Cato AI सुरक्षा का परिचय
अपने संगठन भर में AI उपयोग को सुरक्षित करें और संरक्षित करें
नई AI सुरक्षा सेवा आपको अपने वातावरण में AI उपकरणों और अनुप्रयोगों को आत्मविश्वास के साथ अपनाने देती है, जबकि पूर्ण दृश्यता, नीति प्रवर्तन और डेटा सुरक्षा बनाए रखते हुए। AI सुरक्षा में इसके अंदर ये क्षेत्र शामिल हैं:
एंड यूज़र्स के लिए AI, बाहरी AI सेवाओं और AI-सक्षम SaaS अनुप्रयोगों का उपयोग कैसे किया जा रहा है, इसे विनियमित करता है।
AI फॉर उपयोगकर्ता की वीडियो रिकॉर्डिंग देखने के लिए यहां क्लिक करें।
AI फॉर एप्लिकेशन्स आपके संगठन के सिस्टम में निर्मित AI क्षमताओं और अनुकूलित एप्लिकेशन्स को सुरक्षित करता है।
AI for Applications की वीडियो रिकॉर्डिंग देखने के लिए यहां क्लिक करें।
AI सुरक्षा इन क्षमताओं के साथ AI के उपयोग को नियंत्रित करने में आपकी मदद करती है:
सार्वजनिक AI उपकरणों, AI-सक्षम SaaS अनुप्रयोगों और कस्टम AI पावर्ड ऐप्स के बीच AI इंटरैक्शन की दृश्यता प्राप्त करें।
AI इंटरैक्शन्स पर सुसंगत खतरा रोकथाम और डेटा सुरक्षा नियंत्रण लागू करें।
वास्तविक समय में दुरुपयोग का पता लगाने और डेटा लीक को रोकने के लिए प्रॉम्प्ट्स और प्रतिक्रिया की निगरानी करें।
कर्मचारियों द्वारा उपयोग की जाने वाली AI सेवाओं के लिए स्वीकार्य उपयोग और अनुपालन नीतियों को लागू करें।
एंटरप्राइज एप्लिकेशन्स और AI मॉडल्स के बीच API कॉल्स और डेटा फ्लो को सुरक्षित करें।
Cato प्रबंधन अनुप्रयोग (CMA) में डेमो मोड में उपलब्ध।
ज्ञान केंद्र के लेख पढ़ें यहां (लेख पढ़ने के लिए आपको लॉग इन होना चाहिए)।
उपयोगकर्ताओं के लिए AI सुरक्षा या एप्लिकेशन्स के लिए AI सुरक्षा लाइसेंस की आवश्यकता है। अधिक जानकारी के लिए, अपने Cato प्रतिनिधि या अधिकृत पुनर्विक्रेता से संपर्क करें।
नई विशेषताएं और संवर्द्धन
Ask AI इवेंट कवरेज के साथ समस्या हल करने में तेजी: हमने आपके वातावरण में व्यापक इवेंट कवरेज जोड़ा ताकि Ask AI आपको समस्याएं तेज़ी से हल करने में मदद करे, जिसमें शामिल हैं:
सुरक्षा, नेटवर्क, कनेक्टिविटी, और लेखापरीक्षा इवेंट्स की एक ही जगह में जांच।
सॉकेट-सम्बंधित जानकारी प्राप्त करना, जैसे मेरे पास कितने X1500B सॉकेट्स हैं?
टिकट खोलने से पहले तुरंत समस्या हल करना शुरू करें।
CMA में Ask AI असिस्टेंट में और Cato के रिमोट MCP सर्वर के माध्यम से उपलब्ध है।
इस फीचर का वीडियो रिकॉर्डिंग देखने के लिए यहाँ क्लिक करें.
