Press CTRL+K to open search

제품 업데이트 - 2026년 6월 8일

  • 업데이트 날짜 Jul 30, 2026
  • 에 게시됨 Jul 12, 2026
  • 2 읽은 시간(초)
Prev Next

새로운 기능 및 개선 사항

  • 이벤트 통합을 위한 세분화된 필터링: 외부 통합으로 이벤트가 수집되기 전에 세분화된 필터를 적용하여 SIEM 수집을 최적화하십시오.

    • 작업, 심각도, 규칙 이름, 애플리케이션, 사이트 또는 사용자와 같은 특정 이벤트 필드를 기준으로 이벤트 필터링

    • Microsoft Sentinel, Splunk, CrowdStrike와 같은 통합에는 관련 이벤트만 수집됩니다.

    • 중요한 보안 및 운영 이벤트를 보존하면서 낮은 가치의 이벤트 수집을 줄입니다.

  • macOS 버전 13.3 이하에 대한 클라이언트 지원 종료: 2026년 11월 7일부터 Cato macOS 클라이언트는 macOS v13.3 (Ventura) 이하를 실행하는 장치에서 지원되지 않습니다.

    • Cato 클라이언트에 대한 지속적인 지원을 보장하기 위해 이 macOS 버전을 실행 중인 장치를 2026년 11월 7일 이전에 업그레이드하십시오.

  • 인터넷 백홀링을 위한 클라우드 인터커넥트 사이트: 규칙에 대해 인터넷 백홀링 게이트웨이로 클라우드 인터커넥트 사이트를 사용하여 선택된 인터넷 트래픽을 중앙 집중식 클라우드 연결을 통해 라우팅할 수 있습니다.

  • Codex AI 에이전트 컨트롤: 모든 테넌트에서 Codex 사용을 모니터링하고 관리할 수 있도록 AI 보안이 Codex 훅을 지원합니다.

    • Scout 및 Hooks, MCP, 도구를 통해 Codex 활동을 발견하고 모니터링합니다.

    • 코딩 에이전트 정책 (EA)을 사용하여 Codex 상호작용에 대한 보안 정책을 정의하십시오. 예를 들어 사용자 메시지에서 AI 에이전트로 PII를 차단합니다.

    • AI 보안 애플리케이션 라이센스가 필요합니다.

  • 확인 전에 하드웨어 배송비 검토: 각 하드웨어 항목에 대한 배송 비용을 CMA에서 확인하여 예상치 못한 비용을 피하고 요금 검토를 도와줍니다.

  • AI 보안 애플리케이션에 대한 상호작용 탐색기: 여러 보안 장치에 걸친 AI 상호작용 및 관련 탐지에 대한 중앙 집중식 보기 제공 페이지가 추가되었습니다.

    • 상호작용 로그와 함께 탐지 데이터를 모니터링합니다.

    • AI 보안 애플리케이션 라이센스가 필요합니다.

거점 발표

  • 다음 새로운 범위가 이제 사용 가능합니다:

    • 맨체스터, UK: 159.117.243.0/24

    • 산타클라라, US: 199.27.52.0/24

    • 싱가포르, SG: 113.30.135.0/24

  • 이집트를 위한 곧 출시될 지역화된 IP 범위: 밀란 PoP 위치를 통해 서비스되는 이집트의 다음 지역화된 IP 범위가 곧 사용 가능하게 됩니다 ():

    • EG: 216.252.183.32/27

보안 업데이트

  • 앱 통합 카탈로그

    앱 카탈로그에서 앱에 대한 더 많은 세부 정보를 확인하십시오.

    • 새로운 앱: 5개의 새로운 앱 - Cradlepoint NetCloud, Finster AI, Kakao Map, Nigal AI, Whisper Flow

    • 개선된 앱:

  • 애플리케이션 제어 정책 / CASB

    • TikTok

      • 프로필 관리 (신규)

    • GitHub

      • 저장소 가시성 변경 (신규)

      • Repo 생성 (신규)

      • Repo 삭제 (신규)

  • IPS 서명

    위협 카탈로그에서 IPS 서명 및 보호에 대한 더 많은 세부 정보를 확인하십시오.

    • CVE-2021-4463 (신규)

    • CVE-2026-32202 (신규)

    • CVE-2026-39352 (신규)

    • CVE-2026-41089 (신규)

    • CVE-2026-42945 (신규)

    • CVE-2026-4631 (개선)

    • DNS 터널링 쿼리 악용 (신규)

    • DNS 터널링 AAAA 쿼리 악용 (신규)

    • DNS 터널링 CNAME 쿼리 악용 (신규)

    • DNS 터널링 MX 쿼리 악용 (신규)

    • 고율 DNS 유출 (신규)

  • 공격의 지표

    • 위협 방지

      • cURL 낮은 평판 도메인 통신 (신규)

      • Modbus 스캐너 활동 (신규)

  • 장치 인벤토리

    다음은 장치 인벤토리 탐지 엔진에 대한 업데이트입니다.

    • CASwell 네트워크 어플라이언스 (신규)

    • Audinate (개선)

    • Compex Link-AX (개선)

    • Teradek 비디오 인코더 (신규)

    • SmallHD 모니터 (신규)

    • Evoko 룸 디스플레이 (신규)

    • Screencloud 디지털 측면 표지판 (신규)

  • API 및 데이터 보호 API 통합을 통한 애플리케이션 제어

    API를 통한 애플리케이션 제어에 대해 개선이 이루어졌습니다.

    • CrowdStrike

      • EDR(향상)

        • 제품=epp (ldt/edr type 필터 대체)을 대상으로 경고 쿼리가 펼쳐지며 CrowdStrike의 aggregate_id 필드에서 더욱 신뢰할 수 있는 상관관계 시작점을 확보합니다.

    • GitHub

      • SaaS 알림 (개선)

        • 보호 지점에서 강제로 푸시하는 것과 같은 7가지 새로운 탐지 시장인 조직 관리자 추가됨, 보호된 브랜치 설정 변경됨, 새로운 앱 설치됨, 사설 저장소가 공개됨, 새 개인 액세스 토큰 생성됨 및 소유자 역할 부여됨을 포함하여 새 조직 멤버 탐지를 교체합니다.

관련 기사