Press CTRL+K to open search

产品更新 - 2026年8月17日

  • 更新于 Sep 2, 2026
  • 发布于 Aug 16, 2026
  • 3 分钟阅读
Prev Next

新建功能及增强

  • 改善了套接字站点吞吐量和许可证使用情况的可见性： 监控与您许可证容量相关的站点级吞吐量，帮助您更好地 理解和管理 带宽使用。

    • 增强的网络分析页面提供了带宽利用率的实时可见性，并帮助识别流量何时接近或超出已授权限制

    • 支持从 Socket v25 及更高版本

  • Windows客户端 v6.12.6： 在2026年8月16日的这一周，我们将开始推出 Windows客户端版本6.12.6。 该版本包括稳定性改进、安全更新和漏洞修复。

  • 开始部署 Socket v27： 我们正在逐步将 Socket版本27 推送给所有客户，包括新功能、增强和错误修复的固件。 无需客户操作。

  • 改进了客户端自动升级： 为防止客户端留在过时版本上，客户端会升级到最新已全面推出的版本，即使更新版本正在逐步推出。

    • 之前，如果客户端错过了升级，例如由于设备离线，它将保留在当前版本，直到被包含在新版本的逐步推出中

    • 支持客户端升级策略设置为 由Cato自动 (在此显示 客户端部署页面)

  • AppStats API中的流量方向包括LANBOUND： 从Socket v27开始，作为逐步推广的一部分，AppStats API查询可以返回 LANBOUND 流量数据。 为避免现有报告和集成中出现意外结果，请在查询中添加显式 traffic_direction 过滤器。

    • 适用于使用Socket v27及更高版本的站点

    • 此更改后 traffic_direction 的所有可能值包括： WANBOUND， NO_DIRECTION， INBOUND， OUTBOUND， LANBOUND

    • 资产安全 - 需要设备许可证

  • 从Google Workspace进行用户配置： 使用Cato连接器将用户和用户组从Google Workspace配置为IdP。

  • 更新了Microsoft Sentinel连接器并减少权限范围： Sentinel连接器设置的ARM模板遵循最小特权模型，用两个自定义角色替代了以前的广泛工作区级别角色，不再需要单独的DCE资源。

    • 现有连接器不受影响

    •  集成指南 涵盖了更新后的架构、权限模型和ARM模板部署（在此显示 集成页面）

  • 简化渗透测试请求： 我们改进了 您的账户渗透测试的流程。 直接从支持工单提交请求，信息会发送到信息安全管理团队，随后他们会通过电子邮件跟进。

    • 选择 渗透测试请求 作为开单时的 类别 

  • 使用Cato API修复安全事件指南： A 逐步知识库文章 覆盖如何自动化基于API的安全事件和XOps故事响应。 使用它来提取故事数据，应用修复操作，如隔离主机、阻止IOC和隔离用户，并注释采取的行动故事。

  • 即将进行的Cato API严格模式验证： 从2026年8月30日起，Cato API将强制实施更严格的类型验证，以符合文档中模式。 查看可能导致破坏性更改文章，以验证您的 API 调用不受影响。

  • CMA增强：

    • 以CSV格式导出报告： 报告 数据可以导出为CSV文件以便分享和离线分析，可以按需或按周期计划直接发送到您的邮箱

    • 从用户页面预览用户详细信息： 点击 用户 页面上的用户即可快速提供关键详细信息的摘要

公告

  • 巴黎，FR： 以下范围现已可用于巴黎的PoP位置：

    • 159.117.245.0/24

    • 159.117.247.0/24

  • 以下新范围即将推出：

    • 布里斯班，AU： 113.30.139.0/24

    • 慕尼黑，DE： 159.117.248.0/24

    • 大阪，JP： 113.30.141.0/24

    • 巴黎，FR： 159.117.249.0/24

    • 圣保罗，BR： 199.27.57.0/24

  • 即将推出的阿塞拜疆本地化IP范围： 以下阿塞拜疆的本地化IP范围（通过法兰克福PoP位置提供服务）将会很快可用：

    • AZ： 209.206.29.128/27

安全更新

  • 应用目录

    在应用目录中查看更多关于应用的详细信息。

    • 新应用：36款新应用——Block, Inc.，Buzz，Cato客户端软件更新，Cbox Live Chat，ChatApp，ChatCrypt，Cloudcom - Google Sheets SMS插件，Flyzoo，Gadu-Gadu (GG)，Google帐号，IRCCloud，LaKeel Messenger，Luxchat，Max，Mibbit Web IRC客户端，MightyText，Modica Group，Monkey：随机视频聊天，NeWork，Peerly，Pidgin，Prompt.io，RumbleTalk，STORE+，SimSimi，Soprano MEMS（移动企业信息套件），Teamwire，Telstra Integrated Messaging，Text-Connect，TextNow，Textmagic，Trillian，Voxer，Wholesale SMS，YouChat，iFlyChat

    • 增强应用：

      • Adobe

        • 已更新的应用域

      • Articulate

        • 已更新的应用域

      • Buffer, Inc.