नेटवर्क एनालिटिक्स में सॉकेट साइट्स के लिए एकत्रित WAN थ्रूपुट: नेटवर्क एनालिटिक्स पृष्ठ पर सॉकेट साइट्स के लिए कुल एकत्रित WAN लिंक थ्रूपुट देखें, जिसमें समवर्ती होस्ट्स और प्रवाह शामिल हैं। यह साइट क्षमता और उपयोगिता का एकीकृत दृश्य प्रदान करता है, जिससे आप प्रदर्शन को बेहतर निगरानी कर सकते हैं और सभी WAN लिंक के पार बाधाएं पहचान सकते हैं। पहले, मैट्रिक्स केवल प्रति लिंक दिखाए जाते थे।
मौजूदा साइट और टनल टैब अब अलग-अलग साइट और टनल टैब्स में विभाजित हैं। नई एकत्रित मैट्रिक्स साइट टैब में दिखाई देते हैं।
विस्तृत ब्राउज़र आइसोलेशन नीतियों के लिए RBI प्रोफाइल्स: विभिन्न ब्राउज़िंग आइसोलेशन नियंत्रणों के साथ रिमोट ब्राउज़र आइसोलेशन (RBI) प्रोफाइल्स बनाएं और उन्हें विशिष्ट इंटरनेट फ़ायरवॉल नियमों को असाइन करें। यह उपयोगकर्ता भूमिका, जोखिम स्तर, या व्यावसायिक आवश्यकता के आधार पर विभिन्न RBI व्यवहार लागू करने की अनुमति देता है। उदाहरण के लिए, आप अवर्गीकृत डोमेन्स के लिए कड़े RBI नियंत्रण लागू कर सकते हैं और SaaS ऐप्स के लिए अधिक ढीले नियंत्रण।
इस फीचर का वीडियो रिकॉर्डिंग देखने के लिए यहाँ क्लिक करें.
थ्रेट्स डैशबोर्ड के साथ Splunk के लिए Cato सुरक्षा ऐप: Cato सुरक्षा ऐप के साथ स्प्लंक में सुरक्षा खतरों की निगरानी करें और जांच करें, जो आपको CMA में थ्रेट्स डैशबोर्ड पृष्ठ के समान दृश्यता देता है।
IPS, DNS, एंटी-मैलवेयर, और संदिग्ध गतिविधियों का डेटा देखें।
डेटा को समय सीमा, सूचकांक, और SPL क्वेरी द्वारा फिल्टर करें।
इस फीचर का वीडियो रिकॉर्डिंग देखने के लिए यहाँ क्लिक करें.
नेटवर्क नियमों के लिए डिवाइस आधारित मानदंड: डिवाइस आइडेंटिटी, पोस्ट्योर, और संदर्भ के आधार पर राउटिंग और कनेक्टिविटी निर्णयों को नियंत्रित करने के लिए नेटवर्क नियमों पर डिवाइस मानदंड शर्तें लागू करें।
नेटवर्क नियमों का मिलान करते समय OS, प्लेटफ़ॉर्म, निर्माता, और मॉडल जैसे गुण लागू करें।
डिवाइस मुद्रा प्रोफाइल का उपयोग करें ताकि केवल नियम-संगत डिवाइसेज के लिए ट्रैफ़िक रूट करें (उदाहरण के लिए, अनुमोदित क्लाइंट संस्करण)।
डिवाइस स्थान, उत्पत्ति (रिमोट या साइट के पीछे), या डिवाइस श्रेणी (जैसे IoT/OT) के आधार पर नेटवर्क नियमों को भेद करें।
इस फीचर का वीडियो रिकॉर्डिंग देखने के लिए यहाँ क्लिक करें.
डिफ़ॉल्ट DEM प्रोब्स के लिए कस्टम थ्रेशोल्ड्स कॉन्फ़िगर करें: डिफ़ॉल्ट DEM प्रोब्स के लिए कस्टम थ्रेशोल्ड्स कॉन्फ़िगर करके अलर्ट संवेदनशीलता का सूक्ष्मरूप से समायोजन करें। कनफिगुरेबल पूर्वनिर्धारित डिफ़ॉल्ट प्रोब्स में शामिल हैं:
लैन गेटवे
अंडरलेय पहुँचयोग्यता
निरीक्षण सॉकेट ट्रेसरूट
समर्थित:
सॉकेट v25 और उच्चतर
विंडोज क्लाइंट v5.22 और उच्चतर
macOS क्लाइंट v5.11 और उच्चतर
इस फीचर का वीडियो रिकॉर्डिंग देखने के लिए यहाँ क्लिक करें.
