नई विशेषताएँ और संवर्धन
क्लाइंट स्प्लिट टनल नीति FQDN-आधारित ऐप्स के लिए समर्थन करती है: हमने स्प्लिट टनल नीति को FQDN-आधारित ऐप्स का उपयोग करने के लिए बढ़ाया है, जो Cato द्वारा गतिशील रूप से अपडेट किए जाते हैं, जिससे नीति रखरखाव को आसान बनाया जा सके। मुझे विभाजित सुरंग पृष्ठ दिखाएं।
क्लाइंट इंटरनेट या Cato के माध्यम से मेल खाने वाले ट्रैफ़िक को सीधे रूट करते हैं।
विंडोज क्लाइंट v6.4 और उससे उच्च संस्करण से समर्थित।
अलग संशोधनों में विभिन्न नीति परिवर्तनों का प्रबंधन: व्यवस्थापक कई समानांतर नीति संशोधनों को बनाए रख सकते हैं, जिससे अलग-अलग नीति परिवर्तनों को स्वतंत्र रूप से विकसित किया जा सके। यह छोटे अपडेट को प्रकाशित करने में सक्षम बनाता है जबकि अन्य परिवर्तन प्रगति में होते हैं।
प्रकाशित और अप्रकाशित संशोधनों के बीच परिवर्तन।
मूल रूप से इंटरनेट फ़ायरवॉल, वैन फ़ायरवॉल और निजी पहुंच नीतियों के लिए उपलब्ध।
एप्लिकेशन नियंत्रण नीति के लिए अधिसूचना कार्रवाई का समर्थन: एप्लिकेशन और डेटा नियंत्रण नियम अधिसूचना कार्रवाई का समर्थन करते हैं जो उपयोगकर्ता गतिविधि को प्रतिबंधित करने की बजाय हतोत्साहित करता है। यदि कोई उपयोगकर्ता इस नियम से मेल खाने वाली कार्रवाई करता है, तो क्लाइंट एक कस्टम अधिसूचना प्रदर्शित करता है। उपयोगकर्ता अधिसूचना को अस्वीकार कर सकते हैं और अपनी गतिविधि जारी रख सकते हैं।
अधिसूचना टेम्पलेट कस्टमाइज़ करें (मुझे उपयोगकर्ता अधिसूचना पृष्ठ दिखाएं)।
CASB लाइसेंस आवश्यक है
एंटरप्राइज ब्राउज़र और ब्राउज़र एक्सटेंशन के लिए SNAT IP रेंज: एंटरप्राइज ब्राउज़र और ब्राउज़र एक्सटेंशन के लिए एक समर्पित SNAT IP रेंज कॉन्फ़िगर करें। यह उपयोगकर्ताओं को WAN एप्लिकेशन तक पहुंचने की अनुमति देता है जो मौजूदा IP आधारित ACL का उपयोग करते हैं, भले ही Cato गंतव्य साइट पर डिफ़ॉल्ट गेटवे न हो।
सभी एंटरप्राइज ब्राउज़र और ब्राउज़र एक्सटेंशन संस्करणों पर समर्थित।
डिवाइस स्थिति जांच के लिए संचालक से कम के लिए समर्थन: संस्करण संख्या शामिल करने वाली डिवाइस स्थिति जांच संचालक के लिए कम समर्थन करती है। यह निर्दिष्ट सीमा के नीचे चल रहे संस्करण वाले उपकरणों पर नियम लागू करते समय अधिक लचीलापन प्रदान करता है।
खतरा रोकथाम कहानियों के लिए निकट वास्तविक समय अपडेट्स की निरंतर रोलआउट: XOps खतरा रोकथाम की कहानियों को निकट वास्तविक समय अपडेट्स के साथ उन्नत किया जा रहा है, जिससे व्यवस्थापक समर्थित खतरा संकेतों का अधिक तेजी से पता लगा और प्रतिक्रिया कर सकें।
बढ़ी हुई कहानी संकेतकों की सूची देखने के लिए, यहां देखें
XOps लाइसेंस आवश्यक
संलग्न लाइसेंसों के लिए डिफेंडर फॉर एंडपॉइंट XOps कनेक्टर का समर्थन: माइक्रोसॉफ्ट डिफेंडर फॉर एंडपॉइंट XOps कनेक्टर इन अतिरिक्त माइक्रोसॉफ्ट लाइसेंस का समर्थन करता है:
अब समर्थित:
माइक्रोसॉफ्ट डिफेंडर फॉर एंडपॉइंट प्लान 2
Microsoft 365 E5 या Microsoft 365 E5 सुरक्षा
Microsoft 365 A5 (शिक्षा) या Microsoft 365 G5 (सरकार)
विंडोज 11 एंटरप्राइज E5
पहले Microsoft 365 E3 या उच्चतर के लिए समर्थित था
Cato XOps लाइसेंस आवश्यक
