Novas Funcionalidades & Melhorias
-
Importar IoCs de URL: Para atualizações mais rápidas e maior flexibilidade, agora você pode importar Indicadores de Comprometimento (IoCs) diretamente de uma URL. Isso melhora a segurança ao permitir a recuperação automatizada ou programada de listas de IoC de fontes externas confiáveis.
- Anteriormente, IoCs podiam ser importados carregando arquivos
- Clique aqui para assistir a uma gravação em vídeo dessa funcionalidade
-
Visibilidade para Métricas Chave no Mapa de Visão Geral: Explore o seu site e a atividade do usuário interativamente com o componente de mapa aprimorado. Visualize rapidamente padrões geográficos baseados em dados para sites e usuários, incluindo:
- Status de conectividade atual, volume de tráfego, eventos de ameaça e conectividade ao longo do tempo
-
Listas de Permissão Personalizadas no Nível da Conta para SSO: Agora você podedefinir uma lista de permissão de domínios e IPspara sua conta para apoiar fluxos de autenticação SSO que exigem acesso a recursos adicionais durante a autenticação.Adicione domínios ou IPs específicos que são necessários para autenticação SSOApoie fluxos complexos de identidade que dependem de recursos externos-
Cliqueaquipara assistir a uma gravação em vídeo dessa funcionalidade
-
Melhoria no Aplicativo de Gerenciamento Cato - Revisão Rápida das Verificações de Melhores Práticas: Para revisar e gerenciar verificações de Melhores Práticas (Home > Melhores Práticas) mais facilmente, adicionamos um painel de Revisão de Verificação de Melhores Práticas, que inclui:
- Detalhes como status, severidade e descrição
- Um histórico de mudanças do status de verificação
- Adicionando comentários internos
- Clique aqui para assistir a uma gravação em vídeo dessa funcionalidade
Anúncios PoP
- Copenhague, DK: Uma nova faixa (159.117.237.0/24) está agora disponível para a localização do PoP em Copenhague.
- Roma, IT: Um novo PoP Cato está agora disponível em Roma com a faixa de IP 216.252.176.0/24.
Atualizações de Segurança
-
Catálogo de Aplicativos
Visualize mais detalhes sobre os aplicativos no Catálogo de Aplicativos.
- Novos Aplicativos: 8 novos aplicativos – Canon BJNP, Canon MFNP, Protocolos de Impressora Canon, Payoneer, WeCom (WeChat para trabalho), Conferências WeCom, Serviço de Email WeCom, Chamadas de Voz WeCom
- Aplicativos Aprimorados:
- Filestack, Inc.
- Domínios adicionados cdn.filestackcontent.com, filestackapi.com
- Firebase
- Domínios de aplicativo atualizados
- Screencloud
- Domínios adicionados screencloudapp.com, screencloudapps.com
- Tencent Holdings Limited
- IPs de aplicativos atualizados
- WeChat
- Domínios de aplicativo atualizados
- IPs de aplicativos atualizados
- Transferência de Arquivo WeChat
- Nova categoria de compartilhamento de arquivos adicionada
- Filestack, Inc.
- Mudanças nas Categorias
- Compartilhamento de Arquivos
- Aplicativo adicionado: Transferência de Arquivo WeChat
- Compartilhamento de Arquivos
-
Assinaturas IPS
Ver mais detalhes sobre as assinaturas e proteções IPS no Catálogo de Ameaças.
- ValleyRat (Novo)
- JsOutProx RAT (Aprimorada)
- CVE-2025-61757 (Novo)
- CVE-2024-53900 (Novo)
- CVE-2025-64496 (Novo)
- CVE-2025-11953 (Novo)
- CVE-2025-6204 (Novo)
- CVE-2025-55182 (Novo)
- Execução Impacket sambaPipe (Novo)
- Genérico | Execução Remota de Código sobre HTTP (Aprimorada)
-
Assinaturas SAM
Essas proteções foram adicionadas ao serviço SAM:
- Autenticação Kerberos usando um Certificado ESC1-2 (Novo)
-
Política de Controle de Aplicativo
- CASB
- Conversa Grok (Novo)
- CASB
-
Indicações de Ataque XDR
- Caça a Ameaças
- Tentativa de Exfiltração para Categorias de Email Baseadas na Web (Novo)
- Tentativa de Exfiltração para Categorias de Chat e IM (Novo)
- Tentativa de Exfiltração para Categorias de Armazenamento Pessoal (Novo)
- Detecção de Anomalias
- Anomalia de Largura de Banda Enviada de Aplicação de Compartilhamento de Arquivos por Usuário (Aprimorada)
- Primeira Ocorrência de Atividade INBOUND SMB em um Site (Novo)
- Atividade de Upload Anormal (Novo)
- Atividade de Exclusão de Identidade Incomum em Toda a Organização (Novo)
- Primeira Ocorrência de Grandes Atividades de Exclusão de Identidade por Usuário (Novo)
- Primeira Ocorrência de Falha de Login a partir de um Novo Sistema Operacional (Novo)
- Uso Anormal da Ferramenta de Acesso Remoto de Saída (Aprimorada)
- Tráfego SMB Anormal de um Usuário sobre a WAN (Aprimorada)
- Anomalia de Conexão Remota ConnectWise ScreenConnect (Aprimorada)
- Anomalia de Primeira Ocorrência de Conexão Remota ConnectWise ScreenConnect (Aprimorada)
- Caça a Ameaças
Nota: O conteúdo descrito nesta atualização é gradualmente liberado para os PoPs Cato durante um período de duas semanas. Além disso, novas funcionalidades são ativadas gradualmente no Aplicativo de Gerenciamento Cato durante o mesmo período de rollout de duas semanas que os PoPs. Para mais informações, veja este artigo. Veja a Página de Status da Cato para mais informações sobre a agenda de manutenção planejada.
0 comentário
Por favor, entre para comentar.