Cवर Miro के लिए एप्लिकेशन कंट्रोल के माध्यम से API: Cato के लिए SaaS ऐप्स को जोड़कर, आप समझ सकते हैं कि कौन सा यूजर किस ऐप को एक्सेस कर रहा है और संदिग्ध गतिविधियों या प्रवृतियों की पहचान कर सकते हैं। अब आप अपने Miro खाता को जोड़ सकते हैं और उपयोगकर्ता गतिविधियों की दृश्यता प्राप्त कर सकते हैं।
Miro कनेक्टर इंटीग्रेशन्स कैटलॉग में, ऐप गतिविधियाँ के तहत उपलब्ध है।
CASB लाइसेंस आवश्यक है
AI संचालित LAN फ़ायरवॉल विश्लेषण और अंतर्दृष्टि: हम सोकेट नेक्स्ट जेन LAN फ़ायरवॉल नीति के लिए एक AI संचालित वृद्धि जोड़ रहे हैं, जो एडमिन्स को उनके फ़ायरवॉल कॉन्फ़िगरेशन को ऑप्टिमाइज़ करने, सुरक्षा मुद्रा को सुधारने, और सर्वोत्तम प्रथाओं का अनुपालन सुनिश्चित करने के लिए कार्रवाईयात्मक अंतर्दृष्टियाँ प्रदान करता है। स्वायत्त फ़ायरवॉल इंजन आपके LAN फ़ायरवॉल नियमबेस का स्वत: विश्लेषण करता है और समस्याएं जैसे कि:
अस्थायी नियम
नियम जो समाप्त या जल्द ही समाप्त हो रहे हैं
परीक्षण नियम
इस फीचर का वीडियो रिकॉर्डिंग देखने के लिए यहाँ क्लिक करें.
LAN फ़ायरवॉल और नेटवर्क नियम हिट काउंटर: LAN फ़ायरवॉल और नेटवर्क नियम नीतियों में अब एक हिट काउंटर शामिल है, जिससे आप नीति में हर नियम के प्रदर्शन की निगरानी कर सकते हैं। हिट काउंट्स नियमों द्वारा उत्पन्न घटनाओं पर आधारित होते हैं, और दिखाते हैं:
नीति में हर नियम द्वारा उत्पन्न घटनाओं की संख्या
अन्य नियमों की तुलना में नियम कितनी बार हिट होता है (प्रतिशत के आधार पर रैंक किया गया)
इस फीचर का वीडियो रिकॉर्डिंग देखने के लिए यहाँ क्लिक करें.
पावर IP रेंज सपोर्ट के साथ नेटवर्क नियमों और S LAN फ़ायरवॉल के लिए उन्नत समूह: हमने नेटवर्क नियमों और सोकेट नेक्स्ट जेन LAN फ़ायरवॉल के लिए उन्नत समूहों के लिए समर्थन का विस्तार किया है, जिसमें बड़े सेटों का परिभाषित और पुनः उपयोग करना शामिल है। यह मैनुअल कॉन्फ़िगरेशन को कम करता है और बड़े पैमाने पर संगति सुनिश्चित करता है।
अब इंटरनेट और WAN फ़ायरवॉल नीतियों के लिए उपलब्ध है।
उपयोगकर्ता जोखिम स्कोर डैशबोर्ड रोल-आधारित अनुमतियां: बेहतर नियंत्रण जो एडमिन्स उपयोगकर्ता-संबंधित सुरक्षा डेटा एक्सेस कर सकते हैं और जैसे कि सत्र रद्द करने या जोखिम स्तर रीसेट करने की कार्रवाई कर सकते हैं।
खाता > भूमिकाएँ और अनुमतियाँ पृष्ठ में एक्सेस एडमिन भूमिका से उपलब्ध।
डिफ़ॉल्ट रूप से, एक्सेस भूमिका वाले उपयोगकर्ताओं के पास उपयोगकर्ता निगरानी > उपयोगकर्ता जोखिम पृष्ठ पर संपादन अनुमतियाँ हैं।
DHCP रिले का उपयोग करते हुए थर्ड-पार्टी DHCP सर्वर से सूक्ष्मविभाजन: एक बाहरी DHCP सर्वर का उपयोग करने वाले नेटवर्क रेंज के लिए सूक्ष्मविभाजन लागू करें, बिना अपनी मौजूदा DHCP बुनियादी ढांचे को बदले। जब Cato को DHCP रिले के रूप में कॉन्फ़िगर किया जाता है, बाहरी सर्वर IP पते असाइन करता है जबकि Cato उसी /32 होस्ट रूटिंग और पूर्व-मध्य ट्रैफ़िक निरीक्षण को लागू करता है जैसा कि Cato-प्रबंधित DHCP के साथ होता है।
इस फीचर का वीडियो रिकॉर्डिंग देखने के लिए यहाँ क्लिक करें.
