Atualização de Produto - 30 de outubro de 2023

Novos Recursos e Aprimoramentos

• Resumindo Rotas BGP agora é Suportado para Sites Socket: Você pode agregar múltiplas rotas individuais em um resumo de rota. Você pode adicionar comunidades BGP para as rotas de resumo como uma opção.
  • Suportado para sites Socket rodando v19.0 e superior

Lançamentos do Cliente Cato SDP

• Lembrete - Atualizações Importantes para Clientes Legados e Versão do Windows OS: A Cato anunciou importantes atualizações de Fim de Vida (EoL) que impactam a conectividade do Cliente a partir de 1º de novembro de 2023: 

  • Fim de Vida para todas as versões do Cliente anteriores à versão 5.0 

  • Fim do Suporte para a versão 8.1 do Windows e inferior 

Anúncios de PoP

• Adicionados os seguintes Intervalos de IP de propriedade da Cato Networks

  • 202.75.240.0/21

  • 216.252.176.0/20

• Os seguintes intervalos serão adicionados a estas localizações de PoP: 
  • Boston, Estados Unidos: 216.205.119.0/24
  • Detroit, Estados Unidos: 216.205.116.0/24
  • Hong Kong, HK: 202.75.242.0/24
  • Las Vegas, Estados Unidos: 216.205.118.0/24
  • Manchester, Reino Unido: 216.252.178.0/24
  • Milão, Itália: 216.252.177.0/24
  • Minneapolis, Estados Unidos: 216.205.117.0/24

Atualizações de Segurança

• Assinaturas IPS:

  • Malware BunnyLoader (Nova)

  • CVE-2023-4596

  • CVE-2023-39110

  • CVE-2023-39109

  • CVE-2023-39108

  • CVE-2023-38646

  • CVE-2023-35078 

• Monitoramento de Atividades Suspeitas:
  Essas proteções foram adicionadas ao serviço SAM:

  • Tactical RMM - Download

  • VulnRecon - Download 

• Catálogo de Aplicativos:
  Adicionadas dezenas de novos Aplicativos SaaS (você pode ver os aplicativos SaaS no Catálogo de Aplicativos), incluindo estes destaques:

  • Amazon Prime Video (Aprimoramento)

  • Bittorent (Aprimoramento)

  • Dropbox (Aprimoramento)
    
    

• Detecção e Resposta:
  Estas são as atualizações para o Catálogo de Indicações: 

  • Assinaturas de IOA para Caça a Ameaças: 

    • Cliente HTTP Baixou um executável portátil

    • Suspeita de Exfiltração para Aplicações de Armazenamento na Nuvem

    • Cabeçalhos de Resposta Suspeitos 

  • Assinaturas de IOA para Prevenção de Ameaças: 

    • Comunicação de Saída BitTorrent

    • Scanners Comuns Não-Bloqueados (Entrada)

    • Scanner Conhecido (Saída)

    • Comunicação com Alvo de Baixa Reputação

Atualizações da Base de Conhecimento

Playbook de Segurança - Comunicação com Alvo Malicioso