신규 기능 및 앱 개선
Agentic SOC Investigation for XOps Stories: XOps는 AI 분석가를 제공하여 요청 시 보안 스토리를 조사합니다. 스토리가 생성된 후 몇 분 이내에 AI 분석가는 스토리 워크벤치에서 권장 판결과 수정 계획을 제안할 수 있습니다. (스토리 워크벤치 보기)
XOps 라이선스가 필요합니다.
Cato Mobile CMA: 읽기 전용 모바일 앱 경험에서 주의가 필요한 트렌드와 문제를 모니터링합니다. 개요 대시보드는 계정 위험 점수, 자세 점수, 시간에 따른 위협 및 주요 보안 스토리와 같은 타일을 보여줍니다.
iOS와 Android에서 사용 가능
AI에 대한 문의, 모바일에 최적화된 간결하고 통찰력 중심의 응답 포함
Windows 클라이언트 v6.18: 10월 18일 주 동안 Windows 클라이언트 버전 6.18을 배포하기 시작할 예정입니다. 이 버전은 버그 수정, 안정성 개선 및 보안 향상을 포함합니다.
알림 정책으로 사용자 정의 알림 만들기: 네트워크, 보안, DEM 또는 계정의 기타 문제에 대한 알림 생성 기준 임계치 기반 규칙을 정의합니다. 예를 들어, 특정 사이트에서의 동시 흐름이 정의된 임계치를 초과할 때 알림을 생성합니다. 각 알림은 이벤트, 알림 또는 둘 다 생성할 수 있습니다.
이전에 이벤트와 알림은 사전 정의된 시스템 발생 또는 연결 상태 규칙에 제한되어 있었습니다
알림 정책은 API로도 지원됩니다
X1600 Wi-Fi 기능 강화: 인증, 구성 및 모니터링 옵션이 확장된 가운데 X1600 Wi-Fi 배치를 관리합니다.
기업용 RADIUS 인증으로 SSID 보안 강화
인터넷 전용 모드, 시간에 따른 네트워크 분석, 고급 라디오 설정 및 소켓 LED 표시
소켓 v27 이상에서 지원
AI 보안을 위한 네비게이션 변경: CMA의 AI 보안 네비게이션 메뉴가 변경되어 모니터링 및 구성 워크플로를 쉽게 찾을 수 있습니다.
모니터링 그룹 개요 페이지, 상호작용, 발견 및 사용자, 애플리케이션, 에이전트, 도구, MCP 서버 및 기술에 대한 인벤토리 페이지
관련 세션 페이지는 상호작용 아래에 통합되어 있으며, 사용자, 코드 에이전트, 홈그로운 에이전트 세션에 대한 탭이 포함되어 있습니다
구성 그룹은 엔진 설정, 정책, 통합, 데이터 주권, 브라우저 플러그인, Scout, Guards 및 Outposts를 결합합니다
향상된 자세 분석 및 조사: 실패한 각 체크 뒤의 결과를 추적하고, 각 체크가 규정 준수 프레임워크에 어떻게 맵핑되는지 확인하세요.
상태, 영역, 카테고리, 심각도 또는 규정 준수 프레임워크로 필터링하고, 재사용을 위해 보기를 저장하세요
각 체크가 지원하는 프레임워크를 확인하세요
개요 위젯은 준수 점수, 채택률, 그리고 상위 10개의 실패한 체크를 보여줍니다
수동 소켓 버전 롤백: 수동 롤백을 통해 CMA에서 직접 물리 소켓과 vSocket을 이전 소프트웨어 버전으로 롤백하여 업그레이드 문제가 발생했을 때 신속하게 안정성을 복원합니다.
개별 사이트 또는 여러 사이트 롤백 (사이트 페이지를 보여주세요)
HA 사이트를 위한 소켓은 순차적으로 롤백됩니다
실패한 자세 체크를 위한 티켓 생성: 실패한 자세 체크의 세부 정보를 Webhook 통합을 사용하여 티켓 플랫폼에 보내세요. 이것은 CMA와 티켓 플랫폼을 사용하는 팀 간의 커뮤니케이션을 간소화합니다.
