Resumo dos Releases do Cliente macOS Cato

• O ícone da bandeja destaca se o Cliente tem acesso Privado seguro, acesso à Internet seguro, ou ambos.

• Detecção mais rápida de mudanças na rede WiFi

• Correções de bugs

• Limitação de Serviços Conhecida

• Suporte para uma instalação totalmente silenciosa, incluindo a supressão do EULA

• Melhorias de estabilidade

• Atualizações de segurança

• Correções de bugs

• Suporte para macOS Tahoe 26.

• Melhorias de estabilidade

• Atualizações de segurança

• Correções de Bugs

• Suporte para Segurança Remota da Internet com Autenticação de uma Vez. Isso permite aos usuários sempre ter conectividade e proteção com mínima interação com o Cliente. Anteriormente suportado apenas para o cliente Windows. Para ver se isso impacta seus usuários, leia nosso FAQ.

• Uma interface de usuário atualizada que agora inclui mais detalhes de conectividade

  

• Melhorias de desempenho e correções de bugs

• Prevenir a instalação do Cliente em versões não suportadas. Isso inclui qualquer versão do macOS anterior ao macOS 13.3 (Ventura).

• Correções de bugs e limitações conhecidas

• Suporte para as seguintes melhorias DEM:

  • Monitoramento de Desempenho em Última Milha de Socket: Identifique e diagnostique problemas fora do túnel que podem impactar o desempenho da última milha

  • Agrupar Múltiplos Dispositivos: As métricas de hardware do DEM agora são agrupadas por Nome do Dispositivo, ajudando você a entender facilmente o desempenho de cada dispositivo quando há múltiplos dispositivos para o mesmo usuário

  • Suporte para Diferentes Gateways de LAN: As sondas de Gateway de LAN agora são agrupadas por IP do Gateway de LAN, permitindo que você entenda facilmente o desempenho de cada Gateway de LAN quando diferentes gateways estão presentes em diferentes períodos de tempo

• Registrador de Problemas do Cliente: Uma ferramenta adicional de solução de problemas que permite aos usuários registrar e depois reproduzir um problema que ocorreu com o Cliente. Os arquivos de captura de tráfego e log podem ser enviados para o Suporte para uma análise mais detalhada.

  • Este recurso e a capacidade existente de enviar logs para o Suporte estão disponíveis na nova aba de Suporte no Cliente

• Estrutura OPSWAT OESIS Atualizada: Atualizamos a estrutura OPSWAT OESIS usada pelo Cliente para a versão 4.3.3685

• Correções críticas de bugs para Postura do Dispositivo para suportar macOS v15.2 (Sequoia)

  • Cato descobriu problemas ao usar versões anteriores do Cliente macOS no Sequoia enquanto usava a Postura do Dispositivo

    • Atualize seu Cliente macOS para v5.8.5 antes de atualizar seu dispositivo para Sequoia

    • Se você já atualizou sua versão do SO para macOS Sequoia, contate o Suporte ao Cliente para obter a versão v5.8.5 do Cliente

• Cliente macOS v5.8 inclui um patch de segurança que corrige CVE-2025-3886

• Correções de bugs e melhorias

• Suporte IPv6 para Conexão de Última Milha: Os usuários podem se conectar remotamente via ISPs que fornecem conexões somente IPv6. Ambas as conexões IPv6 e IPv4 agora são suportadas.

• Notificações de Usuários para CASB e DLP: O dispositivo mostra uma notificação ao usuário quando sua atividade é bloqueada por Controle de Aplicativo ou Controle de Dados regras. Isso informa o usuário sobre qual aplicação foi bloqueada e por quê.

• Feedback do Usuário Final: Para nos ajudar a melhorar continuamente nosso Acesso à Nuvem, os usuários agora podem fornecer feedback para a Cato de dentro do Cliente.

  • A cada poucos meses, os usuários são convidados a dar uma classificação e comentários

  • Os usuários também podem fornecer feedback manualmente a qualquer momento

• Fim do Suporte para Big Sur: Dispositivos executando Big Sur (macOS 11) não são mais suportados pelo Cliente macOS

• Novo Certificado Raiz Cato: Adicionamos um novo certificado raiz que é instalado automaticamente no dispositivo com o Cliente Cato.

  • O novo certificado se chama Cato Networks Root CA e expira em março de 2034.

  • O certificado anterior é de 2015 e chama-se Cato Networks CA. Ele expirará em outubro de 2025.

