Nouvelles fonctionnalités et améliorations
Suivi de la feuille de route ajouté au CMA : Obtenez une vue spécifique aux comptes du progrès de la progression de déploiement des fonctionnalités directement dans le CMA, montrant si une fonctionnalité est en disponibilité anticipée, en cours de déploiement ou disponible pour votre compte.
Vérification de la posture de l'appareil pour la version minimale du système d'exploitation : Inclure une vérification de la version minimale d'un appareil dans vos profils de posture d'appareil. Le profil d'état du dispositif peut être inclus dans vos politiques de connectivité et de sécurité Client.
Pris en charge sur Windows, macOS, iOS et Android
Révoquer la session utilisateur à distance depuis Microsoft Entra : La révocation d'une session utilisateur dans le centre administrateur Microsoft Entra révoque également la session du Client Cato de l'utilisateur. Cela empêche les utilisateurs qui n'ont plus accès à l'ID Entra de se connecter à votre réseau.
Pages de blocage et d'invite entièrement personnalisables : Téléchargez un fichier HTML pour afficher des pages de blocage et d'invite personnalisées correspondant à vos exigences de marque et de messagerie.
Nouveaux connecteurs Docusign : Les fonctionnalités suivantes prennent désormais en charge l'application Docusign.
Visibilité détaillée des applications interconnectées : Voir les informations détaillées sur les applications tierces et les plugins connectés à Docusign.
Posture SaaS : Obtenez une visibilité sur les lacunes de posture, les mauvaises configurations et les risques d'exposition qui peuvent rendre votre environnement Docusign vulnérable.
Nouveaux connecteurs Okta : Les fonctionnalités suivantes prennent désormais en charge l'application Okta.
Contrôle d'application via API : Comprenez qui accède à chaque application et identifiez les activités ou tendances suspectes même lorsque les utilisateurs ne sont pas connectés au Cloud Cato. Vous pouvez désormais connecter votre compte Okta pour assurer une visibilité sur les activités des utilisateurs.
Visibilité détaillée des applications interconnectées : Voir les informations détaillées sur les applications tierces et les plugins connectés à Okta.
Posture SaaS : Obtenez une visibilité sur les lacunes de posture, les mauvaises configurations et les risques d'exposition qui peuvent rendre votre environnement Okta vulnérable.
Édition concurrente pour la politique des paramètres DNS : La politique des paramètres DNS pour les utilisateurs maintenant supporte plusieurs révisions non publiées et l'édition concurrente.
Plusieurs administrateurs peuvent modifier la politique en parallèle sans conflits.
Chaque administrateur peut maintenir des brouillons indépendants et les publier lorsqu'ils sont prêts.
Mesures DEM pour Google Meet : Surveillance de l'Expérience inclut des mesures spécifiques aux applications pour le trafic UCaaS. Ces mesures fournissent des aperçus sur l'expérience de vidéo, audio et partage d'écran pendant les appels Google Meet.
Requiert les connecteurs Cato pour Google Meet.
Licence DEM requise
Agents AI dans DEM : Utilisez la surveillance de l'expérience pour analyser l'expérience des applications et des fournisseurs de modèles AI directement à partir du trafic réseau, y compris les applications AI génératives d'entreprise et personnelles ainsi que les applications de codage.
Licence DEM requise
Groupes avancés prenant en charge désormais les ID VLAN comme membres de groupe : Nous avons étendu le support pour groupes pour inclure les ID VLAN afin d'aider à réduire la configuration manuelle et à assurer une cohérence à grande échelle.
Support initial pour le pare-feu LAN et les politiques de contournement.
Événements bac à sable : Lorsqu'un fichier est analysé dans le bac à sable, un événement est créé avec le Sous-Type bac à sable. L'événement contient le verdict et le hachage du fichier, qui, si nécessaire, peut être ajouté à votre politique anti-malware.
Mises à jour de sécurité
Catalogue d'applications
Voir plus de détails sur les applications dans le catalogue des applications.
