Обновление продукта - 12 июня 2023 года

Новые функции и улучшения

• Поддержка более сильных PSK для IPsec сайтов: Мы улучшаем предустановленный ключ (PSK) для IPsec сайтов и поддерживаем PSK длиной до 64 символов для IPsec туннелей.

  • Ранее PSK поддерживали длину до 32 символов

  • Эта функция будет выпускаться постепенно в течение следующих двух недель

• Улучшение для управления арендаторами облачных приложений: Для соответствия требованиям предприятий по множеству разрешенных корпоративных доменов в правилах внедрения заголовков значение заголовка теперь поддерживает до 4K байт.

  • Ранее значение заголовка поддерживало до 1024 байт

• Улучшение для Приложения Управления Cato:

  • Новая категория AI инструментов: С 25 июня вы можете использовать категорию AI инструментов для удобного включения самых популярных AI приложений в правила сети и безопасности, включая: ChatGPT, AgentGPT, Google Bard, Elicit AI, MagicPen AI, Poe AI, OpenAI

    • Подробнее о категории AI инструментов в каталоге приложений

Сообщения о PoP

• Остин, США: Новый PoP Cato теперь доступен в Остине

• Ченнай, Индия: Новый PoP Cato теперь доступен в Ченнаи

• Франкфурт, Германия: Второй PoP Cato теперь доступен в Франкфурте

• Шэньчжэнь, Китай: Второй PoP Cato теперь доступен в Шэньчжэне

• Ванкувер, Канада: Новый PoP Cato теперь доступен в Ванкувере  

Обновления безопасности

• Блокировать новые TLD, которые представляют риски безопасности: Google недавно добавил несколько новых доменных зон верхнего уровня (TLD), таких как .mov и .zip. Злоумышленники могут использовать эти новые TLD для распространения вредоносного ПО и проведения фишинговых атак. Вы можете использовать приложение Подозрительных TLD для контроля доступа к новым TLD, которые представляют риски безопасности.

  • Подробнее о приложении Подозрительных TLD в каталоге приложений

• База приложений:

  • Добавлено множество новых SaaS приложений (вы можете посмотреть SaaS приложения в каталоге приложений)

  • Новая категория AI инструментов с этими приложениями (начиная с 25 июня):

    • AgentGPT (Новое)

    • Elicit AI (Новое)

    • Google Bard (Новое)

    • MagicPen AI (Новое)

    • Poe AI (Новое)

    • ChatGPT (Улучшение)

    • OpenAI (Улучшение)

  • Улучшены эти SaaS Приложения:

    • Anydesk

    • Line Works

    • Naver

• Сигнатуры IPS: 

  • Вымогатель Rancoz (Новое)

  • Вымогатель EXISC (Новое)

  • Вымогатель FAST (Новое)

  • Вымогатель TURKEY (Новое)

  • Вымогатель Cerber (Новое)

  • Вымогатель Devos (Новое)

  • Вымогатель Zhong (Новое)

  • CVE-2023-21932

  • CVE-2023-27524

  • Сканер RDP NMap (Новое) 

• Мониторинг подозрительных действий:

  • Wget связывается с непопулярным доменом (Новое)

  • Скачивание Java бинарного файла (Улучшение)

  • Загрузка JSP Веб-оболочки (Улучшение) 

• Политика управления приложениями (CASB):

  • Google Drive - Скачивание (Улучшение) 

• Предотвращение потери данных (DLP):

  • Улучшена поддержка BMP изображений

  • Добавлен новый тип файла LOG

• Инспекция TLS:

  • Onenote - стандартный обход TLS на нативном клиенте, стандартная инспекция в браузерах