Новые функции и улучшения.
Форензический анализ для DLP - Поддержка Google Cloud Storage: Для расследования нарушений Политика развертывания DLP доказательства помогут вам эффективно понять их контекст и подтвердить ложные срабатывания. Доказательства зашифрованы и теперь могут быть сохранены только в Google Cloud Storage.
Конфиденциальные данные хранятся только в окружении клиента
Требуется лицензия DLP
Детальная видимость подключенных приложений - Поддержка Salesforce: Просматривайте подробную информацию о сторонних приложениях и плагинах, подключенных к Salesforce. Эта видимость помогает понять, какие внешние приложения используются в вашем окружении и как они взаимодействуют с основными сервисами.
Просмотр опции Plugins на Безопасность > Приложения на вкладке Инвентарь
Потребуется лицензия CASB
Интеграция безопасности IoT/OT с Claroty для высокой точности инвентаризации устройств: Чтобы повысить точность обнаружения устройств, теперь вы можете интегрировать данные об устройствах от Claroty с инвентарем устройств Cato. Объединенный просмотр с расширенными атрибутами из обеих систем представлен на странице Домашняя > Инвентаризация устройств.
Требуется лицензия на безопасность IoT/OT
Контроль приложений через API - Поддержка Workday: Подключение SaaS приложений к Cato позволяет вам понять, кто получает доступ к каждому приложению и выявлять подозрительные активности или тенденции даже когда пользователи не подключены к облаку Cato. Теперь вы можете подключить свою учетную запись Workday, чтобы обеспечить видимость активности пользователей.
Коннектор Workday доступен в Каталоге интеграций, в разделе Активности приложений
Потребуется лицензия CASB
Поддержка ForgeRock SSO для администраторов: Мы добавили ForgeRock как поставщика SSO для аутентификации администраторов в Приложении Управления Cato.
Генерация исторических отчетов о состоянии: Чтобы просмотреть проверки состояния вашей учетной записи на конкретный момент времени, вы можете сгенерировать отчет лучших практик с даты в прошлом. Эта возможность помогает сравнивать исторические результаты с текущим отчетом, чтобы отслеживать улучшения и демонстрировать прогресс со временем.
Поддерживаются расширенные группы в качестве назначения в Межсетевом экране Интернета: В Межсетевом экране Интернета Расширенные группы теперь могут использоваться в качестве назначения, а также источника. Например, это позволяет использовать диапазоны публичных IP в качестве условий назначения в файерволе.
DLP извлекает и сканирует встроенные изображения: Инспекция Предотвращения утечки данных (DLP) теперь включает изображения, встроенные в документы. Движок извлекает изображения и сканирует их на предмет конфиденциальных данных, выявляя потенциальные утечки данных в содержимом изображений.
Поддерживается для файлов Microsoft Office и PDF
Анонсы PoP.
Новые диапазоны скоро будут доступны для следующих местоположений PoP:
Амстердам, NL: 159.117.241.0/24
Нью-Йорк, США: 199.27.50.0/24
Париж, Франция: 159.117.240.0/24
Обновления безопасности.
Каталог приложений
Просмотреть дополнительные подробности об приложениях в Каталоге приложений.
Новые приложения: 5 новых приложений (ConnexAI, Microsoft attack simulation, OpenCode, Questera, Tasklet)
Улучшенные приложения:
1Password
Добавлен домен agilebits.com
Adobe Ads
Приложение теперь доступно в правилах управления приложениями
Adobe Creative Cloud
Приложение теперь доступно в правилах управления приложениями
Autodesk
Добавлены домены autocad360.com, autocadws.com
Filestack, Inc.
Добавлен домен filepicker.io
Goldcast
Обновленные домены приложений
MagickPen
Приложение теперь доступно в правила Контроля приложений
Microsoft Login
Добавлен домен msidentity.com
Microsoft Office365
Добавлен домен microsoft365.com
OptinMonster
Приложение теперь доступно в правила Контроля приложений
PandaDoc Inc.
