产品更新 - 2025年10月20日

新增功能和增强

• 利用高级组管理大规模IP范围： 我们最近发布了高级组，现在您可以使用这些组在多个访问权限策略中定义和重用大量的IP范围，减少手动配置并确保在大规模扩展时的一致性。
  • 可用于互联网和WAN防火墙策略（对其他策略的支持即将推出）
• 新Cato 客户端可用： 在10月19日这一周内，将提供以下客户端：
  • Windows 客户端 v5.18： 新的Windows客户端版本5.18将逐步推出，其中包括：
    • 已更新客户端嵌入浏览器到Chromium版本139.0.280
  • iOS 客户端 v5.6.2： 新的iOS客户端版本5.6.2可以从App Store下载
  • Android 客户端 v5.2.1： 新的Android客户端版本5.2.1可以从Google Play Store下载
  • 每个客户端包括：
    • 稳定性改进
    • 安全更新
    • 错误修复
• 从您的IdP提供CMA管理员： 现在您可以通过使用您的身份提供商（IdP）来提供CMA管理员，简化管理员管理。 以前，IdP集成仅适用于Cato用户和用户组。 这可以让您：
  • 简化管理员的入职和离职流程
  • 使用单一IdP集中管理用户和管理员
• 即将推出适用于日本的新CMA实例： 作为Cato全球扩展的一部分，我们将在2026年1月推出一个位于日本地区的Cato管理应用程序（CMA）实例。 这一新地区 专为在日本的新客户及其相应的合作伙伴设计。 新的CMA实例提供与现有CMA相同的功能，以管理全球账户和网络，并无缝连接到全球所有PoPs。
  • 日本CMA实例对现有Cato客户和合作伙伴没有影响
• API的细粒度RBAC: Cato API查询和配置现在遵循与CMA管理员相同的功能和实体级别权限，提供一致和安全的访问控制。 这对现有API密钥和集成没有影响。
  • 细粒度控制: API密钥继承来自管理员或账户级服务主体的RBAC权限。 您可以将编辑权限降级为仅查看权限。
  • 管理员绑定API密钥: 密钥与特定管理员绑定，使其适合个人使用案例，例如个人自动化或手动API工作。
  • 服务主体: 专为共享自动化和集成而设计，服务主体无法登录到CMA。 服务密钥不与特定管理员绑定，并支持账户级集成。
• 套接字批量升级的计划: 为了改善套接字管理，您现在可以计划批量升级，以在提前最多30天的计划维护窗口中自动运行。
• 根据最后一次出现的IP定位资产： 为了帮助您快速在大型或分布式环境中定位资产，设备清单页面现在支持通过最后一次出现的IP过滤设备。 要创建此过滤器，请使用以下新操作符：
  • 之间 - 指定一个IP范围（起始-结束）
  • 内 - 基于CIDR范围（例如，10.0.0.0/24）
  • 需要物联网/OT安全许可证
• 新Socket v24.0.20639： 我们开始逐步发布次要的Socket版本24.0.20639。 此版本包含错误修复和内部增强。