Press CTRL+K to open search

Обновления продукта - 17 авг. 2026

  • Обновлено Sep 8, 2026
  • Опубликовано на Aug 16, 2026
  • 8 Минута(ы) чтения
Prev Next

Новые возможности и улучшения

  • Улучшенная видимость сквозного трафика Socket и использования лицензии: Мониторинг уровня пропускной способности сайта в связи с вашими лицензированными возможностями, что помогает вам лучше понимать и управлять использованием пропускной способности.

    • Обновлённая страница сетевой аналитики предоставляет видимость в реальном времени использования пропускной способности и помогает определить, когда трафик приближается или превышает ваши лицензированные ограничения.

    • Поддерживается с версии Socket v25 и выше.

  • Windows Client v6.12.6: На неделе 16 авг. 2026 года мы начнём развертывание версии Windows Client 6.12.6. Эта версия включает улучшение стабильности, обновления безопасности и исправление ошибок.

  • Запуск развёртывания Socket v27: Мы начинаем постепенное развертывание версии Socket 27 для всех клиентов, включая прошивку для новых особенностей, улучшений и исправлений ошибок. Действия клиента не требуются.

  • Улучшение автоматических обновлений клиента: Чтобы предотвратить работу клиентов на устаревших версиях, обновление до последней полностью развернутой версии осуществляется даже при постепенном развертывании новой версии.

    • Ранее, если клиент пропускал обновление, например, когда устройство было офлайн, он оставался на текущей версии, пока не оказался в постепенной версии более новой версии.

    • Поддерживается для политик обновления клиентов, установленного автоматически Cato (покажи мне страницу развертывания клиентов)

  • Направление трафика в AppStats API включает LANBOUND: Начиная с Socket v27, и в рамках постепенного развертывания, запросы API AppStats могут возвращать LANBOUND данные о трафике. Чтобы избежать неожиданных результатов в существующих отчетах и интеграциях, добавляйте явные фильтры_направления_трафика в ваши запросы.

    • Применяется к сайтам с Sockets v27 и выше

    • Полный набор возможных значений для направление_трафика после изменения включает: WANBOUND, БЕЗ_НАПРАВЛЕНИЯ, ВОХОДЯЩИЙ, ИСХОДЯЩИЙ, LANBOUND

    • Безопасность активов - требуется лицензия для устройств

  • Предоставление пользователей из Google Workspace: Предоставление пользователей и групп пользователей из Google Workspace как IdP с использованием коннектора Cato.

  • Коннектор Microsoft Sentinel обновлён с уменьшенной областью разрешений: Шаблон ARM для настройки коннектора Sentinel следует модели наименьшего привилегирования, с двумя пользовательскими ролями, заменяющими прежнюю широкую роль уровня рабочего пространства, и отсутствием необходимости в отдельном ресурсе DCE.

  • Оптимизированные запросы на тесты на проникновение: Мы улучшили процесс для тестов на проникновение для вашего аккаунта. Отправляйте запросы напрямую из заявок на поддержку, и информация будет направлена команде InfoSec GRC, которая затем свяжется по электронной почте.

    • Выберите Запрос на тест на проникновение в качестве Категории при открытии тикета

  • Руководство по устранению инцидентов безопасности с помощью API Cato: подробная статья базы знаний показывает, как автоматизировать ответы на инциденты на основе API для событий безопасности и историй XOps. Используйте это для извлечения данных историй, применения корректирующих действий, таких как изолирование хостов, блокировка IOC и карантин пользователей, и аннотирования истории с действиями.

  • Предстоящее более строгое валидация схемы типа для Cato API: С 30 авг. 2026 года, Cato API будет применять более строгую проверку типа, чтобы соответствовать задокументированной схеме. Просмотрите статью Потенциальные Изменения чтобы убедиться, что ваши API вызовы не будут затронуты.

