Atualização de Produto - 3 de Abril de 2023

Novos Recursos & Melhorias

• Cato RBI Introduz um Novo Modo de Proteger Contra Ameaças Baseadas na Web: O serviço de Isolamento de Navegador Remoto (RBI) do Cato oferece navegação segura processando a navegação na web em um serviço de virtualização e transmitindo as páginas da web com segurança para o dispositivo do usuário. Todo o código no navegador é executado remotamente e nunca no dispositivo, mantendo-o seguro contra ameaças como ransomware e phishing. Em vez de bloquear sites ou mostrar uma página de aviso, o RBI oferece aos administradores outra opção para proteger os dispositivos dos usuários ao navegar em sites não categorizados.

• Maior Granularidade do CASB com Restrição-Específica para Inquilino: Agora você pode restringir o acesso a inquilinos específicos como parte da nossa solução CASB. Por exemplo, permitir acesso apenas a inquilinos empresariais, e os usuários não podem se conectar a inquilinos não relacionados aos negócios, como e-mail privado ou compartilhamento de arquivos. Isso permite estabelecer controles de acesso e políticas para inquilinos específicos dentro da organização em diferentes aplicações na nuvem.

  • O mecanismo CASB aplica as restrições de inquilino usando injeção de cabeçalho para aplicações SaaS chave

• Suporte para Dispositivos com IP Dinâmico em Sites com IPsec IKEv2: Agora é possível estabelecer um túnel IPsec IKEv2 entre o Cato Cloud e um firewall ou roteador de terceiros operando por trás do NAT com endereço IP público dinâmico. O Cato agora suporta conexões IPsec IKEv2 iniciadas pelo firewall ou roteador de terceiros.

• Conectar na Inicialização: Como parte da nova Política Always-On, atualizamos a forma como o Conectar na Inicialização é configurado para Clientes Windows.

  • Definir Conectar na Inicialização configuração para usuários SDP específicos a partir da Aplicação de Gerenciamento do Cato não é mais suportado

  • Se Conectar na Inicialização estiver desativado na Aplicação de Gerenciamento do Cato, os usuários SDP podem definir sua própria configuração no Cliente. Para contas que configuraram Conectar na Inicialização para usuários SDP específicos, recomendamos utilizar esta configuração

  • Se Conectar na Inicialização estiver ativado na aplicação de Gerenciamento do Cato, todos os Clientes em sua conta se conectam automaticamente durante a inicialização do dispositivo, usuários SDP não podem alterar o comportamento no Cliente

  • Para contas migradas para a Política Always-On, consulte este artigo para mais informações

• Melhorias na Aplicação de Gerenciamento do Cato:

  • Agora você pode editar regras de Proteção de Dados e Proteção Contra Ameaças na tela API de Segurança SaaS 

  • Exporte todos os dados do site para sua conta em um arquivo CSV. O novo recurso Exportar está disponível na tela Rede > Sites

Atualizações de Segurança

• Assinaturas IPS: 

  • CVE-2023-23397 - Para mais informações sobre a proteção do Cato contra essa ameaça, consulte este post no blog

  • Ransomware:

    • CryptoArch (New)

    • Monti (New)

    • RansomHouse (New)

    • Tils (New)

    • BianLian (Enhancement)

    • Clop (Enhancement)

    • Cuba (Enhancement)

    • Lorenz (Enhancement)

    • Makop (Enhancement)

    • Maze (Enhancement)

    • Midas (Enhancement)

    • Target777 (Enhancement)

  • Malware:

    • Cobalt Strike (Enhancement)

    • Emotet (Enhancement) 

• Banco de Dados de Aplicativos:

  • Adicionadas mais de 100 novos Aplicativos SaaS (você pode ver os Aplicativos SaaS no Catálogo de Apps)

  • Easyupload (New)

  • ChatGPT (Enhancement)

  • OpenAI (Enhancement)

  • Rakuten (Enhancement)

• Inspeção TLS:

  • ChatGPT e OpenAI foram adicionados ao ignore global TLS