Press CTRL+K to open search

产品更新 - 2026年4月13日

  • 更新于 Jul 30, 2026
  • 发布于 Jul 7, 2026
  • 1 分钟阅读
Prev Next

新建功能及增强

  • 客户端部署试用用户支持用户组：通过将用户组加入试用用户列表（如试用用户或IT），简化客户端升级。 这有助于您更高效地管理受控部署，而不必单独添加用户。

  • Webhook字段的自定义默认值：自定义webhooks使您可以通过可配置的URLs、headers和payloads，将Cato事件发送到外部系统。 定义自定义默认值而不是使用NA，这有助于确保与需要特定格式或值的外部系统的兼容性。

    • 覆盖Webhook URLs、负载和头部中动态字段的默认值。

    • 使用 *$ {field:defaultValue} * 格式定义默认值。

  • Cato Splunk TA支持Splunk企业集成和CIM：利用CIM兼容的规范化，轻松集成Cato事件数据到Splunk技术附加组件（TA）。

    • 支持关键Splunk CIM数据模型，包括：网络流量、入侵检测、DNS、网络、认证、恶意软件和变更。

    • 可以立即使用现成的Splunk ES仪表盘和检测内容，涵盖网络、安全和用户活动领域。

    • 可用于Splunk企业安全性（ES）环境，包括使用ESCU等内容包的部署，无需额外定制。

  • 静音XOps故事的增强行为：由威胁防护和威胁搜寻引擎生成的静音故事现已在Cato管理应用程序中可见，带有静音标志。 此增强功能使团队能够更好地查看静音活动，同时保持故事工作台专注于相关项目。

  • 活动/活动Socket链接的SLA阈值：为需要自定义阈值的场景定义活动/活动站点配置中Socket链接的详细SLA阈值。

    • 此前，自定义SLA阈值仅用于活动/被动Socket站点配置。

    • 支持从 Socket v25 及更高版本

  • 使用用户意识识别办公室用户：用户意识扩展至在办公室工作的人而无需分配ZTNA许可证。 这提高了基于身份的策略和用户在DEM中的归属准确性，并支持所有IdP。

    • 支持从Windows客户端v5.18和macOS客户端v5.11。

    • 失败的身份验证事件现在使用已认证子类型，状态为失败，替代原先的连接成功状态。

  • 姿态合规报告：一份新报告映射了来自领先合规框架（包括GDPR、ISO 27001:2022和NIST SP 800-53修订版5）的合规控件到相关的Cato姿态检查。 这有助于您了解合规性覆盖范围，识别差距，并根据每个检查的影响和状态优先采取补救措施。

PoP 公告

  • 这些是新提供的PoP位置范围：

    • 阿姆斯特丹，荷兰： 159.117.241.0/24

    • 纽约市，美国： 199.27.50.0/24

    • 巴黎，法国： 159.117.240.0/24

安全更新

  • 应用目录

    在应用程序目录中查看应用程序的更多详细信息。

    • 新应用程序：2个新应用程序（Cato代理，Perplexity计算机）

    • 增强的应用程序：

      • Amity

        • 名称从Convolab修改为Amity

        • 添加域amity.co

      • Claude

        • 添加域claudemcpcontent.com

      • Google广告

        • 已更新的应用域

    • 类别更改：

      • 业务运营人工智能：

        • 移除的应用程序：15Th Rock, 5W Strategists

      • 生成式人工智能工具：

        • 移除的应用程序：15Th Rock, 5W Strategists, Activ-Al

      • 医疗保健人工智能：

        • 移除的应用程序：Activ-Al

  • IPS签名

    在威胁目录中查看更多关于IPS签名和保护的详细信息

    • CVE-2021-2135 (新增)

    • CVE-2021-21805 (新增)

    • CVE-2022-38130 (增强)

    • CVE-2025-71260 (新增)

    • CVE-2026-21902 (新增)

    • CVE-2026-24294 (新增)

    • CVE-2026-25892 (新增)

    • CVE-2026-27971 (新增)

    • CVE-2026-29014 (新增)

    • CVE-2026-34156 (新增)

    • 扫描器 - Modbus扫描器 | 读取保持寄存器（新增）

    • 扫描器 - Modbus扫描器 | 写入多个保持寄存器（新增）

    • 扫描器 - SMB匿名登录扫描（新增）

  • 安全访问管理器 (SAM) 签名

    这些保护措施已添加到SAM服务中：

    • OpenClaw代理从Raw Github用户内容下载（新增）

    • OpenClaw代理通过API搜索GitHub（新增）

    • 可疑的VSCode扩展下载（新增）

    • OpenClaw Slack Bot通信（新增）

  • XDR攻击迹象

    • 异常检测

      • 首次远程添加计划任务（新增）

      • 不合规设备激增（新增）

  • 设备清单

    以下是对设备清单检测引擎的更新：

    • 视频会议

      • 罗技

        • 罗技Tap IP（新增）

        • 罗技房间伴侣（新增）

    • IP 摄像机

      • Verkada（增强）

  • 通过API进行应用控制和数据保护集成

    这些增强功能是为通过API进行的应用程序控制所做的。

    • Atlassian

      • 异常活动 (增强)

    • Azure AD

      • 第三方应用 (增强)

    • Box

      • 活动（增强）

    • ChatGPT

      • 活动（增强）

    • DocuSign

      • 异常活动 (增强)

    • Dropbox

      • 活动（增强）

      • 异常活动 (增强)

    • GitHub

      • 异常活动 (增强)

    • Google 应用

      • 活动（增强）

      • 异常活动 (增强)

    • Microsoft通用

      • 活动（增强）

      • 异常活动（增强）

    • Microsoft Exchange

      • 活动（增强）

      • 异常活动 (增强)

    • Salesforce

      • 活动（增强）

      • 第三方应用程序（增强）

    • SharePoint

      • 活动（增强）

    • Slack

      • 活动（增强）

      • 异常活动 (增强)

      • 第三方应用程序（增强）

    • Snyk

      • 异常活动 (增强)

    • Workday

      • 活动（增强）

    • Zoom

      • 体验（增强）

注意：

注意：在此更新中描述的内容将在两周内逐步推出到Cato PoPs。 此外，新的功能将在与PoPs相同的两周推出期间逐步在Cato管理应用程序中激活。 欲了解详情，请参阅此文章。 查看Cato状态页面以获取更多关于计划维护时间表的信息。

相关文章