신규 기능 및 앱 개선
Cato Cloud에 새로운 장치를 사이트 웹 프록시(명시적 프록시)로 온램핑: 프록시 자동 구성(PAC) 파일을 통해 인터넷 트래픽을 라우팅하고 클라이언트 설치가 불가능한 장치(예: 에이전트 없는 장치 및 관리되지 않은 장치)에 대해 보안 웹 게이트웨이(SWG) 보호를 확장.
기업 환경을 지원하며 웹 트래픽 전송을 위한 명시적 프록시 사용
Kerberos 인증을 통해 신원 인식 보안 정책 활성화
Windows용 AI Only 모드로 간소화된 AI 보안 온보딩: 클라이언트에서 분할 터널 정책의 AI Only 모드를 사용하여 선택된 AI 애플리케이션 트래픽을 Cato Cloud로 라우팅하여 AI 보안 검사 및 강제 적용을 수행합니다.
브라우저 및 네이티브 데스크탑 애플리케이션에서 AI 상호작용을 다룹니다
ChatGPT, Claude, 그리고 Microsoft Copilot과 같은 AI 애플리케이션을 지원합니다
Windows 클라이언트 v6.4 이상에서 사용 가능
사용자 라이센스에 대한 AI 보안이 필요합니다.
AI 보안 네비게이션의 변경 사항: 2026년 10월 18일부터 Cato 관리 애플리케이션(CMA)에서 AI 보안 네비게이션 메뉴가 모니터링 및 구성 워크플로를 쉽게 찾을 수 있도록 변경됩니다
모니터링 그룹 개요 페이지, 상호작용, 결과, 사용자, 애플리케이션, 에이전트, 도구, MCP 서버, 스킬을 위한 인벤토리 페이지
관련 세션 페이지는 사용자, 코딩 에이전트, 홈그로운 에이전트 세션을 위한 탭과 함께 상호작용에서 통합됩니다
구성 그룹 엔진 설정, 정책, 통합, 데이터 주권, 브라우저 플러그인, Scout, Guards 및 전초 기지
iOS 클라이언트 v5.9.2: 2026년 10월 주에 iOS 클라이언트 버전 5.9.2는 앱 스토어에서 다운로드 가능합니다. 이 버전은 버그 수정, 보안 향상 및 안정성 개선을 포함합니다.
MacOS용 열악한 와이파이 클라이언트 알림 지원: macOS 클라이언트는 장치에서 약한 와이파이 신호 강도를 감지합니다. 이는 사용자가 연결에 영향을 미칠 수 있는 와이파이 문제를 식별하는 데 도움이 됩니다.
macOS 클라이언트 v6.1.1부터 지원
이전에는 Windows 클라이언트에만 지원되었습니다
IPsec 활성/활성 사이트를 위한 BGP: 여러 활성 터널로 구성된 IPsec 사이트에 대한 BGP 피어링 지원을 추가했습니다
통합된 스토리 페이지로 XOps 조사 간소화: CMA에서 XOps 개요 및 스토리 워크벤치 페이지를 스토리 페이지로 병합했습니다. 이를 통해 한 곳에서 쉽게 스토리를 분석할 수 있습니다.
XOps 라이선스가 필요합니다.
다양한 CCP 변경 사항을 별도 개정으로 관리: 관리자들은 여러 개의 병렬 클라이언트 연결 정책(CCP) 개정을 유지할 수 있어, 서로 독립적으로 정책 변경을 개발할 수 있습니다. 이로 인해 더 작은 업데이트를 게시할 수 있으며 다른 변경사항은 진행 중으로 유지됩니다.
게시된 수정과 게시되지 않은 수정을 전환합니다.
간소화된 RMA 프로세스: 계정에 대한 하드웨어 RMA 요청 프로세스를 개선했습니다 지원 티켓에서 요청을 직접 제출하시고, 정보는 Cato 물류팀으로 전송됩니다. 그 후 이메일로 후속 조치를 취합니다.
티켓을 열 때 RMA를 카테고리로 선택합니다
클라이언트를 위한 연결 작업 새로고침: 클라이언트 관리 페이지의 작업 메뉴에서 사용자의 클라이언트 연결을 재시작하여 사용자의 입력 없이 빠르게 문제를 해결하는 첫 번째 단계가 됩니다.
