제품 업데이트 - 2024년 1월 29일

신규 기능 및 개선 사항

• Cato는 이제 AWS Marketplace에서 AWS vSockets 배포를 지원합니다: 우리는 AWS 퍼블릭 클라우드를 위한 Cato 가상 소켓(vSocket)을 AWS Marketplace에 추가했습니다. 이 개선 사항은 vSocket 배포 과정을 크게 단순화합니다.
  • 단일 소켓 구성 지원
• CASB 애플리케이션 제어 개선 - 앱 카테고리의 활동을 제어: 애플리케이션 제어 정책은 이제 특정 앱 외에도 앱의 카테고리에 대한 활동을 제어할 수 있습니다. 이 시스템에는 사전에 정의된 시스템 카테고리와 사용자 정의 카테고리가 포함됩니다.
  • 예를 들어,
    • 파일 공유 또는 온라인 저장소 카테고리에서 업로드를 차단하는 규칙을 설정하고, 새로운 앱이 카테고리에 추가될 때 자동으로 규칙을 업데이트합니다.
    • 관리하려는 앱으로 사용자 정의 카테고리를 정의하고, 해당 카테고리에서 다운로드를 차단하는 단일 규칙을 만듭니다.
  • 지원되는 활동에는 업로드와 다운로드가 포함됩니다.
• IPsec 및 Cross Connect 사이트를 위한 NAT 정책: 세밀한 일치 조건과 DNAT 및 SNAT 등을 포함한 사이트 수준의 NAT 정책입니다. 이 정책을 통해 IPsec 터널이나 Cross Connect를 통해 연결된 서드파티 네트워크와 통합하고 IP 충돌을 피하기 위해 NAT를 요구할 수 있습니다.
  • 소켓 사이트에 대한 지원은 앞으로 제공될 예정입니다
• 기본 도메인 카테고라이제이션 수동 재정의: 관리자는 이제 계정에 대한 도메인의 기본 카테고리를 재정의할 수 있습니다. 관리자가 정의한 카테고리는 모든 계정 정책에 적용됩니다. 예를 들어, 뉴스로 분류된 도메인을 수동으로 소셜 네트워크로 재분류할 수 있습니다.
• 특정 파일 유형 전송 제어: 다양한 파일 유형의 업로드와 다운로드를 제어하는 파일 유형 제어 규칙을 추가했습니다. 이를 통해 무단 소스 코드 전송 또는 Microsoft Office 문서 유형 액세스와 같은 시나리오에 대한 보안 정책을 맞춤화할 수 있습니다.
  • 파일 유형 제어 규칙은 애플리케이션 제어 정책에 나타납니다.
  • Cato DLP에서 지원되지 않았던 추가 100개의 파일 유형을 지원합니다.
  • 파일 유형 제어는 CASB 라이센스에 포함되어 있습니다.
• 라이센스 페이지 변경 사항: 계정에 영향을 미치지 않고 관리 > 라이센스 페이지에 다음과 같은 변경 사항을 적용합니다.
  • 대역폭 탭: 지역 열을 라이센스 그룹으로 변경
  • 사용자 탭: 구역 열을 라이센스 그룹으로 변경
• 보고서 자동 생성 및 발송 일정: Cato의 보고서를 강화하여, 업데이트된 보고서를 생성하여 수신자에게 이메일로 전송할 수 있도록 자동화할 수 있습니다.
  • 보고서를 매일, 매주 또는 매월 주기로 예약합니다.
  • 보고서를 받는 메일링 리스트를 정의하거나 Cato 관리 애플리케이션에서 직접 다운로드합니다.
  • 이 기능은 향후 몇 주 동안 점진적으로 활성화될 예정입니다.
• ServiceNow, Jira 및 Slack에 알림 전송: 경보 기반 알림 및 자동화 흐름을 지원하기 위해 ServiceNow, Jira, 및 Slack에 대한 경고 통합을 생성할 수 있습니다. 각 통합에 대한 기본 설정은 쉽게 설정할 수 있으며 조직의 특정 요구 사항에 맞게 사용자 정의할 수 있습니다.
  • 이 기능은 향후 몇 주 동안 점진적으로 활성화될 예정입니다.
• 경고 알림을 위한 Webhooks 지원: 이제 Webhooks를 사용하여 서드파티 플랫폼으로 경고를 전송하고 경고 기반 자동화 흐름을 생성할 수 있습니다. Cato Webhooks는 사용자 지정 헤더 지원을 포함하여 높은 수준의 사용자 정의 기능을 제공하며, 메시지 본문을 사용자 지정하거나 미리 정의된 템플릿을 사용할 수 있습니다.
  • 이 기능은 향후 몇 주 동안 점진적으로 활성화될 예정입니다.
• 경보 알림을 위한 구독 그룹: Cato 관리 애플리케이션에서 정의한 경고에 대해 경고를 받는 구독 그룹을 새로 생성합니다.
  • 구독 그룹에는 메일링 리스트와 Webhooks 및 Slack 같은 통합이 포함됩니다.
  • 이전에는 경고에 대한 메일링 리스트만 정의할 수 있었습니다.
  • 이 기능은 향후 몇 주 동안 점진적으로 활성화될 예정입니다.
• 새로운 시스템 알림 페이지: 이메일 알림 페이지를 대체하여 관리 > 시스템 알림 페이지로 교체됩니다. 알림을 보낼 대상: 메일링 리스트, 통합, 구독 그룹을 선택할 수 있습니다.
  • 이 기능은 향후 몇 주 동안 점진적으로 활성화될 예정입니다.
• 동일한 소스에 대한 다양한 XDR 스토리 상관 관계: 이제 서로 다른 XDR 엔진으로 생성된 모든 소스 IP와 관련된 스토리를 한눈에 볼 수 있습니다. 이를 통해 네트워크와 엔드포인트 모두에 대한 조사를 쉽게 확장할 수 있습니다. 예를 들어 동일한 호스트에서 생성된 위협 방지 및 엔드포인트 경보 스토리를 쉽게 검토할 수 있습니다.

  • 스토리 워크벤치에서 그룹형식 드롭다운 메뉴의 소스 IP를 선택하여 이 옵션을 사용할 수 있습니다.

동영상 기능 개요

• AWS Marketplace에서 vSocket 온보딩
• IPSec 및 Cross Connect 사이트에 대한 SNAT/DNAT 정책
• 도메인 분류 재정의
• 새로운 파일 유형 제어 정책
• 예약된 보고서
• 알림 통합
• Webhooks 통합
• 네트워크 연결성과 성능 사고에 대한 XDR
• XDR - 소스 IP별 스토리 그룹화
• Cato 관리 애플리케이션 계정 정보 표시