  • Улучшения CMA:

    • Экспорт отчетов в формате CSV: Отчет данные могут быть экспортированы в файлы CSV для обмена и анализа в режиме офлайн, как по запросу, так и по повторяющемуся расписанию, доставляемому прямо в ваш почтовый ящик

    • Просмотр пользовательских данных на странице пользователей: Нажатие на пользователя на Пользователи странице для предоставления быстрого резюме ключевых данных

Анонсы PoP.

  • Париж, FR: Следующие диапазоны теперь доступны для расположения точки присутствия в Париже:

    • 159.117.245.0/24

    • 159.117.247.0/24

  • Следующие новые диапазоны скоро будут доступны:

    • Брисбан, AU: 113.30.139.0/24

    • Мюнхен, DE: 159.117.248.0/24

    • Осака, JP: 113.30.141.0/24

    • Париж, FR: 159.117.249.0/24

    • Сан-Паулу, BR: 199.27.57.0/24

  • Предстоящий локализованный IP-диапазон для Азербайджана: Следующий локализованный IP-диапазон для Азербайджана (обслуживается через расположение PoP во Франкфурте) скоро будет доступен:

    • AZ: 209.206.29.128/27

Обновления безопасности.

  • Каталог приложений.

    Просмотр дополнительных сведений о приложениях в Каталоге приложений.

    • Новые приложения: 36 новых приложений - Block, Inc., Buzz, Cato Client Software Updates, Cbox Live Chat, ChatApp, ChatCrypt, Cloudcom - SMS Add-on for Google Sheets, Flyzoo, Gadu-Gadu (GG), Google Account, IRCCloud, LaKeel Messenger, Luxchat, Max, Mibbit Web IRC Client, MightyText, Modica Group, Monkey: Random Video Chat, NeWork, Peerly, Pidgin, Prompt.io, RumbleTalk, STORE+, SimSimi, Soprano MEMS (Mobile Enterprise Messaging Suite), Teamwire, Telstra Integrated Messaging, Text-Connect, TextNow, Textmagic, Trillian, Voxer, Wholesale SMS, YouChat, iFlyChat

    • Улучшенные приложения:

      • Adobe

        • Обновленные домены приложений

      • Articulate

        • Обновленные домены приложений

      • Buffer, Inc.

        • Обновленные домены приложений

      • Chatwork

        • Обновленные домены приложений

      • DCE/RPC

        • Сигнатура обновлена

      • Dynatrace LLC

        • Обновлены домены приложений

      • Приложения Google

        • Удален домен accounts.google.com

      • Greenhouse

        • Обновленные домены приложений

      • Happy Scribe

        • Обновлены домены приложений

      • Harvey Legal AI Platform

        • Обновленные домены приложений

      • Hibob

        • Обновлены домены приложений

      • Hightail

        • Обновленные домены приложений

      • Indeed, Inc.

        • Обновленные домены приложений

      • Keihi

        • Обновлены домены приложений

      • Le Chat (Mistral AI)

        • Обновленные домены приложений

      • Lumin Pdf Corporation

        • Обновленные домены приложений

      • Maintainx

        • Обновленные домены приложений

      • Microsoft Netlogon

        • Сигнатура обновлена

      • MineOS

        • Добавлен домен saymine.io.

      • MobileIron, Inc.

        • Обновленные IP приложения

      • NewArc.ai

        • Обновлены домены приложений

      • Nitro Software, Inc.

        • Обновлены домены приложений

      • Notion.

        • Обновленные домены приложений

      • Pdfescape

        • Обновлены домены приложений

      • Pennylane

        • Обновлены домены приложений

      • Preply

        • Обновлены домены приложений

      • Redis

        • Сигнатура обновлена

      • sketchup

        • Обновлены домены приложений

      • Smallpdf

        • Обновлены домены приложений

      • Sprout Social

        • Обновлены домены приложений

      • Synthesia

        • Обновленные домены приложений

      • Talkdesk

        • Обновленные домены приложений

        • Добавлены домены mytalkdesk.com, mytalkdesk.eu, mytalkdeskca.com, talkdeskapp.co.uk, talkdeskapp.eu, talkdeskappca.com, talkdeskid.com, talkdeskid.eu, talkdeskidca.com