DLP के लिए बढ़ी हुई OCR स्कैनिंग: छवि-आधारित सामग्री के लिए बेहतर पहचान सटीकता के लिए अब OCR स्कैनिंग में और जटिल छवि स्थितियों और टेक्स्ट पैटर्न शामिल हैं, उदाहरण:
कम-रेजोल्यूशन और धुंधली मोबाइल उपकरणों की छवियाँ
विकृत, रोटेटेड, या मोड़ी गई छवियाँ
ऐसी छवियाँ जो दो भाषाओं में पाठ शामिल करें
अनुकूलित वास्तविक-समय गुणवत्ता स्वास्थ्य अलर्ट: गुणवत्ता के मुद्दों के तेजी से और अधिक उत्तरदायी पहचान से नेटवर्क प्रदर्शन की दृश्यता में सुधार होता है।
गुणवत्ता स्वास्थ्य नियमों पर स्वचालित रूप से लागू किया गया।
बढ़ी हुई संवेदनशीलता के कारण अधिक बार अलर्ट उत्पन्न कर सकता है। अलर्ट की मात्रा को कम करने के लिए, अपने गुणवत्ता स्वास्थ्य नियमों के कॉन्फ़िगरेशन को समायोजित करें।
जब साइट्स डाउन हों तो इवेंट्स दिखाएँ: साइट की उपलब्धता में बेहतर दृश्यता के लिए, हमने नए इवेंट्स जोड़े हैं जो तब इंगित करते हैं जब सभी साइट लिंक डाउन हों और जब एक या अधिक लिंक रिकवर हों।
पहले, इवेंट्स केवल प्रति लिंक रिपोर्ट किए गए थे।
वेबहुक्स, मेलिंग सूची, और सदस्यता समूह बनाने और प्रबंधित करने के लिए API: एकीकृत API का उपयोग करके ईमेल और तृतीय-पक्ष सिस्टम के माध्यम से नोटिफिकेशन डिलीवरी को स्वचालित करें।
अधिक जानकारी के लिए, इस लेख को देखें।
PoP घोषणाएँ
सियोल, KR: सियोल PoP स्थान के लिए नई रेंज (113.30.133.0/24) जल्द ही जोड़ी जाएगी।
एस्टोनिया के लिए आगामी नई स्थानिककृत आईपी रेंज: एस्टोनिया के लिए निम्नलिखित स्थानिककृत आईपी रेंज (हेलसिंकी PoP स्थान के माध्यम से सेवा) जल्द ही उपलब्ध होगी।
ईई: 159.117.235.32/27
सुरक्षा अद्यतन
ऐप्स कैटलॉग
ऐप्स कैटलॉग में ऐप्स के बारे में और विवरण देखें।
नए ऐप्स: 5 नए ऐप्स - ADB, क्लॉड GPT, Sparkup, StackAI, Tango
हटाए गए ऐप्स: 1 ऐप्स - डेस्कटॉप के लिए हेंगआउट्स (हटाया गया)
संवर्द्धित ऐप्स:
एपल खाता
अनुप्रयोग अब एप्लिकेशन नियंत्रण नीति में उपलब्ध है
एपल ऐप स्टोर
अनुप्रयोग अब एप्लिकेशन नियंत्रण नीति में उपलब्ध है
Apple iCloud निजी रिले
अनुप्रयोग अब एप्लिकेशन नियंत्रण नीति में उपलब्ध है
Apple स्थान सेवाएं
अनुप्रयोग अब एप्लिकेशन नियंत्रण नीति में उपलब्ध है
Apple सुरक्षित ब्राउज़िंग प्रॉक्सी
अनुप्रयोग अब एप्लिकेशन नियंत्रण नीति में उपलब्ध है
Apple सॉफ्टवेयर अपडेट
अनुप्रयोग अब एप्लिकेशन नियंत्रण नीति में उपलब्ध है
Asana
ऐप डोमेन्स अपडेट किया गया
Autodesk
ऐप डोमेन्स अपडेट किया गया
सिस्को सामान्य विन्यास
अनुप्रयोग अब एप्लिकेशन नियंत्रण नीति में उपलब्ध है
सिस्को सुरक्षित एंडपॉइंट (पहले AMP)
नाम सिस्को एडवांस्ड मैलवेयर प्रोटेक्शन (AMP) से बदलकर सिस्को सुरक्षित एंडपॉइंट (पहले AMP) किया गया
अनुप्रयोग अब एप्लिकेशन नियंत्रण नीति में उपलब्ध है
Darktrace
ऐप डोमेन्स अपडेट किया गया
गूगल चैट
ऐप डोमेन्स अपडेट किया गया
गूगल मीट
जोड़े गए डोमेन्स duo.google.com, meet.turns.goog, tel.meet
ऐप आईपी अपडेट किया गया
Huntress
ऐप डोमेन अपडेट किया गया
Jfrog
ऐप डोमेन्स अपडेट किया गया
Kandji
ऐप डोमेन अपडेट किया गया
माइक्रोसॉफ्ट एक्सचेंज (आउटलुक)
हस्ताक्षर अपडेट किया गया
Microsoft Office365
हस्ताक्षर अपडेट किया गया
Ninjarmm
ऐप डोमेन्स अपडेट किया गया
पीडीएफ कन्वरटर्स यूनिफाइड
हटाया गया डोमेन dfcfw.com
RingCentral
ऐप आईपी अपडेट किया गया
Splashtop
ऐप डोमेन्स अपडेट किया गया
Vicarius
ऐप डोमेन्स अपडेट किया गया
Vonage
ऐप डोमेन्स अपडेट किया गया
Zscaler
अपडेट किया गया ऐप आई.पी.
