Примечание
Примечание: Действие не требуется, если Cato напрямую не связался с вами и не попросил вас что-либо сделать. Если Cato не связался с вами, вы можете проигнорировать это уведомление.
Чтобы предоставить вам больший контроль над применением защиты DNS, мы добавляем настраиваемый порог для недавно зарегистрированных доменов (NRD). Вы сможете блокировать домены, зарегистрированные за последние 14, 21, 30 и 60 дней.
В рамках этого изменения мы уходим от поддержки шести существующих сигнатур NRD с 8 июля 2026 года. Эти сигнатуры будут заменены двумя новыми. Мы выявили, что в вашем разрешенном списке политики IPS присутствует, по крайней мере, одна сигнатура, которая будет снята с производства.
Чтобы предотвратить случайную блокировку NRD, обновите ваш список разрешенных сигнатур IPS, чтобы использовать новые сигнатуры до 8 июля 2026 года.
Для получения дополнительной информации о защите DNS, смотрите Настройка защиты DNS для IPS.
Какие действия мне нужно предпринять?
До 8 июля 2026 года:
В Приложении управления Cato на странице Безопасность > IPS > Разрешенный список определите любое правило, содержащее одну из следующих сигнатур, которые больше не поддерживаются:
- cid_dns_feed_block_newly_registered_domains_1
- cid_dns_feed_block_newly_registered_domains_2
- cid_dns_feed_block_newly_registered_domains_3
- cid_ioa_block_newly_registered_domains_1
- cid_ioa_block_newly_registered_domains_2
- cid_ioa_block_newly_registered_domains_3
Замените снятую с производства сигнатуру следующими новыми сигнатурами:
- feed_block_newly_registered_domains_configurable_1
- cid_dns_feed_block_newly_registered_domains_configurable_1
Нажмите Сохранить.
Для получения дополнительной информации см. Разрешение подписей IPS.
Что произойдет, если я не предприму действий?
После 8 июля 2026 года правила разрешенного списка IPS, которые ссылаются на снятые с производства сигнатуры, больше не будут действительны. В результате домены, которые в настоящее время исключены из блокировки NRD, могут быть заблокированы неожиданно.
К кому мне обратиться, если у меня возникнут вопросы?
Пожалуйста, используйте агент Cato Ask AI в CMA, чтобы ответить на вопросы о вашей политике IPS и создании правил разрешенного списка.
0 комментариев
Войдите в службу, чтобы оставить комментарий.