제품 업데이트 - 2023년 3월 20일

신규 기능 및 개선 사항

  • 관리가 쉬운 세부 항목 항상 적용 정책: 향후 몇 주 동안, 사용자가 항상 적용 보안성을 주문 기반 규칙과 사용자 그룹 및 SDP 사용자가 포함된 세부 접근 방식으로 구현할 수 있습니다. 지금까지는 개별 사용자를 위해 항상 적용을 관리하는 것만 가능했습니다.

    • 플랫폼 별 설정이 포함되어 있으며, 예를 들어 Windows 장치에 대해서만 항상 적용이 필요하고 모바일 장치에는 적용하지 않습니다.

    • 어떠한 규칙에도 맞지 않는 SDP 사용자는 네트워크 연결을 끊을 수 있습니다 (항상 적용 아님)

    • 현재 항상 적용 설정은 계정에 영향을 미치지 않고 새로운 정책으로 이전됩니다. 자세한 내용은 이 문서를 참조하십시오

  • Cato 관리 애플리케이션 개선 사항:

    • MDR 서비스 고객 전용:

      • 탐색 메뉴 개선: 이제 탐지 및 대응 화면이 모니터링 메뉴에 있습니다 (이전에는 관리 서비스에 위치).

보안 업데이트

  • IPS 서명:  

    • BlackByte 랜섬웨어

    • Cl0p ELF 랜섬웨어

    • Docker Daemon API 원격 코드 실행

    • 서버 측 요청 위조에 대한 일반적인 보호

    • Hive 랜섬웨어

    • Mallox 랜섬웨어

    • Medusa 랜섬웨어

    • MedusaLocker 랜섬웨어

    • Play 랜섬웨어

    • RagnarLocker 랜섬웨어

    • Royal 랜섬웨어

    • DarkSide 랜섬웨어

    • Stop 랜섬웨어

    • Qakbot 멀웨어 (향상)

    • 랜섬웨어와 관련된 의심스러운 SMB 트래픽 (향상)

    • CVE-2023-23415

    • CVE-2019-18394

    • CVE-2020-4786

    • CVE-2022-25026

    • CVE-2022-41343

    • CVE-2022-41828

    • CVE-2022-44267

    • CVE-2022-44268

    • CVE-2023-24880

    • CVE-2022-31706 (향상)

    • CVE-2023-0669 (향상)

  • 애플리케이션 데이터베이스: 

    • 100개 이상의 새로운 SaaS 애플리케이션이 추가되었습니다 (새로운 SaaS 앱은 앱 카탈로그에서 볼 수 있습니다)

    • Microsoft Office 로그인 (향상)

  • 애플리케이션 제어 정책 (CASB):

    • 이러한 앱에 대한 세부 행동이 향상되었습니다:

      • Microsoft 로그인: 로그인

지식 기반 업데이트

도움이 되었습니까?

0명 중 0명이 도움이 되었다고 했습니다.

댓글 0개