• Correção de bug:

  • Se uma tentativa de login falhasse, em alguns casos os usuários não conseguiam se conectar à rede

• Verificação de Postura do Dispositivo para Criptografia de Disco: Agora você pode incluir uma verificação para Criptografia de Disco dentro dos seus Perfis de Postura de Dispositivo. O Perfil de Postura de Dispositivo pode ser incluído nas suas políticas de Conectividade e Segurança do Cliente

• Ícone Atualizado do Cliente: Melhoramos como o ícone do Cliente na bandeja indica o status conectado ou desconectado

• Nova Indicação de Status de Notificação do Sistema: Na página de Configurações, adicionamos o status das Notificações do Sistema e melhoramos a mensagem para destacar sua importância

• Correções de bugs e melhorias de estabilidade

Como resultado dessas limitações, não recomendamos instalar o macOS Sequoia (versão 15) em dispositivos com a versão 5,7 do Cliente ou inferior.

• No macOS Sequoia (versão 15), na página de Configurações do Cliente, se você clicar em Baixar logs, os logs não são baixados

• No macOS Sequoia (versão 15), após conectar e minimizar o Cliente, não é possível abri-lo

• Em dispositivos executando macOS Sonoma (v14), iniciar minimizado não é suportado. Se Sempre Ativo estiver habilitado, o Cliente abre após o dispositivo iniciar.

• Se você rebaixar o Cliente para a v5.3, ele pode se tornar não responsivo. Para resolver esse problema, reinicie o Cliente a partir da Pasta de Aplicações ou Launchpad.

• Se você rebaixar o Cliente para v5,3, usuários que não sejam o último usuário conectado são removidos

• Com o Sempre Ativo habilitado, após um dispositivo acordar ou conectar-se a uma rede, se o Zoom estiver instalado no dispositivo, o aplicativo Zoom pode abrir um pop-up com um erro de conexão. Para resolver esse problema, reinicie o Zoom.

• Se você instalar manualmente o Perfil de VPN e incluir verificações de Certificado de Dispositivo no Perfil de Postura do Dispositivo, um pop-up é exibido solicitando a senha do chaveiro.

• Se você atualizar o Cliente com um MDM, às vezes pop-ups são exibidos solicitando permissão para permitir a instalação de extensões de sistema e a configuração de VPN.

  Para evitar esse problema, você pode primeiro distribuir as permissões para a extensão DMG e o payload da VPN, e depois distribuir os Clientes para os hosts macOS.

• Conectar-se ao Cato é suportado apenas de dentro do Cliente.  Conectar-se de Preferências do Sistema > Rede (ou do macOS Ventura Configurações do Sistema > VPN) no dispositivo não é suportado.

• Após um dispositivo acordar do modo de suspensão, o Cliente pode inadvertidamente mostrar uma mensagem de que a atualização falhou. Nenhuma ação é necessária, poucos minutos após fechar a mensagem o Cliente automaticamente tenta atualizar novamente.

• Usuários SDP não podem desativar o modo escritório.

• Quando um dispositivo macOS entra no modo de suspensão, o Cliente Cato pode se desconectar da VPN após alguns minutos de inatividade. Esse comportamento afeta a conectividade em segundo plano e pode interromper serviços que dependem de acesso VPN persistente. 

  • Isso pode impactar aplicativos, como se o dispositivo macOS receber uma chamada do Microsoft Teams enquanto o dispositivo estiver no modo de espera e o Cliente Cato estiver desconectado. A chamada do Teams pode se desconectar quando o Cliente se reconecta automaticamente à rede.

• Esta versão do Cliente usa o endereço IP 85.255.31.1 como parte da infraestrutura para suportar o Single Sign-On (SSO)

  • Certifique-se de que este endereço IP NÃO está bloqueado por software anti-malware de terceiros

• Para contas que usam Azure Conditional Access, por favor configure a Autenticação por Navegador Externo para Navegador Externo (Acesso à Nuvem > Acesso do Cliente VPN > Autenticação) Para mais informações sobre Autenticação por Navegador Externo, veja Configurando a Política de Autenticação para Clientes Cato

• Para dispositivos macOS com o agente do Symantec Web Security Service (WSS) instalado, atualmente não suportamos instalar o agente WSS e o Cliente macOS no mesmo dispositivo

• Não é suportado o upload de um arquivo de túnel dividido local para o Cliente. Você pode usar as configurações de túnel dividido global no Aplicativo de Gerenciamento Cato

• Para OneLogin SSO, recomendamos que você use o navegador interno no Cliente. Quando a Autenticação por Navegador Externo é definida como Navegador Externo, se a janela ou aba do navegador for fechada, o usuário final não pode autenticar para OneLogin

• Em alguns casos, esta versão pode experimentar problemas com estas configurações:

  • Acesso Condicional do Azure

  • Configuração de Proxy

  • Para contas que usam um proxy de terceiros, certifique-se de colocar em lista branca os seguintes itens (para HTTP e HTTPS):

    • Endereço IP - 85.255.31.1

    • URL - sso.ias.catonetworks.com