Cato Networks プロダクトアップデート(2025/2/17)

こんにちは。ネットワークソリューション特集 編集部です。
今回は、Cato Networks プロダクトアップデート(2025/2/17)についてご紹介します。

新機能と機能強化

  • iOS クライアント v5.5: iOS クライアント バージョン 5.5 は、こちらからテスト用にダウンロードでき、2 月 23 日の週から App Store で段階的に公開されます。このバージョンには次のものが含まれます。
    • オフィスネットワークの検出の改善
    • アイドルモードの強化
    • 接続フローの改善により、クライアントの接続にかかる時間が短縮されます。
    • 以下のバグ修正が含まれます:
      • キャプティブポータルの検出がネットワークルールによってブロックされた場合、クライアントは再接続を試行し続けます。
      • 必要のない証明書チェックに関するユーザー通知を削除しました
  • ネットワークストーリーとXDRの機能強化:
    • XDR のネットワーク ストーリーのミュート条件の追加:特定の WAN インターフェイスまたはサイト タイプに応じて、ネットワーク ストーリーをミュートできるようになりました。これにより、特定の WAN インターフェイス上の ISP メンテナンス ウィンドウなど、ストーリーをミュートするための粒度が向上します。
    • XDR のネットワーク ストーリーのしきい値の更新:誤検知を減らし、意味のあるネットワーク ストーリー に集中できるように、次のストーリー タイプを作成するためのしきい値を更新しました。 
      • リンクがダウンしています
      • LANポートがダウン
      • 代替WANリンクダウン
      • BGPセッションが切断されました
  • 最近の CMA ページの表示:ナビゲーションを容易にするために、最近アクセスした10 個の CMA ページを表示できるようになりました。 
  • 製品アップデートに関するフィードバックをお寄せください: Cato の毎週の製品アップデート (リリース ノート) に関するアンケート に数分ほどお時間を割いてご回答ください。お客様のご意見は、当社が提供する情報が明確で、関連性があり、お客様にとって役立つものとなるよう努める上で役立ちます。 

PoPアナウンス

  • フランス、マルセイユ: マルセイユ PoP ロケーションに新しい範囲 (216.252.182.0/24) がまもなく追加されます。
  • ヒューストン、米国: ヒューストン PoP ロケーションに新しい範囲 (199.27.33.0/24) がまもなく追加されます。
  • アルバニア向けの新しいローカライズされた範囲: アルバニア向けの新しいローカライズされた IP 範囲 (216.252.183.0/28) (ミラノ PoP ロケーションを通じてサービス提供) がまもなく利用可能になります。

