नई विशेषताएं और संवर्द्धन
अपडेट किया गया EOS नीति Cato क्लाइंट्स के लिए: हम सभी ऑपरेटिंग सिस्टम और उपकरणों के लिए Cato क्लाइंट्स की एंड ऑफ सपोर्ट (EOS) नीति को अपडेट कर रहे हैं ताकि समर्थन जीवनचक्र को स्पष्ट किया जा सके और आपके क्लाइंट अपग्रेड की योजना बेहतर ढंग से बन सके।
प्रत्येक क्लाइंट संस्करण स्वचालित रूप से अपनी रिलीज़ तारीख के एक साल बाद EOS तक पहुँचता है। अधिक जानकारी के लिए इस लेख को देखें
AI से पूछें सपोर्ट एस्केलेशन को सरल बनाता है: AI से पूछें आपको निर्देशित उत्तर और संबंधित संदर्भ के साथ मुद्दों की तेजी से जांच करने में मदद करता है। AI से पूछें में सीधे समस्याओं को हल करें, और यदि आवश्यक हो, तो यह आपके संवाद के पूरे संदर्भ से एक समर्थन टिकट का मसौदा तैयार करके भर देगा।
X1500A और X1700A मॉडल के लिए सॉकेट हार्डवेयर रिफ्रेश: फरवरी 2026 से X1500A और X1700A सॉकेट्स के लिए समर्थन समाप्त होने (प्रभावी जुलाई 1, 2030) की घोषणा के बाद, Cato योग्य उपकरणों को नए मॉडल के साथ बदलने की हार्डवेयर रिफ्रेश प्रक्रिया शुरू कर रहा है Cato नवीनीकरण प्रक्रिया के दौरान पात्र खातों को सूचित करता है। विवरण के लिए, इस लेख देखें।
XOps अनुभव असामान्यता संवर्द्धन: हम अनुभव असामान्यताओं को नए एप्लिकेशन प्रतिक्रिया समय और HTTP विलंबता के दूरस्थ उपयोगकर्ताओं, साइट्स और इंटरनेट सेवा प्रदाताओं के लिए पहचान के साथ विस्तारित किया है। अन्य सुधारों में शामिल हैं:
कई उपयोगकर्ताओं के लिए पहचानी गई संबंधित असामान्य गतिविधियाँ स्वचालित रूप से एक कहानी में समाहित कर दी जाती हैं
नए इकाई विजेट सभी प्रभावित इकाइयों को दिखाता है
प्रत्येक असामान्य गतिविधि की पहचान घटना टाइमलाइन में दिखाए गए असामान्य उपप्रकार की एक घटना उत्पन्न करती है और यह घटनाओं के पृष्ठ पर उपलब्ध होती है
DEM और XOps लाइसेंस आवश्यक है। CMA पृष्ठ मुझे दिखाएं
विस्तारित पोश्चर जाँच: SSO, ऑलवेज-ऑन, डिवाइस पोश्चर, और नेटवर्क सेटिंग्स के लिए नए चेक के साथ अपने खाते की व्यापक दृश्यता प्राप्त करें ताकि आप Cato की सर्वोत्तम प्रथाओं के साथ संरेखित हों। पोश्चर जाँच देखने के लिए, होम > पोश्चर पर जाएँ (पोश्चर CMA पृष्ठ खोलें)
AI सुरक्षा इंजन पहचान सुधार: हमने AI सुरक्षा इंजन को संवेदनशील व्यक्तिगत पहचानकर्ताओं की AI इंटरैक्शन में अधिक सटीक पहचान के लिए संवर्धित किया है, जिसमें एक संवर्धित नाम डिटेक्टर शामिल है। यह कम गलत सकारात्मक के साथ अधिक संबंधित AI सुरक्षा घटनाओं की पहचान करने में मदद करता है।
एप्लिकेशन या उपयोगकर्ताओं के लिए AI सुरक्षा के लाइसेंस की आवश्यकता है
