Обновление продукта - 12 февраля, 2024

Новые возможности и улучшения

• Новый X1600 LTE Socket: Мы представляем новую модель Socket X1600 с встроенным подключением LTE (4G). Вы можете использовать канал LTE в качестве резервного или для активного подключения WAN в сельской местности.
  • Каналы LTE поддерживают следующие функции:
    • Пропускная способность на 150 Мбит/с вверх и 600 Мбит/с вниз
    • Режим двух SIM-карт в ожидании
  • Модель X1600 LTE Socket поддерживает ту же проводную пропускную способность, что и базовая модель X1600
  • Socket версии 20 является минимальной версией
• Анонс новой пропускной способности сайта до 10 Гбит/с: Мы улучшили инфраструктуру облака Cato для поддержки пропускной способности до 10 Гбит/с на сайт. Это типы сайтов, которые могут предоставлять такую пропускную способность:
  • Сайты с Socket X1700
  • Сайты с Cross Connect
• Истории XDR для оповещений по защите конечных точек Cato: Теперь вы можете просматривать истории для оповещений по защите конечных точек Cato (EPP) в рабочей среде XDR Stories. История EPP коррелирует данные всех оповещений EPP, которые произошли на одном устройстве в течение 24 часов. Это позволяет клиентам Cato EPP проводить расследования угроз на единой платформе, охватывающей как сеть, так и конечную точку.
  • Истории для оповещений Cato EPP включают такие данные, как:
    • Имя угрозы
    • Статус устранения
    • Соответствующие имена файлов
  • Доступно с лицензией EPP для всех уровней XDR
• Представляем Socket v20: Мы начинаем постепенный выпуск версии Socket 20. Эта версия включает улучшения безопасности и прошивку для новых функций. В ближайшие недели мы обновим облако Cato и выпустим следующие функции:
  • Мониторинг синтетических проб: Синтетические пробы позволяют проактивно проверять состояние приложений для выхода в Интернет и туннеля Cato. Вы можете легко выявлять проблемы, исходящие от вашего интернет-провайдера, или ошибки конфигурации для определенного приложения с высокой задержкой из-за конфигурации приоритета QoS.
  • Метрики уровня порта и транспорта для сайтов: Мы добавляем новый раздел на странице Аналитики сети, который предоставляет видимость физических метрик портов с разбивкой по типам транспортов (Cato, Local Breakout, Off-Cloud, LAN, Alt. WAN) и интерфейсу Socket
• Введение точного соответствия данных для DLP: Точное соответствие данных (EDM) находит конкретные значимые для организации данные, вместо соответствия общим шаблонам данных. Например, вместо блокировки передачи всех данных кредитных карт, вы можете импортировать структурированный набор данных кредитных карт ваших клиентов и блокировать только этот набор данных. Адаптация EDM к политикам DLP может значительно снизить количество ложных срабатываний и повысить производительность администратора.
  • При импорте наборов данных все данные хэшируются до импорта, и не хэшированные конфиденциальные данные не импортируются и не хранятся.
• Бесшовное подключение ваших облачных арендаторов к Cato: Мы добавили настройки быстрого подключения, предназначенные для быстрого подключения ваших облачных ресурсов к местоположению PoP Cato.
  • Доступно для сайтов Cross Connect
  • Поддерживаемые облачные провайдеры: AWS DirectConnect, Azure ExpressRoute, GCP InterConnect, Oracle FastConnect
• Новые коннекторы для SaaS Security API: Мы добавили коннекторы для мониторинга данных для следующих платформ:
  • Salesforce: Мониторинг отчетов, экспортированных из вашего аккаунта Salesforce на наличие конфиденциальных данных, нарушений соответствия и других факторов. Например, определение момента, когда пользователь Salesforce экспортирует отчет, содержащий данные кредитной карты.
  • ServiceNow: Мониторинг таблиц и данных в ваших арендаторах ServiceNow. Например, выявление, когда пользователь загружает конфиденциальные данные в заявку или вложение в ServiceNow.
• Публичное изображение vSocket для развертывания vSocket в Azure Marketplace: Виртуальное изображение Socket (vSocket) компании Cato теперь доступно для vSocket в Azure Marketplace. Это улучшение значительно упрощает процесс развертывания vSocket на сайте.
• Отображение аномалий Entra ID: Мы улучшили панель облачной активности для отображения аномальных входов в вашем арендаторе Entra ID. Новый виджет суммирует эти рискованные входы пользователей, например входы с IP-адреса, связанного с вредоносным ПО, из необычного местоположения, подозрительного браузера и прочее.
  • Для нового виджета необходимо настроить коннектор для защиты Microsoft Entra ID.
• Применение различных политик безопасности при подключении пользователя за сайтом или удаленно: Вы можете применять различные правила политики безопасности, когда пользователь подключается удаленно с помощью Клиента или за сайтом. Например, вы можете разрешить пользователю доступ только к конфиденциальной информации за сайтом, но не при удаленной работе.
  • Это можно включить в политику интернет брандмауэра, брандмауэр WAN, и политику инспекции TLS.
  • Этот новый вариант по умолчанию не включен в политики. Чтобы включить эту конфигурацию в политику, добавьте происхождение подключения устройства.
• Более эффективное обнаружение данных DLP с помощью классификаторов данных ML: Мы представляем классификаторы данных на основе машинного обучения (ML), обученные для идентификации различных типов конфиденциальных документов. Используя продвинутую модель сходства науки о данных, классификаторы ML предлагают лучшую адаптируемость и точность в обнаружении конфиденциальных данных, так как они могут динамически обучаться и эволюционировать на основе меняющихся шаблонов данных. Новые классификаторы ML обеспечивают всестороннее обнаружение для медицинских записей, налоговых форм, патентных документов, резюме, иммиграционных форм и многого другого.

Релизы клиента Cato SDP

• Клиент Windows v5.10: В течение нескольких недель мы начнем выпуск клиента Windows v5.10. Эта версия содержит:

  • Уведомления для пользователей CASB и DLP: Устройство отображает уведомление пользователю, когда его активность блокируется правилами контроля приложений или контроля данных. Это объясняет пользователю, какое приложение было заблокировано и почему.
  • Улучшенные сообщения Клиента об ошибках при неудачных обновлениях и истечении срока действия токена
  • Улучшение стабильности, включая режим предвхода
  • Исправления ошибок