تحديثات المنتجات - 30 مارس 2026

تقديم Cato AI Security

تأمين وإدارة استخدام الذكاء الاصطناعي داخل مؤسستك

تتيح لك خدمة أمان الذكاء الاصطناعي الجديدة اعتماد أدوات وتطبيقات الذكاء الاصطناعي بثقة عبر بيئتك أثناء الحفاظ على الرؤية الكاملة، وتطبيق السياسات، وحماية البيانات. يشمل أمان الذكاء الاصطناعي النطاقات التالية:

الذكاء الاصطناعي لمستخدمي الجهات النهائية يتحكم في كيفية استخدام الموظفين لخدمات الذكاء الاصطناعي الخارجية وتطبيقات SaaS المعززة بالذكاء الاصطناعي
- اضغط هنا لمشاهدة تسجيلات الفيديو للذكاء الاصطناعي للمستخدمين
الذكاء الاصطناعي للتطبيقات يحمي إمكانيات الذكاء الاصطناعي المدمجة في أنظمة المؤسسة والتطبيقات المخصصة
- اضغط هنا لمشاهدة تسجيلات الفيديو للذكاء الاصطناعي للتطبيقات
يساعدك أمان الذكاء الاصطناعي في التحكم في استخدام الذكاء الاصطناعي باستخدام الإمكانيات التالية:
- كسب الرؤية في التفاعلات مع الذكاء الاصطناعي عبر أدوات الذكاء الاصطناعي العامة وتطبيقات SaaS المعززة بالذكاء الاصطناعي والتطبيقات المخصصة المدعومة بالذكاء الاصطناعي
- تطبيق إجراءات منع التهديدات وحماية البيانات بانتظام على تفاعلات الذكاء الاصطناعي
- مراقبة المطالبات والردود لاكتشاف سوء الاستخدام ومنع تسرب البيانات في الوقت الفعلي
- فرض استخدام مقبول وسياسات الامتثال لخدمات الذكاء الاصطناعي المستخدمة من قبل الموظفين
- تأمين مكالمات واجهة برمجة التطبيقات وتدفقات البيانات بين التطبيقات المؤسسية ونماذج الذكاء الاصطناعي
متاح في وضع العرض التوضيحي في تطبيق الإدارة من كاتو (CMA)
اقرأ مقالات قاعدة المعرفة هنا (يجب أن تكون مسجل الدخول لعرض المقالات)
يتطلب رخصة أمان الذكاء الاصطناعي للمستخدمين أو للتطبيقات. لمزيد من المعلومات، اتصل بمندوب كاتو الخاص بك أو الموزع المعتمد

ميزات جديدة وتحسينات

تعجيل استكشاف الأخطاء وإصلاحها مع تغطية أحداث موسعة من Ask AI: أضفنا تغطية أوسع للأحداث عبر بيئتك بحيث يساعدك Ask AI في حل المشكلات بشكل أسرع، بما في ذلك:
- التحقيق في الأمان، الشبكة، الاتصال، وأحداث التدقيق في مكان واحد
- الحصول على معلومات متعلقة بالمقابس، مثل عدد المقابس X1500B التي أملكها؟
- بدء استكشاف الأخطاء وإصلاحها فورًا وحل المشكلات قبل فتح تذكرة دعم
- متاح في مساعد AI_Query في CMA ومن خلال الخادم MCP البعيد من كاتو
- اضغط هنا لمشاهدة تسجيل فيديو لهذه الميزة

معدل نقل WAN المجمع لمواقع المقبس في تحليلات الشبكة: يمكنك مشاهدة معدل نقل مجموع الارتباطات WAN لمواقع المقبس في صفحتي تحليلات الشبكة، بما في ذلك المضيفين والمتدفقات المتزامنة. يوفر لك هذا عرضًا موحدًا لقدرة المواقع والستخدامها، مما يساعدك في مراقبة الأداء بشكل أفضل وتحديد نقاط الاختناق عبر جميع ارتباطات WAN. سابقًا، كانت المقاييس تظهر فقط لكل ارتباط.
- الآن تم تقسيم علامة التبويب الموجودة إلى علامات تبويب الموقع والنفق المنفصلة. تظهر المقاييس المجمعة الجديدة في علامة التبويب الموقع

ملفات تعريف RBI للسياسات التفصيلية لعزل المتصفح: إنشاء ملفات تعريف عازلة للمتصفح عن بعد (RBI) في مع ضوابط متنوعة لعزل التصفح وتعيينها لقواعد جدار الإنترنت سيسمح لك هذا بتطبيق سلوك RBI مختلف يعتمد على دور المستخدم أو مستوى المخاطرة أو الحاجة التجارية. على سبيل المثال، يمكنك فرض ضوابط أكثر صرامة على RBI للنطاقات غير المصنفة وضوابط أكثر مرونة لتطبيقات SaaS.
- اضغط هنا لمشاهدة تسجيل فيديو لهذه الميزة