CMA संवर्द्धन - ऐप कैटलॉग पर सुधार:
FQDNs प्रदर्शित: ऐप त्वरित दृश्य पैनल प्रत्येक ऐप के साथ जुड़े FQDNs प्रदर्शित करता है
खाता ओवरराइड किए गए डोमेन खोजें: खाता ओवरराइड किए गए डोमेन पैनल पर, आप अपने खाते के लिए पुनर्परिभाषित की गई डोमेन श्रेणियों की सूची को खोज सकते हैं
PoP घोषणाएं
टोक्यो, JP: टोक्यो PoP स्थान के लिए एक नया रेंज (113.30.138.0/24) अब उपलब्ध है।
मिस्र और मार्टिनीक के लिए निम्नलिखित स्थानीयकृत IP रेंज अब उपलब्ध हैं:
EG: 216.252.183.32/27 (मिलान PoP स्थान के माध्यम से सेवा)
MQ: 45.62.191.160/28 (मियामी PoP स्थान के माध्यम से सेवा)
निम्नलिखित नई श्रृंखलाएँ जल्द ही उपलब्ध होंगी:
लंदन, यूके: 159.117.244.0/24
पेरिस, एफआर: 159.117.245.0/24
सुरक्षा अद्यतन
ऐप्स एकीकरण संग्रह
ऐप्स कैटलॉग में ऐप्स के बारे में और विवरण देखें।
नए ऐप्स: 9 नए ऐप्स: AireSpring AirePBX, Gurkerl, Kifli, Knuspr, Rohlik, Rohlik Group, S7comm, Sezamo, Wonderful
संवर्द्धित ऐप्स:
Amazon Bedrock
ऐप डोमेन्स अपडेट किया गया
RTP
हस्ताक्षर अपडेट किया गया
Tnt
डोमेन tnt.fr जोड़ा गया
Tor नेटवर्क
हस्ताक्षर अपडेट किया गया
अपडेट किया गया ऐप आई.पी.
श्रेणी परिवर्तन:
व्यावसायिक संचालन AI:
हटाया गया ऐप: SiliconExpert
बिजनेस सिस्टम्स:
ऐप्स जोड़े गए: Deon Gmbh & Kg, Qzzr, Inc., Yasoon Gmbh, conceptboard
चैट और आईएम:
ऐप जोड़ा गया: Keybase
कंप्यूटर और प्रौद्योगिकी:
ऐप्स जोड़े गए: Bechtle Ag, Boschsecurity, Telekom
ERP और CRM:
ऐप्स जोड़े गए: Scopevisio Ag, ariba
शिक्षा:
ऐप्स जोड़े गए: Duden, Toddle
वित्त:
ऐप्स जोड़े गए: Billomat Gmbh & Kg, Lexoffice
उत्पादात्मक AI उपकरण:
हटाया गया ऐप: SiliconExpert
सरकार:
ऐप जोड़ा गया: Af
भर्ती:
ऐप्स जोड़े गए: Gradar, Heavenhr Gmbh
समाचार:
ऐप्स जोड़े गए: Bmj, Computerbase, Gsmarena, Heise, Sport1, Tvspielfilm, Wallstreet-online, Winfuture
ऑनलाइन स्टोरेज:
ऐप्स जोड़े गए: Amana, Filesanywhere, Lucidlink Corp, Qumulo, T&D WebStorage, TeamDrive, Your Secure Cloud Gmbh
खरीदारी:
ऐप्स जोड़े गए: Galerieslafayette, Hagebau, Hoffmann-Group, Notebooksbilliger
वाहन:
ऐप्स जोड़े गए: Adac, Autobahn Technologies Llc, Autozone, Cummins, LeasePlan Corporation N.V., Louis, Paccar, Vanmoof B V, terex
Voip वीडियो:
ऐप जोड़ा गया: Snom
वेब होस्टिंग:
ऐप्स जोड़े गए: Hetzner, Strato, hosteurope
आईपी हस्ताक्षर
खतरों का कैटलॉग में आई.पी.एस. हस्ताक्षरों और सुरक्षा के बारे में अधिक देखें:
