제품 업데이트 - 2023년 6월 26일

신규 기능 및 개선사항

• 차단/프롬프트 페이지가 동적 로컬라이제이션을 지원합니다: 더 나은 사용자 경험을 위해 차단/프롬프트 페이지의 콘텐츠를 다양한 언어로 사용자에게 알릴 수 있습니다. 필요한 언어를 선택하면 기본 메시지가 자동으로 번역됩니다. 대상 언어로 텍스트를 사용자 정의할 수도 있습니다.

  • 각 페이지는 여러 언어를 지원하며 브라우저의 기본 언어에 따라 표시됩니다.

  • 지원되는 언어에는 중국어, 프랑스어, 독일어, 이탈리아어, 일본어, 한국어 및 스페인어가 포함됩니다. 앞으로 추가 언어를 지원할 예정입니다

• 방화벽 이벤트를 위한 신규 관련 앱 필드: 트래픽 흐름에서 애플리케이션 식별에 대한 더 많은 정보와 데이터를 제공하기 위해 관련 앱 필드를 추가했습니다. 이는 특정 앱 및 애플리케이션 하위 서비스에 대한 세부 규칙을 정의하는 데 도움이 됩니다.

• 사용자 포털 인증 업데이트: 2023년 7월 2일부터 SSO로 인증하는 SDP 사용자들은 계정 활성화를 위해 더 이상 사용자 포털을 사용할 필요가 없습니다.

  • 사용자 포털은 더 이상 SSO 인증을 지원하지 않습니다

  • 장치에 클라이언트를 설치한 후, SDP 사용자들은 즉시 SSO로 인증하고 Cato 클라우드에 연결할 수 있습니다

  • MFA 및/또는 사용자 이름과 비밀번호로 인증하는 SDP 사용자들은 여전히 계정 활성화를 위해 사용자 포털을 사용합니다

• 계정 메트릭 API의 범위 필드 연기: 2023년 6월 19일에 발표된 선택적 범위 필드를 연기했습니다.

  • 계정 메트릭 API에서 범위 필드는 더 이상 사용할 수 없습니다.

  • 특정 사이트나 SDP 사용자를 쿼리할 수 있는 기능은 나중에 구현될 예정입니다.

• Cato 관리 애플리케이션 개선:

  • 사이트 화면용 새 가시성 위젯: 네트워크 > 사이트 화면에 새 위젯을 추가하여 다음 사이트 정보를 명확히 표시합니다:
    • 연결 상태
    • 연결 유형
    • 소켓 버전

보안 업데이트

• 애플리케이션 데이터베이스:

  • 100개 이상의 신규 SaaS 애플리케이션이 추가되었습니다 (SaaS 앱은 애플리케이션 카탈로그에서 볼 수 있습니다)

  • 다음 SaaS 애플리케이션이 강화되었습니다:

    • 텐센트

    • Elicit AI

    • Poe AI

    • 에이전트 GPT Reworkd AI

    • JRMI

    • ExpressVPN

    • Skype 및 MS Teams

    • RingCentral  

• IPS 시그니처: 

  • 랜섬웨어 Moneybird (신규)

  • 랜섬웨어 Pysa (신규)

  • CVE-2022-24632 

  • CVE-2022-24630 

  • CVE-2022-24218 

  • CVE-2023-34362 (향상됨) 

• 의심스러운 활동 모니터링:

  • 낮은 인기 파일 공유에서 바이너리 다운로드 (신규)

  • 낮은 인기 파일 공유에서 봇이 파일 다운로드 (신규)

  • Microsoft BITS에서 PE 파일 다운로드 (신규)

  • Wget에서 PE 파일 다운로드 (신규)

  • curl 이진 파일 다운로드 (향상됨)

  • Microsoft BITS 이진 파일 다운로드 (향상됨) 

• 애플리케이션 제어 정책 (CASB):

  • 다음 앱에 대한 새로운 세부 작업:
    • OpenAI: 로그인
    • WhatsApp: 다운로드 
    • Yahoo: 로그인
    • Gmail: 메일 보내기  

• 데이터 손실 방지 (DLP):

  • Gmail의 향상: DLP 엔진은 이제 메일 본문 및 첨부 파일 외에 이메일 제목도 검사합니다

지식 기반 업데이트

연결 SLA 설정 구성