セキュリティアップデート

  • IPS シグネチャ:
    • 脅威カタログの IPS シグネチャと保護に関する詳細を表示します。
      • CVE-2019-10068 (新規)
      • CVE-2020-2883 (新規)
      • CVE-2021-23758 (機能強化)
      • CVE-2022-23134 (新規)
      • CVE-2023-31447 (新規)
      • CVE-2024-12847 (新規)
      • CVE-2024-40711 (機能強化)
      • CVE-2024-41585 (新規)
      • CVE-2024-41592 (新規)
      • CVE-2024-42640 (新規)
      • CVE-2025-21309 (新規)
      • HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット ClaimsIdentity (新規)
      • HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット データセット (新規)
      • HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット ObjectDataProvider (新規)
      • HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット RolePrincipal (新規)
      • HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット SessionSecurityToken (新規)
      • HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット SessionViewStateHistoryItem (新規)
      • 戦術的 RMM エージェント構成の更新 (新規)
      • 戦術的 RMM メッシュ クライアント チェックイン (新規)
      • Rhadamanthys CnC Activity(新規)
      • マルウェア – Formbook (強化)
      • マルウェア – Generic InfoStealer (新規)
      • ランサムウェア – BlackLock (強化)
      • ランサムウェア – BlackPanther (強化)
      • ランサムウェア – Cloak(強化)
      • ランサムウェア – Clone(強化)
      • ランサムウェア – CmbLabs (強化)
      • ランサムウェア – CryptoFortress (強化)
      • ランサムウェア – Dark 101 (強化)
      • ランサムウェア – EByte Locker (新規)
      • ランサムウェア – Hunter (強化)
      • ランサムウェア – Hyena(強化)
      • ランサムウェア – innok (強化)
      • ランサムウェア – King(強化)
      • ランサムウェア – LCRYPTX (強化)
      • ランサムウェア – Locked (MedusaLocker) (強化)
      • ランサムウェア – Mania Crypter (強化)
      • ランサムウェア – Ncov (強化)
      • ランサムウェア – Prince (強化)
      • ランサムウェア – Purgatory (強化)
      • ランサムウェア – REDKAW (強化)
      • ランサムウェア – Weaxor (強化)
  • 不審な活動の監視:
    • SAM サービスに次の保護が追加されました :
      • 複数のデバイスでのユーザー権限の列挙 (新機能)
      • 複数のデバイス上のローカル管理者グループ メンバーの列挙 (新機能)
      • SAMR を利用してドメイン ユーザー データを取得する (新規)
      • 複数のデバイスでのアクティブセッションの列挙 (新機能)
      • Winreg と Wkssvc を利用してログオンしたユーザーを収集する (新規)
      • Zoho Assist ダウンロード (新規)
  • アプリカタログ
    • 100 を超える新しいクラウド アプリ (アプリ カタログを参照)
      • Formsmash(新)
      • Codeium(新)
      • VMware vCenter エージェント (新規)
      • NinjaRMM (機能強化)
      • Druva (拡張機能)
      • Univoip(機能強化)
      • Bitdefender (拡張機能)
      • Invoca (機能強化)
      • WPEngine (拡張機能)
      • SalesForce データローダー (機能強化)
  • XDR 攻撃シグネチャの兆候:
    • 脅威の防止:
      • ブロックされた送信 OT トラフィック (新規)
    • 異常検出:
      • 異常な RDP アクティビティ (新規)
  • アプリケーション制御 (CASB およびファイル制御):
    • Box – EntraID SSO ログイン (新規)
    • Quillbot – ログイン (新規)
    • OpenAI – ログイン (新規)
    • OneDrive Business & SharePoint – ダウンロード (拡張機能)
    • Google Gemini – アップロード(新規)
  • データ損失防止 (DLP):
    • OneDrive Business & SharePoint – ダウンロード (拡張機能)
    • Google Gemini – アップロード(新規)
  • デバイスインベントリ:
    • デバイス インベントリ検出エンジンの更新は次のとおりです。
      • ネットワーキング
        • ネットワークアプライアンス
          • Aruba Networks(機能強化)
          • TP-Link WAP(機能強化)
      • パソコン
        • ワークステーション
          • HP(機能強化)
          • Windows workstation
      • サーバ
        • プリントサーバー
          • Axis(機能強化)
          • HP(機能強化)
      • 携帯
        • 携帯電話
          • Samsung(機能強化)
      • ベンダー
        • Sony(機能強化)
        • Apple (機能強化)
        • Welch Allyn(新規)
        • Roche(新規)
        • Silex (新規)
        • Chuangmi(新規)
        • Amazon(機能強化)
        • Shure(新規)
        • Nintendo (新規)
        • Motorola(機能強化)
        • Honeywell(新規)
        • Ingersoll-Rand (新規)
        • CyberPower Systems(新規)
        • UKG(新規)
      • IoT
        • プリンター
          • Xerox(機能強化)
        • スマートTV
          • Samsung(機能強化)
        • ドッキングステーション
          • Action Star(機能強化)
        • VoIP
          • Aastracom(機能強化)
          • Grandstream Networks(機能強化)
          • Ubiquiti(機能強化)
          • Cisco IP Phone(機能強化)
          • Siemens OptiIpPhone(機能強化)
        • 人材管理端末(新規)
          • Clock Device(新規)

注:このアップデートで説明されているコンテンツは、2 週間にわたって Cato PoP に徐々に展開されます。さらに、PoP と同じ 2 週間の展開期間にわたって、Cato 管理アプリケーションで新しい機能が徐々にアクティブ化されます。詳細については、こちらの記事を参照してください。予定されているメンテナンススケジュールの詳細については、 Cato ステータス ページを参照してください

今回はCato Networks プロダクトアップデート(2025/2/17)についてご紹介しました。