Nuevas Características y Mejoras
Análisis Forense para DLP - Soporte para Almacenamiento en la Nube de Google: Para investigar las violaciones de Política de DLP, las evidencias forenses te ayudan a comprender eficazmente su contexto y validar falsos positivos. La evidencia está cifrada y ahora puede almacenarse solo en Almacenamiento en la Nube de Google.
Los datos sensibles solo se almacenan en el entorno del Cliente
Licencia DLP requerida
Visibilidad Detallada de Aplicaciones Interconectadas - Soporte para Salesforce: Ver detalles de las aplicaciones y complementos de terceros conectados a Salesforce. Esta visibilidad te ayuda a entender qué aplicaciones externas se usan en tu entorno y cómo interactúan con los servicios centrales.
Ver la opción de Complementos en Seguridad > Aplicaciones en la Pestaña de Inventario
Licencia CASB requerida
Integración de Seguridad IoT/OT con Claroty para Inventario de Dispositivos de Alta Precisión: Para aumentar la precisión del descubrimiento de dispositivos, ahora puede integrar los datos de inteligencia de dispositivos de Claroty con el inventario de dispositivos de Cato. Una vista unificada con atributos enriquecidos de ambos sistemas se presenta en la página de hogar > Inventario de Dispositivos.
Requiere una Licencia de Seguridad IoT/OT
Control de Aplicaciones mediante API - Soporte para Workday: Conectar aplicaciones SaaS a Cato te permite entender quién accede a cada aplicación e identificar actividades sospechosas o tendencias, incluso cuando los usuarios no están conectados a la Nube de Cato. Ahora puede conectar su cuenta de Workday para proporcionar visibilidad en las actividades de los Usuarios.
El conector de Workday está disponible en el Catálogo de Integraciones, bajo Actividades de App
Licencia CASB requerida
Soporte para SSO de ForgeRock para Administradores: Hemos agregado ForgeRock como proveedor de SSO para autenticar administradores en la Aplicación de Gestión de Cato.
Generar Informes de Postura Históricos: Para revisar las comprobaciones de Postura de tu cuenta en un punto específico en el tiempo, puede generar un informe de Optimización a partir de una fecha pasada. Esta capacidad le ayuda a comparar resultados históricos con el informe actual para el seguimiento de mejoras y demostrar progreso a lo largo del Tiempo.
Grupos Avanzados Soportados como Destino en el Cortafuegos de Internet: En el Cortafuegos de Internet, Grupos Avanzados ahora se pueden usar como una Condición de Destino así como una Fuente. Por ejemplo, esto te permite usar rangos de IP públicos como condiciones de destino en el cortafuegos.
DLP Extrae y Escanea Imágenes Incrustadas: La inspección de Prevención de Pérdida de Datos ( DLP) ahora incluye imágenes incrustadas en documentos. El motor extrae imágenes y las escanea para detectar datos sensibles, detectando posibles filtraciones de datos dentro del contenido de la imagen.
Soportado para archivos de Microsoft Office y PDF
Anuncios de PoP
Pronto habrá nuevos rangos disponibles para las siguientes ubicaciones de PoP:
Ámsterdam, NL: 159.117.241.0/24
Nueva York, EEUU: 199.27.50.0/24
París, FR: 159.117.240.0/24
Actualizaciones de Seguridad
Catálogo de aplicaciones
Vea más detalles sobre aplicaciones en el Catálogo de Aplicaciones.
Nuevas Aplicaciones: 5 nuevas aplicaciones (ConnexAI, simulación de ataque de Microsoft, OpenCode, Questera, Tasklet)
Aplicaciones Mejoradas:
1Password
Dominio agregado agilebits.com
Adobe Ads
La aplicación ahora está disponible en reglas de control de aplicaciones
Adobe Creative Cloud
La aplicación ahora está disponible en reglas de control de aplicaciones
Autodesk
Dominios agregados autocad360.com, autocadws.com
Filestack, Inc.
Dominio agregado filepicker.io
Goldcast
Dominios de aplicaciones actualizados
MagickPen
La aplicación ahora está disponible en reglas de control de aplicaciones
Microsoft Login
Dominio agregado msidentity.com
Microsoft Office365
Dominio agregado microsoft365.com
OptinMonster
La aplicación ahora está disponible en reglas de control de aplicaciones
PandaDoc Inc.
