काटो के CASB समाधान का परिचय

• अपने नेटवर्क में सुरक्षित क्लाउड ऐप्स और छाया आईटी का पता लगाएँ: काटो के क्लाउड एक्सेस सुरक्षा ब्रोकर (CASB) समाधान आपके संगठन में क्लाउड ऐप उपयोग के लिए निर्बाध दृश्यता और मूल्यांकन प्रदान करता है। काटो का CASB समाधान आपको क्लाउड ऐप्स (शैडो आईटी) का तुरंत पता लगाने, ऐप जोखिम और अनुपालन का आकलन करने, उपयोगकर्ता गतिविधियों की निगरानी और ऐप उपयोग को नियंत्रित करने और क्लाउड पर आधारित खतरों की पहचान करने और उन्हें कम करने की अनुमति देता है।
  • सूक्ष्म अनुप्रयोग नीति: आप एप्लिकेशन नियंत्रण नीति के विभिन्न प्रकार के नियम बना सकते हैं, जिनमें शामिल हैं:
    • विशिष्ट सुरक्षा और अनुपालन विशेषताओं के लिए ट्रैफ़िक को लागू करना
    • ऐप के भीतर गतिविधियों को प्रतिबंधित करने के लिए सूक्ष्म पहुंच
  • ऐप्स और शैडो आईटी के लिए उत्कृष्ट दृश्यता प्रदान करने वाला नया डैशबोर्ड: क्लाउड ऐप्स डैशबोर्ड संगठन के भीतर क्लाउड ऐप उपयोग के लिए विशेष दृश्य और अंतर्दृष्टि प्रदान करता है।
    • WAN और इंटरनेट ट्रैफ़िक के लिए जोखिमपूर्ण ऐप्स और क्लाउड-आधारित कमजोरियों की आसानी से पहचान करें
    • विशिष्ट उपयोगकर्ताओं के अनुसार ऐप उपयोग की पहचान और निगरानी करें
  CASB एक अलग लाइसेंस है जिसमें शामिल हैं: एप्लिकेशन नियंत्रण नीति, क्लाउड ऐप्स डैशबोर्ड, और स्वीकृत बनाम अस्वीकृत ऐप्स की परिभाषा।

नई विशेषताएं & संवर्द्धन

• पेंटेस्ट उपकरणों को स्वचालित रूप से अवरोधित करने के लिए आई.पी.एस. सुरक्षा: 6 फरवरी 2022 से, काटो के आई.पी.एस. सभी सुरक्षा स्कोप्स (WAN, इनबाउंड और आउटबाउंड) के लिए भेद्यता स्कैनर को अवरोधित करेंगे क्योंकि वे आपके नेटवर्क के लिए एक संभावित सुरक्षा जोखिम का प्रतिनिधित्व करते हैं। आप आई.पी.एस. नीति अनुमति सूची का उपयोग करके इन हस्ताक्षरों वाले सुरक्षा स्कोप्स के लिए किसी विशिष्ट उपकरण की अनुमति दे सकते हैं:
  • cid_scan_attack_tools_inbound
  • cid_scan_attack_tools_wanbound
  • cid_scan_attack_tools_outbound
• उपयोगकर्ता जागरूकता अब Microsoft DCOM पैच के साथ संगत: माइक्रोसॉफ्ट ने घोषणा की कि वे अपनी संरचना को शक्तिशाली बना रहे हैं और यहाँ वर्णित DCOM कमजोरियों को पैच कर रहे हैं। हम Cato सेवा उपयोगकर्ता जागरूकता को अपडेट कर रहे हैं ताकि यह Microsoft के बदलावों के साथ संगत हो।
• अक्षम उपयोगकर्ताओं के लिए SCIM प्रावधान के साथ बेहतर सिंक: 6 फरवरी से शुरू, जब आप अपने पहचान प्रदाता (IdP) में उपयोगकर्ताओं को अक्षम करते हैं, वे आपके Cato खाते में अक्षम के रूप में सिंक किए जाते हैं। फिर, जब आप IdP में उपयोगकर्ताओं को सक्षम करते हैं, तो वे आपके Cato खाते में भी सक्षम हो जाते हैं।
  • 6 फरवरी से पहले आपके IdP में अक्षम किए गए उपयोगकर्ता, SCIM सेवा को उपयोगकर्ता को अपडेट करने के लिए IdP में उपयोगकर्ता में परिवर्तन करें।
• कुछ ऐप्स और सेवाओं के लिए विस्तृत विवरण:
  • यह एक सौंदर्यपूर्ण परिवर्तन है और इसका कार्य या व्यवहार पर कोई प्रभाव नहीं है
  • Office365 लॉगिन ऐप नाम बदलकर किया गया:
    • Microsoft लॉगिन
  • रेडियस सेवाओं नाम बदले गए:
    • रेडियस प्रोटोकॉल - लेखांकन चरण
    • रेडियस प्रोटोकॉल - प्रमाणीकरण चरण
    • रेडियस प्रोटोकॉल - टीएलएस के ऊपर
    • RADIUS प्रोटोकॉल - DTLS के ऊपर
  • बदलाव Socks Proxy सेवा नामों को:
    • Socks4 प्रॉक्सी
    • Socks5 प्रॉक्सी

Cato SDP क्लाइंट संस्करण

• विंडोज क्लाइंट v5.2:  हम विंडोज क्लाइंट संस्करण 5.2 के क्रमिक रिलीज़ की शुरूआत कर रहे हैं। इस संस्करण में शामिल हैं:
  • क्लाइंट SSO प्रमाणीकरण के लिए सुधार और ऑपरेटिंग सिस्टम ब्राउज़र के रूप में इंटरनेट एक्सप्लोरर के लिए समर्थन
  • डिवाइस स्थिति (EA) सुधार, उपकरण डिवाइस स्थिति नीति का पालन करते हैं उसके लिए आवधिक जांचें
  • Cato प्रमाणीकरण सर्वर CA द्वारा जारी प्रमाणपत्रों (गैर-स्व-हस्ताक्षरित) का समर्थन करता है

सुरक्षा अपडेट

• आई.पी.एस. हस्ताक्षरः
  • CVE-2021-20022
  • CVE-2021-22056
  • CVE-2021-26085
  • CVE-2021-26086
  • CVE-2021-39226
  • CVE-2021-43283
  • CVE-2020-29607
  • CVE-2020-35576
  • CVE-2020-5804
  • CVE-2019-9670
  • CVE-2012-0391
  • मैलवेयर - Cobalt Strike मैलवेयर (सुधार)
  • Metasploit Meterpreter (सुधार)
  • भेद्यता स्कैनिंग उपकरण (नया)
• एप्लिकेशन डेटाबेस:
  • Logitech (नया)
  • Windstream वीडियो कॉन्फ्रेंसिंग (नया)
  • Thomsonreuters (सुधार)

ज्ञान केंद्र अपडेट

• (नया) Cato CASB समाधान क्या है

सहायता टिकट निपटाया गया

• #133616, #134551, #134680, #134688, #134806, #134572, #135881, #136275, #136427, #136450, #137151, #137611, #137941, #138433, #139247, #139825