Обновление продукта - 19 июня 2023

Новые функции и улучшения

• Обновление безопасности - Защита IPS для уязвимости MOVEit: 9 июня 2023 года Cato развернула защиту для сервиса IPS, чтобы предотвратить использование эксплойта, использующего CVE-2023-34362, найденного в программном обеспечении Progress MOVEit. (Смотрите этот блог для получения дополнительной информации).

• Защита от вредоносных программ теперь включает зашифрованные файлы: Мы улучшили Антивирус , добавив возможность выявления и блокировки загрузки зашифрованных файлов. Это помогает защитить вашу организацию, предотвращая загрузку пользователями вредоносных файлов, замаскированных под легитимные зашифрованные файлы, что является распространенной техникой в атаках программ-вымогателей и других кибератаках.

  • Когда сервис Антивируса обнаруживает зашифрованный файл, он возвращает вердикт Зашифрован

    • Правила Антивируса, устанавливаемые для Всех файлов теперь также включают вердикт Зашифрован, и блокируют или разрешают все файлы, соответствующие правилу

    • Ранее среди вердиктов Антивируса были Подозрительные и Вредоносные

  • Вы можете настроить правило Антивируса, чтобы разрешать загрузку Зашифрованных файлов в соответствии с потребностями ваших пользователей

• Улучшенное устранение неполадок инспекции TLS: Чтобы помочь в решении проблем, связанных с Инспекцией TLS, мы добавили эти улучшения для понимания и решения проблем, связанных с недоверенными сертификатами сервера:

  • События теперь включают новое поле с улучшенным объяснением этих проблем

  • Страница Блокировка/Подсказка теперь показывает пользователям больше информации об этих проблемах, чтобы они могли передать её вам

• API accountMetrics поддерживает конкретные сайты или пользователей SDP: Мы добавили необязательное поле область применения в API accountMetrics, что позволяет вам конкретно запрашивать сайты (SCOPE_SITES) или пользователей SDP (SCOPE_SDP_USERS).

  • Никаких изменений или влияния на существующие запросы нет

  • Мы рекомендуем использовать это поле, чтобы избежать потенциальных несоответствий, когда идентификаторы конкретных сайтов и пользователей SDP предоставляются для одного запроса API

• Предстоящее изменение eventsFeed Cato API - Завершение поддержки формата Fields: С 16 июля 2023 года Cato прекратит поддержку формата fields для read-only API eventsFeed.

  • Формат fields функционально совместим с форматами fieldsMap или flatFields

  • Никаких изменений или влияния на форматы fieldsMap или flatFields нет

  • Мы рекомендуем использовать формат fieldsMap для вызовов API eventsFeed

Анонсы PoP

• Осака, Япония: Теперь в Осаке доступен второй узел Cato.