Cato Networks プロダクトアップデート(2025/2/17)
こんにちは。ネットワークソリューション特集 編集部です。
今回は、Cato Networks プロダクトアップデート(2025/2/17)についてご紹介します。
新機能と機能強化
- iOS クライアント v5.5: iOS クライアント バージョン 5.5 は、こちらからテスト用にダウンロードでき、2 月 23 日の週から App Store で段階的に公開されます。このバージョンには次のものが含まれます。
- オフィスネットワークの検出の改善
- アイドルモードの強化
- 接続フローの改善により、クライアントの接続にかかる時間が短縮されます。
- 以下のバグ修正が含まれます:
- キャプティブポータルの検出がネットワークルールによってブロックされた場合、クライアントは再接続を試行し続けます。
- 必要のない証明書チェックに関するユーザー通知を削除しました
- ネットワークストーリーとXDRの機能強化:
- XDR のネットワーク ストーリーのミュート条件の追加:特定の WAN インターフェイスまたはサイト タイプに応じて、ネットワーク ストーリーをミュートできるようになりました。これにより、特定の WAN インターフェイス上の ISP メンテナンス ウィンドウなど、ストーリーをミュートするための粒度が向上します。
- XDR のネットワーク ストーリーのしきい値の更新:誤検知を減らし、意味のあるネットワーク ストーリー に集中できるように、次のストーリー タイプを作成するためのしきい値を更新しました。
- リンクがダウンしています
- LANポートがダウン
- 代替WANリンクダウン
- BGPセッションが切断されました
- 最近の CMA ページの表示:ナビゲーションを容易にするために、最近アクセスした10 個の CMA ページを表示できるようになりました。
- 製品アップデートに関するフィードバックをお寄せください: Cato の毎週の製品アップデート (リリース ノート) に関するアンケート に数分ほどお時間を割いてご回答ください。お客様のご意見は、当社が提供する情報が明確で、関連性があり、お客様にとって役立つものとなるよう努める上で役立ちます。
PoPアナウンス
- フランス、マルセイユ: マルセイユ PoP ロケーションに新しい範囲 (216.252.182.0/24) がまもなく追加されます。
- ヒューストン、米国: ヒューストン PoP ロケーションに新しい範囲 (199.27.33.0/24) がまもなく追加されます。
- アルバニア向けの新しいローカライズされた範囲: アルバニア向けの新しいローカライズされた IP 範囲 (216.252.183.0/28) (ミラノ PoP ロケーションを通じてサービス提供) がまもなく利用可能になります。
セキュリティアップデート
- IPS シグネチャ:
- 脅威カタログの IPS シグネチャと保護に関する詳細を表示します。
- CVE-2019-10068 (新規)
- CVE-2020-2883 (新規)
- CVE-2021-23758 (機能強化)
- CVE-2022-23134 (新規)
- CVE-2023-31447 (新規)
- CVE-2024-12847 (新規)
- CVE-2024-40711 (機能強化)
- CVE-2024-41585 (新規)
- CVE-2024-41592 (新規)
- CVE-2024-42640 (新規)
- CVE-2025-21309 (新規)
- HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット ClaimsIdentity (新規)
- HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット データセット (新規)
- HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット ObjectDataProvider (新規)
- HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット RolePrincipal (新規)
- HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット SessionSecurityToken (新規)
- HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット SessionViewStateHistoryItem (新規)
- 戦術的 RMM エージェント構成の更新 (新規)
- 戦術的 RMM メッシュ クライアント チェックイン (新規)
- Rhadamanthys CnC Activity(新規)
- マルウェア – Formbook (強化)
- マルウェア – Generic InfoStealer (新規)
- ランサムウェア – BlackLock (強化)
- ランサムウェア – BlackPanther (強化)
- ランサムウェア – Cloak(強化)
- ランサムウェア – Clone(強化)
- ランサムウェア – CmbLabs (強化)
- ランサムウェア – CryptoFortress (強化)
