Обновление продукта - 31 июля 2023 года

Новые функции и улучшения

• Контроль и мониторинг автоматических развертываний клиента: В ближайшие несколько недель мы постепенно внедряем экран Развертывание клиента для повышения контроля и видимости развертывания версий клиента. 

  • Теперь вы можете:

    • Просмотр статуса постепенного развертывания каждого клиента

    • Приостанавливать и возобновлять автоматические обновления для каждой ОС

    • Устанавливать разные политики обновления клиента для каждой ОС

    • Легко загружать последнюю версию клиента и просматривать документацию

  • Этот экран заменяет экран Доступ к клиентам > Политика обновлений

• Новые поля поиска доменов помогают идентифицировать вредоносные домены: Чтобы помочь вам оценить риск безопасности домена, мы добавили эти новые поля в результаты поиска доменов:

  • Вредоносная оценка: Вероятность, что домен является вредоносным согласно алгоритмам угроз Cato

  • Популярность: Как часто домен посещается согласно внутренним данным Cato - домены с низкой популярностью обычно подозрительны

• Новые поля для историй безопасности: Мы обогащаем данные историй в Workbench историй, основываясь на общем контексте других историй в аккаунте. Мы добавили следующие новые поля:

  • Предполагаемый Вердикт и Предполагаемый Тип: Эти поля основаны на предсказаниях машинного обучения для окончательного вердикта и возможного типа вредоносного ПО, которое вы можете идентифицировать. Это помогает вам провести первоначальную оценку вероятности того, что история является вредоносной, и сосредоточить ваш анализ на наиболее важных историях

  • Похожие истории: Список историй, который помогает получить важный контекст для вашего анализа, показывая истории с таким же индикатором атаки или цели

• Экспорт сетевых правил: Теперь вы можете экспортировать ваши сетевые правила в CSV файл с экрана Сетевые правила.

Обновления базы знаний

• Диагностика проблем производительности клиента Cato SDP

• Понимание потока пакетов с архитектурой Cato SPACE