      • Teamtailor

        • Обновлены домены приложений

      • TurboScribe

        • Обновлены домены приложений

      • Twilio

        • Обновленные IP приложения

      • Workable Software Limited

        • Обновлены домены приложений

      • Yodeck

        • Обновлены домены приложений

      • Zoom CDN Services

        • Изменено имя с Zoom Apps на Zoom CDN Services

    • Изменения категорий:

      Следующие категории запланированы на устаревание: "Пользовательские приложения", "Другое", "Транспортировка". Все приложения, ранее связанные с этими категориями, уже переназначены на более подходящие, активные категории. Это изменение касается только категорий и не приводит к устареванию самих приложений или влияют на другие функции.

      • Пользовательские приложения - Устарело:

        • Удаленные приложения: Accela, Inc., ActiveCampaign, LLC., Airnow PLC, AppDirect, Applied Technologies Internet SAS, AudienceRate Ltd, BILL.COM INC., Balsamiq Studios, LLC, BetterCloud, Inc., BigTime Software, Inc., Buffer, Inc., ClassDojo, Inc, Copper Enterprise, Inc., Deputechnologies Pty Ltd, Dimdata Systems Co., Ltd., Doximity, Inc., Drift.com, Inc., Duolingo, Inc., EasyVista S.A, Engine Yard, Inc., Enko Teknoloji A., Expensify, Inc., Feedly, Inc., Flexera Software LLC, FlowMSP, Inc., FrontApp, Inc., Hootsuite, Humanity.com, Inc., JN PROJECTS Inc., Leadpages, LumApps, Mixpanel, Moxtra, Inc., MuleSoft LLC, ONR Applications, Inc., ProntoForms Corporation, Propertify Inc, Qordoba, Inc., Rafay Systems, Inc., ResponseTap Inc., Sioux High Tech Software Ltd., Snap, Softr Platforms GmbH, SourceCode Technology Holdings, Inc., Sprout Social, Stream.io INC, Trello, Inc., appypie, ascendix, author_it, axosoft, biznessapps, engineerbabu, fieldedge, graphli, inevent, innodemneurosciences, joomla, owncloud, raygun, spruced, tawk.to inc., techdecade, travis_ci, versum, whatfix, yoyogames

      • Другое - Устарело:

