Cato Networks プロダクトアップデート（2024/8/19）

こんにちは。ネットワークソリューション特集 編集部です。
今回は、Cato Networks プロダクトアップデート（2024/8/19）についてご紹介します。

今週の Cato サービスには新機能や機能強化はありません。過去数週間にリリースされた以下の優れた機能をご覧ください。

新機能と機能強化

• インターネット ファイアウォールのエンタープライズ グレードの管理:更新されたインターネット ファイアウォール ポリシーでは、次の改善によりインターネット トラフィックの管理が容易になります。
  • 複数の管理者が同時にシームレスにポリシーを編集できます。
  • 変更内容を自分のプライベートリビジョンに保存し、後で編集を続ける。
  • ルール数が多いポリシーの場合、ページの速度と応答性が向上します。
  • Cato ミューテーション APIを使用して、インターネット ファイアウォールのルールと設定を作成および構成します。
• CASB によるクラウド アプリの完全な可視性:アプリケーション制御ポリシーの 1 つのルールを使用して、組織内のクラウド アプリのすべてのアクティビティを監視できます。ルールの [任意の詳細なアクティビティ]設定を使用して、任意のクラウド アプリケーションのイベントを生成します。たとえば、これらの設定を使用して、すべてのクラウド アプリのフル パス URL をログに記録できます。

今後の機能と拡張機能のステータスを確認するには、ナレッジベースのCato 製品ロードマップにアクセスして、今後の機能と拡張機能のステータスを確認してください。

セキュリティアップデート

• IPS シグネチャ:
  • 脅威カタログの IPS シグネチャと保護に関する詳細を表示します。
    • WebDAV を使用した実行ファイル/スクリプトのヒューリスティック ダウンロード (新機能)
    • ランサムウェア Allarich (新)
    • ランサムウェア攻撃新規（強化）
    • ランサムウェア ForceLock (強化)
    • ランサムウェア GameCrypt (強化)
    • ランサムウェア LostInfo (強化)
    • ランサムウェア NetForceZ (拡張)
    • ランサムウェア Pomoch (強化版)
    • ランサムウェア Pomochit (強化版)
    • ランサムウェアの台頭（強化）
    • ランサムウェア ZILLA (強化版)
    • Tnaket-CnC チェックイン (新規)
    • CVE-2017-3066 (新規)
    • CVE-2021-26855 (機能強化)
    • CVE-2022-0666 (新規)
    • CVE-2022-1390 (新規)
    • CVE-2022-1391 (新規)
    • CVE-2022-1574 (新規)
    • CVE-2022-1609 (新規)
    • CVE-2022-23347 (新規)
    • CVE-2022-23854 (新規)
    • CVE-2022-24816 (新規)
    • CVE-2022-2486 (新規)
    • CVE-2022-2486 (新規)
    • CVE-2022-24900 (新規)
    • CVE-2022-25485 (機能強化)
    • CVE-2022-25486 (機能強化)
    • CVE-2022-25497 (新規)
    • CVE-2022-26233 (新規)
    • CVE-2022-27043 (新規)
    • CVE-2022-29298 (新規)
    • CVE-2022-31126 (新規)
    • CVE-2022-31656 (新規)
    • CVE-2022-32409 (新規)
    • CVE-2022-33901 (新規)
    • CVE-2022-34121 (新規)
    • CVE-2022-36642 (新規)
    • CVE-2022-37042 (新規)
    • CVE-2022-37191 (新規)
    • CVE-2022-38296 (新規)
    • CVE-2022-38794 (新規)
    • CVE-2022-3980 (新規)
    • CVE-2022-40734 (新規)
    • CVE-2022-41840 (新規)
    • CVE-2022-4328 (新規)
    • CVE-2022-45699 (新規)
    • CVE-2022-47501 (新規)
    • CVE-2022-47615 (新規)
    • CVE-2023-0126 (新規)
    • CVE-2023-1177 (新規)
    • CVE-2023-2356 (新規)
    • CVE-2023-26069 (機能強化)
    • CVE-2023-26347 (新規)
    • CVE-2023-2648 (新規)
    • CVE-2023-29887 (新規)
    • CVE-2023-31059 (新規)
    • CVE-2023-33440 (新規)
    • CVE-2023-33510 (新規)
    • CVE-2023-3380 (新規)
    • CVE-2023-34259 (新規)
    • CVE-2023-35843 (新規)
    • CVE-2023-35885 (新規)
    • CVE-2023-3712 (機能強化)
    • CVE-2023-37629 (新規)
    • CVE-2023-39026 (新規)
    • CVE-2023-39120 (新規)
    • CVE-2023-39141 (新規)
    • CVE-2023-41599 (新規)
    • CVE-2023-42344 (新規)
    • CVE-2023-49442 (新規)
    • CVE-2023-49897 (機能強化)
    • CVE-2023-50917 (新規)
    • CVE-2023-51449 (新規)
    • CVE-2023-6020 (新規)
    • CVE-2023-6023 (新規)
    • CVE-2023-6634 (新規)
    • CVE-2023-6831 (新規)
    • CVE-2023-6909 (新規)
    • CVE-2024-2044 (新規)
    • CVE-2024-38112 (新規)
    • CVE-2024-39903 (新規)
    • CVE-2024-4879 (新規)
    • CVE-2024-5178 (新規)
    • CVE-2024-5217 (新規)
    • CVE-2024-6188 (新規)
    • CVE-2024-6746 (新規)
    • CVE-2024-7120 (新規)
    • CVE-2024-7340 (新規)

