नया उत्पाद लॉन्च
नया Cato सुरक्षा सेवा - एजेंटिक खतरा रोकथाम
एजेंटिक AI खतरों और हमलों को स्वचालित रूप से अवरुद्ध करें: एजेंटिक खतरा रोकथाम AI एजेंट्स का उपयोग करके हमलावरों के खिलाफ संरक्षण में मदद करता है जो फ्रंटियर AI मॉडल का इस्तेमाल करके हमलों को स्वचालित, अनुकूल और जल्दबाजी से संचालित करते हैं। सेवा सुरक्षा घटनाओं, खतरा संकेतों और नेटवर्क गतिविधि का विश्लेषण करती है ताकि संदिग्ध व्यवहार की पहचान और अवरोधन किया जा सके।
उभरते खतरों का तेजी से पता लगाएं: संदिग्ध व्यवहार की पहचान करें और आगे के खतरों के शुरुआती संकेतकों का पता लगाएं जो मशीन की गति पर फ्रंटियर AI मॉडलों का उपयोग करते हैं।
हमले की प्रगति में बाधा डालें: स्वचालित रूप से वर्तमान हमले के चरण से जुड़े व्यवहार और हमलावर की अगले चरण की संभावना की रणनीति को अवरुद्ध करें इससे पहले कि आपके नेटवर्क पर कोई प्रभाव पड़े।
सुरक्षा को लगातार अनुकूलित करें: गतिविधि का पुनःमूल्यांकन करें और प्रवर्तन को अपडेट करें जैसे-जैसे हमलावर का व्यवहार बदलता है।
अधिक जानकारी के लिए अपने Cato प्रतिनिधि से संपर्क करें
नई विशेषताएं और संवर्द्धन
उपयोगकर्ता अभिगम नीति के साथ AI सुरक्षा पहुँच नियंत्रण: AI सुरक्षा ब्राउज़र प्लगइन वालों के लिए, उपयोगकर्ता अभिगम नीति AI अनुप्रयोगों तक पहुँच पर विस्तृत नियंत्रण प्रदान करती है। यह आपको जोखिमपूर्ण AI उपयोग को कम करने और उपयोगकर्ताओं को स्वीकृत विकल्पों की ओर मार्गदर्शन करने में सहायता करता है।
उपयोगकर्ता सूचनाएं कॉन्फ़िगर करें जो उपयोगकर्ताओं को चेतावनी देती हैं, स्वीकृति की आवश्यकता होती है, या उन्हें एक स्वीकृत AI अनुप्रयोग की ओर अग्रेषित करती हैं।
उपयोगकर्ताओं के लिए AI सुरक्षा लाइसेंस आवश्यक (दिखाइए उपयोगकर्ता पहुँच नीति पृष्ठ)
स्थानीय AI गतिविधि के लिए एजेंट्स अवलोकन: AI सुरक्षा आपको स्थानीय एजेंट उपयोग, नीति परिणामों, शीर्ष उपयोगकर्ताओं, उपकरणों, MCP सर्वरों और उल्लंघनों की निगरानी एक पृष्ठ पर करने में मदद करती है।
एजेंट इन्वेंटरी और एजेंट सेशन्स पृष्ठों पर विवरण करें
उपयोगकर्ताओं के लिए AI सुरक्षा लाइसेंस आवश्यक
क्लोड एजेंट कौशलों की दृश्यता: कौशल पहचानें जो क्लोड एजेंट सत्रों में उपयोग किए जाते हैं, स्थानीय एजेंट पृष्ठ पर कौशल टैब में अस्वीकृत या दुर्भावनापूर्ण गतिविधि की जाँच करने के लिए।
कौशल सामग्री, स्रोत, भंडार और फ़ाइल पथ के लिए विवरण निरीक्षण करें
पता लगाए गए कौशल द्वारा सेशन्स को फ़िल्टर करें
उपयोगकर्ताओं के लिए AI सुरक्षा लाइसेंस आवश्यक (दिखाइए स्थानीय एजेंट्स पृष्ठ)