CVE-2024-36420 (नया)
CVE-2025-69971 (नया)
CVE-2026-4810 (नया)
CVE-2026-33032 (नया)
टीएलएस निरीक्षण
ग्लोबल TLS बायपास नियमों से cursor.ai हटाएँ (संवर्धन)
XDR आक्रमण के संकेत
खतरा रोकथाम
खाते द्वारा संदिग्ध किरायेदार से पहली बार देखा गया बाहरी टीम चैट (नया)
खाते द्वारा संदिग्ध किरायेदार से पहली बार देखा गया बाहरी टीम चैट (नया)
खाते द्वारा संदिग्ध किरायेदार से पहली बार देखा गया बाहरी टीम चैट (नया)
विषमता का पता लगाना
साइट द्वारा पहली बार देखा गया Kerberos ब्रूटफोर्स गतिविधि (नया)
उपयोगकर्ता द्वारा पहली बार देखा गया Kerberos ब्रूटफोर्स गतिविधि (नया)
खाते द्वारा संदिग्ध किरायेदार से पहली बार देखा गया बाहरी टीम चैट (नया)
खाते द्वारा संदिग्ध किरायेदार से पहली बार देखा गया बाहरी टीम कॉल (नया)
खाते पर उच्च जोखिम वाले AI एप्लिकेशन की प्रथम घटना (नया)
पहली बार देखे गए उपकरण पर संवेदनशील फ़ाइल डाउनलोड (नया)
हमला संकेत
साइट द्वारा पहली बार देखा गया Kerberos ब्रूटफोर्स गतिविधि (नया)
उपयोगकर्ता द्वारा पहली बार देखा गया Kerberos ब्रूटफोर्स गतिविधि (नया)
पहली बार देखे गए उपकरण पर संवेदनशील फ़ाइल डाउनलोड (नया)
डिवाइस इनवेंट्री
ये डिवाइस इनवेंट्री पहचान इंजन के अपडेट हैं:
नए उपकरण: 9 नए उपकरण
OT:
सर्किट ब्रेकर नेटवर्क इंटरफेस:
Schneider Electric EnerlinX IFE LV434010 (नया)
फ्लो मीटर:
Emerson Micro Motion 5700 5700 Ethernet Coriolis Flowmeter (नया)
OT गेटवे:
Modbus/TCP से RTU ब्रिज (नया)
Schneider Electric Acti9 PowerTag Link A9XMWD20 (नया)
Schneider Electric ComX 510 EBX510 (नया)
Schneider Electric EnerlinX IFE स्विचबोर्ड सर्वर LV434011 (नया)
PLC:
Schneider Electric Modicon M340 BMX P34 2020 (नया)
Schneider Electric Twido TWDLCAE40DRF TWDLCAE40DRF (नया)
पावर मीटर:
Phoenix Contact EMpro EEM-MA371-R 2907985 (नया)
API और डेटा सुरक्षा API एकीकरण के माध्यम से एप्लिकेशन नियंत्रण
API के माध्यम से एप्लिकेशन नियंत्रण के लिए संवर्द्धन किए गए थे।
नया: SaaS सुरक्षा पोश्चर प्रबंधन (SSPM) - 10 ऐप्स
सेल्सफोर्स | SaaS सुरक्षा पोश्चर (नया) - 43 पोश्चर चेक सत्र, पासवर्ड और लॉकआउट नीति, क्लिकजैक/CSRF/सत्र को सख्त करना, OAuth टोकन स्वच्छता, SSO, IP प्रतिबंध और बाहरी साझाकरण के लिए शामिल हैं
माइक्रोसॉफ्ट 365 | SaaS सुरक्षा पोश्चर (नया) - 38 पोश्चर चेक Entra ID MFA/पासवर्डलेस, सशर्त पहुंच, लेगसी-ऑथ ब्लॉकिंग, विशेषाधिकार-भूमिका और अतिथि शासन, और शेयरपॉइंट शेयरिंग/ऐप-सहमति नियंत्रण के लिए शामिल हैं
