产品更新 - 2026年6月1日

新建功能与提升

• 询问 AI 查找实体在策略中的使用位置： 询问 AI帮助您快速识别特定实体在您的账户中的规则使用情况，以便您评估策略影响，删除未使用的项目，并更有效地排除故障。
  • 可在一个地方查看站点、用户、主机、应用程序、IP地址、群组和网站等实体在策略规则库中的使用情况
  • 策略包括：WAN防火墙、DLP、CASB、客户端连接策略等（互联网防火墙已经支持）
• XOps 故事包括多个相关实体：XOps 故事为用户、站点、设备和其他对象提供了更全面的视图。 这些出现在新实体小部件的故事深入中，替代了来源小部件。
  • 数据也可以通过IncidentEntity API 获得。
  • 需要 XOps 许可证
  • 此功能正在各个生产者中逐步实施
• Cato AI 安全性通过与第三方供应商集成扩展 GenAI 探索：Cato AI 安全性通过与第三方供应商集成并通过附加遥测源丰富的 Shadow AI 探索，扩展了对 AI 使用的可见性。 这些集成帮助您识别更多 GenAI 活动，并改善对未管理和分布式环境的覆盖。 需要终端用户 AI 安全性许可证。

  • Netskope 集成 - Cato AI 安全性通过只读 API 访问连接到您的 Netskope 环境，并使用使用日志提供更完整的 GenAI 探索视图。 

  • Palo Alto Networks Cortex XDR 集成 - Cato AI 安全性通过 Cortex XDR 的库存数据丰富 Shadow AI 探索，并结合 HTTP 和 HTTPS 元数据识别更多与 AI 相关的活动。 

• 体验监控探针页面的导航更改：体验监控探针页面现在位于主页下，而不是网络下，为 DEM 配置和监控在 Cato 管理应用程序中提供了更集中的位置。
• 暂停的自动客户端部署的可见性：在 Cato 在部署过程中发现客户端版本问题的罕见情况下，Cato 会暂停部署。 当客户端部署暂停时，在客户端部署页面会出现通知横幅。
  • 支持由由 Cato 自动配置的升级策略
• 恢复 IPsec 站点的主动/主动支持部署：我们正在恢复对 IPsec 站点的支持部署，以建立和通过多个活动隧道路由流量。 通过更好地利用多个最后一英里链路，这提高了 IPsec 站点的带宽和稳定性。
  • 每个角色（主要和次要）最多可以建立 3 条活动隧道
  • 一个角色的所有活动隧道必须连接到相同的 PoP 位置
  • 以前仅适用于新账户
  • 点击这里观看此功能的视频录影