Новые функции и улучшения.
Новое устройство настраивается на облако Cato с прямым прокси (эксплицитный прокси): продлить защиту Secure Web Gateway (SWG) на устройства, которые маршрутизируют интернет-трафик через файл автоматической настройки прокси (PAC) и не могут установить клиент (например, устройства без агента и неуправляемые).
Поддержка корпоративных сред с использованием явного прокси для перенаправления веб-трафика
Включить политики безопасности, учитывающие идентификацию, с аутентификацией Kerberos
Упрощенное начальное НАСТРОЙКА безопасности ИИ с только режимом ИИ для Windows: Используйте только режим ИИ в политике раздельного туннеля в клиенте, чтобы направлять выбранный трафик приложений ИИ в облако Cato для инспекции и применения безопасности ИИ.
Охватывает взаимодействие ИИ из браузеров и нативных настольных приложений
Поддерживает приложения ИИ, такие как ChatGPT, Claude и Microsoft Copilot
Доступно в клиенте для Windows версии 6.4 и выше
Требуется лицензия AI Security для пользователей.
Предстоящие изменения в навигации по безопасности ИИ: начиная с 18 октября 2026 года, меню навигации по безопасности ИИ в Приложении Управления Cato изменяется, чтобы упростить поиск рабочих процессов по мониторингу и конфигурации.
Мониторинг обзорные страницы групп, взаимодействия, находки и страницы инвентаризации для пользователей, приложений, агентов, инструментов, серверов MCP и навыков
Связанные страницы сессий объединены под Взаимодействием с вкладками для сеансов пользователей, кодирующих агентов и самодельных агентов
Конфигурация группы включают настройки двигателя, политики, интеграции, суверенитет данных, Плагин для браузера, Разведчик, Охранники и Форпосты
iOS Клиент v5.9.2: На неделе 11 октября 2026 года,версия iOS Клиентa 5.9.2 будет доступна для загрузки из App Store. Эта версия включает исправления ошибок, улучшения безопасности и стабильности.
Уведомления о плохом Wi-Fi для macOS: Клиент macOS обнаруживает низкий уровень сигнала Wi-Fi на устройстве. Это помогает пользователям выявлять проблемы с Wi-Fi, которые могут повлиять на их соединение.
Поддерживается начиная с версии клиента macOS 6.1.1
Ранее поддерживался только для клиента Windows
BGP для IPsec Активных/Активных площадок: Мы добавили поддержку BGP взаимосвязи для IPsec участков, настроенных с несколькими активными туннелями.
Упрощенное расследование XOps со страницей Объединенные Истории: Мы объединили страницы обзора XOps и Рабочей области Историй на странице Историй в CMA. Это позволяет легко анализировать истории в одном месте.
Требуется лицензия XOps.
Управление различными изменениями политики доступа клиента в отдельных ревизиях: Администраторы могут поддерживать несколько параллельных ревизий Политики доступа клиента (CCP), позволяя разрабатывать изменения политики независимо. Это позволяет публиковать небольшие обновления, в то время как другие изменения находятся в процессе.
Переключение между опубликованными и неопубликованными ревизиями
Оптимизированный процесс RMA: Мы улучшили процесс обработки запросов на аппаратное RMA для вашей учетной записи. Отправляйте запросы напрямую из заявок на поддержку, и информация будет отправлена команде логистики Cato, которая затем свяжется с вами по электронной почте.
Выберите RMA как Категорию при открытии заявки
Действие по обновлению подключения для клиентов: Переподключение клиента пользователя с помощью меню Действия на странице Управления клиентом, делая этот шаг быстрым началом устранения неполадок без необходимости ввода данных от пользователя.
Постепенное распространение Socket v27 minor: Мы начинаем постепенное развертывание Socket v27.0.24538, включающего улучшения и исправления ошибок.
Статус постоянного применения в управлении клиентами: Посмотрите, активен ли "Всегда включено" или приостановлен на каждой конечной точке, и причина этому, как фильтруемую колонку на странице Управления клиентами.
Причины приостановки охватывают обход админ-кода, обход пользователем, обход с удаленным действием, надежную сеть и открытость на отказ
Поддерживается на Windows Client v6.16.2 и выше
Ограничение отложек обновлений клиента: Лимитируйте количество раз, когда пользователи могут откладывать обновление клиента в режиме управления пользователем, сохраняя устройства актуальными при возможности пользователям выбирать время обновления (показать страницу политики обновления).
Поддерживается на Windows Clients v6.16.2 и выше
Обновленный Cato Terraform до версии v1.1.0: Мы загрузили версию 1.1.0 модуля Terraform.
Добавлена конфигурация Cloud Router для поддерживаемых площадок GCP vSocket HA через cato_socket_site
Усовершенствованные параметры FQDN для площадок IPsec: Чтобы исключить необходимость управления статическими IP-адресами и включить выбор PoP на основе геолокации для улучшения маршрутизации и доступности, площадки IPsec в двустороннем режиме теперь могут использовать идентификаторы аутентификации FQDN.
Ранее поддерживалось только для IPsec площадок, использующих режим только ответчика
Улучшение CMA - Лицензия "Расширенная безопасность" переименована в "Безопасность приложений и данных": Пакет "Расширенная безопасность",
На случай, если вы пропустили это
Контроль доступа пользователей к AI-приложениям: Знаете ли вы, что можете направить пользователей к одобренным AI-приложениям и снизить рискованное использование AI с помощью политики доступа к пользователям AI безопасности?
