Обновление продукта - 14 октября 2024 года

Новые функции и улучшения

• Новое проверочное правило лучших практик для устойчивости и восстановления сайтов Socket: Функция восстановления WAN компании Cato является одной из нескольких функций восстановления, которые обеспечивают устойчивость, если ваши сайты Socket не могут связаться через облако Cato. Мы вводим проверку лучших практик, чтобы убедиться, что восстановление WAN включено на ваших сайтах Socket. 
  • Проверка считается 'пройденной', если все сайты правильно настроены для восстановления WAN. В противном случае проверка показывает сайты, которые не готовы.
• Статическая запись MAC для сайтов Socket: Для поддержки подключения с устройствами, которые не поддерживают ARP, теперь вы можете вручную добавить адреса MAC в виде статической записи для сайтов Socket на странице Конфигурация сайта > Дополнительная конфигурация.
  • Доступно для Socket версии 20 и выше
• Новые IdP для аутентификации SSO: JumpCloud и SafeNet Trusted Access теперь могут использоваться удаленными пользователями для аутентификации по SSO.
• DEM для производительности приложений и пользовательского опыта: С 3 ноября 2024 года мы выпускаем улучшенный мониторинг цифрового опыта (DEM), который активно отслеживает производительность сайтов, пользователей и приложений. Вы можете начать использовать DEM без развертывания каких-либо агентов или конфигураций.
  • Анализ сетевого маршрута для выявления проблем сайтов и пользователей
    • DEM для удаленных пользователей требует установки Cato Client, но не требует лицензии SDP
  • Определение аномалий пользовательского опыта в вашей учетной записи
  • Создание запланированных отчетов, которые суммируют общий опыт учетной записи и выделяют основные проблемы
  • Для функций DEM требуется дополнительная лицензия

Перейдите на дорожную карту продуктов Cato в Базе Знаний, чтобы следить за статусом предстоящих функций и улучшений.

Обновления безопасности

• Подписи IPS:
  • Просмотрите больше подробностей о сигнатурах IPS и защите в каталоге угроз:

    • ElonMuskIsGreedy - Вымогатель (новый)

    • Socks5Systemz - Соединение CnC (новый)

    • Bixi Ransomware - (улучшение)

    • Cipher (Proton) Ransomware - (улучшение)

    • Dark Eye Ransomware - (улучшение)

    • Defi Ransomware - (улучшение)

    • Eject Ransomware - (улучшение)

    • Foxtrot Ransomware - (улучшение)

    • Pgp Ransomware - (улучшение)

    • Secdojo Ransomware - (улучшение)

    • Shadaloo Ransomware - (улучшение)

    • Solution Ransomware - (улучшение)

    • Stop/Djvu Ransomware - (улучшение)

    • Stormous Ransomware - (улучшение)

    • The Bully Ransomware - (улучшение)

    • ZAKI ESCOVINDA Ransomware - (улучшение)

    • CVE-2024-38816 (новый)

    • CVE-2024-38200 (новый)

    • CVE-2024-25852 (новый)

    • CVE-2023-47253 (новый)

    • CVE-2024-20439 (улучшение)

    • CVE-2021-28799 (улучшение)

• Мониторинг подозрительной активности
  • Эти защиты были добавлены в сервис SAM:

    • Скачивание pstools, эвристический анализ (новый)

    • Скачивание Rclone с официального сайта (новый)

    • LNK файл скачивается через HTTP (новый)

    • Туннель ngrok агента - новые домены (новый)

    • PsExec после скачивания PsTools (новый)

    • Скачивание ScreenConnect (новый)

• Каталог приложений
  
  • Более 100 новых облачных приложений (см. каталог приложений):
    

    • SmartRoom (новый)

    • Azure Digital Twins (улучшение)

    • Barco (улучшение)

    • Carlsberg Breweries A/S (устарело)

    • Centrastage переименована в Datto RMM (улучшение)

    • Egnyte (улучшение)

    • Протокол OpenVPN (улучшение)

    • Squarespace (улучшение)

    • Zscaler (улучшение)

• Контроль приложений (CASB и DLP):
  • Улучшенные детализированные действия для следующих приложений:
    
    • Гранулярное приложение: Dropbox загрузка нескольких файлов (новый)
    • Гранулярное приложение: OneDrive синхронизация файлов (улучшение)
    • Гранулярное приложение: YouTube - просмотр (улучшение)
• TLSi:
  • Нативный клиент ChatGPT на MacOS - обход по умолчанию
• Инвентаризация устройств:
  • Это обновления для движка обнаружения инвентаризации устройств:

    • IOT:

      • Док-станция
      • Action Star (улучшение)
      • Принтер
      • Xerox (улучшение)
      • Zebra (улучшение)
      • VoIP
      • • Cisco (улучшение)
        • Grandstream Networks (улучшение)
    • OT, IOT
      • Энергетическое устройство
        • APC (улучшение)
        • Eaton (улучшение)

    • Мобильные:

      • Мобильный телефон
      • • Samsung (улучшение)
    • Сетевые:
      • Сетевое устройство
        • Aruba Networks (улучшение)
        • Netgear (улучшение)

Примечание: Описанный в этом обновлении контент постепенно вводится в PoP Cato в течение двухнедельного периода. Кроме того, новые функции постепенно активируются в Приложении Управления Cato в тот же двухнедельный период развертывания, что и в PoP. Для получения дополнительной информации смотрите эту статью. Смотрите страницу статуса Cato для получения дополнительной информации о запланированном графике обслуживания.