Обновление продукта - 20 марта 2023 года

Новые функции и улучшения

• Легко управляемая детализированная политика "Всегда Включено": В течение следующих нескольких недель, вы можете реализовать безопасность Всегда Включено с упорядоченной базой правил и детализированным подходом, включающим группы пользователей и Пользователи SDP. До сих пор было возможно управлять "Всегда Включено" только для отдельных пользователей.

  • Включает Платформенные настройки, например, требовать "Всегда Включено" только для устройств Windows, но не для мобильных устройств.

  • Пользователи SDP, которые не соответствуют никаким правилам, могут отключаться от сети ("Всегда Включено" не требуется)

  • Текущие настройки "Всегда Включено" будут перенесены на новую политику без воздействия на вашу учетную запись. Для получения дополнительной информации, см. эту статью

• Улучшения приложения управления Cato:

  • Только для клиентов сервиса MDR:

    • Улучшение меню навигации: Экран Обнаружение и Реагирование теперь находится в меню Мониторинг (ранее он находился в разделе Управляемые сервисы)

Обновления безопасности

• Сигнатуры Системы предотвращения вторжений (IPS):  

  • Вымогательское ПО BlackByte

  • Вымогательское ПО Cl0p ELF

  • Удаленное выполнение кода через API Docker Daemon

  • Универсальная защита от атаки типа "Server Side Request Forgery"

  • Вымогательское ПО Hive

  • Вымогательское ПО Mallox

  • Вымогательское ПО Medusa

  • Вымогательское ПО MedusaLocker

  • Вымогательское ПО Play

  • Вымогательское ПО RagnarLocker

  • Вымогательское ПО Royal

  • Вымогательское ПО DarkSide

  • Вымогательское ПО Stop

  • Вредоносное ПО Qakbot (Улучшение)

  • Подозрительный трафик SMB, связанный с Вымогательским ПО (Улучшение)

  • CVE-2023-23415

  • CVE-2019-18394

  • CVE-2020-4786

  • CVE-2022-25026

  • CVE-2022-41343

  • CVE-2022-41828

  • CVE-2022-44267

  • CVE-2022-44268

  • CVE-2023-24880

  • CVE-2022-31706 (Улучшение)

  • CVE-2023-0669 (Улучшение)

• База данных приложений: 

  • Добавлено более 100 новых SaaS приложений (вы можете посмотреть SaaS Приложения в каталоге приложений)

  • Вход в Microsoft Office (Улучшение)

• Политика контроля приложений (CASB):

  • Улучшены детализированные действия для этих приложений:

    • Вход в Microsoft: Вход

Обновления базы знаний

• Cato Cloud к FortiGate через HA IPSec туннели (Руководство по CLI)