产品更新 - 2023年3月6日

新功能和增强

• Cato Cloud支持高带宽交叉连接站点： 我们添加了一种新的站点连接类型，让您可以通过点对点第2层电路 连接第三方公有/私有云到Cato 。 通过这个新的选项，我们现在可以支持以下用例：

  • 与以下公共云提供商的高性能连接：AWS DirectConnect，Azure ExpressRoute，GCP InterConnect，Oracle FastConnect等

• 对Microsoft信息保护(MIP)标签的DLP支持： 您可以将 DLP数据类型 定义为MIP标签，并轻松在数据控制策略中重复使用。 标签在您的Microsoft租户中完全管理，然后DLP引擎应用它们以识别敏感内容。

• 改进的重定向页面： 为了帮助您实施企业安全策略，我们改进了 阻止和提示重定向页面的外观和自定义选项。

  • 使用富文本编辑器自定义页面内容和链接

  • 显示或隐藏报告错误类别的链接

  • 针对各种屏幕分辨率进行了优化，包括移动设备

  • 增强字段以支持最多1000个字符

• 使用新的查询（只读）API来分析应用程序数据和事件： 我们正在改进 只读API ，提供以下新的查询以帮助您监控和分析账户中的数据和指标：

  • AppStats API - 使用API查询在SIEM或现有分析解决方案中分析应用程序流量数据。 该查询返回与 应用程序分析 屏幕相关的信息和数据，例如：

    • 计算特定站点的总/平均/最大带宽

    • 生成到特定目的地的最大流量数

    • 主机使用的前10个应用程序

  • AppStatsTimeSeries API - 根据查询中指定的时间框架（桶）显示AppStats查询的分析和数据。 这可以包括历史和近实时统计和指标。

• 配置API现在支持站点静态范围翻译： 有一个新的API字段，允许您定义或编辑使用静态范围翻译的站点的翻译IP范围。

• 站点IP重叠支持： 现在您可以在账号中启用站点之间的IP重叠。 （之前您需要与支持部门合作来启用IP重叠。）

  • 重要 - 启用站点之间的IP重叠后，您不能禁用它

  • 您只能在不使用静态范围翻译的账户上启用IP重叠

  • 一个范围必须较小并且完全包含在另一个范围内

  • 确保每个站点都有一个用于本地范围的唯一IP地址

• 用户监控支持macOS客户端v5.3与LDAP配置： 在接下来的几周内，Cato的 身份代理 对于macOS客户端将支持使用LDAP配置的SDP用户的用户监控。

PoP公告

• 美国盐湖城： 新的Cato PoP现已在盐湖城上市。

安全更新

• 入侵防御系统（IPS）签名： 

  • 勒索软件BlackBasta 2.0（新）

  • 勒索软件Lockbit Green（新）

  • 勒索软件Nevada（新）

  • 恶意软件Laplas Clipper（新）

  • CVE-2022-46169

  • CVE-2022-44877

  • CVE-2022-0342

  • RDP暴力破解的通用保护（新）

  • 通用PHP上传（增强）

• 应用程序数据库：

  • 添加了超过200个新的SaaS应用程序（您可以在 应用程序目录中查看这些SaaS应用程序）

  • Zalo（增强）

  • MEGA（增强）

  • 思科Meraki云（增强）

  • ESPN（增强） 

• 操作系统检测：

  • iOS（增强）