新建功能与提升
询问 AI 查找实体在访问权限策略中的使用位置：询问 AI 帮助您快速识别跨账户使用特定实体的规则，以便您评估策略影响，删除未使用的项目，并更高效地进行故障排除。
可在一个地方查看站点、用户、主机、应用程序、IP地址、群组和网站等实体在策略规则库中的使用情况
策略包括：WAN防火墙、DLP、CASB、客户端连接策略等（互联网防火墙已经支持）
XOps 故事包括多个相关实体：XOps 故事为用户、站点、设备和其他对象提供了更全面的视图。 这些出现在新实体小部件的故事深入中，替代了来源小部件。
数据也可以通过IncidentEntity API 获得。
需要 XOps 许可证
此功能正在各个生产者中逐步实施
Cato AI 安全性通过与第三方供应商集成扩展 GenAI 探索：Cato AI 安全性通过与第三方供应商集成并通过附加遥测来源丰富的 Shadow AI 探索，扩展了对 AI 使用的可见性。 这些集成帮助您识别更多 GenAI 活动，并改善对未管理和分布式环境的覆盖。 需要终端用户 AI 安全性许可证。
Netskope 集成 - Cato AI 安全性通过只读 API 访问连接到您的 Netskope 环境，并使用使用日志提供更完整的 GenAI 探索视图。
Palo Alto Networks Cortex XDR 集成 - Cato AI 安全性通过 Cortex XDR 的库存数据丰富 Shadow AI 探索，并结合 HTTP 和 HTTPS 元数据识别更多与 AI 相关的活动。
体验监控探针页面的导航更改：体验监控探针页面现在位于主页下，而不是网络下，为 DEM 配置和监控在 Cato 管理应用程序中提供了更集中的位置。
暂停的自动客户端部署的可见性：在 Cato 在部署过程中发现客户端版本问题的罕见情况下，Cato 会暂停部署。 当客户端部署暂停时，在客户端部署页面会出现通知横幅
支持由 Cato 自动配置的升级策略
恢复 IPsec 站点的主动/主动支持部署：我们正在恢复对 IPsec 站点的支持部署，以建立和通过多个活动隧道路由流量。 通过更好地利用多个最后一英里链路，这提高了 IPsec 站点的带宽和稳定性。
每个角色（主要和次要）最多可以建立 3 条活动隧道
一个角色的所有活动隧道必须连接到相同的 PoP 位置
以前仅适用于新账户
点击这里观看此功能的视频录制
注意：在此更新中描述的内容将在两周内逐步推出到Cato PoPs。 此外，新的功能将在与PoPs相同的两周推出期间逐步在Cato管理应用程序中激活。 欲了解详情，请参阅此文章。 查看Cato状态页面以获取更多关于计划维护时间表的信息。