• 検出と対応:
  • 適応症カタログの更新内容は次のとおりです。
    • 脅威の防止:
      • 疑わしい Qakbot/Emotet トラフィック (強化)
• 不審な活動の監視
  • SAM サービスに次の保護が追加されました:
    • 人気の低い IP への Teamviewer リモート セッション (新規)
    • スクリーンコネクト ラテラル トランスファー (新製品)
    • Atera エージェント アクティビティ (新規)
• アプリカタログ:
  • 120 を超える新しいクラウド アプリケーションが追加されました (クラウド アプリはアプリ カタログで確認できます)。以下が含まれます。
    • DSIクラウド（新）
    • OT プロトコル – IEC 60870-5-104
    • 匿名化ツール – 1VPN (新)
    • 匿名化ツール – 匿名 VPN (拡張機能)
    • 匿名化ツール – Anonymox Gmbh (新規)
    • 匿名化ツール – Browsec (新規)
    • 匿名化ツール – DotVPN (新規)
    • 匿名化 – 無料 VPN (新規)
    • 匿名化ツール – Hoxx VPN (新)
    • 匿名化ツール – Ivacy (新)
    • 匿名化ツール – Planet VPN (新)
    • 匿名化ツール – Sweet VPN (新)
    • 匿名化ツール – Telleport (新規)
    • 匿名化ツール – Touchvpn (新規)
    • 匿名化ツール – Troywell VPN (新規)
    • 匿名化ツール – Tuxler (新規)
    • 匿名化ツール – Urban VPN (新)
    • 匿名化ツール – Veepn (新)
    • 匿名化ツール – VPN-free.pro (新規)
    • 匿名化ツール – VPNCity (新規)
    • 匿名化ツール – VPNLY (新規)
    • 匿名化ツール – 動作中の VPN (新規)
    • 匿名化ツール – Zenguard Gmbh (新規)
• アプリケーション制御 (CASB および DLP):
  • 次のアプリの詳細なアクティビティが強化されました:
    • AWS S3 – アップロード (新規)
    • AWS S3 – ダウンロード (新規)
• デバイスインベントリ:
  • デバイス インベントリ検出エンジンの更新は次のとおりです。
    • IoT:
      • 決済端末
      • Verifone (機能強化)
    • プリンター
      • ブラザー（強化）
      • 京セラ（強化）
      • ゼロックス（強化）
      • スマートテレビ
      • LG（強化）
    • ボイスメール
      • Avaya (機能強化)
      • シスコ（機能強化）
      • Grandstream Networks (強化)
      • ミテル（強化）
      • ポリコム（機能強化）
      • ユビキティ（強化）
    • OT、IOT:
      • IPカメラ
      • 軸（強化）
    • 携帯：
      • 携帯電話
      • Redmi（強化）
      • サムスン（強化）
    • ネットワーキング：
      • ネットワークアプライアンス
        • アルバネットワークス（機能強化）
    • パソコン:
      • ワークステーション
        • アップル（強化）
        • Asus (強化)

注:このアップデートで説明されているコンテンツは、2 週間かけて段階的に Cato PoP に展開されます。さらに、Cato 管理アプリケーションでは、PoP と同じ 2 週間のロールアウト期間にわたって新機能が徐々に有効化されます。詳細については、この記事を参照してください。計画されたメンテナンス スケジュールの詳細については、 Cato ステータス ページを参照してください。

今回はCato Networks プロダクトアップデート（2024/8/19）についてご紹介しました。

関連記事:

HPE ArubaOSに存在する複数のセキュリティ脆弱性（CVE-2021-3712、CVE-2023-22747～CVE-2023-22778） Cato Networks プロダクトアップデート（2024/6/24） Cato Networks プロダクトアップデート（2024/7/8） Cato Networks SASEのSSO(AzureAD編)