Atualização do Produto - 19 de junho de 2023

Novos Recursos & Melhorias

• Atualização de Segurança - Proteção IPS para Vulnerabilidade MOVEit: Em 9 de junho de 2023, a Cato implementou uma proteção para o serviço de Proteção IPS para proteger contra uma exploração utilizando o CVE-2023-34362 encontrado no software Progress MOVEit. (Veja este post no blog para mais informações).

• Proteção Anti-Malware Agora Inclui Arquivos Criptografados: Melhoramos o serviço de Anti-Malware com a capacidade de identificar e bloquear downloads de arquivos criptografados. Isso ajuda a proteger sua organização ao impedir que usuários baixem arquivos maliciosos disfarçados como arquivos criptografados legítimos, o que é uma técnica comum em ataques de ransomware e outros ataques cibernéticos.

  • Quando o serviço de Anti-Malware identifica um arquivo criptografado, ele retorna um veredito de Criptografado

    • Regras de Anti-Malware definidas para Todos os Arquivos agora também incluem o veredito de Criptografado e bloqueiam ou permitem todos os arquivos que correspondem à regra

    • Anteriormente, os vereditos de Anti-Malware incluíam Suspeito e Malicioso

  • Você pode configurar uma regra de Anti-Malware para permitir o download de Arquivos Criptografados para atender às necessidades dos seus usuários

• Melhoria na Solução de Problemas para Inspeção TLS: Para ajudar a resolver problemas relacionados a Inspeção TLS, adicionamos estas melhorias para ajudar a compreender e resolver problemas relacionados a certificados de servidor não confiáveis:

  • Agora, os eventos incluem um novo campo com uma melhor explicação para esses problemas

  • A página de Bloqueio/Prompt agora mostra aos usuários mais informações sobre esses problemas para que eles possam comunicar a você

• API accountMetrics Suporta Sites Específicos ou Usuários SDP: Adicionamos um campo opcional escopo à API de accountMetrics, que permite consultar especificamente sites (SCOPE_SITES) ou Usuários SDP (SCOPE_SDP_USERS).

  • Não há impacto ou mudança nas consultas existentes

  • Recomendamos que você use este campo para evitar inconsistências potenciais onde IDs específicos de site e usuário SDP são fornecidos para uma única consulta de API

• Alteração Futura na API eventsFeed Cato - Fim do Suporte para o Formato de Campos: A partir de 16 de julho de 2023, a Cato deixará de oferecer suporte ao formato de campos para a API Cato read-only eventsFeed.

  • O formato de campos é funcionalmente compatível com os formatos fieldsMap ou flatFields

  • Sem mudanças ou impacto nos formatos fieldsMap ou flatFields

  • Recomendamos usar o formato fieldsMap para chamadas de API eventsFeed

Anúncios PoP

• Osaka, Japão: Um segundo PoP da Cato está agora disponível em Osaka.