Nouvelles applications : 5 nouvelles applications - Filen - Stockage dans le cloud, Snapfish, Speaker Deck, TransfertPro, mail.com
Applications améliorées :
Citrix
Signature mise à jour
EZSignUp (anciennement 123SignUp)
Nom modifié de 123signup à EZSignUp (anciennement 123SignUp)
Domaine ajouté ezsignup.com
Fortiguard
Domaine ajouté fortiguard.net
xhost
Domaine ajouté xhostd.app
Modifications de catégorie :
Accès à Distance : Application supprimée : mises à jour logicielles du client Cato
Voici les mises à jour pour les applications Socket, à partir de Socket v25
Applications modifiées : 1 application - Citrix - Signature mis à jour
Politique de contrôle d'application / CASB
Gmail - Envoyer Mail (Amélioration)
MS Teams - Envoyer Message (Amélioration)
Vercel - Ajouter Domaine (Nouveau)
Vercel - Ajouter Variable d'Environnement (Nouveau)
Vercel - Créer Projet (Nouveau)
Vercel - Déployer (Nouveau)
Vercel - Générer Invite (Nouveau)
Vercel - Importer Git (Nouveau)
Vercel - Connexion (Nouveau)
Vercel - Téléversement Image (Nouveau)
Vercel - Voir Logs (Nouveau)
Signatures IPS
Voir plus de détails sur les signatures IPS et protections dans le catalogue des menaces.
CVE-2021-35215 (Nouveau)
CVE-2024-30270 (Nouvelle)
CVE-2024-37014 (Nouvelle)
CVE-2024-41628 (Nouvelle)
CVE-2024-6893 (Nouvelle)
CVE-2025-55746 (Nouveau)
CVE-2026-45659 (Nouveau)
CVE-2026-60004 (Nouveau)
CVE-2026-63520 (Nouveau)
CVE-2026-82329 (Nouveau)
Prévéntion Dynamique
IP Source Détectée Communiquant avec IPs ou Domaines Malveillants Connus à partir de Sources de Menaces, Limitant le Mouvement Latéral, Commande et Contrôle, Découverte et Exfiltration de Données (Nouveau) - Ajout de 78 nouveaux contrôles
Pour consulter la liste complète des contrôles, veuillez vous référer au Catalogue des Menaces sur CMA.
Inspection TLS
TLS contournement de Zalo Native (Nouveau)
Indications de XDR d'attaque
Détection des Anomalies
Supprimer le groupe (Nouveau)
Ajouter l’affectation de rôle d'application à l'utilisateur (Nouveau)
Première Détection Échec de connexion depuis un nouvel OS par utilisateur (Nouveau)
Première Détection Échec de connexion depuis un nouveau pays par utilisateur (Nouveau)
Première Détection Suppression du groupe effectuée hors du service typique (Nouveau)
Première occurrence de déclenchement de règle AI pour utilisateur (Nouveau)
Blocages répétés (Nouveau)
Contrôle d'Application Via API et Intégrations de Protection des Données API
Les améliorations ont été réalisées pour Contrôle d'application via API
DocuSign - Posture SaaS (Nouveau), Applications tierces (Nouveau), Anomalies (Amélioration) - cartographie des alertes affinée
Okta - Activité (Nouveau), Applications tierces (Nouveau), Posture SaaS (Nouveau)
Google Meet - Expérience (Nouveau) - surveillance de la qualité des réunions DEM pour Google Meet
Anthropic pour l'Entreprise - Activité (Nouveau)
Microsoft Defender pour les Applications Cloud - XOps (Nouveau)
Google Apps - Activité (Amélioration) - couverture élargie du journal d'audit pour les administrateurs Google Workspace, Applications tierces (Amélioration)
Salesforce - Applications tierces (Amélioration)
Azure AD - Applications tierces (Amélioration)
Slack - Applications tierces (Amélioration)
Zendesk - Applications tierces (Amélioration)
Microsoft Defender pour Endpoint - Appareil (Amélioration) - score de criticité des ressources
Armis - Appareil (Amélioration) - score de criticité des ressources
Microsoft Office - Sécurité Email (Amélioration) - champs non cartographiés pour le triage des incidents
Microsoft Exchange - Activité (Amélioration) - noms de fichiers de pièces jointes sur les événements de suppression d'email
Microsoft Teams - Expérience (Amélioration)
GitHub - Applications tierces (Amélioration)
SharePoint - Anomalies (Amélioration)