제품 업데이트 - 2023년 10월 9일

새로운 기능 및 향상

• 스토리 작업대에서 탐지 및 대응을 위한 허용 목록 정책: 이제 카토의 탐지 및 대응 엔진에 사람의 피드백을 제공하여 더욱 정확한 위협 탐지가 가능하며, 알려진 행동에 대한 알림을 줄일 수 있습니다. 이 기능은 XDR 코어, XDR 프로 및 MDR 고객에게 제공됩니다.

  • IP, URL, 사이트 등 XDR 스토리를 기반으로 한 허용 목록 규칙의 매개변수를 정의하세요. 의심스러운 트래픽이 허용 목록 규칙과 일치할 경우, 탐지 및 대응 엔진은 스토리를 생성하지 않습니다. 이를 통해 예상되고 무해한 트래픽에 대한 새로운 탐지 및 대응 스토리를 피할 수 있습니다.

• 스토리 작업대의 유사 스토리에 대한 확장된 정보: 탐지 및 대응 스토리를 조사하기 위해, 스토리 작업대에서는 머신 러닝 모델을 사용하여 유사 스토리를 보여주며, 대상 또는 지표와 같은 몇 가지 공통 매개변수를 공유합니다. 우리는 유사 스토리 필드를 향상시켜 다음을 포함하여 더 많은 정보를 표시합니다:

  • 더 관련된 스토리

  • 각 스토리에 대한 중요한 세부 사항, 예를 들어:

    • 스토리 지표와 판결

    • 유사성을 평가하는 새로운 메트릭

카토 SDP 클라이언트 릴리스

• macOS 클라이언트 버전 5.4.3: macOS 클라이언트 버전 5.4.3의 점진적 출시가 2023년 10월 8일 주에 시작되었습니다. 이 버전은 안정성 수정 사항 및 보안 향상을 포함합니다:

  • 장치 인증서 확인이 5.3 버전에서 5.4로 업그레이드된 후 실패하는 문제 해결

  • 장치 시계가 24시간 형식으로 설정되지 않았을 경우 클라이언트가 로그를 수집한 후 응답하지 않는 문제 해결

  • 업데이트 구성 요소 보호를 위해 클라이언트 업그레이드 메커니즘 강화

PoP 공지사항

• 더블린, 아일랜드: 더블린, 아일랜드 PoP 위치에 새로운 범위 (85.255.23.0/24)가 이제 사용 가능합니다
• 로스앤젤레스, 미국: 로스앤젤레스 PoP 위치에 새로운 범위 (216.205.115.0/24)가 추가될 예정입니다
• 마이애미, 미국: 마이애미 PoP 위치에 새로운 범위 (150.195.202.0/24)가 추가될 예정입니다

지식 베이스 업데이트

Meraki 스위치 GARP 제한으로 인해 소켓 고가용성 장애 발생