        • 已更新的应用域

      • Chatwork

        • 已更新的应用域

      • DCE/RPC

        • 签名已更新

      • Dynatrace LLC

        • 已更新应用程序域名

      • Google应用程序

        • 移除了域名 accounts.google.com

      • Greenhouse

        • 已更新的应用域

      • Happy Scribe

        • 已更新应用程序域名

      • Harvey法律AI平台

        • 已更新的应用域

      • Hibob

        • 已更新应用程序域名

      • Hightail

        • 已更新应用程序域名

      • Indeed, Inc.

        • 已更新应用程序域名

      • Keihi

        • 已更新应用程序域名

      • Le Chat (Mistral AI)

        • 已更新的应用域

      • Lumin Pdf Corporation

        • 已更新应用程序域名

      • Maintainx

        • 已更新应用程序域名

      • Microsoft Netlogon

        • 签名已更新

      • MineOS

        • 添加域名saymine.io

      • MobileIron, Inc.

        • 已更新应用程序IP

      • NewArc.ai

        • 已更新应用程序域名

      • Nitro Software, Inc.

        • 已更新应用程序域名

      • Notion

        • 已更新的应用域

      • Pdfescape

        • 已更新应用程序域名

      • Pennylane

        • 已更新应用程序域名

      • Preply

        • 已更新应用程序域名

      • Redis

        • 签名已更新

      • sketchup

        • 已更新应用程序域名

      • Smallpdf

        • 已更新应用程序域名

      • Sprout Social

        • 已更新应用程序域名

      • Synthesia

        • 已更新应用程序域名

      • Talkdesk

        • 已更新的应用域

        • 添加域名 mytalkdesk.com, mytalkdesk.eu, mytalkdeskca.com, talkdeskapp.co.uk, talkdeskapp.eu, talkdeskappca.com, talkdeskid.com, talkdeskid.eu, talkdeskidca.com

      • Teamtailor

        • 已更新应用程序域名

      • TurboScribe

        • 已更新应用程序域名

      • Twilio

        • 已更新应用程序IP

      • Workable Software Limited

        • 已更新应用程序域名

      • Yodeck

        • 已更新应用程序域名

      • Zoom CDN Services

        • 名称已从 Zoom Apps 修改为 Zoom CDN Services

    • 类别更改：

      以下类别计划弃用："自定义应用"，"其他"，"交通运输"。 所有先前与这些类别相关的应用程序已重新分配到更准确、活跃的类别中。 此更改仅适用于类别，不涉及弃用应用程序本身或影响其他功能。

      • 自定义应用 - 已弃用：

        • 已移除的应用：Accela, Inc., ActiveCampaign, LLC., Airnow PLC, AppDirect, Applied Technologies Internet SAS, AudienceRate Ltd, BILL.COM INC., Balsamiq Studios, LLC, BetterCloud, Inc., BigTime Software, Inc., Buffer, Inc., ClassDojo, Inc, Copper Enterprise, Inc., Deputechnologies Pty Ltd, Dimdata Systems Co., Ltd., Doximity, Inc., Drift.com, Inc., Duolingo, Inc., EasyVista S.A, Engine Yard, Inc., Enko Teknoloji A., Expensify, Inc., Feedly, Inc., Flexera Software LLC, FlowMSP, Inc., FrontApp, Inc., Hootsuite, Humanity.com, Inc., JN PROJECTS Inc., Leadpages, LumApps, Mixpanel, Moxtra, Inc., MuleSoft LLC, ONR Applications, Inc., ProntoForms Corporation, Propertify Inc, Qordoba, Inc., Rafay Systems, Inc., ResponseTap Inc., Sioux High Tech Software Ltd., Snap, Softr Platforms GmbH, SourceCode Technology Holdings, Inc., Sprout Social, Stream.io INC, Trello, Inc., appypie, ascendix, author_it, axosoft, biznessapps, engineerbabu, fieldedge, graphli, inevent, innodemneurosciences, joomla, owncloud, raygun, spruced, tawk.to inc., techdecade, travis_ci, versum, whatfix, yoyogames

