Обновление продукта — 15 мая 2023 г.

Релизы Клиента SDP

• Linux Клиент v5.1: Мы планируем выпустить Linux Клиент v5.1 на неделе с22 мая. Возможности и улучшения в этой версии:

  • Новая проверка состояния устройства обеспечивает повышенную безопасность: Теперь вы можете включить проверки антивирусной защиты, межсетевого экрана, управления патчами и сертификата устройства в вашем Профили состояния устройства. Профиль состояния устройства может быть включён в ваши политики подключения и безопасности Клиента. Эти проверки включают:

    • Повышайте возможности контроля доступа, обеспечивая, чтобы в политике Пользователи SDP или группы пользователей имели требуемое состояние устройства перед подключением к вашей сети.

    • Определите требования к состоянию устройства в ваших политиках безопасности для доступа к корпоративным ресурсам.

  • Поддержка осведомлённости пользователя для устройств Linux: Кейто Identity Agent для клиентов Linux поддерживает осведомлённость пользователя для пользователей, обеспеченных всеми поддерживаемыми IdP.

  • Поддержка аутентификации без браузера для SSO: Теперь вы можете аутентифицироваться с SSO на безбраузерных устройствах.

    • Это поддерживается в Azure SSO и требует аутентификации через другое устройство.

  • Поддержка автоматических обновлений Cato: Начиная с этой версии, клиенты Linux могут автоматически обновляться, используя услугу обновления Cato.

  • Для получения дополнительной информации о процессе развертывания клиента см. Управление жизненным циклом клиента

Обновления безопасности

• База данных приложений:

  • Новые подсервисы Azure улучшают классификацию Azure: Мы добавили более 80 подсервисов Azure в нашу базу данных приложений, и теперь вы можете установить политики для них как для конкретных приложений Azure.

    • Изменений в существующих политиках для приложения Azure нет.

    • Журналы событий сообщают о конкретном ID приложения, когда идентифицируется подсервис вместо общего ID приложения Microsoft Azure.

    •  Каталог приложений включает подробное описание для каждого нового приложения подсервиса Azure.

  • Добавлено более 100 новых SaaS Приложений (вы можете посмотреть SaaS Приложения в каталоге приложений), включая:

    • Звонок по голосовой связи в Telegram

  • Улучшены эти SaaS Приложения:

    • Telegram

    • Услуги Kakao Corp

    • KakaoTalk

    • Rakuten  

• IPS Сигнатуры: 

  • Вымогательское ПО Rea (Новый)

  • Вредоносное ПО IcedID (Улучшение)

  • CVE-2017-0144/EternalBlue/MS17-010 (Улучшение) 

  • CVE-2023-29324

  • CVE-2022-4732

  • CVE-2022-29775

  • CVE-2022-24990

  • CVE-2021-21243

  • CVE-2020-5741

  • CVE-2019-13585

• Мониторинг подозрительной активности:

  • Curl реакция RCE (Новый)

  • Боковая передача WinSCP (Улучшение)

  • Боковая передача Netcat (Улучшение)

  • Загружено NetCat (Улучшение) 

• Политика контроля приложений (CASB):

  • Улучшенные гранулярные действия для следующего приложения:

    • Box: Загрузка  

• Предотвращение утечки данных (DLP):

  • Добавлена поддержка для файлов скриптов, включая: VBS, VBE, WSF, WSC, BAT

  • Добавлены следующие новые типы файлов:

    • Исполняемые файлы: MSI, DLL, HTA

    • Архивы: CAB

    • Другие типы файлов: Flash, Torrent

PoP Объявления

• Ванкувер, Канада: Новый CATO PoP вскоре станет доступен в Ванкувере.

• Франкфурт, Германия: Второй CATO PoP вскоре станет доступен во Франкфурте.