Представляем Cato AI Безопасность
Защита и управление использованием AI в вашей организации
Новый AI-сервис безопасности позволяет уверенно использовать инструменты и приложения AI в вашей среде, сохраняя полную видимость, применение политик и защиту данных. AI Безопасность включает эти области:
AI для конечных пользователей управляет тем, как сотрудники используют внешние AI-сервисы и SaaS-приложения с поддержкой AI
Нажмите здесь для просмотра видеозаписей AI для Пользователей
AI для приложений защищает возможности AI, встроенные в системы предприятий и пользовательские приложения.
Нажмите здесь для просмотра видеозаписей AI для Приложений
AI Безопасность позволяет контролировать использование AI с помощью следующих возможностей:
Получите видимость AI взаимодействий в публичных AI инструментах, SaaS-приложениях с поддержкой AI и пользовательских приложениях на базе AI.
Примените постоянную защиту от угроз и контроль защиты данных к AI взаимодействиям.
Отслеживайте запросы и ответы для выявления неправильного использования и предотвращения утечки данных в реальном времени.
Обеспечьте приемлемое использование и политическое соответствие для AI сервисов, используемых сотрудниками.
Защитите вызовы API и потоки данных между корпоративными приложениями и моделями AI.
Доступно в демонстрационном режиме в приложении управления Cato Management Application (CMA).
Читать статьи Базы Знаний здесь (необходимо войти в систему для просмотра статей)
Требуется лицензия AI Security для пользователей или AI Security для приложений. Для получения дополнительной информации свяжитесь с вашим представителем Cato или авторизованным реселлером.
Новые функции и улучшения.
Ускорьте устранение неполадок с расширенным охватом событий Ask AI: Мы расширили охват событий в вашей среде, чтобы Ask AI помогал вам быстрее разрешать проблемы, включая:
Исследование событий безопасности, сети, подключения и аудита в одном месте.
Получение информации, связанной с сокетами, например, сколько сокетов X1500B у меня есть?
Начало устранения неполадок немедленно и решение проблем до открытия тикета поддержки.
Доступно в ассистенте Ask AI в CMA и через удаленный MCP сервер Cato
Нажмите здесь , чтобы посмотреть видеозапись этой функции
Агрегированная пропускная способность WAN для площадок Socket в сетевой аналитике: Вы можете просмотреть общую агрегированную пропускную способность WAN-связи для площадок Socket на странице сетевой аналитики, включая одновременные хосты и потоки. Это обеспечивает единый вид емкости сайта и использования, позволяя вам лучше отслеживать производительность и выявлять узкие места на всех WAN-связях. Ранее метрики отображались только на канале.
Существующая вкладка Сайт и туннель теперь разделена на отдельные вкладки Сайт и Туннель. Новые агрегированные метрики появляются в вкладке Сайт
Профили RBI для гранулярных политик изоляции браузера: Создайте профили изоляции удаленного браузера (RBI) с различными контрольными изоляциями браузера и назначьте их конкретным правилам межсетевого экрана для интернета. Это позволяет применять разное поведение RBI в зависимости от роли пользователя, уровня риска или потребности бизнеса. Например, вы можете применять более строгие контрольные меры RBI для некатегоризированных доменов и более расслабленные меры для приложений SaaS.
Нажмите здесь , чтобы посмотреть видеозапись этой функции
Приложение Cato Security для Splunk с панелью управления угрозами: Отслеживайте и исследуйте угрозы безопасности с официальным приложением Cato Security для Splunk, предоставляя видимость, аналогичную странице панели управления угрозами в CMA.
Просмотр данных IPS, DNS, антивирусов и подозрительной активности.
Фильтрация данных по диапазону времени, индексу и запросу SPL.
Нажмите здесь , чтобы посмотреть видеозапись этой функции
Критерии на основе устройств для сетевых правил: Примените условия критерий устройств к сетевым правилам для управления маршрутизацией и решениями по подключению на основе идентичности устройств, состояния и контекста.
Примените атрибуты, такие как ОС, платформа, производитель и модель, при согласовании сетевых правил.
Используйте профили состояния устройства для маршрутизации трафика только для соответствующих устройств (например, утвержденные версии клиентов).
Различайте сетевые правила на основе местоположения устройства, происхождения (удаленно или за сайтом) или категории устройства (например, IoT/OT).