      • 其他 - 已弃用：

        • 已移除的应用：2NDSITE Inc., 317 Labs, Inc., 360Learning SA, Accruent, Aerospike, AffectLayer, Inc., Aha, Air Computing Inc., Alfresco Software, Inc., Amplitude, Inc., Aplos Software, LLC, Ask Nicely Holdings Inc., Basecamp LLC, Beekeeper, Belly, BigTime Software, Inc., BirdEye Inc., Bloomerang, Bloomfire, Inc., Bright Pattern, Inc., Brightidea, Bugsnag Inc., BuiltOn AS, Bullhorn Inc., CLARABRIDGE INC, CallRail, Celonis, Chargebee, Inc., Chef Software Inc., Chili Piper, Inc., Chintai Network Services Pte Ltd, Clarizen, Inc., ClassDojo, Inc, Classy Inc., CloudCraze LLC, CoSchedule, LLC, Code42 Software, Inc., Cogito Corporation, Collibra Inc., ConnectAndSell Inc., ConnectWise, LLC, Cosential, Inc., Databox, Inc., Directness BV, Dolado, E2open, Eko Group Holdings Ltd, Engagio Inc., Engine Yard, Inc., Eventbrite, Inc., Expensify, Inc., Fabric, Inc., Flexera Software LLC, FloQast, Inc., Fond, FrontApp, Inc., Fusebill, Fuze, Inc., Greenhouse, Grexit, Inc., Grupo Solin SAS, H20 Capital Innovation, L.P, Help Scout Inc., Helpshift, Inc., Huddle, ISMART SOLULAB LLP, Inner Genius Pvt. Ltd., Insightly, Inc., Intra Links, JN PROJECTS Inc., Jama Software, Inc., Jostle Corporation, Justworks, Inc., Kaseya Limited, Kimble Applications Ltd., Kindful, Kissflow, Kustomer Inc., Le Bihan SA, Leadfeeder Inc., Leadspace, Inc., Lessonly, Inc., Lexos Soluo em Tecnologia, Liferay, Inc., LiquidPlanner, Inc., Listrak, LiveIntent, Inc., LivePerson, Loopio Inc., MariaDB Corporation, Mavenlink, LLC, MeisterLabs GmbH, Mendeley, Mindjet LLC, Moxtra, Inc., Newion Partners BV, Nitro Software, Inc., Octopusapp, Inc., Optimizely, Inc., Outreach Corporation, Pantheon Systems, Inc., Pax8, PayFit SAS, Pipelinersales Corporation, Podium Corp Inc., ProntoForms Corporation, Qordoba, Inc., Quip LLC, Radius Intelligence, Inc., Replicon Inc., Respond Software, Inc., Rokt Pte Ltd., Rubicon Project, Inc., SaaS Labs US, Inc., Salesfusion, Inc., Scoro Software O, Segment.io, Inc., Sendoso, Simply Measured, Inc., Skillshare, Small Improvements Software GmbH, Smartly, Inc., Smartsheet Inc., Social Tables, Inc., Swimm, Targetprocess Inc., TeamSnap, Inc., Terminus Software, Inc., Tradeshift Inc., Trello, Inc., Two Hop Management B.V., UI Flow, Inc., UJET, Inc., UXPin, Upland Software, Inc., User Replay Limited, Valeti App Sistemas SA, Vindicia, Wagepoint Inc., WalkMe, Incorporated, Wix.com Limited, WizRocket Inc, Workfront, Wrike, X Co, Yaydoo, Inc., Yext, Inc., Zapproved LLC, ZigZag Global Ltd, activeimpactinvestments, aderant, agilecrm, appointy, ariba, bitsofgold, bombora, breega, callbox, changepoint, clicktime, cohere, confirmit, conquer, doodle, drupal, dubber, easyprojects, eclipse, educba, evite, fishbowlinventory, formstack, g20vc, happyfox, hipeople, hornbill, hubstaff, iWave Information Systems Inc., intapp, ipower, jobdiva, leadforensics, manageengine, meistertask, mitel, motivosity, nextmatter, nwea, plasticspot, primevp, projectorpsa, salkantay, sellercloud, sellsy, smartdraw, snapengage, sumtotalsystems, sutisoft, thelabz, trueconf, unanet, valideffect, whatfix, xmind, zoho