श्रेणी परिवर्तन:
उत्पादात्मक AI उपकरण:
ऐप जोड़ा गया: Notion
समाचार:
ऐप जोड़ा गया: Meteofrance
उत्पादकता:
ऐप जोड़ा गया: Notion
रेस्टोरेंट्स, अवकाश और मनोरंजन:
ऐप हटाया गया: Meteofrance
यात्रा:
ऐप जोड़ा गया: Meteofrance
आई.पी.एस. हस्ताक्षर
खतरों का कैटलॉग में आई.पी.एस. हस्ताक्षरों और सुरक्षा के बारे में अधिक देखें:
CVE-2025-34067 (नया)
CVE-2025-40551 (नया)
CVE-2025-40552 (नया)
CVE-2025-40553 (नया)
CVE-2025-71243 (नया)
CVE-2026-0770 (नया)
DNS टनलिंग गैर-मूल्यांकिक क्वेरी का दुरुपयोग (नया)
DNS टनलिंग | आयोडीन (संवर्द्धन)
लंबी DNS प्रकार ए क्वेरी अनुरोध (नया)
मैलवेयर - Chrysalis C2 ट्रैफ़िक (नया)
वेबस्केट ट्रैफ़िक लोव पॉपुलरिटी लक्ष्य पर (नया)
एसएएम हस्ताक्षर
SAM सेवा में इन सुरक्षाओं को जोड़ा गया:
एजेंट कौशल ClawHub वेब खोज (नया)
एजेंट कौशल ClawHub डाउनलोड वेब (नया)
XDR आक्रमण के संकेत
खतरा शिकार
संदिग्ध फाइलें Netlify से डाउनलोड की गई (नया)
डिवाइस इनवेंट्री
ये डिवाइस इनवेंट्री पहचान इंजन के अपडेट हैं:
IoT
आईपी कैमरा
उबिकविटी आईपी कैमरा (संवर्द्धन)
API और डेटा सुरक्षा API एकीकरण के माध्यम से एप्लिकेशन नियंत्रण
API के माध्यम से एप्लिकेशन नियंत्रण के लिए संवर्द्धन किए गए थे।
माइरो गतिविधियाँ
गतिविधि (नया)
माइक्रोसॉफ्ट एक्सचेंज
गतिविधि (सुधार)
PCAPNG (संवर्द्धन)
माइक्रोसॉफ्ट टीम्स
अनुभव (संवर्द्धन)
जूम
गतिविधि (सुधार)
GitHub
गतिविधि (सुधार)
PCAPNG (संवर्द्धन)
गूगल ऐप्स
गतिविधि (सुधार)
PCAPNG (संवर्द्धन)
गूगल ड्राइव
गतिविधि (सुधार)
Dropbox
PCAPNG (संवर्द्धन)
Slack
PCAPNG (संवर्द्धन)
तीसरे पक्ष के ऐप्स (सुधार)
DocuSign
गतिविधि (सुधार)
PCAPNG (संवर्द्धन)
Microsoft General
गतिविधि (सुधार)
PCAPNG (संवर्द्धन)
एज्योर एडी
तीसरे पक्ष के ऐप्स (सुधार)
सेल्सफोर्स
तीसरे पक्ष के ऐप्स (सुधार)