Atualização de Produto - 1 de Maio de 2023

Novos Recursos e Melhorias

• Melhorias do Motor IPS: Adicionamos novos modelos de aprendizado de máquina e algoritmos para fornecer proteção em tempo real contra domínios maliciosos criados para cybersquatting ou por um algoritmo de geração de domínio (DGA). Essas ameaças não podem ser efetivamente detidas usando fontes estáticas de ameaças, devido às táticas constantemente mudando para criar os domínios. Para resolver isso, a Cato desenvolveu essa capacidade única para detecção em tempo real de novos domínios maliciosos.

• Capacidades Avançadas de Filtragem para o Portal de Autoatendimento:O portal de autoatendimento de suporte agora suporta adicionar múltiplos IPs ao filtro de destino.

• Aprimoramento do Serviço ILMM - Manutenção Programada para Sites e Links: Os clientes ILMM agora podem definir janelas de manutenção para sites e links, e informar ao serviço ILMM sobre interrupções futuras. Isso significa que o serviço ILMM é pausado para os sites ou links durante a duração da janela de manutenção.

Atualizações de Segurança

• Assinaturas IPS: 

  • Ransomware Abyss (Novo)

  • Ransomware CrossLock (Novo)

  • Ransomware CryptNet (Novo)

  • Ransomware Dark Power (Novo)

  • Ransomware IndustrialSpy (Novo)

  • Ransomware Money Message (Novo)

  • Ransomware Nokoyawa (Novo)

  • Ransomware Rorschach (Novo)

  • Ransomware Trigona (Novo)

  • Malware Emotet (Melhoria)

  • CVE-2023-25194

  • CVE-2023-23752

  • CVE-2023-22960

  • CVE-2023-22952

  • CVE-2023-22374

  • CVE-2023-1112

  • CVE-2022-47986

  • CVE-2022-46164

  • CVE-2022-39952

  • CVE-2022-37155

  • CVE-2022-36537

  • CVE-2022-29774

  • CVE-2021-41403

  • CVE-2021-35250

  • CVE-2021-30497

  • CVE-2021-29156 

• Monitoramento de Atividades Suspeitas:

  • Resposta de Powershell RCE (Novo)

  • Download de Arquivo MZ via Powershell (Novo)

  • Download de Arquivo PE via Python (Novo)

  • Download de binário via Ruby (Melhoria)

• Banco de Dados de Aplicações:

  • Adicionados mais de 100 novos aplicativos SaaS (você pode ver os apps SaaS no Catálogo de Aplicativos)

  • Microsoft Azure aprimorado com novos sub-serviços do Azure

  • Line (Melhoria)

  • Line Works (Melhoria)

  • LinkedIn (Melhoria)

  • Microsoft Azure (Melhoria)

  • Naver (Melhoria)

  • Protocolo RADIUS via TLS (Melhoria)

• Política de Controle de Aplicativos (CASB):

  • Ações granulares aprimoradas para esses aplicativos:

    • WhatsApp: Upload, Download

    • Dropbox: Upload, Download

• Prevenção de Perda de Dados (DLP):

  • Ações granulares aprimoradas para esses aplicativos:

    • Dropbox: Upload, Download

• Inspeção TLS:

  • Navegador Safari (Melhoria)