Нажмите здесь , чтобы посмотреть видеозапись этой функции
Настройка пользовательских порогов для стандартных DEM зондов: Тонко настраивайте чувствительность оповещений для стандартных DEM зондов, конфигурируя пользовательские пороги для более точного выявления проблем в зависимости от вашей среды. Параметры конфигурируемых предопределенных стандартных зондов включают:
Шлюз LAN
Подключение подложки
Трассировка сокета подложки
Поддерживаемые от:
Socket v25 и выше
Windows Клиент v5.22 и выше
macOS Клиент v5.11 и выше
Нажмите здесь , чтобы посмотреть видеозапись этой функции
Контроль приложений через API - Поддержка для Miro: Подключение SaaS приложений к Cato позволяет понимать, кто имеет доступ к каждому приложению и выявлять подозрительные активности или тенденции, даже когда пользователи не подключены к Cato Cloud. Теперь вы можете подключить свою учетную запись Miro, чтобы обеспечить видимость активности пользователей.
Коннектор Miro доступен в Каталоге Интеграций, в разделе Активности Приложений
Потребуется лицензия CASB
Автономный анализ и аналитика LAN Firewall с поддержкой AI: Мы расширяем усиление AI для политики брандмауэра LAN Firewall Socket, предоставляя администраторам действенные аналитики для оптимизации конфигурации брандмауэра, улучшения состояния безопасности и обеспечения соответствия наилучшим практикам. Автономный движок брандмауэра автоматически анализирует вашу базу правил LAN Firewall и обнаруживает проблемы, такие как:
Временные правила
Правила, срок действия которых истекает или скоро истечет
Тестовые правила
Нажмите здесь , чтобы посмотреть видеозапись этой функции
LAN Firewall и сетевые правила счетчик попаданий: Политики LAN Firewall и сетевых правил теперь включают счетчик попаданий для помощи в мониторинге производительности каждого правила в политике. Счетчики попаданий основаны на событиях, созданных правилами, и показывают:
Количество событий, создаваемых каждым правилом в политике
Как часто правило срабатывает по сравнению с другими правилами (ранжировано по процентилю).
Нажмите здесь , чтобы посмотреть видеозапись этой функции
Расширенные группы для сетевых правил и сокетов LAN Firewall поддерживают IP диапазоны: Мы расширили поддержку для расширенных групп для сетевых правил и сокетов LAN Firewall Socket, включая определение и повторное использование больших наборов IP диапазонов. Это уменьшает ручную конфигурацию и обеспечивает консистентность в масштабах.
Ранее доступно для политики межсетевого экрана Интернета и WAN.
Панель управления оценками риска пользователей Роли и разрешения: Лучше контролируйте, какие администраторы могут доступ к данным, связанным с безопасностью пользователей, и принимать меры, такие как отзыв сессий или сброс уровня риска.
Доступно из роли Администратора доступа на странице Учетная запись > Роли и разрешения
По умолчанию пользователи с ролью Доступ имеют разрешения на редактирование на странице Уровень риска пользователя
Микросегментация с сторонним DHCP сервером используемая ретрансляция DHCP: Примените микросегментацию для сетевых диапазонов, которые используют внешний DHCP сервер, без изменения существующей DHCP инфраструктуры. Когда Cato настроен как DHCP-релей, внешний сервер назначает IP адреса, в то время как Cato применяет те же /32 маршрутизацию хостов и анализ восточно-западного трафика, как и в Cato управляемом DHCP.
Нажмите здесь , чтобы посмотреть видеозапись этой функции
Улучшенное OCR сканирование для DLP: Чтобы улучшить точность обнаружения для содержимого на основе изображений, теперь сканирование OCR включает покрытие для более сложных условий изображения и текстовых шаблонов, например:
Изображения с низким разрешением и размытые мобильные изображения
Искаженные, повернутые или скомканные изображения
Изображения, содержащие текст на двух языках
Оптимизированные оповещения качества здоровья в реальном времени: Более быстрое и отзывчивое обнаружение проблем качества улучшает видимость сетевой производительности.
Автоматически применяется к правилам качества здоровья
Может генерировать более частые оповещения из-за повышенной чувствительности. Чтобы уменьшить объем оповещений, настройте конфигурацию правил качества здоровья.
Показ событий, когда сайты не работают: Для улучшения видимости доступности сайтов мы добавили новые события, чтобы указать, когда все связи сайта не работают и когда одна или более связей восстанавливаются.
Ранее события сообщались только по связи
API для создания и управления вебхуками, списками рассылки и группами подписчиков: Автоматизация доставки уведомлений по электронной почте и сторонним системам с использованием единого API.
Для получения более подробной информации смотрите статью
Анонсы PoP.
Сеул, KR: новый диапазон (113.30.133.0/24) скоро будет добавлен в расположение PoP Сеул.
