Новые функции и улучшения.
Агентное расследование SOC для XOps Историй: XOps предоставляет AI-аналитика, который исследует истории безопасности по требованию. Через несколько минут после создания истории AI-аналитик может предложить предполагаемый вердикт и план реабилитации в Рабочей области Историй. (Покажи мне Рабочую область Историй)
Требуется лицензия XOps.
Cato Mobile CMA: Следите за тенденциями и проблемами, требующими внимания, с помощью опыта использования мобильного приложения только для чтения. Обзорная панель показывает плитки, такие как Оценка риска учетной записи, Оценка положения, Угрозы со временем и Топ Истории Безопасности.
Доступно на iOS и Android
Включает Задать вопрос AI, оптимизировано для мобильных устройств с лаконичными, нацеленными на инсайт ответами.
Windows Client v6.18: В течение недели 18 окт. мы начнем развертывание версии Windows Client 6.18. Эта версия включает исправления ошибок, улучшения стабильности и повышения безопасности.
Создание Пользовательских Оповещений с Политикой Оповещений: Определите правила, основанные на пороговых значениях, для генерации оповещения для сети, безопасности, DEM или других проблем в вашей учетной записи. Например, создайте оповещение, когда одновременные потоки с конкретного сайта превышают ваш определенный порог. Каждое оповещение может сгенерировать событие, уведомление или оба.
Ранее события и уведомления были ограничены предопределенными системными случаями или правилами здоровья соединений.
Политики оповещений также поддерживаются API.
Расширенные возможности X1600 Wi-Fi: Управляйте развертываниями X1600 Wi-Fi с расширенными опциями аутентификации, конфигурации и мониторинга.
Защищенные SSID с аутентификацией RADIUS корпоративного уровня
Режим только для интернета, аналитика сети со временем, продвинутые радионастройки и индикация LED на сокетах
Поддерживается с версии Socket v27 и выше.
Изменения навигации для AI безопасности: Меню навигации AI безопасности в CMA изменяется, чтобы сделать мониторинг и конфигурацию рабочих процессов легче доступными.
Мониторинг страницы обзора групп, взаимодействий, находок и инвентаризации для пользователей, приложений, агентов, инструментов, серверов MCP и навыков.
Связанные страницы сеансов объединены под вкладкой Взаимодействия с вкладками для пользователей, кодирующих агентов и агент-сессий, созданных на месте
Конфигурация группирует настройки движка, политики, интеграции, суверенитет данных, браузерный плагин, Scout, Guards и Outposts
Улучшенный анализ и расследование осанки: Отслеживайте свои оценки осанки и изучайте результаты каждого неудачного проверки, и смотрите, как каждый чек связан с вашими рамками соответствия.
Фильтруйте по статусу, области, категории, серьезности или рамкам соответствия, и сохраняйте просмотры для повторного использования
Смотрите, какие рамки поддерживают каждый чек
Виджеты обзора показывают оценку соответствия, принятие и ваши топ 10 неудачных проверок
Ручной откат версии сокета: Откат вручную физических сокетов и vSockets на предыдущую версию ПО напрямую из CMA, помогающую администраторам быстро восстанавливать стабильность после проблем с обновлением.
Откат индивидуальных или нескольких сайтов (покажите мне Страницу сайтов)
Сокеты для HA-сайтов откатываются последовательно
Создание заявок на неудачные проверки осанки: Отправьте детали неудачных проверок осанки в вашу платформу заявок с помощью интеграции webhook. Это улучшает коммуникацию между командами, использующими CMA и платформы заявок.
Шаблоны, поддерживаемые для Jira и ServiceNow; дополнительные платформы поддерживаются без шаблона
Политика динамического распределения IP поддерживает профили состояния устройства: Используйте профили состояния устройства в качестве условия в политике распределения динамических IP. Это гарантирует, что каждое устройство получает предсказуемый IP-адрес, даже когда один пользователь подключается с нескольких устройств.
ID Entrance поддерживается как поставщик идентификационных данных SSO: Настройте ID Entrance как поставщика идентификационных данных для удаленных пользователей, чтобы пользователи входили, используя существующие учетные данные CITS.
Коннекторы экспорта данных для SIEM и платформ аналитики безопасности: Пересылайте события и сетевые потоки прямо на ведущие платформы SIEM и аналитики безопасности, используя готовые интеграции, настроенные в CMA. Это обеспечивает передачу сетевых и данных безопасности в существующие рабочие процессы SOC без пользовательских скриптов или коннекторов.
Exabeam
Google SecOps
Stellar Cyber
TrendAI
Общедоступный API для удаленного доступа: Настроить и отозвать удаленный доступ через публичный API Cato, интегрируя его в автоматизированные и инфраструктурные рабочие процессы наряду с другими конфигурациями аккаунта.
Общедоступный API для ролей и разрешений: Конфигурация ролей доступна через общий API Cato с мутациями addRole и updateRole и запросом accountRoles, отражающим страницу Роли и Разрешения в CMA.
Развертывание vSocket на KVM: Клиенты могут развертывать vSockets в виртуальных средах на основе KVM, предоставляя большую гибкость для виртуального подключения сайта за пределами развертываний на основе VMware.
Конфигурация HA поддерживается
Поддерживается как для площадок, так и для коннекторов приложений начиная с версии Socket v27 и выше
Улучшенное сканирование файлов для AI безопасности для пользователей: AI безопасность от Cato теперь может считывать и анализировать текст в изображениях, переданных через AI приложения, помогая выявить чувствительное или несоответствующее содержимое.
Поддерживает файлы
png,jpg,jpeg,jfifиwebpТребуется лицензия AI Security для пользователей.
Истории операций сайта XOps включают тип соединения сайта: Для ускорения анализа первопричин и сокращения усталости от оповещений, История операций сайта и названия индикаций включают тип соединения сайта. (Покажите мне Рабочую область Историй).
Включает все типы соединения сайта
В течение следующих нескольких недель, существующие правила Отключенные Истории и Политики Реагирования будут автоматически мигрированы на новые индикации
Требуется лицензия XOps.
GCP Cloud Router BGP пэринг для HA vSockets: Подключите сайты GCP HA vSocket к GCP Cloud Router, используя BGP пэринг из IP интерфейса LAN каждого сокета. Это обеспечивает лучшую поддержку для GCP окружений, требующих отдельные BGP сеансы для каждого HA Socket.
Поддерживает развертывания GCP NCC Router Appliance
Требуется Socket v27 или выше
Зарегистрируйтесь на вебинар по AI Безопасности 29 октября: Присоединяйтесь к нам на второй вебинар в нашей серии, чтобы узнать, как защитить AI-агенты, которые вы создаете и внедряете. Мы представим структуру Безопасности агента от Cato, исследуем уникальный подход Cato к остановке угроз AI и покажем его в действии с помощью живой демонстрации защиты AI-агентов и приложений. Зарегистрируйтесь здесь.
Анонсы PoP.
Новые диапазоны для следующих местоположений PoP теперь доступны:
Марсель, Франция: 159.117.251.0/24
Майами, США: 199.27.59.0/24