製品の更新 - 2023年7月24日

新機能および強化

• 中国およびベトナムのサイト向けライセンス帯域幅管理: 今後数週間で、中国およびベトナム地域の地域およびグローバル帯域幅サイトライセンスを表示して割り当てることができるようになる機能を段階的に展開します。

  • 最大の地域およびグローバル帯域幅サイトライセンスの明確な可視性を提供 (管理 > ライセンス)

  • 中国およびベトナム地域のサイトに対して地域および/またはグローバル帯域幅ライセンスを手動で割り当ておよび解除

  • アカウント内のトラフィックや設定に影響はありません

• ナビゲーションメニューの変更:

  • カタログが資産セクションに移動: アプリカタログ と 脅威カタログ 画面は現在、 資産 セクションにあります。

    • 以前は モニタリング セクションの下にありました

  • レポートがモニタリングセクションに移動: レポート 画面が現在、 モニタリング セクションの下にあります。

    • 以前は 管理 セクションの下にありました

Cato SDPクライアントリリース

• macOSクライアントv5.4の段階的展開: 2023年7月23日の週からmacOSクライアントv5.4の段階的な展開を開始します。 このバージョンの機能とバグ修正の詳細については、 macOSクライアントリリースの概要をご覧ください。

• Androidクライアントv5.0.1.112: Androidクライアントバージョン5.0.1.112はGoogle Playストアからダウンロードできます。 このバージョンには将来のバージョンのためのインフラストラクチャの改善が含まれています。
  詳細については、Cato Androidクライアントリリースの概要をご覧ください。

セキュリティ更新

• アプリケーションデータベース:

  • SaaS アプリケーションが100を超えて追加されました（アプリカタログでSaaS アプリを見ることができます）、これには以下が含まれます：

    • Threads

    • Windstreamビデオ会議

• 侵入防止システム (IPS) 署名: 

  • CVE-2020-12641: Roundcube Webmailリモートコード実行

  • CVE-2021-27876: Veritas Backup Exec Agentファイルアクセス

  • CVE-2021-27877: Veritas Backup Exec Agentリモートコード実行

  • CVE-2022-2414: Dogtag PKI XML外部実体挿入

  • CVE-2023-23333: SolarViewコマンドインジェクション

  • CVE-2023-25135: vBulletinリモートコード実行

  • CVE-2023-25717: Ruckus無線デバイスリモートコード実行

  • CVE-2023-32986: Jenkinsファイルパラメータプラグインディレクトリトラバーサル

  • CVE-2023-34960: Chamiloコマンドインジェクション  

  • CVE-2023-20887: ネットワークのAria Operationsコマンドインジェクション (改善)

  • CVE-2021-27878: Veritas Backup Exec Agentリモートコード実行 (改善)

  • ランサムウェアAlphVM (改善)

• 疑わしいアクティビティの監視:

  • JavaダウンロードPEファイル (新規)

  • HTTP経由のPowerShell (新規)

• アプリケーション制御ポリシー (CASB):

  • 次のアプリケーションの新しい詳細なアクション: 

    • Googleドキュメント: 表示

  • 次のアプリケーションの詳細なアクションを強化しました:

    • Facebook: コメント, ログイン

    • Google: ログイン

    • MS Teams: アップロード

    • Yahoo: ログイン  

• データ損失防止 (DLP):

  • これらの新しいファイルタイプを追加しました:

    • トーストディスク

    • 仮想CD

    • ISOディスク

    • ユニバーサルディスクフォーマット (UDF)

ナレッジベースの更新

• オフクラウドまたはAlt-WANリンク上のTLS接続失敗