Jira와 ServiceNow를 위한 템플릿 지원, 템플릿 없이도 추가된 플랫폼 지원 가능
장치 상태 프로필을 지원하는 동적 IP 할당 정책: 동적 IP 할당 정책에서 조건으로 장치 상태 프로필을 사용하세요. 이것은 한 사용자가 여러 장치에서 연결되어도 각 장치가 예측 가능한 IP 주소를 받도록 보장합니다.
SSO 신원 제공업체로서 ID 입구 지원: 원격 사용자에 대한 아이덴티티 제공업체로 ID 입구를 구성하여 사용자가 기존 CITS 자격 증명으로 로그인할 수 있도록 합니다.
SIEM 및 보안 분석 플랫폼을 위한 데이터 내보내기 커넥터: CMA에서 구성된 턴키 통합을 사용하여 선도적인 SIEM 및 보안 분석 플랫폼에 직접 이벤트와 네트워크 흐름을 전달합니다. 이는 맞춤형 스크립트나 커넥터 없이 기존 SOC 워크플로우에 네트워크와 보안 데이터를 연결합니다.
엑사빔
구글 시뮬레이션운영
Stellar Cyber
트렌드AI
원격 액세스를 위한 공개 API: Cato의 공개 API를 통해 원격 액세스를 구성하고 취소하여 다른 계정 구성을 포함한 자동화된 인프라 코드 워크플로에 통합할 수 있습니다.
역할 및 권한을 위한 공개 API: Cato의 공개 API를 통해 역할 구성이 가능하며, addRole 및 updateRole 변이와 accountRoles 쿼리가 CMA 역할 및 권한 페이지를 반영합니다
KVM에서의 vSocket 배포: 고객은 KVM 기반 가상화 환경에서 vSocket을 배포하여 VMware 기반 배포 외에도 가상 사이트 연결성을 위한 더 큰 유연성을 제공합니다
HA 구성 지원됨
Socket v27 이상에서 양방향 사이트 및 App Connectors 지원
사용자를 위한 AI 보안 파일 스캔 강화: Cato AI 보안이 이제 AI 애플리케이션과 공유된 이미지 파일의 텍스트를 읽고 분석하여 민감하거나 비준수 콘텐츠를 식별하는 데 도움을 줍니다.
png,jpg,jpeg,jfif, 그리고webp파일 지원사용자 라이센스에 대한 AI 보안이 필요합니다.
XOps 사이트 운영 이야기에 사이트 연결 유형 포함: 근본 원인 분석 속도를 높이고 알림 피로를 줄이기 위해 사이트 운영 이야기 및 표시명에 사이트 연결 유형이 포함됩니다 (사이트 페이지를 스토리 워크벤치에서 보여줍니다)
모든 사이트 연결 유형 포함
향후 몇 주 동안 뮤트 스토리 및 대응 정책 규칙이 자동으로 새로운 지표로 마이그레이션됩니다
XOps 라이선스가 필요합니다.
GCP Cloud Router BGP Peering for HA vSockets: 각 Socket의 LAN 인터페이스 IP에서 BGP 피어링을 사용하여 GCP HA vSocket 사이트를 GCP Cloud Router에 연결합니다. 이는 각 HA Socket에 대해 별도의 BGP 세션이 필요한 GCP 환경에 대한 지원을 향상시킵니다.
GCP NCC 라우터 어플라이언스 배포 지원됨
Socket v27 이상 필수입니다
10월 29일 AI 보안 웨비나 등록: 우리가 만드는 AI 에이전트를 보호하는 방법을 탐색하기 위해 시리즈의 두 번째 웨비나에 참여하세요. Cato의 에이전트 보안 프레임워크를 소개하고 Cato의 AI 위협 방지하는 독특한 접근 방식을 탐색하며 AI 에이전트 및 앱을 보호하는 라이브 데모를 통해 이를 직접 확인해 볼 것입니다. 여기에 등록하십시오.
거점 발표
다음 PoP 위치에 사용할 수 있는 새로운 범위가 있습니다:
마르세유, FR: 159.117.251.0/24
마이애미, 미국: 199.27.59.0/24