제품 업데이트 - 2024년 1월 15일

신규 기능 및 향상

• 디바이스 인벤토리를 사용한 네트워크가 연결된 장치 가시성: 새로운 장치 인벤토리 페이지가 IT, IoT 및 OT 장치에 대한 많은 데이터를 표시하며, 동적 위젯 및 고급 필터링 옵션으로 풍부해집니다. 고급 머신 러닝 모델을 사용하여 플랫폼 확장 기능이 장치를 세부적인 범주로 감지하고 분류하며, 극도로 높은 정확도를 자랑합니다. 이는 네트워크상의 장치를 명확하고 효과적으로 모니터링하고 관리할 수 있게 하며, 잠재적인 보안 취약점을 식별하는 데 도움을 줍니다. 예를 들어, 네트워크의 모든 IP 카메라를 보고 그들의 펌웨어가 최신 상태인지 확인할 수 있습니다.
  • 각 장치에 대해 보고된 정보에는 장치 유형, 모델 및 버전, 운영 체제, 장치 사용자, 네트워크 연결 데이터 등이 포함됩니다.
• Entra ID (Azure AD) 로그인 활동 통합: 승인된 앱 환경에서 사용량을 포괄적으로 확인하고 로그인에 관련된 잠재 보안 문제 및 트렌드를 식별할 수 있습니다. Entra ID API에 커넥터를 추가하여 기업 Entra ID IdP 테넌트의 모든 사용자 로그인 및 로그인 이상 이벤트에 대한 가시성을 확장했습니다. 로그인 데이터는 새로운 클라우드 활동 대시보드와 로그인 및 정체성 관련 이상 징후를 위한 새로운 보안 이벤트 하위 유형에서 표시됩니다.
  • 클라우드 활동 대시보드의 예시 인사이트:
    • 의심스럽게 많은 수의 로그인 실패를 가진 사용자들
    • 국가별로 나누어진 로그인 실패 수
  • 새로운 이벤트 하위 유형: 애플리케이션 로그인 및 정체성 경고가 이벤트, eventsFeed API, 및 이벤트 통합 피드에 추가되었습니다.
• DLP 콘텐츠 검사용 OCR 스캔: 카토의 DLP 엔진이 이제 이미지 파일 내의 텍스트를 스캔하고 분석하여 민감한 데이터를 추가로 보호합니다. 예를 들어, 스캔된 문서에서 민감한 정보를 쉽게 감지하고 이미지 파일에서 텍스트 콘텐츠를 식별하여 규정을 준수할 수 있습니다.

PoP 발표

• 상해, 중국: 상해 PoP 위치에서 새로운 IP 범위가 곧 사용 가능해집니다 - 140.207.250.192/26
• 중국 PoP 데이터 센터의 IP 범위 폐기 알림: 베이징, 상해, 심천에 위치한 PoP의 지정된 IP 범위 변경 사항을 알려드립니다.
  • 베이징 (Beijing_DC3) 123.59.229.192/26은 2024년 1월 14일에 폐기됩니다.
  • 심천 (Shenzhen_DC1) 58.254.183.224/27, 59.36.210.32/27는 2024년 1월 21일에 폐기될 예정입니다.
    • 2024년 1월 21일에 다음 범위가 추가됩니다: 119.147.8.0/26, 211.95.135.128/26
  • 상해 (Shanghai_DC3) 221.228.77.128/27은 2024년 1월 31일에 폐기됩니다
    더 많은 정보는 프로덕션 PoP 가이드와 이 기사를 참조하십시오.

지식 베이스 업데이트

• Azure 조건부 액세스가 Cato SSO 인증을 허용하는 데 실패함

비디오 기능 개요

• DLP 콘텐츠 검사용 OCR 스캔