AI सुरक्षा उपयोगकर्ता संपर्क नीति के लिए क्लाइंट सूचनाएं: रिमोट उपयोगकर्ताओं को सूचित करें जब सार्वजनिक AI अनुप्रयोगों तक पहुँच अवरुद्ध होती है।
क्लाइंट्स और ब्राउज़र प्लगइन के लिए एक ही सूचना संदेश का उपयोग किया जाता है
उपयोगकर्ताओं के लिए AI सुरक्षा लाइसेंस आवश्यक
उपयोगकर्ताओं के लिए AI सुरक्षा के लिए CMA रिपोर्ट: हम एक रिपोर्ट जोड़ रहे हैं जो AI उपयोग और इंटरैक्शन पर अंतर्दृष्टि और हाइलाइट्स प्रदान करती है। आप इसे मांग पर उत्पन्न कर सकते हैं या इसे स्वचालित रूप से चलाने के लिए अनुसूचित कर सकते हैं (दिखाइए रिपोर्ट्स पृष्ठ)।
AI सुरक्षा डेटा संप्रभुता के लिए दृश्यता में सुधार: चुनें कि आपके खाते के लिए संवेदनशील AI सुरक्षा डेटा, जिसमें प्रॉम्प्ट्स शामिल हैं, कहाँ संग्रहीत किया जाता है।
Cato स्टोरेज – उस क्षेत्र में डेटा को स्वचालित रूप से संग्रहीत करता है जहाँ इसे प्रोसेस किया गया था
खाते का स्टोरेज – आपके AWS S3 या Azure ब्लॉब स्टोरेज में डेटा लिखता है
मौजूदा AI सुरक्षा डेटा एकीकरण सेटिंग्स पर कोई प्रभाव नहीं, इन्हें डेटा संप्रभुता पृष्ठ में दिखाया जाता है
उपयोगकर्ताओं के लिए AI सुरक्षा या एप्लिकेशंस के लिए AI सुरक्षा लाइसेंस की आवश्यकत
अभिगम अवलोकन संवर्द्धन: अभिगम अवलोकन पृष्ठ अब उपयोगकर्ता अभिगम व्यवहार में गहरी दृश्यता प्रदान करता है। आप कनेक्शन विधियों, अभिगम संसाधनों और अनुप्रयोगों का विश्लेषण कर सकते हैं, भौगोलिक अभिगम प्रवृत्तियों और नीति प्रवर्तन परिणामों को देखने के लिए, जिससे आप अनियमित पैटर्न की पहचान कर सकते हैं और मुद्दों की अधिक कुशलता से जाँच कर सकते हैं। (मुझे अभिगम अवलोकन पृष्ठ दिखाएं)
क्लाइंट कनेक्टिविटी नीति के लिए कनेक्शन मूल जोड़ें: अधिक विस्तृत क्लाइंट कनेक्टिविटी नीतियों को लागू करने के लिए, आप प्रत्येक नियम के लिए कनेक्शन मूल को परिभाषित कर सकते हैं। यह आपको यह निर्धारित करने की अनुमति देता है कि उपयोगकर्ता Cato से कैसे कनेक्ट होते हैं, इसके आधार पर विभिन्न नियम लागू करें।
समर्थित कनेक्शन मूल साइट, क्लाइंट, ब्राउज़र एक्सटेंशन और Cato ब्राउज़र हैं।
RSA SSO के लिए समर्थन: हमने Cato प्रबंधन एप्लिकेशन (CMA) प्रशासन और रिमोट उपयोगकर्ताओं के प्रमाणीकरण के लिए एक SSO प्रदाता के रूप में RSA को जोड़ा है (क्लाइंट, ब्राउज़र एक्सटेंशन, और एंटरप्राइज ब्राउज़र में समर्थित)।
सुरक्षा अद्यतन
ऐप्स एकीकरण संग्रह
ऐप्स कैटलॉग में ऐप्स के बारे में और विवरण देखें।
नए ऐप्स: 6 नए ऐप्स: पपेट, साल्टस्टैक, WSUS, मैमथसाइबर, पोस्टहॉग, pCloud.com
