Обновление продукта - 20 ноября 2023

Новые особенности и улучшения

• Повышенная видимость состояния подключения Socket: Мы сделали следующие улучшения для отображения статуса портов и ссылок Socket:

  • Мы объединили физический порт Socket и статус подключения в одно поле Статус на этих страницах:

    • Топология - панель предварительного просмотра Socket

    • Socket - столбцы Статус порта

  • На странице Socket мы добавили новый столбец Статус порта для второстепенных ссылок Socket

• Улучшенные сообщения о повторном подключении Socket: Мы добавили больше деталей к событию, чтобы описать причину, по которой Socket переподключился. Например, когда Socket повторно подключается из-за того, что кабель WAN был отключен и переподключен, сообщение о событии говорит: Переподключено после физического отключения порта WAN.

  • Вы также можете увидеть улучшенную причину переподключения на странице моментального снимка сайта и в запросе API AccountSnapshot в поле tunnelConnectionReason

Релизы клиента Cato SDP

• Версия клиента Windows 5.9: С 20 ноября 2023 года мы начинаем выпуск версии 5.9 клиента Windows. Эта версия содержит:

  • Новый опыт защищенного удаленного доступа в Интернет (раннее доступно): Мы вводим новые функции, которые преобразуют пользовательский опыт для защищенного доступа в Интернет. Пользователи могут воспользоваться безопасностью Интернета на основе одноразовой аутентификации, и Always-On можно использовать, обеспечивая непрерывность бизнеса:

    • Удаленная безопасность Интернета с одноразовой аутентификацией: Для защищенного доступа в Интернет удаленные пользователи должны аутентифицироваться один раз.

      • Политики безопасности Cato всегда применяются для интернет-трафика с этим режимом, пользователи получают непрерывный доступ без необходимости повторной аутентификации.

    • Новый режим обхода для Always-On: Пользователи могут временно получить доступ к Интернету без ожидания разрешения администратора. Пользователи указывают причину в клиенте, и они могут временно обойти Always-On и отключить клиент.

      • Продолжительность обхода может быть настроена администраторами

    • Режим восстановления Always-On: Пользователи могут получить доступ к Интернету, если соединение с облаком Cato недоступно. Например, если Captive Portal предотвращает подключение клиента к облаку Cato, пользователи все равно могут получить доступ к Интернету. Однако безопасность Cato обходится.

  • Проверка осанки устройства улучшает безопасность: Вы можете теперь включить проверку DLP в ваших профилях осанки устройства. Профиль осанки устройства может быть включен в ваши политики подключения клиента и безопасности.

  • Улучшения UI клиента: Мы обновили UI клиента, чтобы отображать:

    • Сообщение, если клиент испытывает проблемы с установлением соединения с облаком Cato

    • Указание на то, что Always-On применяется, перемещено на страницу Статистика

  • Обновленные поставщики и версии для проверок позы устройства: Мы обновили фреймворк OPSWAT, используемый клиентом, до версии 4.4.3.3714

• Версия клиента Android 5.0.1.115: С 20 ноября 2023 года новая версия клиента Android будет доступна в магазине Google Play. Эта версия включает:

  • Проверка осанки устройства улучшает безопасность: Вы можете теперь включить проверку сертификатов устройств в ваших профилях осанки устройств. Профиль осанки устройства может быть включен в ваши политики подключения клиента и безопасности.

  • Исправление ошибок и улучшения: Эта версия содержит несколько улучшений безопасности и исправлений ошибок, включая:

    • Решена проблема для пользователей с включенным Always-On, клиент не мог подключиться к облаку Cato, пока не был включен и отключен режим самолета.

• Проверка осанки устройства улучшает безопасность: Вы можете теперь включить проверку DLP в ваших профилях осанки устройств. Профиль осанки устройства может быть включен в ваши политики подключения клиента и безопасности.

  • Поддерживается с версии macOS 5.4.3

Объявления PoP

• Следующие диапазоны IP теперь доступны в указанных местах PoP:

  • Бостон, Массачусетс: 216.205.119.0/24

  • Миннеаполис, Миннесота: 216.205.117.0/24

  • Детройт, Мичиган: 216.205.116.0/24

Обновления базы знаний

Обработка украденных или компрометированных сокетов