제품 업데이트 - 2025년 7월 21일

신규 기능 및 개선 사항

• 향상된 대규모 Always-On 정책 관리 관리자 경험: 다음 기능을 통해 Always-On 정책 관리를 개선했습니다:
  • 여러 관리자가 동시에 정책을 수정할 수 있는 기능
  • 규칙이 많은 정책에 대한 보다 빠르고 반응성이 뛰어난 페이지
  • 공개 API 지원이 곧 제공됩니다
• iOS 클라이언트 v5.6 신규 릴리스: 2025년 7월 21일 주부터 App Store에서 다운로드 가능한 새로운 iOS 클라이언트 버전 5.6이 제공됩니다. 이 버전에는 다음이 포함됩니다:
  • Cato에 연결할 수 없는 경우 인터넷 복구 지원
    • 이전에는 Windows 및 macOS 클라이언트만 지원했습니다
  • 사용자가 임시로 Always-On 우회할 수 있는 지원
    • 이전에는 Windows 및 macOS 클라이언트만 지원했습니다
  • 보안 업데이트: 클라이언트 내장 브라우저가 Chromium 버전 135.0.220으로 업그레이드됨
  • 성능 개선 및 버그 수정
  • 여기를 클릭하여 이 기능의 비디오 녹화를 시청하세요
• 컨테이너를 통한 IoC 목록 관리 개선: 위협 인텔리전스 데이터의 세부 조정, 유연성 및 제어를 제공하기 위해 컨테이너 (자원 > 범주 > 컨테이너:도)에 다음 업데이트를 수행할 수 있습니다:
  • 컨테이너 내 개별 IoC 추가 또는 제거
  • 파일 업로드 없이 새로운 컨테이너 생성
  • 컨테이너 내 IoC 보기 및 검색
  • 여기를 클릭하여 이 기능의 비디오 녹화를 시청하세요
• 배송 페이지에 대한 CMA 알림: 배송 페이지는 하드웨어 배송을 보다 효율적으로 관리할 수 있도록 하며, 여기에는 배송 주소 입력 및 확인, CSV 파일 가져오기/내보내기가 포함됩니다. 이제 하드웨어 주문에 대한 배송 세부 정보가 누락된 경우 CMA 알림을 받을 수 있습니다.
  • 하드웨어 및 배송 알림이 기본적으로 활성화되며, 계정 > 시스템 알림 페이지에서 관리할 수 있습니다.

PoP 공지사항

오슬로, 노르웨이: 새로운 Cato PoP이 오슬로에 IP 범위 85.255.22.0/24와 함께 제공됩니다

보안 업데이트

• IPS 서명:
  • IPS 서명 및 보호에 대한 자세한 내용을 위협 카탈로그에서 보세요:
    • CVE-2017-7921 | Hikvision IP 카메라 인증 우회
    • Darkness 랜섬웨어 (개선 내용)
    • Ziver 랜섬웨어 (개선 내용)
    • Sinobi 랜섬웨어 (개선 내용)
    • BlackFL 랜섬웨어 (개선 내용)
    • Blocker 랜섬웨어 (개선 내용)
    • Kyj 랜섬웨어 (개선 내용)
    • Vatican 랜섬웨어 (개선 내용)
    • Blackransombdbot 랜섬웨어 (개선 내용)
    • KaWaLocker 랜섬웨어 (개선 내용)
    • UraLocker 랜섬웨어 (개선 내용)
    • THRSX 랜섬웨어 (개선 내용)
    • Dire Wolf 랜섬웨어 (개선 내용)
    • DELTA 랜섬웨어 (개선 내용)
    • AMERILIFE 랜섬웨어 (개선 내용)
    • DataLeak 랜섬웨어 (개선 내용)
    • Puld 랜섬웨어 (개선 내용)
    • Backups 랜섬웨어 (개선 내용)
    • ZV 랜섬웨어 (개선 내용)
    • SafeLocker 랜섬웨어 (개선 내용)
    • NightSpire 랜섬웨어 (개선 내용)
    • BlackHeart (MedusaLocker) 랜섬웨어
    • EnCiPhErEd 랜섬웨어 (개선 내용)
    • Pgp 랜섬웨어 (개선 내용)
    • Harma 랜섬웨어 (개선 내용)
    • CVE-2025-34085 (신규)
    • CVE-2019-18211 (신규)
    • CVE-2025-32813 (신규)
    • CVE-2025-5777 (개선 내용)
    • CVE-2025-33071 (신규)
    • CVE-2025-33070 (신규)
    • CVE-2025-33053 (신규)
    • CVE-2025-32756 (신규)
    • CVE-2022-44356 (신규)
    • CVE-2025-5777 (신규)
    • Fake Captcha Detection (개선 내용)
• 의심스러운 활동 모니터링:
  • SAM 서비스에 다음 보호 기능이 추가되었습니다:
    • 외부 WebDAV 서버에서 실행 파일 접근
    • SoapHound와 관련된 ADWS를 사용하여 도메인 정보 획득
• 앱 카탈로그
  • 신규 클라우드 앱 (앱 카탈로그 참조), 포함:
    • Kandji (개선 내용)
    • 일본어 앱 (신규)
    • datart (신규)
    • gen ai 앱 (신규)
    • ultraviewer (신규)
    • WhatsApp (개선 내용)
• XDR 공격 서명 징후:
  • 이상 탐지:
    • 비정상 의심 활동
    • 비정상 ICMP 네트워크 스캔 활동
• 애플리케이션 제어 (CASB 및 파일 제어):
  • 애플리케이션 제어:
    • 세부 App: Adobe Creative Cloud - 로그인 (신규)
    • 세부 App: Adobe Creative Cloud – 업로드 (신규)
• 장치 인벤토리:
  • 장치 인벤토리 탐지 엔진에 대한 업데이트는 다음과 같습니다:
    • 일반 서버 (개선 내용)
    • 식별되지 않은 IoT (개선 내용)