शुरू कर रहे हैं, जो समान VLAN/प्रसारण डोमेन के अंदर होस्ट के बीच यातायात को Cato पर विस्तारित निरीक्षण और सुरक्षा प्रवर्तन के लिए मार्गदर्शन करता है। यह परिभाषित करने के लिए WAN या LAN फ़ायरवॉल नीतियों का उपयोग करें कि ट्रैफ़िक कैसे प्रबंधित किया जाता है।
- नेटिव और VLAN स्थिर नेटवर्क रेंज के लिए समर्थित है जहाँ Cato DHCP सर्वर है
- v22 और उससे उच्च संस्करण के सॉकेट साइट्स के लिए उपलब्ध
- 31 जनवरी, 2025 से उपलब्ध
-
EPP - सुरक्षित एंडपॉइंट्स को CSV में निर्यात करें: Cato एंडपॉइंट सुरक्षा (EPP) अब सुरक्षित एंडपॉइंट्स की सूची को CSV फ़ाइल में निर्यात करने का समर्थन करता है। यह सुनिश्चित करने के लिए उपयोगी हो सकता है कि CMA और आपके तृतीय-पक्ष MDM सॉफ़्टवेयर में जानकारी संगत हो।
- इस फीचर का वीडियो रिकॉर्डिंग देखने के लिए यहां क्लिक करें
-
CMA सुधार:
-
XDR नेटवर्क कहानियाँ ILMM ऑनबोर्डिंग डेटा के साथ सिंक करें: ILMM और NOCaaS सेवाएं वाले खातों के लिए, XDR नेटवर्क कहानियाँ अब स्वचालित रूप से नेटवर्क समस्याओं का जवाब देने के लिए आवश्यक ILMM ऑनबोर्डिंग डेटा शामिल करती हैं।
- नई कहानी डेटा में साइट संपर्क व्यक्ति और ISP विवरण शामिल है
- डिफ़ॉल्ट रूप से, उस लिंक से संबंधित कहानियाँ म्यूट की जाती हैं जो पूरी तरह से ऑनबोर्ड नहीं हैं
-
XDR नेटवर्क कहानियाँ ILMM ऑनबोर्डिंग डेटा के साथ सिंक करें: ILMM और NOCaaS सेवाएं वाले खातों के लिए, XDR नेटवर्क कहानियाँ अब स्वचालित रूप से नेटवर्क समस्याओं का जवाब देने के लिए आवश्यक ILMM ऑनबोर्डिंग डेटा शामिल करती हैं।
-
अनूदित ज्ञान केंद्र लेख: हम सभी के लिए ज्ञान केंद्र के एआई-आधारित अनुवादों को पेश करना शुरू कर रहे हैं भाषाएं समर्थित CMA में।
- ज्ञान केंद्र हैडर में ड्रॉप-डाउन मेनू से भाषा चुनें
- यह संभव है कि AI अनुवादों में ऐसे अभिव्यक्तियाँ हों जो गलत हो सकती हैं। किसी भी टिप्पणियाँ या प्रतिक्रिया के साथ कृपया हमसे संपर्क करें article-translations@catonetworks.com
0 टिप्पणियां
कृपया टिप्पणी करने के लिए साइन इन करें करें.