Novos Recursos & Melhorias
Análise Forense para DLP - Suporte para Armazenamento na Nuvem Google: Para investigar violações de Política de Implantação DLP, as evidências forenses ajudam você a entender efetivamente seu contexto e validar falsos positivos. A evidência é criptografada e agora pode ser armazenada apenas no Armazenamento na Nuvem Google.
Dados sensíveis são armazenados apenas no ambiente do cliente
Licença DLP necessária
Visibilidade Detalhada de Aplicativos Interconectados - Suporte para Salesforce: Visualize informações detalhadas sobre aplicativos de terceiros e plugins conectados ao Salesforce. Esta visibilidade ajuda a entender quais aplicativos externos são usados em seu ambiente e como eles interagem com os serviços principais.
Visualize a opção Plugins em Segurança > Aplicações na aba Inventário
Licença CASB necessária
Integração de Segurança IoT/OT com Claroty para Inventário de Dispositivos de Alta Precisão: Para aumentar a precisão da descoberta de dispositivos, você pode agora integrar dados de inteligência de dispositivo Claroty com o inventário de dispositivos da Cato. Uma visão unificada com atributos enriquecidos de ambos os sistemas é apresentada na página Inicial > Inventário de Dispositivos.
Requer uma licença de Segurança IoT/OT
Controle de Aplicativos via API - Suporte para Workday: Conectar aplicativos SaaS ao Cato permite que você entenda quem está acessando cada aplicativo e identifique atividades ou tendências suspeitas, mesmo quando os usuários não estão conectados à Nuvem Cato. Agora você pode conectar sua conta Workday para fornecer visibilidade nas atividades do usuário.
O conector Workday está disponível no Catálogo de Integrações, em Atividades de Aplicativo
É necessária a licença CASB
Suporte para ForgeRock SSO para Administrador: Adicionamos ForgeRock como um provedor SSO para autenticar administradores no Aplicativo de Gerenciamento Cato.
Gerar Relatórios Históricos de Postura: Para revisar as verificações de Postura da sua conta em um ponto específico no tempo, você pode gerar um relatório de Melhores Práticas a partir de uma data no passado. Esta capacidade ajuda a comparar resultados históricos com o relatório atual para rastrear melhorias e demonstrar progresso ao longo do tempo.
Grupos Avançados Suportados como Destino no Firewall de Internet: No Firewall de Internet, Grupos Avançados agora podem ser usados como um Destino, assim como uma Fonte. Por exemplo, isso permite que você use intervalos de IP públicos como condições de destino no firewall.
DLP Extrai e Escaneia Imagens Incorporadas: A inspeção de Prevenção de Perda de Dados (DLP) agora inclui imagens incorporadas em documentos. O motor extrai imagens e as escaneia em busca de dados confidenciais, detectando potenciais vazamentos de dados dentro do conteúdo da imagem.
Suportado para arquivos Microsoft Office e PDF
Anúncios de PoPs
Novos intervalos em breve estarão disponíveis para as seguintes localizações de PoP:
Amsterdã, NL: 159.117.241.0/24
Novo Iorque, EUA: 199.27.50.0/24
Paris, FR: 159.117.240.0/24
Atualizações de Segurança
Catálogo de Aplicativos
Visualize mais detalhes sobre aplicativos no Catálogo de Aplicativos.
Novos Aplicativos: 5 novos aplicativos (ConnexAI, simulação de ataque Microsoft, OpenCode, Questera, Tasklet)
Aplicativos Aperfeiçoados:
1Password
Adicionar domínio agilebits.com
Adobe Ads
Aplicação agora disponível nas regras de Controle de Aplicativos
Adobe Creative Cloud
Aplicação agora disponível nas regras de Controle de Aplicativos
Autodesk
Adicionar domínios autocad360.com, autocadws.com
Filestack, Inc.
Adicionar domínio filepicker.io
Goldcast
Domínios de aplicativos atualizados
MagickPen
Aplicação agora disponível nas regras de Controle de Aplicativos
Login Microsoft
Adicionar domínio msidentity.com
Microsoft Office365
Adicionar domínio microsoft365.com
OptinMonster
Aplicação agora disponível nas regras de Controle de Aplicativos
PandaDoc Inc.
