Atualização do Produto - 9 de junho de 2025

Novos Recursos & Melhorias

• Melhorias nos Checks de Melhores Práticas no CMA:
  • Controle quais Checks de Melhores Práticas são relevantes para sua Conta: Ignore itens que não são relevantes para o seu ambiente e concentre-se em recomendações acionáveis ativando/desativando checks individuais de Melhores Práticas.
    • Checks de Melhores Práticas desativados são excluídos do Score Cato
  • Links de Checks de Melhores Práticas para Política Relevante: Para checks de Melhores Práticas que falham em atender as configurações recomendadas, adicionamos um link que abre diretamente a página relevante para ajudar a solucionar rapidamente o problema.
  • Clique aqui para assistir a gravação em vídeo deste recurso
    
    
• Controle Granular sobre Versões TLS e Suítes de Cifras na Inspeção TLS: As regras de Inspeção TLS agora suportam a aplicação das versões mínimas de TLS e resistência das suítes de cifras. Esta melhoria reduz a exposição a riscos associados a protocolos de criptografia legados e melhora a flexibilidade da política ao:
  • Bloquear versões TLS desatualizadas e inseguras
  • Prevenir o uso de suítes de cifras fracas em tráfego criptografado
  • Alinhar comunicações criptografadas com padrões criptográficos modernos
  • Clique aqui para assistir a gravação em vídeo deste recurso

Atualizações de Segurança

• Assinaturas IPS:
  • Veja mais detalhes sobre as assinaturas IPS e proteções no Catálogo de Ameaças:
    • CVE-2022-31137 (Novo)
    • CVE-2024-21136 (Novo)
    • CVE-2024-38475 (Novo)
    • CVE-2024-6047 (Novo)
    • CVE-2025-1684 (Novo)
    • CVE-2025-21377 (Novo)
    • CVE-2025-25291 (Melhoria)
    • Ballista Malware Botnet (Novo)
    • Ransomware - Adobe (Melhoria)
    • Ransomware - AnarchyRansom (Melhoria)
    • Ransomware - APEX (Melhoria)
    • Ransomware - ARCH WIPER (Melhoria)
    • Ransomware - Arrow (Melhoria)
    • Ransomware - Asulo (Melhoria)
    • Ransomware - Bbq (Melhoria)
    • Ransomware - BlackHeart (MedusaLocker) (Melhoria)
    • Ransomware - CryptData (Melhoria)
    • Ransomware - Data (Melhoria)
    • Ransomware - Datarip (Melhoria)
    • Ransomware - Govcrypt (Melhoria)
    • Ransomware - Hazard (MedusaLocker) (Melhoria)
    • Ransomware - HentaiLocker 2.0 (Melhoria)
    • Ransomware - ITSA (Melhoria)
    • Ransomware - LegionRoot (Melhoria)
    • Ransomware - Midnight (Melhoria)
    • Ransomware - Mkp (Melhoria)
    • Ransomware - NightSpire (Melhoria)
    • Ransomware - PANDA (Melhoria)
    • Ransomware - RALEIGHRAD (Melhoria)
    • Ransomware - Se7en (Melhoria)
    • Ransomware - Smile (Melhoria)
    • Ransomware - SparkLocker (Melhoria)
    • Ransomware - StarFire (Melhoria)
    • Ransomware - TXTME (Melhoria)
    • Ransomware - Veluth (Melhoria)
• Monitoramento de Atividade Suspeita:
  • Essas proteções foram adicionadas ao serviço SAM:
    • Tráfego Proxy SOCKS5 de saída em portas altas e sem autenticação (Novo)
    • Tráfego Proxy SOCKS5 de saída nas portas 443 ou 80 e sem autenticação (Novo)
    • Tráfego Proxy SOCKS5 de saída para serviço de hospedagem Bulletproof (Novo)
    • Tráfego Proxy SOCKS4 de saída para serviço de hospedagem Bulletproof (Novo)
    • Execução do Serviço AT em Host Remoto (Novo)
• Catálogo de Aplicações
  
  • Mais de 40 novas Aplicações na Nuvem (veja Catálogo de Aplicações), incluindo:

    • Rede Tor (Melhoria)

• Assinaturas de Indicações de Ataque XDR:

  • Detecção de Anomalias:
    • Tentativas de Acesso Anormais a Alvos Maliciosos (Novo)
    • Primeira Ocorrência de Atividade de Varredura WANBOUND em um Site (Novo)
    • Primeira Ocorrência de Atividade WMI em um Site (Novo)
    • Primeira Ocorrência de Atividade TeamViewer em um Site (Novo)
  • Caça às Ameaças:
    • Comunicação de Saída para IPs de Baixa Popularidade (Melhoria)
    • Atividade de Rede Suspeita (User-Agent) (Melhoria)
    • Autoassinados SSL Externos de Baixa Popularidade (Novo)
  • Prevenção de Ameaças

    • Atividade de Malware (Melhoria)

    • Execução de Ferramenta Remota Bloqueada Após Atividade de Reconhecimento (Novo)

• Controle de Aplicativo (CASB e Controle de Arquivos):
  • Controle de Aplicativo:
    •  Conexão MCP Remota (Novo)
    • Ferramentas de Listagem MCP Remotas (Novo)
    • Chamada de Ferramenta MCP Remota (Novo)
• Inventário de Dispositivo:
  • Essas são as atualizações no mecanismo de detecção do Inventário de Dispositivo:
    • IoT
      • Terminal de Pagamento
        • Castles Technology (Melhoria)
      • IoT não identificado
        
        • Zebra (Melhoria)
      • VoIP
        • Algo (Melhoria)
        • Mitel (Melhoria)
        • Yealink (Melhoria)
      • Câmera IP
        • Câmera IP Ubiquiti (Melhoria)
      • Alto-falante
        • Amazon Echo
    • PC
      • Desktop
        • Dell (Melhoria)
      • Laptop
        • Apple (Melhoria)
        • Dell (Melhoria)
        • Toshiba (Melhoria)
      • Estação de trabalho
        • MSI (Melhoria)
    • Móvel
      • Telefone Móvel
        • Zebra (Melhoria)
    • Servidor
      • Servidor de Impressão
        • HP (Melhoria)
      • Servidor
        • Windows Server (Melhoria)
        • Linux Server (Melhoria)
        • Ubuntu Server (Melhoria)
      • NAS
        • I-O Data NAS (Novo)