सरलीकृत एआई गेटवे इंटीग्रेशन: जुलाई 13, 2026 के सप्ताह के दौरान, एआई गेटवे कॉन्फ़िगरेशन अब गार्ड्स पृष्ठ का हिस्सा होगा। एकल एआई गेटवे गार्ड बनाएं और अपने इंटीग्रेशन को कॉन्फ़िगर करें, पिछले दो-चरण प्रक्रिया की बजाय।
एआई गेटवे प्रकार के एआई सुरक्षा गार्ड्स को अब होमग्रोन ऐप्स कहा जाता है।
मौजूदा एआई गेटवे कॉन्फ़िगरेशन स्वचालित रूप से माइग्रेट हो रहे हैं।
क्या बदला है, इसके बारे में अधिक जानकारी के लिए हमारे FAQ देखें।
एप्लिकेशन के लिए AI सुरक्षा लाइसेंस आवश्यक
उपयोगकर्ता इंटरैक्शन नीति के लिए क्लॉड योजना का विस्तृत पहचान: यह देखने के आधार पर विभिन्न नियम लागू करें कि उपयोगकर्ता व्यक्तिगत या एंटरप्राइज क्लॉड पर्यावरण का उपयोग कर रहे हैं।
क्लॉड फ्री और क्लॉड फॉर बिजनेस को अलग-अलग अनुप्रयोगों के रूप में उपयोग करें।
उपयोगकर्ताओं के लिए AI सुरक्षा लाइसेंस आवश्यक
खाता-स्तरीय बायपास नीति के लिए स्वचालित माइग्रेशन: खाता-स्तर की सॉकेट बायपास नीति में संक्रमण में मदद करने के लिए, हम साइट-स्तर की उपयुक्त बायपास नीतियां खाता-स्तर नीति में स्वचालित रूप से माइग्रेट कर रहे हैं।
साइट्स पर लागू होता है जो सॉकेट v26 और उच्चतर संस्करण चला रहे हैं।
पहले के सॉकेट संस्करण चलाने वाली साइट्स स्वचालित माइग्रेशन के लिए योग्य नहीं हैं।
खाता-स्तर की नीति में स्थानांतरित होने वाले खातों से साइट-स्तरीय बायपास नीति को समापन कर दिया जाएगा।
विस्तारित वेबहुक फ़ील्ड्स: वेबहुक अधिसूचनाएं अब एक उल्लेखनीय रूप से समृद्ध सेट of फील्ड्स शामिल करती हैं, सुरक्षा टीमों को SIEM और SOAR प्लेटफॉर्म के लिए पूर्ण, कारगर गर्भभार बनाने के लिए अधिक डेटा प्रदान करती हैं।
नई सुरक्षा और नेटवर्क इवेंट फ़ील्ड्स इवेंट API जितनी ही नामकरण परंपराओं का पालन करती हैं, जिससे सहसंबंध निर्बाध होता है।
मौजूदा वेबहुक इंटीग्रेशन पर कोई प्रभाव नहीं।
Cato टेराफॉर्म प्रोवाइडर के लिए अपडेट्स: हमने Cato टेराफॉर्म मॉड्यूल के नए संस्करण जारी किए, जिसमें शामिल हैं:
v0.0.90
स्थिर WAN इंटरफ़ेस हाइड्रेशन
v0.0.88
टेनेंट प्रतिबंध और एप्लिकेशन नियंत्रणों के लिए एप्लिकेशन नियंत्रण और CASB संसाधनों के लिए समर्थन (उदा.
cato_app_tenant_restriction_rule)
v0.0.87
वैश्विक IP रेंजों के लिए समर्थन (
cato_global_ip_ranges)प्रतिगमन परीक्षण
बग सुधार और सुधार
परिवर्तन विवरण में और पढ़ें
Socket v26.0.23517 का रोलआउट शुरू: हम सभी ग्राहकों के लिए Socket संस्करण 26.0.23517 को धीरे-धीरे रोल आउट करना शुरू कर रहे हैं, जिसमें संवर्द्धन और बग फिक्स शामिल हैं। ग्राहक कार्रवाई की कोई आवश्यकता नहीं है।
PoP घोषणाएँ
डेट्रॉइट, यूएस: डेट्रॉइट PoP स्थान के लिए नया श्रेणी (199.27.55.0/24) अब उपलब्ध है।
निम्नलिखित नई श्रृंखलाएँ जल्द ही उपलब्ध होंगी:
मेलबर्न, एयू: 113.30.140.0/24
पेरिस, एफआर: 159.117.247.0/24
तेल अवीव, आईएल: 159.117.246.0/24
ध्यान दें: इस अपडेट में वर्णित सामग्री को धीरे-धीरे एक दो सप्ताह की अवधि में Cato PoPs में लागू किया जाता है। इसके अलावा, नए फीचर्स Cato प्रबंधन एप्लिकेशन में PoPs के समान दो-सप्ताह रोलआउट अवधि के दौरान धीरे-धीरे सक्रिय हो जाते हैं। अधिक जानकारी के लिए, इस लेख को देखें। लागत रखरखाव अनुसूची के बारे में अधिक जानकारी के लिए Cato स्थिति पृष्ठ देखें।