Adicionar domínio pandadoc-static.com
Conversores de PDF Unificados
Remover domínio pandadoc-static.com
Postman
Adicionar domínios postman.co, pstmn.io
Scribd-
Domínios de aplicativos atualizados
Sentry
IPs de aplicativo atualizados
Soti
Adicionar domínio mobicontrolcloud.com
IPs de aplicativos atualizados
Vasion Print (anteriormente PrinterLogic)
Nome modificado de Printer Logic para Vasion Print (anteriormente PrinterLogic)
Aplicação agora disponível nas regras de Controle de Aplicativos
Zscaler
Adicionar domínios zdxbeta.net, zdxgov.net, zdxten.net, zpabeta.net, zpagov.net, zpagov.us, zpatwo.net, zscalergov.com, zscalerten.net, zslogin.net, zsloginbeta.net
Mudanças na Categoria:
Informações de Negócio:
Adicionar aplicativos: N|Solid, PandaDoc Inc.
Computadores e Tecnologia:
Adicionar aplicativo: N|Solid
Geral:
Adicionar aplicativo: PandaDoc Inc.
Ferramentas de IA Generativa:
Adicionar aplicativo: Outreach Corporation
Remover aplicativo: N|Solid
Segurança da Informação:
Adicionar aplicativo: N|Solid
Produtividade:
Adicionar aplicativo: Outreach Corporation
Remover aplicativo: N|Solid
Compras:
Remover aplicativo: PandaDoc Inc.
Socket:
Novos Aplicativos: 1 aplicativos (Zscaler (Baseado em Domínios e IP))
Assinaturas IPS
Ver mais detalhes sobre as assinaturas e proteções de IPS no Catálogo de Ameaças.
CVE-2024-9643 (Novo)
CVE-2025-24786 (Novo)
CVE-2025-34299 (Novo)
CVE-2025-40536 (Novo)
CVE-2025-40554 (Novo)
CVE-2026-24423 (Novo)
CVE-2026-25512 (Novo)
Indicações XDR de Ataque
Detecção de Anomalia
Atividade Anormal de Bloqueio de Anti-Malware (Novo)
Primeira Ocorrência de Aplicativo GenAI não arriscado na Organização (Novo)
Primeira Ocorrência de Atividade Inbound em direção ao Dispositivo OT (Novo)
Primeira Ocorrência de Atividade de Aplicativo Inbound para Dispositivo IoT (Novo)
Caça a Ameaças
Registro de Agente de IA em Moltbook (Novo)
Tentativa de Exfiltração Automatizada (Novo)
Primeira Ocorrência de Atividade de Fornecedor de Dispositivo Restrito pela NDAA (Novo)
Tráfego Inbound para Dispositivo IoT não compatível (Novo)
Comunicação de Dispositivo IoT com Alvos Maliciosos (Novo)
Download de Script de Instalação do OpenClaw (Novo)
Potencial Agente de IA Identificado por Headers HTTP (Novo)
Potencial Agente de IA Identificado por User-Agent (Novo)
Política de Controle de Aplicativos / CASB
Gmail
Enviar Email (Melhoria)
GMX
Upload (Novo)
Instagram
Login (Melhoria)
Yahoo Webmail
Upload (Melhoria)
Box
Upload (Melhoria)
Dropbox
HTTP API upload (Novo)
Detecção de SO
iOS
Detecção de SO (Melhoria)
Inspeção TLS
Regras de ignorar globais adicionadas para os aplicativos TikTok e Snapchat (para clientes nativos, não de navegador)
Controle de Aplicativos Via API e Integrações API de Proteção de Dados
Os aprimoramentos foram feitos para Controle de Aplicação Via API
Salesforce
Aplicativos de Terceiros (Novo)
CRWD
EDR (Aprimoramento)
Zoom
Experiência (Aprimoramento)
Microsoft Teams
Atividades (Melhoria)
Atlassian
Melhorar mapeamento de Tipo de Atividade e categoria (Melhoria)
Box
Melhorar mapeamento de Tipo de Atividade e categoria (Melhoria)
GitHub
Melhorar mapeamento de Tipo de Atividade e categoria (Melhoria)
Aplicativos Google
Melhorar mapeamento de Tipo de Atividade e categoria (Melhoria)
Microsoft Exchange
Melhorar mapeamento de Tipo de Atividade e categoria (Melhoria)
Microsoft Geral
Melhorar mapeamento de Tipo de Atividade e categoria (Melhoria)
Salesorce
Melhorar mapeamento de Tipo de Atividade e categoria (Melhoria)
Sharepoint
Melhorar mapeamento de Tipo de Atividade e categoria (Melhoria)
Slack
Melhorar mapeamento de Tipo de Atividade e categoria (Melhoria)
Zendesk
Melhorar mapeamento de Tipo de Atividade e categoria (Melhoria)