Добавлен домен pandadoc-static.com
Преобразователи PDF Объединенные
Удален домен pandadoc-static.com
Postman
Добавлены домены postman.co, pstmn.io
Scribd-
Обновленные домены приложений
Sentry
Обновленные IP приложения
Soti
Добавлен домен mobicontrolcloud.com
Обновленные IP приложения
Vasion Print (ранее PrinterLogic)
Изменено имя с Printer Logic на Vasion Print (ранее PrinterLogic)
Приложение теперь доступно в правилах управления приложениями
Zscaler
Добавлены домены zdxbeta.net, zdxgov.net, zdxten.net, zpabeta.net, zpagov.net, zpagov.us, zpatwo.net, zscalergov.com, zscalerten.net, zslogin.net, zsloginbeta.net
Изменения категорий:
Бизнес информация:
Добавлены приложения: N|Solid, PandaDoc Inc.
Компьютеры и технологии:
Добавлено приложение: N|Solid
Общие:
Добавлено приложение: PandaDoc Inc.
Инструменты генеративного AI:
Добавлено приложение: Outreach Corporation
Удалено приложение: N|Solid
Информационная безопасность:
Добавлено приложение: N|Solid
Производительность:
Добавлено приложение: Outreach Corporation
Удалено приложение: N|Solid
Шопинг:
Удалено приложение: PandaDoc Inc.
Сокет:
Новые приложения: 1 приложение (Zscaler (основаны на доменах и IP))
IPS сигнатуры
Посмотреть подробности о сигнатурах IPS и защитах в Каталоге угроз.
CVE-2024-9643 (Новый)
CVE-2025-24786 (Новый)
CVE-2025-34299 (Новый)
CVE-2025-40536 (Новый)
CVE-2025-40554 (Новый)
CVE-2026-24423 (Новый)
CVE-2026-25512 (Новый)
XDR Индикации атаки
Обнаружение Аномалий
Аномальная активность блокировки антивируса (Новый)
Первое появление неопасного GenAI приложения в организации (Новый)
Первое появление входящей активности к устройству OT (Новый)
Первое появление входной активности приложения к устройству IoT (Новый)
Поиск угроз
Регистрация AI агента на Moltbook (Новый)
Автоматическая попытка эксфильтрации (Новый)
Первое появление активности вендора устройства с ограничением NDAA (Новый)
Входящий трафик на несоответствующее устройству IoT (Новый)
Связь устройства IoT с вредоносными целями (Новый)
Скачивание скрипта установки OpenClaw (Новый)
Потенциальный AI агент, выявленный по HTTP заголовкам (Новый)
Потенциальный AI агент, выявленный по User-Agent (Новый)
Политика контроля приложений / CASB
Gmail
Отправить письмо (Улучшение)
GMX
Загрузка (Новый)
Instagram
Вход (Улучшение)
Yahoo Webmail
Загрузка (Улучшение)
Box
Загрузка (Улучшение)
Dropbox
HTTP API Загрузка (Новый)
ОС Определение
iOS
ОС Определение (Улучшение)
TLS-инспекция
Добавлены глобальные правила обхода для приложений TikTok и Snapchat (для собственных, вне-браузерных клиентов)
Контроль приложений через API и Интеграции API Защиты данных
Улучшения были сделаны для Контроля приложений через API
Salesforce
Сторонние приложения (Новый)
CRWD
EDR (улучшение)
Zoom
Качество работы (Улучшение)
Microsoft Teams
Активность (Улучшение)
Atlassian
Улучшение сопоставления типа активности и категории (Улучшение)
Box
Улучшение сопоставления типа активности и категории (Улучшение)
GitHub.
Улучшение сопоставления типа активности и категории (Улучшение)
Google Приложения
Улучшение сопоставления типа активности и категории (Улучшение)
Microsoft Exchange
Улучшение сопоставления типа активности и категории (Улучшение)
Microsoft Общие
Улучшение сопоставления типа активности и категории (Улучшение)
Salesorce
Улучшение сопоставления типа активности и категории (Улучшение)
Sharepoint
Улучшение сопоставления типа активности и категории (Улучшение)
Slack
Улучшение сопоставления типа активности и категории (Улучшение)
Zendesk
Улучшение сопоставления типа активности и категории (Улучшение)