Cato Networks プロダクトアップデート(2024/10/14)

こんにちは。ネットワークソリューション特集 編集部です。
今回は、Cato Networks プロダクトアップデート(2024/10/14)についてご紹介します。

新機能と機能強化

  • ソケット サイトの復元力と回復のための新しいベスト プラクティス チェック:Catoの WAN リカバリ機能は 、ソケット サイトが Cato Cloud を使用して通信できない場合に復元力を提供する複数のリカバリ機能の 1 つです。ソケット サイトで WAN リカバリが有効になっていることを確認するためのベスト プラクティス チェックを導入しています。
    • すべてのサイトが WAN リカバリ用に正しく構成されている場合、チェックは「合格」になります。そうでない場合、チェックでは準備ができていないサイトが表示されます。
  • ソケット サイトの静的 MAC エントリ:ARP をサポートしていないデバイスとの接続をサポートするために、[ サイト構成] > [詳細構成] ページで、ソケット サイトの静的エントリとして MAC アドレスを手動で追加できるようになりました。
    • ソケットv20以降で利用可能
  • SSO 認証用の新しい IdP: リモート ユーザーは、 JumpCloudSafeNet Trusted Access を使用して SSO 認証できるようになりました。
  • アプリのパフォーマンスとユーザー エクスペリエンスのための DEM: 2024 年 11 月 3 日より、サイト、ユーザー、アプリのパフォーマンスをプロアクティブに監視する、強化された
    デジタル エクスペリエンス モニタリング(DEM) をリリースします。エージェントや構成を展開することなく、シームレスに DEM の使用を開始できます。
    •  サイトとユーザーの問題を正確に特定するためのネットワークパス分析
      • リモートユーザー向けのDEMにはCatoクライアントのインストールが必要ですが、SDPライセンスは必要ありません。
    • アカウント内のユーザーエクスペリエンスの異常を特定する
    • アカウント全体のエクスペリエンスを要約し、主な問題を強調する定期レポートを作成します。
    • DEM機能には追加のライセンスが必要です。

今後の機能と拡張機能のステータスを確認するには、ナレッジ ベースのCato 製品ロードマップにアクセスしてください。

セキュリティアップデート

  • IPS シグネチャ:
    • 脅威カタログの IPS シグネチャと保護に関する詳細を表示します。
      • ElonMuskIsGreedy – ランサムウェア (新)
      • Socks5Systemz – CnC 接続 (新規)
      • Bixi ランサムウェア – (強化)
      • Cipher (Proton) ランサムウェア – (強化)
      • Dark Eye ランサムウェア – (強化)
      • Defi ランサムウェア – (強化)
      • ランサムウェアの排除 – (機能強化)
      • Foxtrot ランサムウェア – (強化)
      • Pgp ランサムウェア – (強化)
      • Secdojo ランサムウェア – (強化)
      • シャドルー ランサムウェア – (強化)
      • ソリューション ランサムウェア – (強化)
      • Stop/Djvu ランサムウェア – (機能強化)
      • ストームス ランサムウェア – (強化)
      • Bully ランサムウェア – (強化)
      • ZAKI ESCOVINDA ランサムウェア – (強化版)
      • CVE-2024-38816 (新規)
      • CVE-2024-38200 (新規)
      • CVE-2024-25852 (新規)
      • CVE-2023-47253 (新規)
      • CVE-2024-20439 (機能強化)
      • CVE-2021-28799 (機能強化)
  • 不審な活動の監視
    • SAM サービスに次の保護が追加されました:
      • pstools ヒューリスティックをダウンロード (新規)
      • Rclone公式サイト(新規)をダウンロード
      • HTTP 経由の LNK ファイルのダウンロード (新機能)
      • Ngrok エージェントがトンネルを確立しました – 新しいドメイン (新規)
      • PsTools をダウンロードした後の PsExec (新規)
      • ScreenConnect ダウンロード (新規)
  • アプリカタログ
    • 100 を超える新しいクラウド アプリ (アプリ カタログを参照)
      • スマートルーム(新)
      • Azure Digital Twins (機能強化)
      • バルコ(強化)
      • Carlsberg Breweries A/S (廃止)
      • Centrastage が Datto RMM (機能強化) に名称変更されました
      • エグナイト(強化)
      • OpenVPN プロトコル (機能強化)
      • Squarespace (拡張機能)
      • Zscaler (機能強化)
  • アプリケーション制御 (CASB および DLP):
    • 次のアプリの詳細なアクティビティが強化されました:
      • Granular アプリ: Dropbox で複数のファイルをダウンロード (新機能)
      • Granular アプリ: OneDrive のファイル同期 (機能強化)
      • Granular アプリ: YouTube – 視聴 (機能強化)
  • TLSi:
    • MacOS 上の ChatGPT ネイティブ クライアント – デフォルトのバイパス
  • デバイスインベントリ:
    • デバイス インベントリ検出エンジンの更新は次のとおりです。
      • IoT:
        • ドッキングステーション
          • アクションスター(強化)
        • プリンター
          • ゼロックス(強化)
          • ゼブラ(強化)
        • ボイスメール
          • シスコ(機能強化)
          • Grandstream Networks (強化)
      • OT、IoT
        • 電源装置
          • APC(強化)
          • イートン(強化)
        • 携帯:
          • 携帯電話
            • サムスン(強化)
        • ネットワーキング:
          • ネットワークアプライアンス
            • アルバネットワークス(機能強化)
            • Netgear (拡張機能)

注:このアップデートで説明されているコンテンツは、2 週間にわたって Cato PoP に徐々に展開されます。さらに、PoP と同じ 2 週間の展開期間にわたって、Cato 管理アプリケーションで新しい機能が徐々にアクティブ化されます。詳細については、こちらの記事を参照してください。予定されているメンテナンス スケジュールの詳細については、 Cato ステータス ページを参照してください

今回はCato Networks プロダクトアップデート(2024/10/14)についてご紹介しました。