Обновление продукта - 29 мая 2023 г.

Новые функции и улучшения

• Обновление внешнего вида Cato API GraphQL Playground: В рамках улучшения инфраструктуры серверов Cato API мы вносим косметические изменения в площадку GraphQL.

  • Изменения или влияния на запросы API, скрипты и конфигурации отсутствуют

  • Рекомендуем использовать площадку GraphQL только как тестовую или промежуточную среду. Контент в площадке не является постоянным и может быть удалён

• Аудит включает SaaS Security API: Аудит теперь показывает изменения в политике SaaS Security API , включая:

  • Создание и удаление коннекторов

  • Редактирование, создание и удаление правил Threat Protection и Data Protection

Релизы Cato SDP Client

• macOS Client v5.4 / Linux Client v5.1: Мы обновляем планы развертывания для macOS Client v5.4 и Linux Client v5.1. Эти клиенты начнут постепенное развертывание в течение ближайших нескольких недель.
  • Для получения дополнительной информации о функциях в этих версиях, см. Краткий обзор релизов клиентов

Обновления безопасности

• База данных приложений:

  • Добавлено более 100 новых приложений SaaS (вы можете просмотреть приложения SaaS в каталоге приложений), включая:

    • CyberghostVPN 
    • IPvanishVPN 
    • MullvadVPN 
    • PrivateInternetAccessVPN 
    • ProtonVPN 
    • PureVPN 
    • SurfsharkVPN 
    • TunnelbearVPN 

  • Расширены следующие приложения SaaS:

    • ExpressVPN (Улучшение)
    • Naver (Улучшение)
    • Line Works (Улучшение) 

  Сигнатуры IPS: 

  • Вымогательское ПО RA Group (Новое)
  • Вымогательское ПО SHTORM (Новое)
  • Вымогательское ПО Akira (Новое)
  • CVE-2023-28432
  • CVE-2023-28231 
  • CVE-2023-27350
  • CVE-2023-24949
  • CVE-2022-45928
  • CVE-2022-45926
  • CVE-2022-45925
  • CVE-2022-45924
  • CVE-2022-43938
  • CVE-2022-43771
  • CVE-2022-41828
  • CVE-2021-34427
  • CVE-2020-36222 

• Мониторинг подозрительной активности:

  • Удалённое исполнение - CSExec (Новое)
  • Удалённое исполнение - PAExec (Новое)
  • Удалённое исполнение - RemCom (Новое)
  • Удалённое исполнение - WinRM через PowerShell (Новое)
  • Удалённое исполнение - WinRS (Новое)
  • Удалённое исполнение - Имитация CsExec (Новое)
  • Загрузка Bash Script (Новое)
  • Загрузка JSP Web Shell (Улучшение) 

Обновления базы знаний

• Устройства Android не могут получить доступ к внутренним ресурсам через Cato
• Скачивание файлов EICAR не блокируется Cato