제품 업데이트 - 2026년 2월 2일

Prev Next

신규 기능 및 앱 개선

  • Microsoft Sentinel과의 턴키 통합: 통합 모니터링 및 분석을 위해 Cato 이벤트를 Microsoft Sentinel에 자동으로 포워딩하여 운영을 간소화합니다. 내장된 통합:

    • 설정 시간을 줄이고 사용자 정의 스크립트 또는 커넥터가 필요하지 않게 합니다.

    • Cato 이벤트 스키마 사용

    • 중앙 집중식 이벤트 관리를 통해 가시성을 향상시킵니다.

  • 상호 연결된 앱의 세부적인 가시성: 주요 비즈니스 앱에 연결된 타사 앱 및 플러그인에 대한 자세한 정보를 확인하세요. 이 가시성은 외부 앱이 환경에서 사용되는 방식과 핵심 서비스와 어떻게 상호 작용하는지를 이해하는 데 도움을 줍니다. 예를 들어, Slack과 통합된 앱을 검토하여 보안 상태를 빠르게 평가할 수 있습니다.

    • 현재 Slack 및 Entra ID에 대해 지원됩니다

    • CASB 라이선스가 필요합니다.

  • 머신 러닝을 통한 DLP 이미지 식별: 데이터 유출 방지(DLP)는 이제 이미지 파일을 검사하여 민감한 데이터를 감지하고 이를 유출로부터 방지할 수 있습니다.

    • 머신 러닝(ML)은 모델에 기반하여 민감한 이미지를 식별하며, 데이터 패턴의 변화에 따라 동적으로 학습 및 발전합니다.

    • 새로운 이미지 ML 분류기는 개인 문서, 엔지니어링 다이어그램, 협업(예: 민감한 정보가 포함된 필기 노트 이미지) 이미지를 포괄적으로 감지합니다.

    • DLP 라이선스 필요

  • 정책 관리에 대한 세분화된 RBAC: 하위 정책으로 규칙 세트를 관리하고 관리자 권한을 할당하여 하위 정책에 접근할 수 있습니다.

    • 글로벌 정책에 대한 중앙 집중식 제어를 유지하면서 특정 팀에 하위 정책 소유권을 위임할 수 있습니다.

    • 인터넷 방화벽 및 WAN 방화벽 정책에 대해 지원됩니다.

    • 예를 들어, 프랑스의 사이트로 가는 트래픽의 하위 정책을 프랑스 보안 운영 센터 팀에 위임할 수 있습니다.

  • 장치 인벤토리 식별 향상을 위한 액세스 포인트 통합: 장치 가시성 및 정확도를 개선하기 위해 타사 액세스 포인트 장치 데이터를 Cato의 장치 탐색 기능과 통합할 수 있습니다. 이 통합은 무선 네트워크 전반에 걸쳐 장치 식별 및 분류를 향상시키기 위해 머신 러닝 기반 기능을 활용합니다.

    • 초기 지원에는 Juniper Mist 액세스 포인트가 포함됩니다.

    • IoT/OT 보안 라이선스와 Juniper Mist 커넥터의 구성이 필요합니다.

  • Splunk와의 턴키 통합: 통합 모니터링 및 분석을 위해 Cato 이벤트를 Splunk에 자동으로 포워딩하여 운영을 간소화합니다. 내장된 통합:

    • 설정 시간을 줄이고 사용자 정의 스크립트 또는 커넥터가 필요하지 않게 합니다.

    • Cato 이벤트 스키마 사용

    • 중앙 집중식 이벤트 관리를 통해 가시성을 향상시킵니다.

  • 모범 사례 점검 관리 개선: 귀하의 계정 점수의 정확성과 관련성을 높이기 위해 모범 사례 점검 또는 특정 결과를 음소거하거나 해제할 수 있습니다.

    • 인터넷 방화벽에 대한 초기 지원, 다른 정책은 오는 주에 지원됩니다.

거점 발표

  • 방콕, 태국: 방콕 PoP 위치에 대해 새로운 범위(113.30.130.0/24)가 이제 사용 가능합니다.          

  • 이 PoP 위치에 새 범위가 곧 추가됩니다:            

    • 마르세유, 프랑스: 159.117.239.0/24              

    • 체나이, 인도: 113.30.132.0/24              

보안 업데이트

  • 앱 카탈로그

    앱 카탈로그에서 앱에 대한 더 많은 세부 정보를 확인하십시오.

    • 신규 앱: 20개의 새로운 앱 – BuzzSumo, Geekbot, Linear, NewReleases, OpenPoll, Peerbound, PollChamp, Polly, Pylon, Redash, Semgrep, Shufflet, Standuply, StatusGator, Stream, Tatsu, Timy, UserGems, Walnut, Workast

    • 향상된 앱:

      • Genesys

        • 업데이트된 앱 IP들

  • IPS 서명들

    위협 카탈로그에서 IPS 서명 및 보호에 대한 더 많은 세부 정보를 확인하십시오.

    • CVE-2024-29269 (신규)

    • CVE-2025-11700 (신규)

    • CVE-2025-4009 (신규)

    • CVE-2025-52691 (신규)

    • CVE-2025-54253 (개선)

    • CVE-2025-64446 (신규)

    • CVE-2025-68613 (신규)

    • CVE-2026-21859 (신규)

    • CVE-2026-24061 (신규)

  • XDR 공격 징후

    • 이상 탐지

      • 사용자에 의한 AI 애플리케이션으로의 비정상적 데이터 업로드 (신규)

    • 위협 탐지

      • 의심스러운 Chrome 확장 프로그램 (신규)

  • 애플리케이션 제어를 API 및 데이터 보호 API 통합으로

    API를 통한 애플리케이션 제어에 대해 개선이 이루어졌습니다.

    • GitHub

      • 비정상 이벤트 (개선)

    • Dropbox

      • 비정상 이벤트 (신규)

    • SentinelOne

      • EDR(향상)

    • CrowdStrike

      • EDR(향상)

      • 장치 (개선)

참고:

이 업데이트에 설명된 내용은 이주 주 동안 Cato PoPs에 점진적으로 배포됩니다. 또한, 새로운 기능은 PoPs와 동일한 이주 동안 Cato 관리 애플리케이션에서 점진적으로 활성화됩니다. 더 많은 정보를 보려면 이 기사를 참조하십시오. 예정된 유지보수 일정에 대한 더 많은 정보는 Cato 상태 페이지를 참조하세요.