Обновление продукта - 9 октября 2023 г.

Новые функции и улучшения

• Политика разрешающего списка для Обнаружения & Реакции в рабочей области Stories: Теперь вы можете предоставлять обратную связь для движков Cato по Обнаружению & Реакции для более точного обнаружения угроз и уменьшения количества предупреждений о знакомых параметрах. Эта функция доступна для клиентов XDR Core, XDR Pro и MDR.

  • Определите параметры для правила Разрешающего списка на основе XDR истории, таких как IP, URL, сайт и другое. Когда подозрительный трафик соответствует правилу Разрешающего списка, движок Обнаружения & Реакции не создает историю. Это помогает избежать новых историй Обнаружения & Реакции для трафика, который ожидается и известен как безопасный.

• Расширенная информация для аналогичных историй в рабочей области Stories: Чтобы помочь в исследовании историй Обнаружения & Реакции, рабочая область Stories использует модели машинного обучения для отображения Аналогичных Историй, которые имеют общие параметры, например, Цель или Индикация. Мы улучшили поле Аналогичных Историй, чтобы отобразить больше информации, включая:

  • Больше связанных историй

  • Важные детали о каждой истории, такие как:

    • Индикация истории и вердикт

    • Новая метрика, оценивающая уровень схожести

Релизы клиента Cato SDP

• macOS Клиент версии 5.4.3: Постепенный выпуск macOS Клиент версии 5.4.3 начался на неделе 8 октября 2023 г. Эта версия содержит исправления для стабильности и улучшения безопасности, включая:

  • Исправлена проблема, из-за которой проверка сертификата устройства не удавалась после обновления с версии 5.3 до 5.4

  • Исправлена проблема, из-за которой Клиент переставал отвечать после сбора журналов, если время на устройстве не было настроено на 24-часовой формат

  • Укреплен механизм обновления клиента для защиты компонентов обновления

Объявления о точках присутствия (PoP)

• Дублин, Ирландия: Новый диапазон (85.255.23.0/24) теперь доступен в расположении PoP в Дублине, Ирландия
• Лос-Анджелес, США: Новый диапазон (216.205.115.0/24) будет добавлен в расположении PoP в Лос-Анджелесе
• Майами, США: Новый диапазон (150.195.202.0/24) будет добавлен в расположении PoP в Майами

Обновления базы знаний

Переброска резервной высокодоступной розетки отключается из-за ограничения GARP коммутатора Meraki