ज़ेंडेस्क | SaaS सुरक्षा पोश्चर (नया) - 32 पोश्चर चेक 2FA/SSO एनफोर्समेंट, व्यवस्थापक और अंतिम-उपयोगकर्ता सत्र नियंत्रण, पासवर्ड नीति, API टोकन स्वच्छता, और अनुलग्नक/गोपनीयता सेटिंग्स के लिए शामिल हैं
गिटहब | SaaS सुरक्षा पोश्चर (नया) - 26 पोश्चर चेक ऑर्ग MFA/2FA और SSO एनफोर्समेंट, रिपॉजिटरी दृश्यता और अनुमति डिफॉल्ट्स, गुप्त स्कैनिंग/पुश प्रोटेक्शन, और बाहरी-सहयोगी शासन के लिए शामिल हैं
गूगल वर्कस्पेस | SaaS सुरक्षा पोश्चर (नया) - 22 पोश्चर चेक दो चरण सत्यापन (2SV) लागू करना, सुपर एडमिन गवर्नेंस और रिकवरी, सत्र/पासवर्ड नीति, Gmail स्पूफिंग/अनुलग्नक सुरक्षा, और मार्केटप्लेस ऐप-एक्सेस प्रतिबंध शामिल करता है
गूगल ड्राइव | SaaS सुरक्षा पोश्चर (नया) - 18 पोश्चर चेक बाहरी साझाकरण और वेब-प्रकाशन प्रतिबंध, साझा-ड्राइव पहुँच शासन, ड्राइव SDK/डेस्कटॉप नियंत्रण, और फ़ाइल-सुरक्षा प्रवर्तन के लिए शामिल हैं
ड्रॉपबॉक्स | SaaS सुरक्षा पोश्चर (नया) - 15 पोश्चर चेक प्रशासक/सस्पेंडेड-उपयोगकर्ता गणना, बाहरी साझाकरण और साझा-लिंक नीति, लिंक समाप्ति/पासवर्ड एनफोर्समेंट, और डिवाइस (EMM) और समूह-निर्माण नियंत्रण के लिए शामिल हैं
ChatGPT | SaaS सुरक्षा पोश्चर (नया) - 8 पोश्चर चेक एंटरप्राइज एडमिन शासन, अनुपयोगी API-की रद्दीकरण, प्रोजेक्ट दृश्यता और खर्च अलर्ट्स, और बाहरी-खाता/कस्टम-GPT शेयरिंग प्रतिबंध के लिए शामिल हैं
कर्सर | SaaS सुरक्षा पोश्चर (नया) - 8 पोश्चर चेक व्यवस्थापक गणना और बाहरी-एडमिन/खाता समीक्षा, अनाथ/निष्क्रिय खाता सफाई, रिपॉजिटरी ब्लॉकलिस्ट, खर्च सीमाएँ, और क्लाइंट-संस्करण करंट के लिए शामिल हैं
स्लैक | SaaS सुरक्षा पोश्चर (नया) - कार्यक्षेत्र/व्यवस्थापक MFA, अप्रयुक्त-उपयोगकर्ता और व्यवस्थापक गणना समीक्षा, अतिथि-उपयोगकर्ता शासन, और बाहरी रूप से साझा चैनल पहचान के लिए 6 पोश्चर चेक शामिल हैं
सुधार: गतिविधि
माइक्रोसॉफ्ट जनरल | गतिविधि (संवर्धन) - अतिरिक्त संसाधन और उपकरण फ़ील्ड्स (resource.id, os.type) निकालता है
माइक्रोसॉफ्ट डिफेंडर | EDR (संवर्धन)
सिट्रिक्स शेयरफ़ाइल | गतिविधि (संवर्धन)
सुधार: EDR
माइक्रोसॉफ्ट डिफेंडर (संवर्धन)
ध्यान दें: इस अपडेट में वर्णित सामग्री को धीरे-धीरे एक दो सप्ताह की अवधि में Cato PoPs में लागू किया जाता है। इसके अलावा, नए फीचर्स Cato प्रबंधन एप्लिकेशन में PoPs के समान दो-सप्ताह रोलआउट अवधि के दौरान धीरे-धीरे सक्रिय हो जाते हैं। अधिक जानकारी के लिए, इस लेख को देखें। लागत रखरखाव अनुसूची के बारे में अधिक जानकारी के लिए Cato स्थिति पृष्ठ देखें।