Atualização do Produto - 3 de fevereiro de 2025

Novos Recursos e Melhorias

• Recordatório - Novo Certificado Cato Padrão para Inspeção TLS: Seguindo o anúncio em 11 de novembro de 2024, o certificado Cato padrão usado pela política de Inspeção TLS e motores de Prevenção de Ameaças expira em 29 de outubro de 2025. Você deve concluir o processo de migração antes que o certificado atual expire.

  • Você pode baixar o novo certificado na página de Segurança > Gerenciamento de Certificados TLS, e em seguida, distribuí-lo em sua organização

  • Após 29 de outubro de 2025, clientes que não tiverem migrado para o novo certificado enfrentarão os seguintes problemas:

    • A Inspeção TLS não funcionará corretamente

    • Os serviços de Prevenção de Ameaças não poderão inspecionar o tráfego criptografado com TLS

    • Usuários podem enfrentar problemas para acessar a Internet e aplicativos SaaS (websites HTTPS)

  • Veja este FAQ para mais informações

• Aprimoramentos do CMA:

  • • Visibilidade Melhorada dos Aplicativos Integrados: Na página de Recursos > Integrações, a aba Aplicativos Integrados exibe os Aplicativos SaaS que você integrou, o status de integração, e as capacidades ativadas para cada aplicativo.
    • Novo Nome para APIs de Segurança SaaS: Estamos atualizando o nome da API de Segurança SaaS para API de Proteção de Dados para refletir melhor sua funcionalidade.

      • Nenhuma alteração na funcionalidade ou requisitos de licença

      • Para mais informações sobre proteção de Aplicativos & Dados, veja estes artigos

    • Nova Localização para a Página de Dispositivos: A página de Dispositivos foi movida da aba de Recursos para a aba Inicial.

Anúncios PoP

• Chicago, Estados Unidos: Um novo intervalo (216.205.127.0/24) está agora disponível para a Localização do PoP em Chicago.

Atualizações de Segurança

• Assinaturas IPS:

  • Visualizar mais detalhes sobre as assinaturas e proteções IPS no Catálogo de Ameaças:

    • CVE-2021-4445 (Novo)
    • CVE-2022-23227 (Novo)
    • CVE-2022-26138 (Aprimoramento)
    • CVE-2022-26148 (Novo)
    • CVE-2023-28461 (Aprimoramento)
    • CVE-2024-11972 (Novo)
    • CVE-2024-1483 (Novo)
    • CVE-2024-20419 (Aprimoramento)
    • CVE-2024-39205 (Novo)
    • CVE-2024-50550 (Novo)
    • CVE-2024-56145 (Novo)
    • CVE-2024-9047 (Novo)
    • Desserialização Insegura ActivitySurrogateDisableTypeCheck (Novo)
    • Desserialização Insegura ActivitySurrogateSelector (Novo)
    • Ransomware - Aptlock (Aprimoramento)
    • Ransomware - BlackPanther (Aprimoramento)
    • Ransomware - Clone (Aprimoramento)
    • Ransomware - Escuro 101 (Aprimoramento)
    • Ransomware - Hyena (Aprimoramento)
    • Ransomware - innok (Aprimoramento)
    • Ransomware - Bloqueado (MedusaLocker) (Aprimoramento)
    • Ransomware - NoDeep (Aprimoramento)
    • Ransomware - Prince (Aprimoramento)
    • Ransomware - RA World (Aprimoramento)
    • Ransomware - Risen (Aprimoramento)
    • Ransomware - SatanCD (Aprimoramento)
    • Ransomware - Weaxor (Aprimoramento)
    • Ransomware - YE1337 (Aprimoramento)
• Monitoramento de Atividades Suspeitas:
  • Estas proteções foram adicionadas ao serviço SAM:
    
    • Coletar Informações do Sistema em um Computador Remoto, PsInfo (Novo)
• Catálogo de Aplicativos
  
  • Mais de 130 novos Aplicativos na Nuvem (ver Catálogo de Aplicativos):

    • Sinalização de Impressora HP (Novo)

    • Formsmash (Novo)

    • DeepSeek Novo

    • Microsoft Defender Para Endpoint Aprimoramento

    • ExtremeCloud IQ Aprimoramento

    • Suno (Novo)

• Indicações de Ataque XDR:
  • Prevenção de Ameaças:
    
    • Downloader Potencial (Novo)
  • Detecção de Anomalias:

    • Anomalia de Login de Usuário Falhou (Novo)

    • Anomalia de Eventos de Download (Novo)

    • Anomalia de Eventos de Upload (Novo)

    • Atividade de Eliminação Incomum (Novo)

    • Atividade de Criação de Arquivo Incomum (Novo)

    • Anomalia de Tráfego de C&C (Aprimoramento)

    • Anomalia de Exclusão de E-mail (Novo)

• Controle de Aplicativos (CASB e Controle de Arquivo):
  • Wordtune - Login (Novo)
  • Wordtune - Upload (Novo)
  • Wordtune – Assistência de Escrita (Nova)
  • Quillbot – Assistência de Escrita (Nova)
  • Claude – Login (Novo)
  • Claude – Upload (Novo)
  • Atividades Granulares dos Aplicativos:
    • Dropbox
    • ChatGPT
    • Google Drive
    • Outlook
      Agora possui um campo "Nome de Usuário" adicional, permitindo mais flexibilidade no controle do locatário para essas atividades. Este recurso deve funcionar para Acesso ao Navegador.
• Prevenção de Perda de Dados (DLP):
  • Wordtune - Upload (Novo)
  • Wordtune – Assistência de Escrita (Nova)
  • Quillbot – Assistência de Escrita (Nova)
  • Claude – Login (Novo)
  • Claude – Upload (Novo)
• Inventário de Dispositivos:
  • These are the updates to the Device Inventory detection engine:
    • Redes
      • Interface de Rede
        • Aruba Networks (Enhancement
    • PC
      
      • Estação de Trabalho
        • HP (Aprimoramento)
    • Dispositivo Móvel
      • Celular
        • Samsung (Aprimoramento)
      • Tablet
        • Samsung (Aprimoramento)
    • IoT
      • Impressora
        • Xerox (Aprimoramento)
      • Computador de Placa Única
        • Fundação Raspberry Pi (Aprimoramento)
      • VoIP
        • Aastracom (Aprimoramento)
        • Innovaphone (Aprimoramento)
        • Mitel (Aprimoramento)
        • Yealink (Aprimoramento)