소켓 v27의 소규모 버전 점진적 배포: 개선 사항 및 버그 수정이 포함된 Socket v27.0.24538을 점진적으로 배포하기 시작했습니다
클라이언트 관리에서 항상 켜짐 강제 적용 상태: 각 엔드포인트에서 항상 켜짐이 활성인지 또는 일시 중지된 상태인지 및 그 이유를 클라이언트 관리 페이지의 필터 가능한 열로 확인하세요.
일시중지 이유에는 관리자 코드 우회, 사용자 우회, 원격 작업 우회, 신뢰할 수 있는 네트워크, 그리고 실패 개방이 포함됩니다
Windows 클라이언트 v6.16.2 및 그 이상에서 지원됩니다
클라이언트 업그레이드 알림 제한: 사용자 관리 모드에서 클라이언트 업그레이드를 얼마나 자주 연기할 수 있는지 제한하여, 장치를 최신 상태로 유지하면서 사용자가 업그레이드 시기를 선택할 수 있게 합니다 (업그레이드 정책 페이지 보기).
Windows 클라이언트 v6.16.2 이상에서 지원됩니다
Cato Terraform을 v1.1.0으로 업데이트: Terraform 모듈의 버전 1.1.0을 업로드했습니다.
cato_socket_site을 통해 지원되는 GCP vSocket HA 사이트에 대한 클라우드 라우터 구성을 추가했습니다
IPsec 사이트를 위한 FQDN 옵션 강화: 정적 IP 주소를 관리할 필요성을 없애고, 라우팅과 가용성을 개선하기 위한 지리적 위치 기반 PoP 선택을 활성화하기 위해, 양방향 모드의 IPsec 사이트는 이제 정규화된 도메인 이름(FQDN) 인증 식별자를 사용할 수 있습니다
이전에는 응답자 전용 모드를 사용하는 IPsec 사이트만 지원되었습니다
CMA 개선 - 고급 보안 라이센스가 앱 & 데이터 보안으로 이름이 변경됨: 고급 보안 패키지인 프리미엄 보안 애드온 라이센스의 이름이 앱 & 데이터 보안으로 변경되었습니다. 버스팅 및 강제 적용 라이센스 모델에 적용됩니다.
놓쳤을 수도 있는 부분
AI 애플리케이션에 대한 사용자 접근 제어: AI 보안 사용자 접근 정책을 통해 사용자를 승인된 AI 애플리케이션으로 안내하고 위험한 AI 사용을 줄일 수 있다는 것을 알고 계십니까?
AI 보안 브라우저 플러그인을 사용하여 사용자에 대한 세부적인 접근 규칙을 정의하십시오
사용자 라이센스에 대한 AI 보안이 필요합니다.
보안 업데이트
앱 통합 카탈로그
앱 카탈로그에서 앱에 대한 더 많은 세부 정보를 확인하십시오.
새로운 앱: 1개의 새로운 앱
Zo 컴퓨터
강화된 앱:
ScreenConnect 클라이언트
서명 업데이트됨
Windows 업데이트
도메인 cdp-f-tlu-net.trafficmanager.net 추가됨
소켓 앱
소켓 v25
1개의 앱 추가
Amazon S3는 도메인 및 IP 기반 지원
2개의 앱 수정됨
ScreenConnect 클라이언트 - 서명 업데이트됨
Windows 업데이트 - 앱 도메인 수정됨
IPS 서명
위협 카탈로그에서 IPS 서명 및 보호에 대한 더 많은 세부 정보를 확인하십시오.