تطبيق أمان كاتو لـSplunk مع لوحة التحكم الخاصة بالتهديدات: مراقبة والتحقيق في التهديدات الأمنية باستخدام تطبيق أمان كاتو الرسمي لـSplunk، مما يمنحك رؤية مشابهة لصفحة لوحة معلومات التهديدات في CMA.
- عرض بيانات IPS، وDNS، ومكافحة البرمجيات الخبيثة، والنشاط المشبوه
- تصفية البيانات حسب النطاق الزمني والفهرس واستعلام SPL
- اضغط هنا لمشاهدة تسجيل فيديو لهذه الميزة

معايير مستندة إلى الأجهزة لقواعد الشبكة: تطبيق شروط معايير الأجهزة لـ قواعد الشبكة للتحكم في قرارات التوجيه والاتصال بناءً على هوية الجهاز وفحوصات الوضع والسياق.
- تطبيق سمات مثل نظام التشغيل (OS) والمنصة والشركة المصنعة والطراز عند مطابقة قواعد الشبكة
- استخدام ملفات تعريف وضعية الجهاز لتوجيه البيانات فقط للأجهزة المتوافقة (على سبيل المثال، الإصدارات المعتمدة من العملاء)
- تمييز قواعد الشبكة بناءً على موقع الجهاز أو أصله (بعيد أو خلف موقع) أو فئة الجهاز (مثل IoT/OT)
- اضغط هنا لمشاهدة تسجيل فيديو لهذه الميزة

تكوين حدود مخصصة لاختبارات DEM الافتراضية: قم بتخصيص حساسية الإنذار للاختبارات الافتراضية من خلال تكوين حدود مخصصة لمساعدتك في اكتشاف المشكلات بشكل أكثر دقة بناءً على بيئتك. تتضمن الاختبارات الافتراضية المعرفة القابلة للتكوين:
- بوابة LAN
- إمكانية الوصول تحت الأرض
- تتبع المقبس تحت الأرض
- مدعوم من:
  - سوكت v25 والأعلى
  - عميل ويندوز v5.22 والأعلى
  - عميل macOS v5.11 والأعلى
- اضغط هنا لمشاهدة تسجيل فيديو لهذه الميزة

التحكم في التطبيقات عبر واجهة برمجة التطبيقات - دعم لـ Miro: ربط تطبيقات SaaS بـ Cato يسمح لك بمعرفة من يملك حق الوصول إلى كل تطبيق وتحديد الأنشطة أو الاتجاهات المشبوهة حتى عندما لا تكون المستخدمين متصلين بسحابة كاتو. يمكنك الآن ربط حسابك في Miro لتوفير الرؤية في أنشطة المستخدم.
- موصل Miro متاح في كتالوج التكاملات، ضمن أنشطة التطبيق
- مطلوب رخصة CASB

تحليل وإحصاءات جدار الحماية المحلي المدفوع بالذكاء الاصطناعي: تمديد تحسين الذكاء الاصطناعي إلى سياسة جدار الحماية الخاص بـ Socket Next Gen LAN الذي يوفر للإداريين مدخلات قابلة للتنفيذ لتحسين تكوينات الجدار الناري، تحسين الوضع الأمني، وضمان الامتثال لأفضل الممارسات. المحرك الذاتي لجدار الحماية يحلل تلقائيًا قاعدة جدار الحماية المحلي الخاص بك ويكتشف المشكلات مثل:
- قواعد مؤقتة
- قواعد انتهت صلاحيتها أو ستنتهي قريبًا
- اختبارات القواعد
- اضغط هنا لمشاهدة تسجيل فيديو لهذه الميزة

عداد ضربات جدار الحماية المحلي وقواعد الشبكة: تتضمن سياسات جدار الحماية المحلي وقواعد الشبكة الآن عدادًا للضربات لمساعدتك على مراقبة أداء كل قاعدة في السياسة. استندت العدادات على الأحداث التي تولدها القواعد، وتظهر:
- عدد الأحداث التي تولدها كل قاعدة في السياسة
- عدد مرات ضرب القاعدة مقارنة بالقواعد الأخرى (مصنف بالنسبة المئوية)
- اضغط هنا لمشاهدة تسجيل فيديو لهذه الميزة