- ランサムウェア – Dark 101 (強化)
- ランサムウェア – EByte Locker (新規)
- ランサムウェア – Hunter (強化)
- ランサムウェア – Hyena(強化)
- ランサムウェア – innok (強化)
- ランサムウェア – King(強化)
- ランサムウェア – LCRYPTX (強化)
- ランサムウェア – Locked (MedusaLocker) (強化)
- ランサムウェア – Mania Crypter (強化)
- ランサムウェア – Ncov (強化)
- ランサムウェア – Prince (強化)
- ランサムウェア – Purgatory (強化)
- ランサムウェア – REDKAW (強化)
- ランサムウェア – Weaxor (強化)
- 脅威カタログの IPS シグネチャと保護に関する詳細を表示します。
- 不審な活動の監視:
- SAM サービスに次の保護が追加されました :
- 複数のデバイスでのユーザー権限の列挙 (新機能)
- 複数のデバイス上のローカル管理者グループ メンバーの列挙 (新機能)
- SAMR を利用してドメイン ユーザー データを取得する (新規)
- 複数のデバイスでのアクティブセッションの列挙 (新機能)
- Winreg と Wkssvc を利用してログオンしたユーザーを収集する (新規)
- Zoho Assist ダウンロード (新規)
- SAM サービスに次の保護が追加されました :
- アプリカタログ
- 100 を超える新しいクラウド アプリ (アプリ カタログを参照)
- Formsmash(新)
- Codeium(新)
- VMware vCenter エージェント (新規)
- NinjaRMM (機能強化)
- Druva (拡張機能)
- Univoip(機能強化)
- Bitdefender (拡張機能)
- Invoca (機能強化)
- WPEngine (拡張機能)
- SalesForce データローダー (機能強化)
- 100 を超える新しいクラウド アプリ (アプリ カタログを参照)
- XDR 攻撃シグネチャの兆候:
- 脅威の防止:
- ブロックされた送信 OT トラフィック (新規)
- 異常検出:
- 異常な RDP アクティビティ (新規)
- 脅威の防止:
- アプリケーション制御 (CASB およびファイル制御):
- Box – EntraID SSO ログイン (新規)
- Quillbot – ログイン (新規)
- OpenAI – ログイン (新規)
- OneDrive Business & SharePoint – ダウンロード (拡張機能)
- Google Gemini – アップロード(新規)
- データ損失防止 (DLP):
- OneDrive Business & SharePoint – ダウンロード (拡張機能)
- Google Gemini – アップロード(新規)
- デバイスインベントリ:
- デバイス インベントリ検出エンジンの更新は次のとおりです。
- ネットワーキング
- ネットワークアプライアンス
- Aruba Networks(機能強化)
- TP-Link WAP(機能強化)
- ネットワークアプライアンス
- パソコン
- ワークステーション
- HP(機能強化)
- Windows workstation
- ワークステーション
- サーバ
- プリントサーバー
- Axis(機能強化)
- HP(機能強化)
- プリントサーバー
- 携帯
- 携帯電話
- Samsung(機能強化)
- 携帯電話
- ベンダー
- Sony(機能強化)
- Apple (機能強化)
- Welch Allyn(新規)
- Roche(新規)
- Silex (新規)
- Chuangmi(新規)
- Amazon(機能強化)
- Shure(新規)
- Nintendo (新規)
- Motorola(機能強化)
- Honeywell(新規)
- Ingersoll-Rand (新規)
- CyberPower Systems(新規)
- UKG(新規)
- IoT
- プリンター
- Xerox(機能強化)
- スマートTV
- Samsung(機能強化)
- ドッキングステーション
- Action Star(機能強化)
- VoIP
- Aastracom(機能強化)
- Grandstream Networks(機能強化)
- Ubiquiti(機能強化)
- Cisco IP Phone(機能強化)
- Siemens OptiIpPhone(機能強化)
- 人材管理端末(新規)
- Clock Device(新規)
- プリンター
- ネットワーキング
- デバイス インベントリ検出エンジンの更新は次のとおりです。
注:このアップデートで説明されているコンテンツは、2 週間にわたって Cato PoP に徐々に展開されます。さらに、PoP と同じ 2 週間の展開期間にわたって、Cato 管理アプリケーションで新しい機能が徐々にアクティブ化されます。詳細については、こちらの記事を参照してください。予定されているメンテナンススケジュールの詳細については、 Cato ステータス ページを参照してください
今回はCato Networks プロダクトアップデート(2025/2/17)についてご紹介しました。