À partir du 2 janvier 2025, Cato annonce la fin de vie (EoL) pour certaines valeurs de sous-type utilisées dans les API de consommation d'événements liées aux clients Cato. Après le 2 janvier 2025, les valeurs ci-dessous ne seront plus signalées et seront indisponibles pour les requêtes et scripts.
Ce tableau montre les valeurs impactées et une valeur que vous pouvez utiliser comme remplacement.
Remarque :
Le déploiement de certaines de ces modifications est en pause. Voir le tableau pour plus d'informations.
Valeur de sous-type | Valeur(s) de remplacement | Remarque | Mettre à jour 11 février 2025 |
|---|---|---|---|
VPN Never-Off-Bypass | Toujours Activé Contournement | La valeur de sous-type VPN Jamais-Désactivé-Dérivation est remplacée par la valeur Dérivation Toujours-Activée | Cette modification a été déployée |
Reconnected | Connecté ou Déconnecté | Pour augmenter la granularité, la valeur de sous-type Reconnecté est divisée en 2 nouvelles valeurs, Connecté et Déconnecté | Le déploiement de cette modification est en pause pour les comptes qui utilisent l'emplacement CMA d'Irlande (cc.catonetworks.com). Pour plus d'informations, consultez Travailler avec le CMA |
PoP Modifié | Connecté ou Déconnecté | Pour augmenter la granularité, la valeur de sous-type Changement PoP est divisée en 2 nouvelles valeurs, Connecté et Déconnecté | Le déploiement de cette modification est en pause pour les comptes qui utilisent l'emplacement CMA d'Irlande (cc.catonetworks.com). Pour plus d'informations, consultez Travailler avec le CMA |
Quelles modifications devons-nous apporter ?
Si vous utilisez ces valeurs dans vos flux d'automatisation, par exemple dans une intégration pour envoyer des événements vers un stockage en cloud ou pour interroger des événements dans une solution SIEM, vous devez mettre à jour les flux pour utiliser les valeurs de remplacement dans le tableau ci-dessus.
Par exemple, si vous utilisez la valeur Reconnecté dans un filtre, vous devez changer ce filtre à la valeur Connecté ou Déconnecté .
Si vous n'utilisez aucune valeur qui sera déclarée EoL, aucun changement n'est requis et il n'y a aucun impact sur votre compte.
Quel est l'impact sur mon compte ?
Après la date d'EoL, les valeurs de sous-type VPN Jamais-Désactivé-Dérivation, Reconnecté, et Changement PoP ne seront plus disponibles pour les données liées aux clients Cato. Vous pouvez utiliser les valeurs alternatives listées ci-dessus pour récupérer avec précision les données pertinentes.
Que se passe-t-il si je ne fais aucun changement
Si vous ne faites aucun changement avant la date d'EoL, vous pourriez subir l'impact suivant avec l'API Cato :
Exécuter une requête API avec des valeurs EoL renverra probablement une erreur. Par exemple, dans la requête EventFieldName, si vous utilisez la valeur VPN Jamais-Désactivé-Dérivation dans un filtre, la requête échouera et renverra une erreur.
Si vous avez des analyses ou des flux de travail qui dépendent de ces valeurs EoL, il pourrait y avoir des changements de comportement. Par exemple, un widget SIEM n'affiche pas de données précises.
À qui puis-je m'adresser si j'ai des questions
Veuillez contacter votre représentant de compte ou Assistance.