Product Update 2026年10月12日
新機能と機能強化
Cato Cloudへの新規デバイスのオンランピング (サイト Web プロキシ使用):
クライアントをインストールできないデバイス (例: エージェントレスや未管理のデバイス) に向け、プロキシ自動構成(PAC)ファイル を経由してインターネットトラフィックをルーティングし、セキュアウェブゲートウェイ(SWG) の保護を拡張する。
エンタープライズ環境をサポートするために、Webトラフィック転送のための専用プロキシを使用します。
Kerberos認証を使用して、アイデンティティを意識したセキュリティポリシーを有効化します。
Windows用AI専用モードによる簡素化されたAIセキュリティのオンボーディング:
スプリットトンネルポリシーでAI専用モードを使用し、選択されたAIアプリケーショントラフィックをCato CloudにルーティングしてAIセキュリティの検査と施行を行います。
ブラウザおよびネイティブデスクトップアプリからのAIインタラクションをカバー
ChatGPT、Claude、Microsoft CopilotなどのAIアプリケーションをサポート
Windowsクライアントv6.4以降で利用可能
AIセキュリティユーザーライセンスが必要です
AIセキュリティのナビゲーション変更予定:
2026年10月18日より、Cato管理アプリケーション (CMA) におけるAIセキュリティのナビゲーションメニューが変更され、モニタリングと設定ワークフローがより容易に見つけられるようになります。
モニタリング グループの概要ページ、インタラクション、発見、ユーザー、アプリケーション、エージェント、ツール、MCPサーバー、スキルのインベントリページ
関連セッションページは、ユーザー、コーディングエージェント、独自エージェントのセッション用タブを持つインタラクションの下で統合されます
設定 グループはエンジン設定、ポリシー、統合、データ主権、ブラウザプラグイン、スカウト、ガード、アウトポストをまとめます
iOSクライアント v5.9.2:
2026年10月11日の週に、iOSクライアントバージョン 5.9.2 がApp Storeからダウンロード可能になります。このバージョンにはバグ修正、セキュリティ強化、安定性の向上が含まれます。
macOS用Wi-Fiクライアント通知サポート:
macOSクライアントは、デバイス上で低いWi-Fi信号強度を検出します。これにより、ユーザーは接続に影響を与える可能性のあるWi-Fi問題を識別できます。
macOSクライアントv6.1.1からサポートされています
以前はWindowsクライアントのみでサポートされていました
IPsec Active/Activeサイト用BGP:
BGPピアリングを複数のアクティブトンネルで設定されたIPsecサイトでサポートが追加されました。
CMAのユニファイドストーリーページによる効率的なXOps調査:
XOps概要とストーリーワークベンチページをストーリーページに統合しました。これにより、ストーリーを一箇所で簡単に分析することができます。
XOpsライセンスが必要です
別々のリビジョンで異なるクライアント接続ポリシー変更を管理:
管理者は、複数の並行クライアント接続ポリシーのリビジョンを維持することで、異なるポリシー変更を独立して開発できます。この機能の詳細はクライアント接続ポリシー(CCP)をご覧ください。これにより、進行中の他の変更を維持しながら小規模な更新を公開することができます。
公開済みと未公開のリビジョンの切り替え
効率的なRMAプロセス:
アカウントのためのハードウェアRMAリクエストプロセスを改善しました。この詳細についてはハードウェアRMAリクエストプロセスをご覧ください。サポートチケットからリクエストを直接提出し、情報はCato物流チームに送信され、その後メールでフォローアップがあります。
チケットを開く際にカテゴリとしてRMAを選択してください
クライアントの接続アクションの更新:
クライアント管理ページのアクションメニューからユーザーのクライアント接続を再起動でき、ユーザーからの入力なしで迅速にトラブルシューティングの第一歩を踏み出すことができます。
Socket v27マイナーバージョンの段階的展開:
エンハンスメントやバグ修正を含むSocket v27.0.24538の段階的展開を開始しています。
クライアント管理の常時強制ステータス:
クライアント管理ページでフィルタ可能な列として、各エンドポイントで常時強制がアクティブか一時停止されているか、またその理由を確認できます。
一時停止の理由には、管理コードバイパス、ユーザーによるバイパス、リモートアクションバイパス、信頼ネットワーク、フェイルオープンが含まれます
Windows Client v6.16.2以降でサポートされています
クライアントアップグレードのスヌーズ制限:
ユーザーがクライアントアップグレードを延期できる回数を制限し、デバイスを常に最新の状態に保ちながら、ユーザーがアップグレードを選ぶことを許可します（アップグレードポリシーページを表示）。
Windows Client v6.16.2以降でサポートされています
Cato Terraformをv1.1.0に更新:
Terraformモジュールのバージョン1.1.0をアップロードしました。
cato_socket_siteを通じてサポートされるGCP vSocket HAサイト向けにクラウドルーターの設定が追加されました
IPsecサイト向けのFQDN拡張オプション:
静的IPアドレスの管理を不要にし、地理ベースのPoP選択でルーティングと可用性を向上させるため、双方向モードのIPsecサイトはFQDN識別子を使用できます。
応答者のみにモードを使用するIPsecサイトのみをサポートしていました
CMAの強化 - 高度なセキュリティライセンスがアプリ＆データセキュリティに改名:
高度なセキュリティパッケージは、プレミアムセキュリティアドオンライセンスで、アプリ＆データセキュリティに改名されました。バースティングおよびエンフォースメントライセンスモデルに適用されます。
AIアプリケーションへのユーザーアクセスを制御:
ユーザーを承認済みのAIアプリケーションに誘導し、AIセキュリティユーザーアクセスポリシーを使用してリスクのあるAI使用を削減できることを知っていましたか？