      • 交通运输 - 已弃用：

        • 已移除的应用：Anvyl, Inc., Arena Solutions, Inc., Coupa, DEEM, INC., DriverDoc, E2open, Frank Subscription, LLC, Kissflow, LOB.COM, INC., Naver Map, Newlinks (Beijing) Technology Co., Ltd, Onfleet, Inc., RoboticWares Private Limited, Teamflow, LLC, Tradeshift Inc., Valeti App Sistemas SA, Vendorflow, Inc., Vroozi, Inc., Yaydoo, Inc., dealersocket, experlogix, graphli, mixtelematics, otonomi, salkantay, smedia, transoftsolutions

      • 计算机与技术：

        • 添加应用：AudienceRate Ltd

    • 这些是Socket应用程序的更新，来自Socket v25

      • 添加2个应用程序

        • Cato客户端软件更新支持基于域名

        • Talkdesk支持基于域名

      • 已修改1个应用程序

        • Twilio - 已修改应用程序IP

  • 应用控制访问权限策略

    • 颗粒应用：Otter.AI

      • 登录（新增）

      • 第三方登录 - Microsoft/Google/Apple（新增）

      • 会话（新增）

      • 共享（新增）

  • IPS签名

    在威胁目录中查看更多关于IPS签名和保护的详细信息。

    • CVE-2021-30118（新增）

    • CVE-2022-48164（新增）

    • CVE-2022-48166（新增）

    • CVE-2023-2780（新增）

    • CVE-2023-30145（新增）

    • CVE-2023-49294（新增）

    • CVE-2023-6977（新增）

    • CVE-2024-25608（新增）

    • CVE-2024-2928（新增）

    • CVE-2024-3848（新增）

    • CVE-2024-38653（新增）

    • CVE-2025-0520（新增）

    • CVE-2025-10353（新增）

    • CVE-2025-32101（新增）

    • CVE-2025-49002（新增）

    • CVE-2025-49533（新增）

    • CVE-2025-54068（新增）

    • CVE-2025-67038（新增）

    • CVE-2026-20253（新增）

    • CVE-2026-3055（新增）

    • CVE-2026-56188（新增）

    • CVE-2026-58531（新增）

    • CVE-2026-9198（新增）

  • 动态防御

    • 检测到源IP下载双重用途工具，限制横向移动、发现、命令与控制和数据泄露（新增）- 添加84个新控件

    • 检测到源IP从低信誉服务器下载存档，限制命令与控制、数据泄露和信息搜集（新增） - 添加62个新控件

    • 检测到源IP从低信誉服务器下载可执行文件，限制命令与控制、数据泄露和信息搜集（新增） - 添加65个新控件

    • 检测到源IP访问低信誉FTP服务器，限制命令与控制、数据泄露和信息搜集（新增） - 添加70个新控件

    有关完整的控件列表，请参阅CMA上的威胁目录。

  • 数据泄露防护

    • 电话号码［韩国］ CCL（改进）

  • 资产管理

    • 添加超过1300个新设备

  • TLS 检查

    • Apple 网络域名绕过（新增）

    • Puppet 绕过（新增）

  • XDR 指示信息

    • 威胁防护

      • 周期性非浏览器TI通信（新增）

  • API 应用控制和数据保护 API 集成

    增强功能适用于应用控制 Via API

    • Azure AD | 异常活动

      • （改进） - 新增SaaS警报，用于高权限OAuth管理员同意、服务主体凭据创建、外部访客邀请和域名联合配置

    • GitHub | 异常活动

      • （改进） - 新/优化的SaaS警报，用于公开项目、自托管运行者注册、审计日志流篡改和新应用安装

    • SharePoint | 异常活动

      • （改进） - 站点管理员添加的SaaS警报现在排除仅团队应用程序配置以减少误报

    • Box | 异常活动

      • （改进） - 添加供应商策略以警报数据，与警报描述中的演员/目标详细信息丰富

    • Box | 活动

      • MQTT (增强)

    • ChatGPT | 活动

      • MQTT (增强)

    • Egnyte | 活动

      • MQTT (增强)

    • Citrix ShareFile | 活动

      • MQTT (增强)

    • Microsoft Exchange | 活动

      • MQTT (增强)

    • Microsoft Office | 电子邮件安全

      • MQTT (增强)

注意：在此更新中描述的内容将在两周内逐步推出到Cato PoPs。 此外，新的功能将在与PoPs相同的两周推出期间逐步在Cato管理应用程序中激活。 欲了解详情，请参阅此文章。 查看Cato状态页面以获取更多关于计划维护时间表的信息。

相关文章