आईपीएस हस्ताक्षर
खतरों का कैटलॉग में आई.पी.एस. हस्ताक्षरों और सुरक्षा के बारे में अधिक देखें:
CVE-2026-6875 (नया)
CVE-2026-56164 (नया)
CVE-2026-50522 (नया)
CVE-2026-50518 (नया)
CVE-2026-48276 (नया)
CVE-2026-48313 (नया)
CVE-2026-48282 (नया)
CVE-2026-34909 (नया)
CVE-2026-34908 (नया)
CVE-2026-5027 (नया)
CVE-2026-34910 (नया)
CVE-2026-7482 (नया)
CVE-2026-33439 (नया)
CVE-2026-4747 (नया)
CVE-2026-22557 (नया)
CVE-2026-25049 (नया)
CVE-2025-24963 (नया)
एप्लिकेशन नियंत्रण नीति
CASB
CASB bing_ai के लिए वार्ता पहचान जोड़ना (संवर्द्धन)
सूक्ष्म ऐप्स
Gmail जोड़ें अटैचमेंट - चरण 1 को आंतरिक मेटाडेटा_डेटेक्टर में विभाजित करें (संवर्द्धन)
Gitlab लॉगिन (नया)
क्लासिकल और लाइटनिंग दोनों के लिए सेल्सफोर्स सूक्ष्म कार्य (संवर्द्धन)
टीएलएस निरीक्षण
पपेट बायपास (नया)
Fathom.video को बायपास करें (नया)
विज़ सेंसर बायपास (नया)
HP ऐप के लिए नया बायपास नियम (नया)
पलो आल्टो कोर्टेक्स XDR ट्रैप्स के लिए नया बायपास नियम (नया)
खराब HP के लिए संकीर्ण TLS निरीक्षण बायपास (नया)
डायनेमिक प्रिवेंशन
स्रोत आईपी द्वारा आक्रामक/हैकिंग उपकरणों को डाउनलोड करने का पता चला, कमांड और नियंत्रण सीमित करना, आड़ी गति, डेटा एक्सफिल्ट्रेशन और खोज (नया) – 82 नए नियंत्रण जोड़े गए
स्कैनिंग टूल्स का उपयोग करने वाले स्रोत आईपी का पता चला, आड़ी गति सीमित करना, कमांड और नियंत्रण और खोज (नया) – 48 नए नियंत्रण जोड़े गए
निम्नेप्रतिष्ठा वाले आईपी के साथ हानिकारक आईपी के कनेक्शन का पता लगाया गया, आड़ी गति सीमित करना, कमांड और नियंत्रण, डेटा एक्सफिल्ट्रेशन और खोज (नया) – 85 नए नियंत्रण जोड़े गए
अनेकों निम्न प्रतिष्ठा हानिकारक डोमेनों को एक्सेस कर रहे स्रोत आईपी का पता चला, आड़ी गति सीमित करना, खोज, कमांड और नियंत्रण और डेटा एक्सफिल्ट्रेशन (नया) – 88 नए नियंत्रण जोड़े गए
स्रोत आईपी द्वारा आक्रामक/हैकिंग उपकरणों को डाउनलोड करने का पता चला, कमांड और नियंत्रण सीमित करना, आड़ी गति, डेटा एक्सफिल्ट्रेशन और खोज (संवर्द्धन) – शर्त का पता लगाने में संवर्द्धन
अन्य उपकरणों के माध्यम से क्लाइंट कनेक्टिविटी नीति में प्रशासनिक परिदृश्य जोड़े गए
पूरा नियंत्रण सूची के लिए, कृपया थ्रेट कैटलॉग में CMA का संदर्भ लें।
XDR आक्रमण के संकेत
ज्ञात हानिकारक डोमेन संचार (नया)
API और डेटा सुरक्षा API एकीकरण के माध्यम से एप्लिकेशन नियंत्रण
API के माध्यम से एप्लिकेशन नियंत्रण के लिए संवर्द्धन किए गए थे।