AIセキュリティブラウザプラグインでユーザーのための詳細なアクセスルールを定義
AIセキュリティユーザーライセンスが必要です
セキュリティ更新情報
アプリカタログ
アプリカタログでアプリケーションの詳細をもっと見る。
新しいアプリ: 1 新規アプリ
Zoコンピュータ
強化されたアプリケーション：
ScreenConnectクライアント
署名更新済み
Windows更新
ドメイン cdp-f-tlu-net.trafficmanager.net が追加されました
ソケットアプリケーション
Socket v25
1つのアプリを追加しました
Amazon S3はドメインとIPベースでサポートされています
変更された2つのアプリ
ScreenConnectクライアント - 署名が更新済みです
Windows更新 - アプリケーションドメインが変更されました
IPS 署名
脅威カタログ内のIPS署名と保護に関する詳細を表示します。
Atomic MacOS インフォスティーラー（新規）
CVE-2026-70585（新規）
CVE-2026-69852（新規）
CVE-2026-69676（新規）
CVE-2026-69623（新規）
CVE-2026-62911（新規）
CVE-2026-81578（新規）
CVE-2026-77806（新規）
CVE-2026-21962（新規）
CVE-2026-32475（新規）
CVE-2026-25895（新規）
CVE-2026-41042（新規）
CVE-2026-64849（新規）
CVE-2026-10768（新規）
CVE-2026-9506（新規）
CVE-2026-62893（新規）
CVE-2026-13147（新規）
CVE-2025-71324（新規）
CVE-2026-53576（新規）
CVE-2026-55450（新規）
CVE-2025-71334（新規）
一般的なHTTPプロトコルのリクエストスムグリング（新規）
CVE-2021-40323（新規）
生成されたドメインが低評判の宛先に（新規）
DNS生成ドメインが低評判の宛先に（新規）
アプリケーション制御ポリシー
詳細設定アプリ：Microsoft Copilot - AIエージェント作成（新規）
DLP
JTファイルタイプをサポート
デバイスインベントリ
これらはデバイスインベントリの検出エンジンへのアップデートです：
IoT
IPカメラ
Axisコミュニケーションズ（新規）
IQinVision（新規）
Hanwha（改善）
分類ルールの改善
メタデータ更新済み
IoTゲートウェイ
Draginoテクノロジー（新規）
OT
ACドライブ
Rockwell Automation（新規）
Schneider Electric Altivar 930 ATV930D11S6X (新規)
Siemens (新規)
HMIパネル
Pro-face (新規)
Siemens (新規)
産業ネットワーク機器
制御技術 (新規)
Rockwell Automation (新規)
OTゲートウェイ
Schneider Electric Acti9 Smartlink SI B A9XMZA08 (新規)
PLC
Rockwell Automation (新規)
Schneider Electric Modicon M221 TM221CE16R (新規)
Siemens (新規)
電力計
Siemens SENTRON PAC4200 PAC4200 (新規)
リモート接続元 IO
Siemens (新規)
サーボドライブ
Siemens (新規)
画像センサー
Cognex (新規)
ネットワーキング
UPS
APC (強化)
分類ルールの向上
メタデータ更新済み
サーバー
ハイパーバイザー
ハイパーバイザー (強化)
新規シグナルを追加
アプリケーション制御APIおよびデータ保護API統合
アプリケーション制御API向けの強化が行われました.
Azure AD | セッションを取り消す (新規)
セッションを取り消す が一般的に利用可能になりました。これにより、ユーザーのセッションが Microsoft Entra ID で取り消された際に、Catoクライアント セッションも自動的に取り消されます
Microsoft Defender for Endpoint / CloudApps / Office | XDR (強化)
Defenderのインシデントの取得が向上し、アラートが正しくインシデントにリンクされるようになりました
Salesforce | アクティビティ (強化)
ファイル関連のイベントには一貫してファイルの名前、サイズ、タイプが含まれるようになりました
アクションはより正確に分類されるようになりました（例：レポートエクスポートとファイルダウンロードは、今ではダウンロードとして報告されます）
コネクタの一般的なパフォーマンスと回復力が向上しました
Okta | サードパーティ アプリケーション (強化)
既知のアプリと一致しないアプリケーションの取り扱いが改善され、元のOkta名の下で表示されるようになりました
Azure AD, GitHub, Outlook, SharePoint, Google Drive | 異常活動 (強化)
アラートのタイトルは一貫してアプリケーション名を接頭辞として含むようになりました
Google Drive | 異常活動 (強化)
異なるドメインのユーザーが Google 共有ドライブに追加 から Google 共有ドライブ外部メンバーが追加 への名前の変更
サービスNow | 異常活動 (新規)
サービスNowセキュリティプロパティの弱体化に対する21件の新規検出 (例: 2要素認証の施行が無効、API認証必須条件の解除、CSRFトークン保護が無効)
サービスNow | サードパーティアプリケーション (新規)
サービスNowにおけるサードパーティアプリケーションとOAuth認可の探索が一般利用可能になりました
注：本アップデートに記載されている内容は、2週間かけてCato PoPに順次展開されます。また、新機能は、PoPと同じ2週間のロールアウト期間をかけて、Cato管理アプリケーションで徐々にアクティブ化されます。詳細については、こちらの記事をご覧ください。予定されているメンテナンス・スケジュールの詳細については、Catoステータスページをご覧ください。
本記事はCato Cloud の Product Update を機械翻訳を用いて日本語化したものです。
コメント