产品更新 - 2022年5月16日

新增功能和增强功能

• SDP用户可以享受SSO的简便性和始终在线/从不关闭的安全性： Cato客户端现在支持使用单点登录（SSO）进行身份验证，同时客户端访问连接策略为Windows设为从不关闭，macOS设为始终在线。 阅读更多。
  • 最低支持的客户端版本为Windows客户端v5.3和macOS客户端v5.0
  • 您可以为整个帐户或特定的SDP用户配置SSO和从不关闭/始终在线 
• 新建反恶意软件允许名单： 我们正在通过新的允许名单屏幕增强反恶意软件策略，该屏幕让您可以轻松定义规则以绕过反恶意软件扫描（安全性 > 反恶意软件 > 允许名单）。 例如，您可以让交通流量通过敏感设备，这些设备可能会遇到这些扫描的问题。 阅读更多。
  • 允许名单规则在保护策略规则之前应用于反恶意软件引擎
  • 对于没有反恶意软件扫描问题的帐户，不需要创建新的允许名单规则
• LDAP目录服务的增强功能： 您可以在Cato管理应用程序中选择 AD提供商 用于LDAP服务（访问 > 目录服务 > 编辑目录服务）。 阅读更多。

安全更新

• 入侵防御系统(IPS)签名：
  • 恶意软件 - Rclone（新增）
  • 恶意软件 - Lockbit（增强）
  • CVE-2022-29464
  • CVE-2022-26925
  • CVE-2022-1388
  • CVE-2021-30116
  • CVE-2020-8816
  • CVE-2020-4006
  • CVE-2020-2555
  • CVE-2019-3929
  • CVE-2018-7602
  • CVE-2018-0798
  • CVE-2018-0171
  • CVE-2017-11512
  • CVE-2010-5330
  • CVE-2007-3010
• 应用程序数据库:
  • DNS over HTTPS - DoH (改进)
• 应用控制策略:
  • Gmail - 添加附件 (改进)
  • OneDrive 商业版 & SharePoint – 下载 (改进)
  • OneDrive Personal – 下载 (改进)
  • Skype 和 MS Teams - 上传 (改进)

知识库更新

• 白名单反恶意软件流量