Atlassian
सास अलर्ट्स (एन्हांसमेंट)
गतिशील अभिनेता संदर्भ के साथ समृद्ध अलर्ट विवरण
एडमिन-प्रिविलेज ग्रांट अलर्ट्स के ओवरलैप को एकल अलर्ट प्रकार में संहिताबद्ध किया गया
Azure AD
सास अलर्ट्स (एन्हांसमेंट)
गतिशील अभिनेता संदर्भ के साथ समृद्ध अलर्ट विवरण
गलत पॉज़िटिव को रोकने के लिए ग्लोबल-एडमिन-एस्केलेशन अलर्ट से एक अतिरिक्त भूमिका हटाई गई
तीसरे पक्ष के ऐप्स (सुधार)
तीसरे-पक्ष ऐप खोज में नई सूचीबद्ध ऐप आईडी (जुलाई स्टूडियो बैच) जोड़ी गईं
बॉक्स
सास अलर्ट्स (एन्हांसमेंट)
अलर्ट विवरण और लॉजिक को परिष्कृत किया गया
सिस्को मेराकी
नेटवर्क इंफ्रास्ट्रक्चर (संवर्द्धन)
ड्रॉपबॉक्स
सास अलर्ट्स (एन्हांसमेंट)
गतिशील अभिनेता संदर्भ के साथ समृद्ध अलर्ट विवरण
GitHub
सास अलर्ट्स (एन्हांसमेंट)
अलर्ट विवरण और लॉजिक को परिष्कृत किया गया
गूगल ड्राइव
सास अलर्ट्स (नया)
नया अलर्ट कवरेज जोड़ा गया: सार्वजनिक वेब एक्सपोजर, क्रॉस-डोमेन साझा करना, स्वामित्व परिवर्तन, बाहरी फ़ाइल साझा करना/ईमेलिंग, और स्क्रिप्ट ट्रिगर बनाना
Microsoft General
सास अलर्ट्स (एन्हांसमेंट)
गतिशील अभिनेता संदर्भ के साथ समृद्ध अलर्ट विवरण
माइक्रोसॉफ्ट एक्सचेंज
सास अलर्ट्स (एन्हांसमेंट)
गतिशील अभिनेता संदर्भ के साथ समृद्ध अलर्ट विवरण
सेल्सफोर्स
सास अलर्ट्स (एन्हांसमेंट)
जनरल एंक्रिप्शन-परिवर्तन अलर्ट्स की जगह अधिक सटीक टेनेन्ट-सीक्रेट एक्सपोर्ट/डिस्ट्रॉय अलर्ट्स रखे गए
एडमिन लॉगिन-एज-इंपर्सनेशन और सैंडबॉक्स-क्रिएशन अलर्ट्स को रिटायर किया गया
SentinelOne
ईडीआर (संवर्द्धन)
बड़े घटनाओं (100+ संसाधन) को ड्रॉप करने की बजाय प्रक्रिया संदर्भ और कनेक्टेड संसाधनों को संरक्षित करने के लिए ईडीआर घटना संसाधन कैपिंग ठीक किया गया, जो अधूरी घटना ग्राफ़ को रोकता है
Sharepoint
सास अलर्ट्स (एन्हांसमेंट)
अलर्ट विवरण परिष्कृत किए गए
Slack
सास अलर्ट्स (एन्हांसमेंट)
अलर्ट विवरण परिष्कृत किए गए
सेवा से वंचित करने के अलर्ट को हटा दिया गया
ज़ेनडेस्क
सास अलर्ट्स (एन्हांसमेंट)
अलर्ट विवरण परिष्कृत किए गए
प्रमाणीकरण-परिवर्तन अलर्टिंग को एकल अलर्ट में संहिताबद्ध किया गया
ध्यान दें: इस अपडेट में वर्णित सामग्री को धीरे-धीरे एक दो सप्ताह की अवधि में Cato PoPs में लागू किया जाता है। इसके अलावा, नए फीचर्स Cato प्रबंधन एप्लिकेशन में PoPs के समान दो-सप्ताह रोलआउट अवधि के दौरान धीरे-धीरे सक्रिय हो जाते हैं। अधिक जानकारी के लिए, इस लेख को देखें। लागत रखरखाव अनुसूची के बारे में अधिक जानकारी के लिए Cato स्थिति पृष्ठ देखें।