Определите подробные правила доступа для пользователей с AI Security Browser Plugin
Требуется лицензия AI Security для пользователей.
Обновления безопасности.
Каталог приложений.
Просмотреть дополнительные подробности об приложениях в Каталоге приложений.
Новые приложения: 1 новое приложение
Zo Computer
Улучшенные приложения:
Клиент ScreenConnect
Сигнатура обновлена
Обновление Windows
Добавлен домен cdp-f-tlu-net.trafficmanager.net
Socket Приложения
Socket v25
Добавлено 1 приложение
Поддержка Amazon S3 для доменов и IP
Изменено 2 приложение
ScreenConnect Клиент - Сигнатура обновлена
Обновление Windows - Измененные домены приложений
Сигнатуры IPS.
Посмотреть подробности о сигнатурах IPS и защитах в Каталоге угроз.
Atomic MacOS Infostealer (новый)
CVE-2026-70585 (новое)
CVE-2026-69852 (новое)
CVE-2026-69676 (новое)
CVE-2026-69623 (новый)
CVE-2026-62911 (новое)
CVE-2026-81578 (новое)
CVE-2026-77806 (новое)
CVE-2026-21962 (новое)
CVE-2026-32475 (новое)
CVE-2026-25895 (новый)
CVE-2026-41042 (новый)
CVE-2026-64849 (новый)
CVE-2026-10768 (новое)
CVE-2026-9506 (новое)
CVE-2026-62893 (новое)
CVE-2026-13147 (новое)
CVE-2025-71324 (новое)
CVE-2026-53576 (новое)
CVE-2026-55450 (новое)
CVE-2025-71334 (новое)
Общий HTTP Запрос Смягчения (новый)
CVE-2021-40323 (новое)
Созданный домен с низкой репутацией назначения (новое)
DNS созданный домен с низкой репутацией назначения (новое)
Политика контроля приложений
Гранулированное Приложение: Microsoft Copilot - Создать AI Агент (новый)
Предотвращение утечки данных
Поддержка типа файла JT
Учёт устройств
Это обновления для движка обнаружения инвентаризации устройств:
IoT
IP камера
Axis Communications (новый)
IQinVision (новый)
Hanwha (Улучшение)
Улучшенное правило классификации
Метаданные обновлены
IoT шлюз
Dragino Technology (новый)
ОТ
AC Диск
Rockwell Automation (новый)
Schneider Electric Altivar 930 ATV930D11S6X (Новый)
Siemens (Новый)
HMI Панель
Pro-face (Новый)
Siemens (Новый)
Промышленное сетевое оборудование
Контрольная технология (Новый)
Rockwell Automation (Новый)
OT шлюз
Schneider Electric Acti9 Smartlink SI B A9XMZA08 (Новый)
PLC
Rockwell Automation (Новый)
Schneider Electric Modicon M221 TM221CE16R (Новый)
Siemens (Новый)
Счетчик мощности
Siemens SENTRON PAC4200 PAC4200 (Новый)
Удаленный IO
Siemens (Новый)
Сервопривод
Siemens (Новый)
Датчик видения
Cognex (Новый)
Сетевое Оборудование
UPS
APC (Улучшение)
Улучшенное правило классификации
Метаданные обновлены
Сервер
Гипервизор
Гипервизор (Улучшение)
Добавлены новые сигналы
Контроль приложений через API и Интеграции API Защиты данных
Улучшения были сделаны для Контроля приложений через API.
Azure AD | Отозвать сеанс (Новый)
Функция "Отозвать сеанс" теперь доступна в основном: позволяет автоматически отзывать сеансы Клиента Cato, когда сеансы пользователя отозваны в Microsoft Entra ID
Microsoft Defender для Endpoint/CloudApps/Office | XDR (Улучшение)
Улучшен процесс получения инцидентов Defender, чтобы оповещения корректно связывались с их инцидентами
Salesforce | Активность (Улучшение)
События, связанные с файлами, теперь более последовательно включают имя, размер и тип файла
Действия теперь более точно классифицируются (например, отчеты экспорта и загрузка файлов теперь считаются загрузками)
Улучшена общая производительность и устойчивость коннектора
Okta | Сторонние приложения (Улучшение)
Улучшенная обработка приложений, которые не могут быть сопоставлены известным приложениям и теперь отображаются под их оригинальным названием Okta
Azure AD, GitHub, Outlook, SharePoint, Google Drive | Аномальная активность (Улучшение)
Теперь заголовки оповещений последовательно содержат название приложения в качестве префикса
Google Drive | Аномальная активность (Улучшение)
Изменено имя с Пользователь из другого домена добавлен в Google общий диск на Добавлен внешний участник в Google общий диск
ServiceNow | Аномалии (Новое)
21 новое обнаруженное по ослаблению параметров безопасности ServiceNow (например, отключение применения MFA, снятие требования аутентификации API, отключение защиты токена CSRF)
ServiceNow | Сторонние приложения (Новое)
Обнаружение сторонних приложений и разрешений OAuth в ServiceNow теперь доступно в общем доступе