Product Update 2025年12月22日

新機能と機能強化

• URLからのIoCのインポート：

更新の高速化と柔軟性の向上のため、 URLから直接IoC（侵害指標）をインポートできるようになりました。これにより、信頼できる外部ソースからIoCリストを自動またはスケジュールに従って取得できるようになり、セキュリティが強化されます。

以前は、IoCはファイルをアップロードすることでインポートできました

この機能のビデオ録画を見るにはここをクリックしてください

• 概要マップにおける主要指標の可視化：

改良されたマップコンポーネントを使用して、サイトとユーザーのアクティビティをインタラクティブに探索できます。サイトとユーザーのデータに基づく地理的パターンを素早く表示できます。

現在の接続状況、トラフィック量、脅威イベント、および時間の経過に伴う接続性

• Cato 管理アプリケーションの機能強化 - ベスト プラクティス チェックをすばやく確認:

ベスト プラクティス チェック(ホーム > ベスト プラクティス) をより簡単に確認および管理できるように、次の内容を含むベスト プラクティス チェック レビュー パネルを追加しました。

• ステータス、重大度、説明などの詳細

• チェックステータスの変更履歴

• 内部コメントの追加

• この機能のビデオ録画を見るにはここをクリックしてください

PoPアナウンス

• コペンハーゲン (デンマーク):

コペンハーゲン PoP ロケーションで新しい範囲 (159.117.237.0/24) が利用できるようになりました。

• ローマ、イタリア:

IP 範囲 216.252.176.0/24 の新しい Cato PoP がローマで利用可能になりました。

セキュリティアップデート

• アプリカタログ

アプリカタログでアプリの詳細を表示します。

• 新しいアプリ: 8 つの新しいアプリ – Canon BJNP、Canon MFNP、Canon Printer Protocols、Payoneer、WeCom (WeChat for work)、WeCom Conferences、WeCom Email Service、WeCom Voice Calls

• 強化されたアプリ:

  • ファイルスタック株式会社

    • ドメインcdn.filestackcontent.com、filestackapi.comを追加しました

  • ファイアベース

    • 更新されたアプリドメイン

  • スクリーンクラウド

    • ドメインscreencloudapp.com、screencloudapps.comを追加しました

  • テンセント・ホールディングス・リミテッド

    • 更新されたアプリIP

  • 微信

    • 更新されたアプリドメイン

    • 更新されたアプリIP

  • WeChatファイル転送

    • 新しいカテゴリ「ファイル共有」を追加しました

• カテゴリーの変更

  • ファイル共有

    • 追加されたアプリ: WeChatファイル転送

• IPSシグネチャ

脅威カタログで IPS シグネチャと保護に関する詳細を表示します。

• ValleyRat（新規）

• JsOutProx RAT（機能強化）

• CVE-2025-61757（新規）

• CVE-2024-53900（新規）

• CVE-2025-64496（新規）

• CVE-2025-11953（新規）

• CVE-2025-6204（新規）

• CVE-2025-55182（新規）

• Impacket sambaPipe 実行（新規）

• 汎用 | HTTP 経由のリモートコード実行 (拡張機能)

• SAM署名

SAM サービスに次の保護が追加されました:

• ESC1-2 証明書を使用した Kerberos 認証 (新規)

• アプリケーション制御ポリシー

  • CASB

    • Grok会話（新規）

• XDR攻撃の兆候

  • 脅威ハンティング

    • Webベースの電子メールカテゴリへの情報流出の試み（新規）

    • チャットとIMのカテゴリーへのデータ流出の試み（新規）

    • 個人用ストレージカテゴリへの流出の試み（新規）

  • 異常検出

    • ユーザーファイル共有アプリケーションのアップストリーム帯域幅異常（拡張機能）

    • サイト内での INBOUND SMB アクティビティの最初の発生 (新規)

    • 異常なアップロードアクティビティ（新規）

    • 組織全体にわたる異常な ID 削除アクティビティ (新規)

    • ユーザーによる大規模な個人情報削除活動が初めて発生（新規）

    • 新しいオペレーティング システムからのログイン失敗の最初の発生 (新規)

    • 異常な発信リモート アクセス ツールの使用 (機能強化)

    • WAN 経由のユーザーからの異常な SMB トラフィック (機能強化)

    • ConnectWise ScreenConnect リモート接続異常（機能強化）

    • ConnectWise ScreenConnect リモート接続初回発生時の異常（機能強化）

---

注：本アップデートに記載されている内容は、2週間かけてCato PoPに順次展開されます。また、新機能は、PoPと同じ2週間のロールアウト期間をかけて、Cato管理アプリケーションで徐々にアクティブ化されます。詳細については、こちらの記事をご覧ください。予定されているメンテナンス・スケジュールの詳細については、Catoステータスページをご覧ください。

---

本記事はCato Cloud の Product Update を機械翻訳を用いて日本語化したものです。