Novas Funcionalidades e Melhorias
Investigação SOC Agente para Histórias XOps: O XOps fornece um analista de IA que investiga histórias de segurança sob demanda. Em poucos minutos após a criação de uma história, o analista de IA pode oferecer um veredito sugerido e um plano de remediação na Bancada de Trabalho de Histórias. (Mostre-me a Bancada de Trabalho de Histórias)
É necessária a licença XOps
Cato Mobile CMA: Monitorar tendências e problemas que exigem atenção a partir de uma experiência de aplicativo móvel apenas leitura. Um painel de Visão Geral exibe quadros como Pontuação de Risco da Conta, Pontuação de Postura, Ameaças ao Longo do Tempo e Principais Histórias de Segurança.
Disponível em iOS e Android
Inclui Ask AI, otimizado para dispositivos móveis com respostas concisas e focadas em insights
Cliente Windows v6.18: Durante a semana de 18 de outubro, começaremos a implementação da versão 6.18 do Cliente Windows. Esta versão inclui correções de bugs, melhorias de estabilidade e aprimoramentos de segurança.
Criar Alertas Personalizados com a Política de Alerta: Defina regras baseadas em limites para quando um alerta é gerado para Rede, Segurança, DEM ou outros problemas na sua conta. Por exemplo, gere um alerta quando fluxos simultâneos de um site específico excederem seu limite definido. Cada alerta pode gerar um evento, uma notificação ou ambos.
Anteriormente, eventos e notificações estavam limitados a ocorrências de sistema pré-definidas ou regras de saúde de conectividade
As Políticas de Alerta também são suportadas pela API
Capacidades Wi-Fi Aprimoradas X1600: Gerencie implantações de X1600 Wi-Fi com opções de autenticação, configuração e monitoramento expandidas.
Proteja SSIDs com autenticação RADIUS padrão empresarial
Modo só Internet, análises de rede ao longo do tempo, configurações avançadas de rádio e indicações de LED de Socket
Suportado a partir do Socket v27 e superior
Mudanças na Navegação para Segurança de IA: O menu de navegação da Segurança de IA no CMA está mudando para facilitar a localização de fluxos de trabalho de monitoramento e configuração.
Monitoramento páginas de visão geral de grupos, interações, descobertas e páginas de inventário para usuários, aplicações, agentes, ferramentas, servidores MCP e habilidades
As páginas de sessão relacionadas são consolidadas em Interações com abas para sessões de usuário, agente de codificação e agente desenvolvido internamente.
Configuração agrupa configurações de motor, políticas, integrações, soberania de dados, Plugin de Navegador, Scout, Guardas e Outposts
Análise e Investigação de Postura Aprimorada: Rastreie sua pontuação de postura e aprofunde-se nas descobertas por trás de cada verificação falhada, e veja como cada verificação se relaciona com seus frameworks de conformidade.
Filtre por status, área, categoria, severidade ou framework de conformidade e salve visualizações para reutilizar
Veja quais frameworks cada verificação suporta
Widgets de visão geral mostram a pontuação de conformidade, adoção e suas 10 principais verificações falhadas
Reversão Manual de Versão de Socket: Reverter manualmente Sockets físicos e vSockets para a versão anterior do software diretamente do CMA, ajudando os administradores a restaurar rapidamente a estabilidade após um problema de atualização.
Reverter sites individuais ou múltiplos (mostre-me a página de Sites)
Sockets para sites de alta disponibilidade (HA) são revertidos sequencialmente
Criar Tickets para Verificações de Postura Falhadas: Envie detalhes de verificação de postura falhada para sua plataforma de tickets usando uma integração de webhook. Isso simplifica a comunicação entre equipes usando o CMA e plataformas de tickets.
Modelos suportados para Jira e ServiceNow, plataformas adicionais suportadas sem um modelo
Política de Alocação de IP Dinâmico Suporta Perfis de Postura do Dispositivo: Use Perfis de Postura do Dispositivo como uma condição na Política de Alocação de IP Dinâmico. Isso garante que cada dispositivo receba um endereço IP previsível, mesmo quando um usuário se conecta a partir de múltiplos dispositivos.
ID Entrance Suportado como um Provedor de Identidade SSO: Configure a ID Entrance como um provedor de identidade para usuários remotos, para que os usuários possam entrar com suas credenciais existentes de CITS.
Conectores de Exportação de Dados para Plataformas de SIEM e Análise de Segurança: Encaminhe eventos e fluxos de rede diretamente para principais plataformas de SIEM e análise de segurança usando integrações prontas configuradas no CMA. Isso traz dados de rede e segurança para fluxos de trabalho SOC existentes sem scripts customizados ou conectores.
Exabeam
Google SecOps
Stellar Cyber
TrendAI
API pública para acesso remoto: Configure e revogue o acesso remoto através da API pública da Cato, integrando-o aos fluxos de trabalho automatizados e em infraestruturas como código, junto às outras configurações de contas.
API pública para funções e permissões: A configuração de funções está disponível através da API pública da Cato, com as mutações addRole e updateRole e a consulta accountRoles, espelhando a página de Funções & Permissões no CMA.
Implantação de vSocket no KVM: Os clientes podem implantar vSockets em ambientes de virtualização baseados em KVM, proporcionando maior flexibilidade para conectividade de sites virtuais além de implantações baseadas em VMware.
Configuração de HA suportada
Suportado para ambos sites e Conectores de Aplicativos a partir de Socket v27 e superior
Capacidades avançadas de escaneamento de arquivos para Cato Segurança AI: Cato Segurança AI agora pode ler e analisar texto em arquivos de imagem compartilhados com aplicações AI, ajudando a identificar conteúdo sensível ou não conformes.
Suporte para arquivos
png,jpg,jpeg,jfifewebpLicença de Segurança AI para usuários necessária
Histórias das Operações do Site XOps incluem tipo de conexão do site: Para acelerar a análise da causa raiz e reduzir a fadiga de alertas, os nomes das histórias e indicações de Operações do Site incluem o tipo de conexão do site. (Mostre-me a Bancada de Trabalho de Histórias).
Inclui todos os tipos de conexão de site
Nas próximas semanas, as histórias silenciadas existentes e regras da política de resposta serão migradas automaticamente para as novas indicações
É necessária a licença XOps
Peering BGP via Router Cloud do GCP para vSockets de HA: Conecte sites vSocket de HA do GCP ao Router Cloud do GCP usando peering BGP a partir de cada IP de interface LAN Socket. Isso proporciona maior suporte para ambientes GCP que requerem sessões BGP separadas para cada Socket de HA.
Suporte para implantações de Appliance de Router NCC do GCP
Socket v27 ou superior necessário
Inscreva-se no webinar de segurança de IA em 29 de outubro: Junte-se a nós para o segundo webinar de nossa série e explore como proteger os agentes de IA que você desenvolve e implanta. Apresentaremos o framework de segurança de agentes da Cato, exploraremos a abordagem única da Cato para parar ameaças de IA e mostraremos isso em ação com uma demonstração ao vivo de segurança de agentes e aplicativos de IA. Inscreva-se aqui.
Anúncios de PoPs
Novos intervalos para as seguintes localizações do PoP estão agora disponíveis:
Marselha, FR: 159.117.251.0/24
Miami, EUA: 199.27.59.0/24