제품 업데이트 - 2023년 7월 24일

새로운 기능 & 향상된 기능

• 중국 및 베트남 사이트의 라이센스 대역폭 관리: 앞으로 몇 주간 중국 및 베트남 지역의 지역 및 글로벌 대역폭 사이트 라이센스를 보고 할당할 수 있는 개선 사항을 점진적으로 롤아웃할 예정입니다.

  • 최대 지역 및 글로벌 대역폭 사이트 라이센스의 명확한 가시성 제공 (관리 > 라이센스)

  • 중국 및 베트남 지역의 사이트에 대해 지역 및/또는 글로벌 대역폭 라이센스를 수동으로 할당 및 해제

  • 귀하의 계정의 트래픽 또는 설정에는 영향이 없습니다.

• 변경 사항 탐색 메뉴:

  • 자산 섹션으로 카탈로그 이동: 앱 카탈로그 및 위협 카탈로그 화면이 이제 자산 섹션 아래에 위치합니다.

    • 이전에는 이들이 모니터링 섹션 아래에 위치했습니다.

  • 보고서가 모니터링 섹션으로 이동됨: 보고서 화면이 이제 모니터링 섹션 아래에 위치합니다.

    • 이전에는 이 화면이 관리 섹션 아래에 위치했습니다.

Cato SDP 클라이언트 릴리스

• macOS 클라이언트 v5.4의 점진적 롤아웃: 2023년 7월 23일 주 동안 macOS 클라이언트 v5.4의 점진적 롤아웃을 시작합니다. 이 버전의 기능 및 버그 수정에 대한 자세한 내용은 macOS 클라이언트 릴리스 요약을 참조하십시오.

• Android 클라이언트 v5.0.1.112: Android 클라이언트 버전 5.0.1.112가 Google Play 스토어에서 다운로드 가능합니다. 이 버전은 향후 버전을 위한 인프라 개선을 포함합니다.
  자세한 내용은Cato Android 클라이언트 릴리스 요약을 참고하십시오.

보안 업데이트

• 애플리케이션 데이터베이스:

  • 100개 이상의 새로운 SaaS 애플리케이션이 추가되었습니다 (SaaS 앱은 앱 카탈로그에서 볼 수 있음), 다음을 포함하여:

    • Threads

    • Windstream 화상 회의

• IPS 서명: 

  • CVE-2020-12641: Roundcube Webmail 원격 코드 실행

  • CVE-2021-27876: Veritas Backup Exec Agent 파일 접근

  • CVE-2021-27877: Veritas Backup Exec Agent 원격 코드 실행

  • CVE-2022-2414: Dogtag PKI XML 외부 엔티티 주입

  • CVE-2023-23333: SolarView 명령 주입

  • CVE-2023-25135: vBulletin 원격 코드 실행

  • CVE-2023-25717: Ruckus 무선 장치 원격 코드 실행

  • CVE-2023-32986: Jenkins 파일 매개변수 플러그인 디렉토리 트래버설

  • CVE-2023-34960: Chamilo 명령 주입  

  • CVE-2023-20887: Aria Network Operations 명령 주입 (강화)

  • CVE-2021-27878: Veritas Backup Exec Agent 원격 코드 실행 (강화)

  • 랜섬웨어 AlphVM (강화)

• 의심스러운 활동 모니터링:

  • Java 다운로드 PE 파일 (신규)

  • HTTP를 통한 PowerShell (신규)

• 애플리케이션 제어 정책 (CASB):

  • 다음 앱들에 대한 새로운 세분화된 작업: 

    • Google Docs: 보기

  • 다음 앱들에 대한 강화된 세분화된 작업:

    • Facebook: 댓글, 로그인

    • Google: 로그인

    • MS Teams: 업로드

    • Yahoo: 로그인  

• 데이터 손실 방지 (DLP):

  • 다음 새로운 파일 유형이 추가되었습니다:

    • Toast 디스크

    • 가상 CD

    • ISO 디스크

    • 유니버설 디스크 포맷 (UDF)

지식 기반 업데이트

• 클라우드 외부 또는 대체 WAN 링크에서의 TLS 연결 실패