        • Удаленные приложения: 2NDSITE Inc., 317 Labs, Inc., 360Learning SA, Accruent, Aerospike, AffectLayer, Inc., Aha, Air Computing Inc., Alfresco Software, Inc., Amplitude, Inc., Aplos Software, LLC, Ask Nicely Holdings Inc., Basecamp LLC, Beekeeper, Belly, BigTime Software, Inc., BirdEye Inc., Bloomerang, Bloomfire, Inc., Bright Pattern, Inc., Brightidea, Bugsnag Inc., BuiltOn AS, Bullhorn Inc., CLARABRIDGE INC, CallRail, Celonis, Chargebee, Inc., Chef Software Inc., Chili Piper, Inc., Chintai Network Services Pte Ltd, Clarizen, Inc., ClassDojo, Inc, Classy Inc., CloudCraze LLC, CoSchedule, LLC, Code42 Software, Inc., Cogito Corporation, Collibra Inc., ConnectAndSell Inc., ConnectWise, LLC, Cosential, Inc., Databox, Inc., Directness BV, Dolado, E2open, Eko Group Holdings Ltd, Engagio Inc., Engine Yard, Inc., Eventbrite, Inc., Expensify, Inc., Fabric, Inc., Flexera Software LLC, FloQast, Inc., Fond, FrontApp, Inc., Fusebill, Fuze, Inc., Greenhouse, Grexit, Inc., Grupo Solin SAS, H20 Capital Innovation, L.P, Help Scout Inc., Helpshift, Inc., Huddle, ISMART SOLULAB LLP, Inner Genius Pvt. Ltd., Insightly, Inc., Intra Links, JN PROJECTS Inc., Jama Software, Inc., Jostle Corporation, Justworks, Inc., Kaseya Limited, Kimble Applications Ltd., Kindful, Kissflow, Kustomer Inc., Le Bihan SA, Leadfeeder Inc., Leadspace, Inc., Lessonly, Inc., Lexos Soluo em Tecnologia, Liferay, Inc., LiquidPlanner, Inc., Listrak, LiveIntent, Inc., LivePerson, Loopio Inc., MariaDB Corporation, Mavenlink, LLC, MeisterLabs GmbH, Mendeley, Mindjet LLC, Moxtra, Inc., Newion Partners BV, Nitro Software, Inc., Octopusapp, Inc., Optimizely, Inc., Outreach Corporation, Pantheon Systems, Inc., Pax8, PayFit SAS, Pipelinersales Corporation, Podium Corp Inc., ProntoForms Corporation, Qordoba, Inc., Quip LLC, Radius Intelligence, Inc., Replicon Inc., Respond Software, Inc., Rokt Pte Ltd., Rubicon Project, Inc., SaaS Labs US, Inc., Salesfusion, Inc., Scoro Software O, Segment.io, Inc., Sendoso, Simply Measured, Inc., Skillshare, Small Improvements Software GmbH, Smartly, Inc., Smartsheet Inc., Social Tables, Inc., Swimm, Targetprocess Inc., TeamSnap, Inc., Terminus Software, Inc., Tradeshift Inc., Trello, Inc., Two Hop Management B.V., UI Flow, Inc., UJET, Inc., UXPin, Upland Software, Inc., User Replay Limited, Valeti App Sistemas SA, Vindicia, Wagepoint Inc., WalkMe, Incorporated, Wix.com Limited, WizRocket Inc, Workfront, Wrike, X Co, Yaydoo, Inc., Yext, Inc., Zapproved LLC, ZigZag Global Ltd, activeimpactinvestments, aderant, agilecrm, appointy, ariba, bitsofgold, bombora, breega, callbox, changepoint, clicktime, cohere, confirmit, conquer, doodle, drupal, dubber, easyprojects, eclipse, educba, evite, fishbowlinventory, formstack, g20vc, happyfox, hipeople, hornbill, hubstaff, iWave Information Systems Inc., intapp, ipower, jobdiva, leadforensics, manageengine, meistertask, mitel, motivosity, nextmatter, nwea, plasticspot, primevp, projectorpsa, salkantay, sellercloud, sellsy, smartdraw, snapengage, sumtotalsystems, sutisoft, thelabz, trueconf, unanet, valideffect, whatfix, xmind, zoho

      • Транспортировка - Устарело:

        • Удаленные приложения: Anvyl, Inc., Arena Solutions, Inc., Coupa, DEEM, INC., DriverDoc, E2open, Frank Subscription, LLC, Kissflow, LOB.COM, INC., Naver Map, Newlinks (Beijing) Technology Co., Ltd, Onfleet, Inc., RoboticWares Private Limited, Teamflow, LLC, Tradeshift Inc., Valeti App Sistemas SA, Vendorflow, Inc., Vroozi, Inc., Yaydoo, Inc., dealersocket, experlogix, graphli, mixtelematics, otonomi, salkantay, smedia, transoftsolutions

      • Компьютеры и технологии:

        • Добавлено приложение: AudienceRate Ltd

    • Это обновления для приложений Socket, из версии Socket v25

      • Добавлено 2 приложения

        • Поддержка обновлений клиентского ПО Cato для доменов на основе

        • Talkdesk поддерживается для доменов на основе

      • Изменено 1 приложение

        • Twilio - Измененные IP-адреса приложения

  • Политика Контроля Приложений

    • Гранулярное приложение: Otter.AI

      • Вход (новое)

      • Вход со сторонних платформ - Microsoft/Google/Apple (новое)

      • Разговор (новое)

      • Делиться (новое)

  • Сигнатуры IPS.

    Просмотр более подробной информации о сигнатурах IPS и защите в Каталоге угроз.