مجموعات متقدمة لقواعد الشبكة وجدار الحماية الخاص بـ Socket LAN يدعم النطاقات IP: قمنا بتوسيع دعم المجموعات المتقدمة لقواعد الشبكة وجدار الحماية الخاص بالـ Socket Next Gen LAN، بما في ذلك تعريف وإعادة استخدام مجموعات كبيرة من النطاقات IP. يقلل هذا من تكوين اليدوي ويضمن الاتساق على نطاق واسع.
- كان متاحًا سابقًا لسياسات جدار الحماية للإنترنت وWAN

التحكم في الصلاحيات المبني على الأدوار للوحة التحكم الخاصة بالنقاط الأمنية للمستخدم: تحكم أفضل في معرفة الإداريين الذين يمكنهم الوصول إلى بيانات الأمان المتعلقة بالمستخدم واتخاذ إجراءات مثل إلغاء الجلسات أو إعادة ضبط مستويات المخاطر.
- متاح من دور وصول الإداري في صفحة الحساب > الأدوار والصلاحيات
- افتراضيًا، للمستخدمين بالدور الوصول صلاحيات التحرير على صفحة مراقبة المستخدم > مستوى المخاطر

التجزئة الدقيقة مع خادم DHCP الخاص بجهة خارجية باستخدام تتابع DHCP: فرض إجراءات التجزئة الدقيقة لنطاقات الشبكة التي تستخدم خادم DHCP خارجي، دون تغيير البنية التحتية الموجودة لـ DHCP. عند تكوين كاتو كجهاز تتابع DHCP، يقوم الخادم الخارجي بتعيين عناوين IP بينما يطبق كاتو توجيه /32 للمضيف وفحص حركة المرور الأفقية عبر كما هو الحال مع إدارة DHCP التي يديرها كاتو.
- اضغط هنا لمشاهدة تسجيل فيديو لهذه الميزة

تحسين مسح OCR في الوقت الفعلي لـ DLP: لتحسين دقة الكشف عن المحتوى المعتمد على الصور مسح OCR ، يشمل الآن تغطية لظروف الصور المعقدة وأنماط النص، على سبيل المثال:
- صور جوال منخفضة الدقة وغير واضحة
- صور أعوج أو مائلة أو مجعدة
- صور تحتوي على نص ب لغتين

تنبيهات جودة الصحة في الوقت الفعلي المحسنة: الكشف الأسرع والأكثر استجابة للمشكلات الجودة يعزز الرؤية في أداء الشبكة.
- يتم تطبيقها تلقائيًا على قواعد جودة الصحة
- قد تولد تنبيهات أكثر تواترًا بسبب زيادة الحساسية. لتقليل حجم التنبيهات، قم بتعديل تكوين قواعد جودة الصحة الخاصة بك

إظهار الأحداث عند توقف المواقع: لتحسين الرؤية في توافر المواقع، أضفنا أحداثًا جديدة للإشارة عندما تكون جميع روابط الموقع متوقفة وعندما يستعيد رابط أو أكثر.
- سابقًا، كانت الأحداث تُعلن لكل رابط فقط

واجهة برمجة التطبيقات لإنشاء وإدارة الويب هوكس وقوائم البريد والمجموعات الاشتراك: أتمتة تسليم الإشعارات عبر البريد الإلكتروني والأنظمة الطرفية باستخدام واجهة برمجة تطبيقات موحدة.
- لمزيد من المعلومات، راجع هذه المقالة

إعلانات PoP

سول، كوريا الجنوبية: سيتم قريبًا إضافة نطاق جديد (113.30.133.0/24) إلى موقع PoP في سول.

النطاق المحلي الجديد القادم لإستونيا: النطاق المحلي التالي لإستونيا (المخدوم من خلال موقع PoP في هلسنكي) سيصبح قريبًا متاحًا:
- EE: 159.117.235.32/27

