产品更新 - 2026年4月20日

新功能和增强

用图表可视化询问AI的回答：通过饼图和折线图，在询问AI中更快地解决问题和分析，使趋势、异常和分布更易于理解。
- 快速发现网络和安全数据中的趋势和异常活动

企业浏览器 v1.0.4.38：企业浏览器提供从未被管理的设备安全访问敏感SaaS和私有应用程序，无需安装Cato客户端。
- 专用的可管理工作空间，企业活动与个人浏览隔离
- 统一的安全策略，如互联网防火墙、CASB和数据保护，始终在所有用户中得以实施

互联应用程序的详细可见性 - 支持Zendesk和Google Workspace：查看关于连接到Zendesk或Google Workspace的第三方应用程序和插件的详细信息。这种可见性有助于您了解外部应用程序在您的环境中如何使用以及它们如何与核心服务交互。
- 查看安全性>>应用程序页面的库存标签中的插件选项
- 需要CASB许可证

在体验监控中的基于追踪路由的路径分析：通过追踪路由数据获得对网络路径的逐跳可见性，快速识别Socket、PoP和应用程序之间的延迟或数据包丢失。
- 在站点、主机和办公用户的详细连接部分中可用
- 支持Socket v25及更高版本的Socket站点流量
- 需要DEM许可证

Microsoft Teams 集成的 DEM 增强功能：为了更好地指示终端用户体验问题，MS Teams性能现在在体验监控页面中显示为会议时间线而非一般应用程序体验评分。这能够更精确地检测和解决体验劣化。
- 需要DEM许可证

全球语言支持预定义 ML 分类器在 DLP 中的应用： 预定义ML 分类器在 DLP 现已支持超过一百种语言。这提高了对多语言文档中敏感内容的检测能力。您可以在 DLP 内容配置文件中使用这些分类器，以识别敏感文档类型，如医疗记录、税务表格、专利文件、简历和移民表格。
在防火墙策略中使用企业浏览器或浏览器扩展： 我们正在逐步推出基于用户访问应用程序方式，以及使用 Cato 企业浏览器和浏览器扩展的连接来源来实施更精细的互联网和 WAN 防火墙策略的能力。这有助于您针对访问路径应用不同的控制，同时改善对敏感应用程序的分段。
- 此功能将于 2026 年 4 月 30 日起提供。
域名和完全限定域名 (FQDN) 对客户端分流策略的支持： 在分流策略中使用域名和完全限定域名 (FQDN) 来包括或排除目的地。这为远程用户提供了一种更灵活的路由流量方式，特别是对于使用动态公共 IP 的 SaaS 服务和应用程序。
- 需要设备上正在运行 DNS Relay。
- 从 2026 年 4 月 30 日起可用

从CMA提供AI安全分析反馈：在Cato管理应用程序(CMA) 会话浏览器中查看提示时，您可以给出对误报和漏检的反馈。这种反馈有助于改善AI安全引擎的结果。
- 选择您要为每个提示反馈的特定检测器，并添加额外的自由文本反馈
- 需要AI安全许可证

与ITSM双向Webhooks集成以用于事件：使用双向Webhooks将XOps事件与外部服务管理平台集成。创建XOps事件时，会在服务管理平台自动创建一个匹配的票证。添加到该票证的注释会同步到CMA，使从一个地方进行更新和协作变得更容易。
- 为ServiceNow 和 Zendesk 提供内置模板
- 需要XOps许可证

appStats API的新字段：我们增强了appStats API，提供新的应用程序体验指标，支持以程序方式访问用户、主机和应用程序性能数据。以前，这些指标仅在体验监控页面中可用。
- 有关字段的更多信息，请参见这篇文章
- 需要DEM许可证

逐步推出Socket v25.0.22707：我们开始向客户逐步推广Socket版本25.0.22707，包括新功能、增强功能和错误修复的固件。无需客户操作。

爱沙尼亚的新本地化IP范围：以下为爱沙尼亚的本地化IP范围（通过赫尔辛基PoP位置提供服务）现已可用：
- EE： 159.117.235.32/27

注意：本更新中描述的内容逐步推广到Cato PoP，时间跨度为两周。此外，新功能在Cato管理应用程序中逐步激活，与PoP的两周推出周期相同。欲了解更多信息，请参阅此文章。有关计划维护时间表的更多信息，请参阅Cato状态页面。