Ожидаемый новый локализованный диапазон IP для Эстонии: Следующий локализованный диапазон IP для Эстонии (обслуживается через расположение PoP в Хельсинки) скоро станет доступен:
EE: 159.117.235.32/27
Обновления безопасности.
Каталог приложений
Просмотреть дополнительные подробности об приложениях в Каталоге приложений.
Новые приложения: 5 новых приложений - ADB, Claud GPT, Sparkup, StackAI, Tango
Удаленные приложения: 1 приложение - Hangouts для настольного компьютера (Устаревшее)
Улучшенные приложения:
Учетная запись Apple
Приложение теперь доступно в правилах управления приложениями
Магазин приложений Apple
Приложение теперь доступно в правилах управления приложениями
Apple iCloud Приватный Реле
Приложение теперь доступно в правилах управления приложениями
Услуги местоположения Apple
Приложение теперь доступно в правилах управления приложениями
Прокси Серфинг Безопасности Apple
Приложение теперь доступно в правила Контроля приложений
Обновление программного обеспечения Apple
Приложение теперь доступно в правилах управления приложениями
Асана
Обновленные домены приложений
Autodesk
Обновленные домены приложений
Cisco Общие настройки
Приложение теперь доступно в правилах управления приложениями
Cisco Безопасная Конечная Точка (бывший AMP)
Изменено имя с Cisco Защита от вредоносного ПО (AMP) на Cisco Безопасная Конечная Точка (бывший AMP)
Приложение теперь доступно в правилах управления приложениями
Darktrace
Обновленные домены приложений
Google Chat
Обновленные домены приложений
Google Meet
Добавлены домены duo.google.com, meet.turns.goog, tel.meet
Обновленные IP приложения
Huntress
Обновлены домены приложений
Jfrog
Обновлены домены приложений
Kandji
Обновленные домены приложений
Microsoft Exchange (Outlook)
Сигнатура обновлена
Microsoft Office365
Сигнатура обновлена
Ninjarmm
Обновлены домены приложений
Преобразователи PDF Объединенные
Удален домен dfcfw.com
RingCentral
Обновленные IP приложения
Splashtop
Обновленные домены приложений
Vicarius
Обновленные домены приложений
Vonage
Обновленные домены приложений
Zscaler
Обновленные IP приложения
Изменения в категориях:
Инструменты генеративного AI:
Добавлено приложение: Notion
Новости:
Добавлено приложение: Meteofrance
Производительность:
Добавлено приложение: Notion
Рестораны, Досуг и Рекреация:
Удалено приложение: Meteofrance
Путешествия:
Добавлено приложение: Meteofrance
IPS сигнатуры
Посмотреть подробности о сигнатурах IPS и защитах в Каталоге угроз.
CVE-2025-34067 (Новый)
CVE-2025-40551 (Новый)
CVE-2025-40552 (Новый)
CVE-2025-40553 (Новый)
CVE-2025-71243 (Новый)
CVE-2026-0770 (Новый)
DNS Туннелирование, Злоупотребление NULL-Запросами (Новое)
DNS Туннелирование | Iodine (Улучшение)
Длинный DNS Запрос Типа A (Новый)
Вредоносное ПО - Трафик Chrysalis C2 (Новый)
Вебсокет Трафик к Цели с Низкой Популярностью (Новый)
SAM сигнатуры
Эти защиты были добавлены в SAM сервис:
Навык Агент ClawHub Поиск в Вебе (Новый)
Навык Агент ClawHub Загрузка Веба (Новый)
XDR Индикации атаки
Поиск угроз
Подозрительные файлы загружены из Netlify (Новый)
Инвентаризация устройств.
Это обновления для движка обнаружения инвентаризации устройств:
IOT
IP Камера
Ubiquity IP Камера (Улучшение)
Контроль приложений через API и Интеграции API Защиты данных
Улучшения были сделаны для Контроля приложений через API
Активности Miro
Активность (Новый)
Microsoft Exchange
Активность (Улучшение)
Аномальная активность (Улучшение)
Microsoft Teams
Качество работы (Улучшение)
Zoom
Активность (Улучшение)
GitHub.
Активность (Улучшение)
Аномальная активность (Улучшение)
Google Приложения
Активность (Улучшение)
Аномальная активность (Улучшение)
Google Диск
Активность (Улучшение)
Dropbox
Аномальная активность (Улучшение)
Slack
Аномальная активность (Улучшение)
Сторонние приложения (Улучшение)
DocuSign
Активность (Улучшение)
Аномалия (Улучшение)
Microsoft Общие
Активность (Улучшение)
Аномальная активность (Улучшение)
Azure AD
Сторонние приложения (Улучшение)
Salesforce
Сторонние приложения (Улучшение)