Note : aucune action n'est requise sauf si Cato vous a directement contacté pour vous demander de faire quelque chose. Si vous n'avez pas été contacté par Cato, vous pouvez ignorer cet avis.
Pour vous donner un meilleur contrôle sur l'application de la protection DNS, nous ajoutons un seuil configurable pour les domaines nouvellement enregistrés (NRDs). Vous pourrez bloquer les domaines enregistrés au cours des 7, 14, 21, 30 et 60 derniers jours.
Dans le cadre de ce changement, le 8 juillet 2026, nous retirons six signatures NRD existantes. Ces signatures seront remplacées par deux nouvelles signatures. Nous avons identifié que votre liste d'autorisation de politique IPS inclut au moins une signature qui sera retirée.
Pour éviter de bloquer involontairement les NRDs, mettez à jour votre liste d'autorisation IPS pour utiliser les nouvelles signatures d'ici le 8 juillet 2026.
Pour plus d'informations sur la protection DNS, voir Personnaliser les protections DNS pour IPS.
Quelle action dois-je entreprendre ?
Avant le 8 juillet 2026 :
Dans l'application de gestion Cato, sur la page Sécurité > IPS > Liste d'autorisation, identifiez toute règle contenant une des signatures retirées suivantes :
cid_dns_feed_block_newly_registered_domains_1
cid_dns_feed_block_newly_registered_domains_2
cid_dns_feed_block_newly_registered_domains_3
cid_ioa_block_newly_registered_domains_1
cid_ioa_block_newly_registered_domains_2
cid_ioa_block_newly_registered_domains_3
Remplacez la signature retirée par les nouvelles signatures suivantes :
feed_block_newly_registered_domains_configurable_1
cid_dns_feed_block_newly_registered_domains_configurable_1
Cliquez sur Enregistrer.
Pour plus d'informations, voir Liste de permis des signatures IPS.
Que se passe-t-il si je ne prends pas de mesures ?
Après le 8 juillet 2026, les règles de liste d'autorisation IPS référant à des signatures retirées ne correspondront plus. En conséquence, les domaines actuellement exclus du blocage NRD pourraient être bloqués de manière inattendue.
À qui dois-je parler si j'ai des questions?
Veuillez utiliser l'agent Cato Ask AI dans le CMA pour répondre aux questions concernant votre politique IPS et la création de règles de liste d'autorisation.