□新機能と機能強化・ファイアウォールルールのセクション 多くのルールを含むファイアウォールのルールベースは、整理、ナビゲートおよび管理が難しい場合があります。
これで、WANおよびインターネットファイアウォールにセクションを追加し、関連するルールを1つの折りたたみ可能で拡張可能なセクションにグループ化できます。
・ファイアウォールポリシーのルールの複製 ワンクリックで、WANおよびインターネットファイアウォールのルールを複製できます。
これにより、元のルールのすぐ下に新しい同一のルールが作成され、必要に応じて条件とパラメーターを変更できます。
ファイアウォールセクションを使用する場合、重複するルールは同じセクションの元のルールのすぐ下に追加されます。
・Socket HA 機能拡張 Socketの高可用性(HA)が、様々なマイナーバージョンを実行するSocketへ対応しました(たとえば、Primary Socketは14.0.1111を実行し、セカンダリソケットは14.0.2222を実行)同じバージョン条件は 、両方のSocketが同じメジャーバージョンを実行していることを確認するだけです。
□Cato SDP クライアントのリリース・Linuxクライアント v5.0 Linuxクライアントバージョン5.0がCatoユーザーポータルからダウンロードできるようになりました。
このバージョンには次のものが含まれます。
・外部ブラウザを使用したシングルサインオン(SSO)のサポート
・認証にはLinuxブラウザが必要
・Ubuntu18またはそれ以降のサポート
・キャッシュされたクレデンシャルによる自動認証
・トンネルの復元力と自動トンネル回復
・より高速な再接続
・安定化の修正
・macOSクライアント v5.1 macOSクライアントバージョン5.1の段階的な展開を開始しています。
このバージョンには次のものが含まれます。
・シングルサインオン(SSO)の場合-外部ブラウザを使用してIdPで認証します。
・機能強化
・全体的な安定性とCatoクラウドへの接続性の向上
・強化されたユーザー通知
・ネットワークを切り替えるときの接続性の向上
・バグの修正
・コンピューターがスリープモードを終了すると、クライアントは切断されます
・SSO認証フローのバグを解決しました
□セキュリティアップデート・IPSシグネチャ ・マルウェア PandorahVNC(新規)
・ブルートフォース攻撃 Telnet(拡張機能)
・ブルートフォース攻撃 HTTPユーザー認証(拡張機能)
・CVE-2022-30525
・CVE-2022-22972
・CVE-2022-1654
・CVE-2021-44632
・CVE-2021-44631
・CVE-2021-44630
・CVE-2021-44629
・CVE-2021-44628
・CVE-2021-44627
・CVE-2021-44626
・CVE-2021-44625
・CVE-2021-44623
・CVE-2021-44622
・CVE-2021-40487(拡張)
・CVE-2021-31166
・CVE-2018-19949
・CVE-2017-6862
・CVE-2017-12149
・CVE-2010-1871
・CVE-1999-0532(拡張)
・アプリケーションデータベース ・Discord (新規)
・Erecruit(新規)
・Google Chat(新規)
・Google Keep(新規)
・Google Meet(新規)
・Packetix(新規)
・RemoteCall(新規)
・RemoteSupport(新規)
・RemoteView(新規)
・Sendgrid(新規)
・Vidyo(新規)
・WebDav(新サービス)
・Bing(拡張機能)
・Google hangouts(拡張機能)
・Miro(拡張機能)
・Pastebin(拡張機能)
・アプリケーション制御ポリシー ・きめ細かいアクション:Pastebin 資格情報を使用してログイン(新規)
・きめ細かいアクション:Pastebin ペーストを取り除く(新規)
・きめ細かいアクション:Pastebin 編集(新規)
・きめ細かいアクション:Pastebin ペーストをアップロード(新規)
・TLS Inspection ・Twitter for macOSの場合、ネイティブTwitterクライアントはバイパスされ、ブラウザーのみが検査されます(拡張機能)
原文は以下を参照ください。
https://mailchi.mp/catonetworks/product-update-4230771