उत्पाद अपडेट - फरवरी 6, 2023

नई विशेषताएँ और संवर्धन

• नई साइट की थ्रूपुट की घोषणा 5 Gbps तक की: हम Cato क्लाउड के इन्फ्रास्ट्रक्चर में सुधार कर रहे हैं, जो प्रति साइट 5Gbps तक की थ्रूपुट का समर्थन करता है। ये उन प्रकार की साइटें हैं जो तेज प्रदर्शन प्रदान कर सकती हैं:
  • X1700 सॉकेट्स
  • AES 128 GCM और AES 256 GCM एल्गोरिदम के साथ IPsec साइट्स
• अपने सभी Cato टिकट की समीक्षा Cato प्रबंधन एप्लिकेशन में करें: अगले कुछ हफ्तों में हम धीरे-धीरे नया टिकट स्क्रीन जारी कर रहे हैं, जो Cato सेवाओं के सभी टिकट दिखाता है, जिसमें शामिल हैं: समर्थन, ILLM, और MDR। आप एक नई टैब में एक टिकट खोल सकते हैं और विवरण देख सकते हैं या टिकट का प्रबंधन कर सकते हैं।
• मॉनिटरिंग साइट्स और उपयोगकर्ताओं के लिए स्थिति की जल्दी समीक्षा करें: हमने टोपोलॉजी स्क्रीन (मॉनिटरिंग > टोपोलॉजी) में साइट और उपयोगकर्ता पूर्वावलोकन को पूरी तरह पुनर्निर्मित किया है, और आप आसानी से साइट की स्थिति, लिंक, HA कॉन्फ़िगरेशन, और अधिक की समीक्षा कर सकते हैं। पूर्वावलोकन भी साइट और उपयोगकर्ता सेटिंग्स के लिए आसान नेविगेशन प्रदान करता है।
• IPsec IKEv2 साइट्स एकल ट्रैफ़िक चयनकर्ताओं का समर्थन करती हैं: अतिरिक्त ट्रैफ़िक चयनकर्ता कॉन्फ़िगरेशन विकल्प जो तीसरी-पक्ष उपकरणों के साथ अंतःक्रियाशीलता में सुधार करते हैं (जैसे Cisco ASA)। हमने प्रति पैकेट एकल ट्रैफ़िक चयनकर्ता को कॉन्फ़िगर करने का एक विकल्प जोड़ा है।
• सुरक्षा नीतियों में FQDN की अधिक सटीक प्रसंस्करण - खातों पर कोई प्रभाव नहीं: सुरक्षा और नेटवर्क नियमों में FQDN संस्थाओं के लिए वर्तमान व्यवहार यह है कि उन्हें शीर्ष स्तर डोमेन (TLD) संस्थाओं के रूप में संसाधित किया जाता है। 20 फरवरी, 2023 से शुरू होकर, Cato FQDN संस्थाओं को डोमेन संस्थाओं में स्थानांतरित करेगा, जो दर्शाता है कि ये संस्थाएँ कैसे संसाधित होती हैं।
  • कोई कार्रवाई आवश्यक नहीं है, और यह परिवर्तन किसी भी सुरक्षा और नेटवर्क नीतियों के व्यवहार को प्रभावित नहीं करेगा।
  • 6 मार्च, 2023 के बाद, सुरक्षा नियम या नेटवर्क नियम में एक FQDN इकाई जोड़ना स्पष्ट मिलान FQDN के रूप में संसाधित किया जाएगा।
• TLS निरीक्षण नीतियों में विस्तृत उपकरण स्थितियों का अनुप्रयोग: आप और अधिक सटीक प्लेटफ़ॉर्म, देश, और उपकरण स्थिति शर्तें जब आप एक नीति बनाते या संपादित करते हैं। उदाहरण के लिए, अब आप ऐसी नीति बना सकते हैं जो केवल संयुक्त राज्य अमेरिका में स्थित iOS उपकरणों पर लागू होती है जो "निहित" स्थिति में हैं। यह अतिरिक्त लचीलापन आपकी संगठन में TLS निरीक्षण के कार्यान्वयन पर अधिक सटीक नियंत्रण की अनुमति देता है।
• DNS फ़ॉर्वर्डिंग के लिए बढ़ी हुई सहायता: हमने DNS फ़ॉर्वर्डिंग के लिए DNS प्रतिक्रिया समय और सरप्लस में सुधार किया, और अब आप प्रत्येक नियम में छह सर्वर्स को परिभाषित कर सकते हैं।

Cato SDP क्लाइंट रिलीज़

• iOS क्लाइंट v5.1: आने वाले कुछ दिनों में, iOS SDP क्लाइंट संस्करण 5.1 ऐप स्टोर से डाउनलोड के लिए उपलब्ध होगा। इस संस्करण में शामिल हैं:
  • बग ठीक किया गया जिसमें क्लाइंट iOS डिवाइस के स्लीप मोड से सक्रिय होने के बाद नेटवर्क से पुनः कनेक्ट नहीं होता था।

PoP घोषणाएँ

• साल्ट लेक सिटी, संयुक्त राज्य अमेरिका: साल्ट लेक सिटी में एक नया Cato PoP जल्द ही उपलब्ध होगा।

सुरक्षा अपडेट्स

• IPS हस्ताक्षर:
  • Apache Flink रिमोट कोड निष्पादन दोष 
  • CVE-2023-0569
  • CVE-2022-41828
  • CVE-2022-37190
  • CVE-2022-32572
  • CVE-2022-25458
  • CVE-2022-25456
  • CVE-2022-25453
  • CVE-2022-25452
  • CVE-2022-25449
  • CVE-2022-25448
  • CVE-2022-25447
  • CVE-2022-25445
  • CVE-2022-25073
  • CVE-2019-13635
  • CVE-2018-9206
  • CVE-2018-18809
  • CVE-2018-13324
  • CVE-2014-125033
• ऐप्लिकेशन डेटाबेस: 
  • 200 से अधिक नए SaaS एप्लिकेशन जोड़े गए (आप SaaS ऐप्स को ऐप्स कैटलॉग में देख सकते हैं)
  • ग्रैब (नया)
  • वीचैट फाइल ट्रांसफर (नया)
  • एरिबा (सुधार)
• एप्लिकेशन नियंत्रण नीति:
  • इन ऐप्स के लिए विस्तृत क्रियाओं को संवर्धित किया गया:
    • आईक्लाउड: अपलोड, डाउनलोड
    • जेंडेस्क: निर्यात
• डेटा हानि निवारण (DLP):
  • इन ऐप्स के लिए विस्तृत क्रियाएँ संवर्धित की गईं:
    • आईक्लाउड: अपलोड, डाउनलोड