제품 업데이트 - 2023년 10월 30일

신규 기능 및 개선 사항

• BGP 경로 요약이 소켓 사이트에서 지원됩니다: 여러 개별 경로를 경로 요약으로 집계할 수 있습니다. 경로 요약 옵션으로 BGP 커뮤니티를 추가할 수 있습니다.
  • v19.0 이상을 실행하는 소켓 사이트에서 지원됩니다

Cato SDP 클라이언트 릴리스

• 알림 - 레거시 클라이언트 및 Windows OS 버전에 대한 중요 업데이트: Cato는 2023년 11월 1일부터 클라이언트 연결에 영향을 미치는 중요한 End of Life (EoL) 업데이트를 발표했습니다: 

  • 버전 5.0 이전 모든 클라이언트 버전의 End of Life 

  • Windows 버전 8.1 이하의 End of Support 

PoP 발표

• 다음 Cato Networks 소유의 IP 범위가 추가되었습니다

  • 202.75.240.0/21

  • 216.252.176.0/20

• 다음 범위가 해당 PoP 위치에 추가됩니다: 
  • 미국, 보스턴: 216.205.119.0/24
  • 미국, 디트로이트: 216.205.116.0/24
  • 홍콩, HK: 202.75.242.0/24
  • 미국, 라스베이거스: 216.205.118.0/24
  • 영국, 맨체스터: 216.252.178.0/24
  • 이탈리아, 밀라노: 216.252.177.0/24
  • 미국, 미니애폴리스: 216.205.117.0/24

보안 업데이트

• IPS 서명:

  • 악성 소프트웨어 버니로더 (신규)

  • CVE-2023-4596

  • CVE-2023-39110

  • CVE-2023-39109

  • CVE-2023-39108

  • CVE-2023-38646

  • CVE-2023-35078 

• 의심스러운 활동 모니터링:
  이 보호 기능들은 SAM 서비스에 추가되었습니다:

  • 전술 RMM - 다운로드

  • VulnRecon - 다운로드 

• 앱 카탈로그:
  수십 개의 신규 SaaS 애플리케이션이 추가되었습니다 (SaaS 앱은 앱 카탈로그에서 확인할 수 있습니다), 다음 주요 사항을 포함:

  • 아마존 프라임 비디오 (개선)

  • 비토렌트 (개선)

  • 드롭박스 (개선)
    
    

• 탐지 및 대응:
  지표 카탈로그의 업데이트 사항은 다음과 같습니다: 

  • 위협 탐지 IOA 서명: 

    • HTTP 클라이언트가 이식 가능한 실행 파일을 다운로드함

    • 클라우드 스토리지 애플리케이션으로의 유출 의심

    • 의심스러운 응답 헤더 

  • 위협 예방 IOA 서명: 

    • 비토렌트 아웃바운드 통신

    • 일반 스캐너 차단되지 않음 (인바운드)

    • 알려진 스캐너 (아웃바운드)

    • 낮은 평판의 대상 통신

지식 베이스 업데이트

보안 플레이북 - 악의적인 대상 통신