产品更新 - 2023年6月19日

新功能和增强

• 安全更新 - 用于MOVEit漏洞的IPS保护：2023年6月9日，Cato为入侵防护系统服务部署了一项保护，以防止利用在Progress MOVEit软件中发现的CVE-2023-34362漏洞的攻击。 （有关更多信息，请参阅此 博文 ）。

• 反恶意软件保护现在包括加密文件： 我们增强了 反恶意软件 服务，具备识别并阻止加密文件下载的能力。 这有助于通过防止用户下载伪装成合法加密文件的恶意文件来保护您的组织，这是勒索软件和其他网络攻击中常见的技术。

  • 当反恶意软件服务识别到加密文件时，它将返回 加密的判决。

    • 为 所有文件 设置的反恶意软件规则现在也包括 加密的判决，并阻止或允许所有符合规则的文件。

    • 以前，反恶意软件的判决包括 可疑的 和 恶意。

  • 您可以配置反恶意软件规则以允许下载 加密 文件以满足用户需求。

• 改善的TLS检查故障排除： 为了帮助解决与 TLS检查相关的问题，我们添加了这些增强功能，以帮助理解和解决不可信服务器证书相关的问题：

  • 事件现在包括一个新字段，以更好地解释这些问题。

  • 阻止/提示 页面现在向用户显示更多关于这些问题的信息，以便他们与您沟通。

• accountMetrics API 支持特定站点或SDP用户： 我们为accountMetrics API添加了一个可选的 范围 字段，可让您专门查询站点（SCOPE_SITES）或SDP用户（SCOPE_SDP_USERS）。

  • 现有查询没有影响或更改。

  • 我们建议您使用此字段以避免在单个API查询中提供特定站点和SDP用户ID时可能产生的不一致。

• 即将对eventsFeed Cato API的变更 - 结束对字段格式的支持： 截至2023年7月16日，Cato将停止对eventsFeed只读Cato API的 字段 格式的支持。

  • 字段 格式在功能上与 fieldsMap 或 flatFields 格式兼容。

  • 对 fieldsMap 或 flatFields 格式没有影响或变化。

  • 我们建议在eventsFeed API调用中使用 fieldsMap 格式。

PoP公告

• 大阪，日本：现已在大阪提供第二个Cato PoP。