    • CVE-2021-30118 (новое)

    • CVE-2022-48164 (новое)

    • CVE-2022-48166 (новое)

    • CVE-2023-2780 (новое)

    • CVE-2023-30145 (новое)

    • CVE-2023-49294 (новое)

    • CVE-2023-6977 (новое)

    • CVE-2024-25608 (новое)

    • CVE-2024-2928 (новое)

    • CVE-2024-3848 (новое)

    • CVE-2024-38653 (новое)

    • CVE-2025-0520 (новое)

    • CVE-2025-10353 (новое)

    • CVE-2025-32101 (новое)

    • CVE-2025-49002 (новое)

    • CVE-2025-49533 (новое)

    • CVE-2025-54068 (новое)

    • CVE-2025-67038 (новое)

    • CVE-2026-20253 (новое)

    • CVE-2026-3055 (новое)

    • CVE-2026-56188 (новое)

    • CVE-2026-58531 (новое)

    • CVE-2026-9198 (новое)

  • Динамическая профилактика

    • Обнаружен исходный IP, загружающий инструменты двойного использования, ограничивающие латеральное перемещение, обнаружение, командование и управление и эксфильтрацию данных (новое) - Добавлено 84 новых контроля

    • Выявлен источник IP, загружающий архив с низкокачественного сервера, ограничивающий командование и управление, эксфильтрацию данных и обнаружение (новое) - Добавлено 62 новых контроля

    • Обнаружен исходный IP, загружающий исполняемый файл с сервера с плохой репутацией, ограничивающий командование и управление, эксфильтрацию данных и обнаружение (новое) - Добавлено 65 новых контроля

    • Обнаружен исходный IP, получающий доступ к FTP-серверам с низкой репутацией, ограничивающий командование и управление, эксфильтрацию данных и обнаружение (новое) - Добавлено 70 новых контроля

    Для полного перечня контроля смотрите Каталог Угроз в CMA.

  • Предотвращение утечки данных

    • Номера телефонов [Южная Корея] CCL (Улучшение)

  • Управление активами

    • Добавлено более 1300 новых устройств

  • TLS-инспекция

    • Обход домена сетевого оборудования Apple (новое)

    • Обход Puppet (новое)

  • XDR Индикации атаки

    • Предотвращение угроз.

      • Периодическая не-браузерная TI коммуникация (новое)

  • Контроль приложений через API и интеграции API защиты данных

    Были сделаны улучшения для Контроль приложений через API

    • Azure AD | Аномальная активность

      • (Улучшение) - Новые оповещения SaaS для високочувствительного согласия администратора OAuth, создания учетных данных сервис-принципала, приглашений внешних гостей и конфигурации доменной федерации

    • GitHub | Аномальная активность

      • (Улучшение) - Новые/уточненные оповещения SaaS для объявленного общедоступным проекта, регистрации самоуправляемого бегуна, подмены потоков аудита и новых установок приложений

    • SharePoint | Аномальная активность

      • (Улучшение) - добавленное администратором сайта оповещение SaaS теперь исключает обеспечение только приложений Teams, чтобы сократить ложные срабатывания

    • Box | Аномальная активность

      • (Улучшение) - Добавлена политическая политика в оповещения о данных и обогащены детали актер/цель в описаниях оповещений

    • Box | Активность

      • (Улучшение)

    • ChatGPT | Активность

      • (Улучшение)

    • Egnyte | Активность

      • (Улучшение)

    • Citrix ShareFile | Активность

      • (Улучшение)

    • Microsoft Exchange | Активность

      • (Улучшение)

    • Microsoft Office | Безопасность электронной почты

      • (Улучшение)

Примечание: Контент, описанный в этом обновлении, постепенно раскрывается на Cato PoPs в течение двухнедельного периода. Кроме того, новые функции постепенно активируются в Приложении Управления Cato в течение того же двухнедельного периода вывода как и PoP. Для получения дополнительной информации смотрите эту статью. Смотрите страницу статуса Cato для более полной информации о запланированном расписании обслуживания.