일부 Cato 이벤트 데이터의 서브타입 곧 종료됨

2025년 1월 2일부터 Cato는 Cato 클라이언트와 관련된 이벤트 소비 API에서 사용되는 일부 서브타입 값의 종료(EoL)를 발표합니다. 2025년 1월 2일 이후로 아래의 값들은 더 이상 보고되지 않으며 쿼리 및 스크립트에서 사용할 수 없습니다.

이 테이블은 영향을 받는 값과 대체 값으로 사용할 수 있는 값을 보여줍니다. 

참고

참고: 이러한 변경 사항의 일부 배포가 일시 중지되었습니다. 자세한 정보는 테이블을 참조하세요. 

 

서브타입 값 대체 값 참고 2025년 2월 11일 업데이트
VPN 절대 우회 안 함 항상 적용 우회  VPN 절대 우회 안 함 서브타입 값이 항상 적용 우회값으로 대체됩니다 이 변경 사항이 배포되었습니다
재연결됨 연결됨 또는 연결 해제됨 세분화를 늘리기 위해 재연결됨 서브타입 값이 2개의 새로운 값인 연결됨  연결 해제됨으로 나누어집니다 이 변경 사항의 배포가 아일랜드 CMA 위치를 사용하는 계정에 대해 일시 중지되었습니다 (cc.catonetworks.com). 자세한 정보는 CMA에서 작업하기를 참조하세요
PoP 변경됨 연결됨 또는 연결 해제됨
(PoP 이름은 lastPopName 필드에 반환됩니다.)

세분화를 늘리기 위해 PoP 변경됨 서브타입 값이 2개의 새로운 값인 연결됨  연결 해제됨으로 나누어집니다

이 변경 사항의 배포가 아일랜드 CMA 위치를 사용하는 계정에 대해 일시 중지되었습니다 (cc.catonetworks.com). 자세한 정보는 CMA에서 작업하기를 참조하세요

 

어떤 변경 내역이 필요합니까?

자동화 플로우, 예를 들어 이벤트를 클라우드 스토리지로 푸시하거나 SIEM 솔루션에 이벤트를 쿼리하는 통합의 경우 이러한 값을 사용하고 있는 경우 위의 테이블에서 대체 값을 사용하도록 플로우를 업데이트해야 합니다.    

예를 들어, 필터에서 재연결됨 값을 사용 중인 경우, 이 필터를 연결됨 또는 연결 해제됨 값으로 변경해야 합니다.  

EoL로 선언될 값을 사용하고 있지 않은 경우, 변경이 필요하지 않으며 계정에 영향이 없습니다.  

내 계정에 어떤 영향이 있습니까?

EoL 날짜 이후로 VPN 절대 우회 안 함, 재연결됨, 및 PoP 변경됨 서브타입 값은 더 이상 Cato 클라이언트 관련 데이터에서 사용 불가능합니다.  위에 나열된 대체 값을 사용하여 관련 데이터를 정확히 검색할 수 있습니다.

변경 사항을 만들지 않으면 어떻게 됩니까? 

EoL 날짜 전에 변경하지 않으면 Cato API 사용 시 다음과 같은 영향이 발생할 수 있습니다:   

  • EoL 값을 사용하여 API 쿼리를 실행하면 오류가 반환될 가능성이 큽니다. 예를 들어, EventFieldName 쿼리에서 필터에 VPN 절대 우회 안 함 값을 사용하면 쿼리가 실패하고 오류가 반환됩니다.    
  • EoL 값에 의존하는 분석 또는 워크플로우가 있는 경우 동작에 변화가 생길 수 있습니다. 예를 들어, SIEM 위젯이 정확한 데이터를 표시하지 않습니다.

질문이 있으면 누구에게 이야기해야 합니까? 

계정 담당자 또는 지원에 문의하십시오.

도움이 되었습니까?

0명 중 0명이 도움이 되었다고 했습니다.

댓글 0개