تحديثات الأمان

دليل التطبيقات

عرض تفاصيل أكثر حول التطبيقات في دليل التطبيقات.
- تطبيقات جديدة: 5 تطبيقات جديدة - ADB، Claud GPT، Sparkup، StackAI، Tango
- تطبيقات محذوفة: 1 تطبيق - Hangouts لسطح المكتب (مهمل)
- تطبيقات محسنة:
  - حساب Apple
    - التطبيق متاح الآن في قواعد التحكم في التطبيقات
  - متجر تطبيقات Apple
    - التطبيق متاح الآن في قواعد التحكم في التطبيقات
  - آبل آي كلاود Private Relay
    - التطبيق متاح الآن في قواعد التحكم في التطبيقات
  - خدمات تحديد المواقع من آبل
    - التطبيق متاح الآن في قواعد التحكم في التطبيقات
  - وكيل Apple للتصفح الآمن
    - التطبيق متاح الآن في قواعد التحكم في التطبيقات
  - تحديث برامج Apple
    - التطبيق متاح الآن في قواعد التحكم في التطبيقات
  - Asana
    - تم تحديث نطاقات التطبيقات
  - Autodesk
    - تم تحديث نطاقات التطبيقات
  - سيسكو عام
    - التطبيق متاح الآن في قواعد التحكم في التطبيقات
  - نقطة النهاية الآمنة لسيسكو (الاسم السابق AMP)
    - تم تعديل الاسم من الحماية المتقدمة ضد البرمجيات الخبيثة من سيسكو (AMP) إلى نقطة النهاية الآمنة لسيسكو (الاسم السابق AMP)
    - التطبيق متاح الآن في قواعد التحكم في التطبيقات
  - دارك تريس
    - تم تحديث نطاقات التطبيقات
  - Google Chat
    - تم تحديث نطاقات التطبيقات
  - Google Meet
    - تمت إضافة النطاقات duo.google.com، meet.turns.goog، tel.meet
    - تم تحديث عناوين IP للتطبيق
  - Huntress
    - تم تحديث نطاقات التطبيقات
  - Jfrog
    - تم تحديث نطاقات التطبيقات
  - Kandji
    - تم تحديث نطاقات التطبيقات
  - Microsoft Exchange (Outlook)
    - تم تحديث التوقيع
  - Microsoft Office365
    - تم تحديث التوقيع
  - Ninjarmm
    - تم تحديث نطاقات التطبيقات
  - محولات PDF الموحدة
    - تمت إزالة النطاق dfcfw.com
  - RingCentral
    - تم تحديث عناوين IP للتطبيق
  - Splashtop
    - تم تحديث نطاقات التطبيقات
  - Vicarius
    - تم تحديث نطاقات التطبيقات
  - Vonage
    - تم تحديث نطاقات التطبيقات
  - Zscaler
    - تم تحديث عناوين IP للتطبيق
- تغييرات الفئة:
  - أدوات الذكاء الاصطناعي التوليدية:
    - تمت إضافة التطبيق: Notion
  - الأخبار:
    - تمت إضافة التطبيق: Meteofrance
  - الإنتاجية:
    - تمت إضافة التطبيق: Notion
  - المطاعم، التسلية والترفيه:
    - تمت إزالة التطبيق: Meteofrance
  - السفر:
    - تمت إضافة التطبيق: Meteofrance
توقيعات النظام القائم على الاستخبارات الأمنية

عرض مزيد من التفاصيل حول توقيعات IPS والحمايات في كتالوج التهديدات.
- CVE-2025-34067 (جديد)
- CVE-2025-40551 (جديد)
- CVE-2025-40552 (جديد)
- CVE-2025-40553 (جديد)
- CVE-2025-71243 (جديد)
- CVE-2026-0770 (جديد)
- استغلال نفق DNS عبر استفسارات NULL (جديد)
- توجيهات DNS | Iodine (تحسين)
- طلب استعلام DNS طويل من نوع A (جديد)
- البرامج الضارة - Chrysalis C2 Traffic (جديد)
- مرور الويب المثير للريبة تجاه هدف ذو شعبية منخفضة (جديد)
توقيعات سام

تمت إضافة هذه الحمايات إلى خدمة SAM:
- مهارة الوكيل ClawHub بحث ويب (جديد)
- مهارة الوكيل ClawHub تنزيل ويب (جديد)
مؤشرات XDR للهجوم
- استخراج التهديدات
  - ملفات مشبوهة تم تنزيلها من Netlify (جديد)
قائمة الأجهزة

هذه هي التحديثات لمحرك الكشف في جرد الأجهزة:
- IOT
  - كاميرا IP
    - كاميرا IP من Ubiquity (تحسين)
التحكم في التطبيقات عبر API وتكاملات API لحماية البيانات

تمت التحسينات لـ التحكم في التطبيقات عبر API
- أنشطة Miro
  - النشاط (جديد)
- التبادل مع مايكروسوفت
  - النشاط (تحسين)
  - الاختلافات (تحسين)
- فرق مايكروسوفت
  - التجربة (تحسين)
- Zoom
  - النشاط (تحسين)
- GitHub
  - النشاط (تحسين)
  - الاختلافات (تحسين)
- تطبيقات جوجل
  - النشاط (تحسين)
  - الاختلافات (تحسين)
- Google Drive
  - النشاط (تحسين)
- Dropbox
  - الاختلافات (تحسين)
- Slack
  - الاختلافات (تحسين)
  - تطبيقات طرف ثالث (تحسين)
- DocuSign
  - النشاط (تحسين)
  - الاختلافات (تحسين)
- شركة مايكروسوفت العامة
  - النشاط (تحسين)
  - الاختلافات (تحسين)
- Azure AD
  - تطبيقات طرف ثالث (تحسين)
- SalesForce
  - تطبيقات طرف ثالث (تحسين)