Nouvelles fonctionnalités et améliorations
Groupes d'utilisateurs dynamiques : Étendez l'accès adaptatif avec des groupes d'utilisateurs dynamiques qui sont automatiquement créés et mis à jour en fonction des attributs utilisateur pris en charge.
Support initial pour l'attribut Service
Également pris en charge par l'API Cato GraphQL
Client Linux v5.8 : Au cours de la semaine du 6 septembre 2026, nous commencerons à déployer la version 5.8 du client Linux, qui inclut :
Support pour l'architecture ARM64, étendant la compatibilité aux appareils et serveurs Linux basés sur ARM
Améliorations de la stabilité, mises à jour de sécurité et corrections de bogues
Consultez les dernières informations sur les versions de fin de support des clients ici
Histoires XOps pour Defender for Cloud Apps : Intégrez les données d'alerte de Microsoft Defender for Cloud Apps pour générer des histoires XOps. Les histoires sont enrichies avec le contexte d'identité, réseau, et point de terminaison de Cato.
Les histoires sont générées par le producteur Microsoft Defender for Cloud Apps
Licence XOps et connecteur Microsoft Defender for Cloud Apps requis
AI SPM Agent Local - Résultats des agents : Identifiez les configurations risquées sur les agents AI locaux et examinez la posture de l'agent et priorisez la remédiation depuis la page Agents Locaux.
Approfondissez dans un agent pour voir les détails des résultats, y compris la catégorie de risque et le fichier des paramètres
Licence de Sécurité AI pour Utilisateurs requise
Mise à jour des événements de prévention des menaces Agentic : Nous avons mis à jour le sous-type et l'action des événements créés par la prévention des menaces Agentic :
Sous-type d'événement : Changé de prévention dynamique à prévention des menaces Agentic
Action : Changé de contrôle dynamique appliqué à contrôle appliqué
Exporter les événements de la piste d'audit via les intégrations SIEM et les flux d'événements : Les événements de la piste d'audit sont inclus dans le flux d'événements, combinant les modifications de configuration administrateur avec les événements réseau et de sécurité dans un seul flux.
Les événements d'audit sont automatiquement inclus dans les intégrations d'événements existantes vers le stockage cloud et SIEM, sans besoin de modifications de configuration
Interrogez les événements d'audit via l'API
eventsFeeden utilisant les capacités de recherche et de filtrage existantes
Navigateur d'entreprise v1.2.0.61 et extension de navigateur v1.9 : Au cours de la semaine du 6 septembre 2026, la version 1.2.0.61 du Navigateur d'entreprise et l'extension de navigateur v1.9 sera disponible. Ces versions contiennent des corrections de bugs, des améliorations de stabilité et des augmentations de sécurité.
Intégration d'exportation de données pour les journaux et les flux de données avec Datadog : Transférez automatiquement les événements et les flux réseau vers Datadog en utilisant l'intégration Datadog clé en main pour une surveillance et une analyse unifiées.
Intègre les données réseau et de sécurité de Cato dans les flux de travail SOC et NOC existants de Datadog
Utilise le schéma des événements Cato et élimine le besoin de scripts ou de connecteurs personnalisés
La sécurité AI inclut la plateforme d'Agent d'entreprise Gemini : Protégez les workloads AI fonctionnant dans le cloud Google avec une intégration simplifiée qui vous permet de surveiller les agents Gemini découverts depuis un inventaire unique.
Déployez l'intégration avec la configuration Google Cloud
Découvrez automatiquement les agents Gemini à travers les projets Google Cloud
Métriques de socket étendues dans l'analytique réseau : Surveillez la performance des sockets avec des métriques supplémentaires pour le matériel, les ports et les flux dans l'analytique réseau.
Les métriques incluent l'utilisation de la mémoire, les nombres et taux de flux, les taux de paquets par port et le temps de fonctionnement du socket.
Pris en charge à partir de Socket v27 et supérieur.
Les règles RPF supportent la géolocalisation et les protocoles : Pour appliquer un contrôle plus granular sur le transfert de port à distance (RPF), spécifiez la géolocalisation source et les protocoles que chaque règle correspond.
Source tierce pour le score de risque utilisateur : Intégrez le score de risque utilisateur d'une plateforme tierce pour être utilisé dans vos politiques à la place du score de risque utilisateur Cato.
Supporté par Microsoft Entra ID
Voir les politiques appliquées à un utilisateur ou un groupe : La page Politique Appliquée affiche toutes les politiques appliquées à un utilisateur ou un groupe. Cela fournit une vue claire et centralisée de la couverture des politiques, aidant les admins à analyser et auditer l'accès.
Analyse du chemin basée sur le Traceroute pour les Connexions Client dans la Surveillance de l'Expérience : Obtenez une Visibilité saut par saut dans les chemins Réseau avec des données Traceroute continues afin d'identifier rapidement où la Latence ou la Perte de Paquets se produit entre le Client Cato, le PoP connecté et les Applications.
Disponible dans les pages de détail de l'Utilisateur distant.
Pris en charge pour le Client Windows v6.12 et supérieur, et le Client macOS v6.0.1 et supérieur.
Licence DEM requise
Améliorations CMA :
Invitations AI dans le pare-feu Internet : Cliquez sur une entité dans le pare-feu Internet s'affiche des invitations AI pour expliquer plus sur l'entité, trouver les autres règles qui la contiennent, et plus
Le catalogue d'applications contient des aperçus supplémentaires : Le catalogue d'applications inclut les plages IP et ASN associés à une application
Annonces de Points de Présence
Tel Aviv, IL : Une nouvelle plage (159.117.246.0/24) est désormais disponible pour l'emplacement PoP de Tel Aviv.
London, UK : Une nouvelle plage (159.117.250.0/24) sera bientôt ajoutée à l'emplacement PoP de Londres.
Nouvelle plage IP localisée pour l'Azerbaïdjan : La plage IP localisée suivante pour l'Azerbaïdjan (desservie par l'emplacement PoP de Francfort) est maintenant disponible :
AZ : 209.206.29.128/27