Dominio agregado pandadoc-static.com
PDF Converters Unificados
Dominio pandadoc-static.com eliminado
Postman
Dominios agregados postman.co, pstmn.io
Scribd-
Dominios de aplicaciones actualizados
Sentry
IPs de aplicación actualizadas
Soti
Dominio agregado mobicontrolcloud.com
IPs de aplicaciones actualizadas
Vasion Print (anteriormente PrinterLogic)
Nombre modificado de Printer Logic a Vasion Print (anteriormente PrinterLogic)
La aplicación ahora está disponible en reglas de control de aplicaciones
Zscaler
Dominios agregados zdxbeta.net, zdxgov.net, zdxten.net, zpabeta.net, zpagov.net, zpagov.us, zpatwo.net, zscalergov.com, zscalerten.net, zslogin.net, zsloginbeta.net
Cambios en la categoría:
Business Information:
Aplicaciones agregadas: N|Solid, PandaDoc Inc.
Computadoras y Tecnología:
Aplicación agregada: N|Solid
General:
Aplicación agregada: PandaDoc Inc.
Herramientas Generativas de AI:
Aplicación agregada: Outreach Corporation
Aplicación eliminada: N|Solid
Seguridad de la Información:
Aplicación agregada: N|Solid
Productividad:
Aplicación agregada: Outreach Corporation
Aplicación eliminada: N|Solid
Compras:
Aplicación eliminada: PandaDoc Inc.
Zócalo:
Nuevas Aplicaciones: 1 aplicación (Zscaler (Basado en Dominios e IP))
Firmas IPS
Ver más detalles sobre las firmas y protecciones IPS en el Catálogo de Amenazas.
CVE-2024-9643 (Nuevo)
CVE-2025-24786 (Nuevo)
CVE-2025-34299 (Nuevo)
CVE-2025-40536 (Nuevo)
CVE-2025-40554 (Nuevo)
CVE-2026-24423 (Nuevo)
CVE-2026-25512 (Nuevo)
Indicios de Ataque XDR
Detección de Anomalía
Actividad Bloqueada Anti-Malware Anormal (Nuevo)
Primera Ocurrencia de una aplicación GenAI no riesgosa en la Organización (Nueva)
Primera Ocurrencia de Actividad Entrante hacia Dispositivo OT (Nuevo)
Primera Ocurrencia de Actividad Entrante de Aplicación a Dispositivo IoT (Nuevo)
Búsqueda de Amenazas
AI Agente Registro en Moltbook (Nuevo)
Intento de Exfiltración Automatizada (Nuevo)
Primera Ocurrencia de actividad de Proveedor de Dispositivo Restringido por NDAA (Nuevo)
Tráfico Entrante a Dispositivo IoT No Cumplido (Nuevo)
Comunicación de Dispositivo IoT con Objetivos Maliciosos (Nuevo)
Descarga de Script de Instalación de OpenClaw (Nuevo)
AI Agente Potencial Identificado por Headers HTTP (Nuevo)
AI Agente Potencial Identificado por User-Agent (Nuevo)
Política de Control de Aplicaciones / CASB
Gmail
Enviar Correo (Mejora)
GMX
Subir (Nuevo)
Instagram
Entrada (Mejora)
Yahoo Webmail
Subir (Mejora)
Box
Subir (Mejora)
Dropbox
HTTP API subir (Nuevo)
Detección de Sistema Operativo
iOS
Detección de Sistema Operativo (Mejora)
Inspección de TLS
Agregada reglas de omitir globales para las aplicaciones TikTok y Snapchat (para clientes nativos, no de navegador)
Control de Aplicaciones Vía Integraciones API y Protección de Datos API
Las mejoras se realizaron para Control de Aplicaciones Vía API
Salesforce
Aplicaciones de Tercero (Nuevo)
CRWD
EDR (Mejora)
Zoom
Experiencia (Mejora)
Microsoft Equipos
Actividad (Mejora)
Atlassian
Mejorar el mapeo de Tipo de Actividad y Categoría (Mejora)
Box
Mejorar el mapeo de Tipo de Actividad y Categoría (Mejora)
GitHub
Mejorar el mapeo de Tipo de Actividad y Categoría (Mejora)
Google Apps
Mejorar el mapeo de Tipo de Actividad y Categoría (Mejora)
Intercambio de Microsoft
Mejorar el mapeo de Tipo de Actividad y Categoría (Mejora)
Microsoft Configuración General
Mejorar el mapeo de Tipo de Actividad y Categoría (Mejora)
Salesforce
Mejorar el mapeo de Tipo de Actividad y Categoría (Mejora)
Sharepoint
Mejorar el mapeo de Tipo de Actividad y Categoría (Mejora)
Slack
Mejorar el mapeo de Tipo de Actividad y Categoría (Mejora)
Zendesk
Mejorar el mapeo de Tipo de Actividad y Categoría (Mejora)