Предстоящее завершение поддержки для некоторых подтипов данных событий Cato

С 2 января 2025 года Cato объявляет завершение поддержки (EoL) для некоторых значений подтипов, используемых в API потребления событий, связанных с Клиентами Cato. После 2 января 2025 года значения ниже больше не будут доступны для отчетности и будут недоступны для запросов и скриптов.

Эта таблица показывает затронутые значения и значение, которое вы можете использовать в качестве замены. 

Примечание

Примечание: Внедрение некоторых из этих изменений временно приостановлено. См. таблицу для получения дополнительной информации. 

 

Значение подтипа Значение(-я) замены Примечания Обновлено 11 февраля 2025
VPN Never-Off-Bypass Всегда включено обход Значение подтипа  VPN Never-Off-Bypass заменяется на Всегда включено обход Это изменение было развернуто
Подключено снова Подключено или Отключено Для увеличения детализации значение Подключено снова разделяется на 2 новых значения, Подключено и Отключено Внедрение этого изменения приостановлено для аккаунтов, использующих местоположение CMA в Ирландии (cc.catonetworks.com). Для получения дополнительной информации смотрите Работа с CMA
Измененный PoP Подключено или Отключено
(Название PoP возвращается в поле lastPopName.)

Для увеличения детализации значение подтипа Измененный PoP разделяется на 2 новых значения, Подключено и Отключено

Внедрение этого изменения приостановлено для аккаунтов, использующих местоположение CMA в Ирландии (cc.catonetworks.com). Для получения дополнительной информации смотрите Работа с CMA

 

Какие изменения нам нужно сделать?

Если вы используете эти значения в своих автоматизированных потоках, например, в интеграции для отправки событий в облачное хранилище или для запроса событий в решение SIEM, необходимо обновить потоки для использования значений замены из таблицы выше.    

Например, если вы используете Подключено снова значение в фильтре, вам нужно изменить этот фильтр на Подключено или Отключено значение.  

Если вы не используете какие-либо значения, которые будут объявлены EoL, изменения не требуются и воздействие на вашу учетную запись отсутствует.  

Каково воздействие на мою учетную запись?

После даты окончания поддержки значения подтипов VPN Never-Off-Bypass, Подключено снова и Измененный PoP больше не будут доступны для данных, связанных с Клиентами Cato.  Вы можете использовать альтернативные значения, перечисленные выше, чтобы точно извлечь необходимые данные.

Что произойдет, если я не внесу изменений? 

Если вы не произведете никаких изменений до даты завершения поддержки, вы можете столкнуться со следующим воздействием при работе с Cato API:   

  • Запуск API-запроса с значениями EoL, скорее всего, приведет к ошибке. Например, в запросе EventFieldName, если вы используете значение VPN Never-Off-Bypass в фильтре, запрос завершится с ошибкой.    
  • Если ваши аналитика или рабочие потоки зависят от этих значений EoL, возможно изменение поведения. Например, виджет SIEM может отображать некорректные данные.

С кем я могу поговорить, если у меня есть вопросы? 

Пожалуйста, свяжитесь с вашим представителем аккаунта или Поддержка.

Была ли эта статья полезной?

Пользователи, считающие этот материал полезным: 0 из 0

0 комментариев