製品更新 - 2023年10月30日

新機能と向上点

• BGPルートサマリがソケットサイトでサポートされるようになりました: 複数の個別のルートをルートサマリに集約できます。 サマリルートに対してBGPコミュニティをオプションとして追加できます。
  • v19.0およびそれ以降を実行しているソケットサイトでサポートされています

Cato SDPクライアントリリース

• リマインダー - レガシークライアントおよびWindows OSバージョンに関する重要な更新: Catoは2023年11月1日からのクライアント接続性に影響を与える重要なライフサイクル終了（EoL）更新を発表しました。 

  • バージョン5.0より前のすべてのクライアントバージョンのライフサイクル終了 

  • Windowsバージョン8.1およびそれ以下のサポート終了 

PoPの告知

• Cato Networksが所有するIP範囲を追加しました

  • 202.75.240.0/21

  • 216.252.176.0/20

• 以下の範囲はこれらのPoPロケーションに追加されます: 
  • ボストン, 米国: 216.205.119.0/24
  • デトロイト, 米国: 216.205.116.0/24
  • 香港, HK: 202.75.242.0/24
  • ラスベガス, 米国: 216.205.118.0/24
  • マンチェスター, イギリス: 216.252.178.0/24
  • ミラノ, イタリア: 216.252.177.0/24
  • ミネアポリス, 米国: 216.205.117.0/24

セキュリティ更新

• IPS署名:

  • マルウェア BunnyLoader (新規)

  • CVE-2023-4596

  • CVE-2023-39110

  • CVE-2023-39109

  • CVE-2023-39108

  • CVE-2023-38646

  • CVE-2023-35078 

• 疑わしい活動の監視:
  これらの保護はSAMサービスに追加されました。

  • タクティカルRMM - ダウンロード

  • VulnRecon - ダウンロード 

• アプリケーションカタログ:
  数十の新しいSaaSアプリケーションを追加しました(SaaSアプリはアプリケーションカタログで表示できます)、以下のハイライトを含む:

  • Amazon Prime Video (改善)

  • Bittorrent (改善)

  • Dropbox (改善)
    
    

• 検知と対応:
  これらはインディケーションカタログへの更新です: 

  • IoA署名の脅威ハンティング: 

    • HTTPクライアントがポータブル実行ファイルをダウンロードしました

    • クラウドストレージアプリケーションへの疑わしいエクスフィルトレーション

    • 疑わしい応答ヘッダー 

  • IoA署名の脅威防止: 

    • BitTorrentアウトバウンド通信

    • 一般的なスキャナーがブロックされていない(受信)

    • 既知のスキャナー(送信)

    • 低評価のターゲットとの通信

ナレッジベースの更新

セキュリティプレイブック - 悪意のあるターゲットとの通信