아토믹 MacOS 인포스틸러 (새로운)
CVE-2026-70585 (신규)
CVE-2026-69852 (신규)
CVE-2026-69676 (신규)
CVE-2026-69623 (신규)
CVE-2026-62911 (신규)
CVE-2026-81578 (신규)
CVE-2026-77806 (신규)
CVE-2026-21962 (신규)
CVE-2026-32475 (신규)
CVE-2026-25895 (신규)
CVE-2026-41042 (신규)
CVE-2026-64849 (신규)
CVE-2026-10768 (신규)
CVE-2026-9506 (신규)
CVE-2026-62893 (신규)
CVE-2026-13147 (신규)
CVE-2025-71324 (신규)
CVE-2026-53576 (신규)
CVE-2026-55450 (신규)
CVE-2025-71334 (신규)
일반 HTTP 요청 스머글링 (새로운)
CVE-2021-40323 (새로운)
생성된 도메인 낮은 평판 목적지 (새로운)
DNS 생성된 도메인 낮은 평판 목적지 (새로운)
애플리케이션 제어 정책
세분화된 앱: Microsoft Copilot - AI 에이전트 생성 (신규)
데이터 유출 방지(DLP)
JT 파일 유형 지원
장치 인벤토리
다음은 장치 인벤토리 탐지 엔진에 대한 업데이트입니다：
IoT
IP 카메라
Axis Communications (신규)
IQinVision (신규)
한화 (개선)
개선된 분류 규칙
메타데이터 업데이트됨
IoT 게이트웨이
Dragino 기술 (새로운)
OT
AC 드라이브
Rockwell Automation (새로운)
Schneider Electric Altivar 930 ATV930D11S6X (새로운)
Siemens (새로운)
HMI 패널
Pro-face (새로운)
Siemens (새로운)
산업 네트워크 장비
제어 기술 (새로운)
Rockwell Automation (새로운)
OT 게이트웨이
Schneider Electric Acti9 Smartlink SI B A9XMZA08 (새로운)
PLC
Rockwell Automation (새로운)
Schneider Electric Modicon M221 TM221CE16R (새로운)
Siemens (새로운)
전력 미터
Siemens SENTRON PAC4200 PAC4200 (새로운)
원격 IO
Siemens (새로운)
서보 드라이브
Siemens (새로운)
비전 센서
Cognex (새로운)
네트워킹
UPS
APC (향상)
개선된 분류 규칙
메타데이터 업데이트됨
서버
하이퍼바이저
하이퍼바이저 (향상)
새로운 신호 추가됨
API 및 데이터 보호 API 통합을 통한 애플리케이션 제어
향상 기능은 API를 통한 애플리케이션 제어를 위해 만들어졌습니다.
Azure AD | 세션 해제 (새로운)
세션 해제 기능은 이제 일반적으로 사용 가능합니다: 사용자의 세션이 Microsoft Entra ID에서 해제될 때 Cato 클라이언트 세션이 자동으로 해제됩니다
Microsoft Defender for Endpoint/CloudApps/Office | XDR (향상)
경보가 사건과 정확히 연결되도록 Defender 사건의 검색이 향상되었습니다
Salesforce | 활동 (향상)
파일 관련 이벤트에는 이제 파일의 이름, 크기 및 유형이 보다 일관되게 포함됩니다
작업이 더 정확히 분류됩니다 (예: 보고서 내보내기 및 파일 다운로드가 이제 다운로드로 보고됩니다)
커넥터의 일반적인 성능 및 탄력성이 향상되었습니다
Okta | 제3자 앱 (향상)
알려진 앱에 매칭되지 않는 애플리케이션의 처리가 개선되었으며, 이제 원래 Okta 이름 아래에 표시됩니다
Azure AD, GitHub, Outlook, SharePoint, Google Drive | 이상 활동 (향상)
알림 제목에는 이제 애플리케이션 이름이 일관되게 접두사로 포함됩니다
Google Drive | 이상 활동 (향상)
수정된 이름: 다른 도메인에서 Google 공유 드라이브에 추가된 사용자에서 Google 공유 드라이브 외부 멤버 추가됨으로
서비스나우 | 이상 활동 (신규)
약화된 ServiceNow 보안 속성을 위한 새로운 21개의 탐지 (예: MFA 강제 적용 비활성화됨, API 인증 요구 사항 제거됨, CSRF 토큰 보호 비활성화됨)
서비스나우 | 타사 앱 (신규)
서비스나우에서 타사 앱 및 OAuth 승인 탐색이 이제 일반적으로 사용 가능합니다