Обновление продукта - 24 июля 2023 г.

Новые функции и улучшения

• Управление лицензионной полосой пропускания для сайтов Китая и Вьетнама: В течение следующих нескольких недель мы постепенно внедряем улучшение, которое позволяет просматривать и назначать региональные и глобальные лицензии на полосу пропускания для регионов Китая и Вьетнама.

  • Обеспечивает четкую видимость максимальных региональных и глобальных лицензий на полосу пропускания (Администрирование > Лицензия)

  • Вручную назначайте и отменяйте назначение региональных и/или глобальных лицензий на полосу пропускания для сайтов в регионах Китая и Вьетнама

  • Это не влияет на трафик или настройки вашего аккаунта

• Изменение в меню навигации:

  • Каталоги перемещены в раздел Активы: Экран Каталог приложений и экран Каталог угроз теперь находятся в разделе Активы.

    • Ранее они находились в разделе Мониторинг

  • Отчёты перемещены в раздел Мониторинг: Экран Отчёты теперь находится в разделе Мониторинг.

    • Ранее он находился в разделе Администрирование

Релизы клиента SDP Cato

• Постепенное развертывание клиента macOS v5.4: Мы начинаем постепенное развертывание клиента macOS v5.4 на неделе от 23 июля 2023 года. Для получения дополнительной информации о функциях и исправлениях ошибок в этой версии см. Сводка релизов клиента macOS.

• Клиент Android v5.0.1.112: версия клиента Android 5.0.1.112 доступна для загрузки из магазина Google Play. Эта версия содержит улучшения инфраструктуры для будущих версий.
  Для получения дополнительной информации см. Сводка релизов клиента Cato для Android.

Обновления безопасности

• База данных приложений:

  • Добавлено более 100 новых SaaS приложений (вы можете просмотреть SaaS приложения в Каталог приложений), включая:

    • Threads

    • Видеоконференция Windstream

• Сигнатуры системы предотвращения вторжений (IPS): 

  • CVE-2020-12641: Выполнение удаленного кода в Roundcube Webmail

  • CVE-2021-27876: Доступ к файлам агентом Veritas Backup Exec

  • CVE-2021-27877: Удаленное выполнение кода агентом Veritas Backup Exec

  • CVE-2022-2414: Внедрение внешних сущностей XML в Dogtag PKI

  • CVE-2023-23333: Инъекция команд SolarView

  • CVE-2023-25135: Удаленное выполнение кода в vBulletin

  • CVE-2023-25717: Удаленное выполнение кода в беспроводных устройствах Ruckus

  • CVE-2023-32986: Directory Traversal плагина Jenkins File Parameters

  • CVE-2023-34960: Инъекция команд Chamilo  

  • CVE-2023-20887: Инъекция команд в Aria Operations for Networks (Улучшение)

  • CVE-2021-27878: Удаленное выполнение кода агентом Veritas Backup Exec (Улучшение)

  • Вымогатель AlphVM (Улучшение)

• Мониторинг подозрительной активности:

  • Java PE файл скачивания (Новое)

  • PowerShell через HTTP (Новое)

• Политика контроля приложений (CASB):

  • Новые детализированные действия для следующих приложения: 

    • Google Docs: Просмотр

  • Улучшенные детализированные действия для следующих приложений:

    • Facebook: Комментарий, Вход

    • Google: Вход

    • MS Teams: Загрузка

    • Yahoo: Вход  

• Защита от потери данных (DLP):

  • Добавлены следующие новые типы файлов:

    • Toast Disk

    • Виртуальный CD

    • ISO диск

    • Универсальный формат диска (UDF)

Обновления базы знаний

• Сбой подключения TLS через Off-Cloud или Alt-WAN соединения