Cato Networks プロダクトアップデート（2025/3/3）

こんにちは。ネットワークソリューション特集 編集部です。
今回は、Cato Networks プロダクトアップデート（2025/3/3）についてご紹介します。

新機能と機能強化

• ソケット CPU 使用率の新しい監視: CMA を使用してソケット CPU 使用率のメトリックを監視し、ソケット CPU がサイトのパフォーマンスの問題に関連しているかどうかを識別します。
  • サイトのサイト監視 >ネットワーク分析ページですべての顧客が利用できます
  • DEMライセンスをお持ちのお客様は、パス分析やその他のツールの一部としてソケットCPUメトリックを表示することもできます。
  • 必要なソケットバージョン:
    • 物理ソケットの場合 – v21.1 以降
    • vSockets の場合 – v22.0 以降
  • この機能のビデオ録画を見るにはここをクリックしてください
• GitHub SaaS アプリの API 経由のアプリ アクティビティ:企業のGitHub テナントをCato に接続することで、CASB アプリ コントロール機能を拡張します。これにより、ユーザーが Cato クラウドに接続していない場合でも、誰がアクセスしているかを把握し、疑わしいアクティビティや傾向を特定できます。
  • GitHubアプリは、リソース > 統合カタログのアプリアクティビティから利用できます。
  • CASBライセンスが必要
• AWS Marketplace からの vSockets の新しいリージョン: AWS vSockets は、以下の追加の AWS リージョンの Marketplace から利用できるようになりました。
  • タイ (ap-southeast-7)
  • マレーシア (ap-southeast-5)
  • メキシコ (mx-central-1) 
• セカンダリ vSocket の API サポート: 完全なエンドツーエンドの API サポートを有効にして HA vSocket サイトの作成を自動化するために、AWS および Azure のセカンダリ vSocket に 次の新しい APIを追加しました。 
  • セカンダリAwsVソケット入力を追加
  • セカンダリAzureVソケット入力を追加します
• 環境で使用されているアプリの表示と調査:クラウド アプリ ダッシュボードが改善され、 環境で使用されているアプリの可視性が向上しました。次のことが可能になりました。
  • ユーザーがアクセスしたすべてのアプリを表示します。以前は上位5つだけが表示されていました。
  • アプリフィルターを使用して、特定のアプリに基づいてダッシュボードビュー全体を絞り込みます 

PoPアナウンス

• アッシュバーン、米国: 新しい範囲 (149.20.197.0/24) がまもなくアッシュバーンの PoP ロケーションに追加されます。
• シンシナティ、米国: シンシナティ PoP ロケーションに新しい範囲 (199.27.35.0/24) がまもなく追加されます。
• ポートランド、米国: 新しい範囲 (199.27.34.0/24) がポートランド PoP ロケーションにまもなく追加されます。

セキュリティアップデート

• IPS シグネチャ:
  • 脅威カタログの IPS シグネチャと保護に関する詳細を表示します。
    • CVE-2021-20123 (新規)
    • CVE-2021-35394 (新規)
    • CVE-2021-42237 (新規)
    • CVE-2023-1162 (新規)
    • CVE-2023-50094 (新規)
    • CVE-2024-27172 (新規)
    • CVE-2024-29895 (新規)
    • CVE-2024-39914 (新規)
    • CVE-2024-43468 (新規)
    • CVE-2024-55591 (新規)
    • CVE-2024-57727 (新規)
    • CVE-2025-0108 (新規)
    • CVE-2025-21309 (新規)
    • HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット AxHostState (新規)
    • HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット TextFormattingRunProperties (新規)
    • HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット TypeConfuseDelegate (新規)
    • HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット WindowsIdentity (新規)
    • HTTP 経由の一般的な .Net の安全でないデシリアライゼーション: ガジェット WindowsPrincipal (新規)
    • ヒューリスティック – 偽のキャプチャ検出 – 新しいバリアント (新規)
    • ランサムウェア – BlackLock (強化)
    • ランサムウェア – Bot (新規)
    • ランサムウェア – Cerber (強化)
    • ランサムウェア – CipherLocker (強化)
    • ランサムウェア – Cloak（強化）
    • ランサムウェア – CmbLabs (強化)
    • ランサムウェア – Crypt (MedusaLocker) (強化)
    • ランサムウェア – CryptoFortress (強化)
    • ランサムウェア – DeathHunters (強化)
    • ランサムウェア – ETHAN (強化)
    • ランサムウェア – FOX (強化)
    • ランサムウェア – Heda (強化)
    • ランサムウェア – Hunter (強化)
    • ランサムウェア – Hunter (Prince) (強化)
    • ランサムウェア – Hunters (Xorist) (強化)
    • ランサムウェア – King（強化）
    • ランサムウェア – LCRYPTX (強化)
    • ランサムウェア – Loches (新規)
    • ランサムウェア – LockBit 3.0 (強化)
    • ランサムウェア – Locked (MedusaLocker) (強化)
    • ランサムウェア – Lucky (MedusaLocker) (強化)
    • ランサムウェア – Mania Crypter (強化)
    • ランサムウェア – Ncov (強化)
    • ランサムウェア – Purgatory (強化)
    • ランサムウェア – REDKAW (強化)
    • ランサムウェア – Vgod (強化)
    • ランサムウェア – Weaxor (強化)
    • スキャナー – Sipvicious Scanner (新) 
• 不審な活動の監視:
  • この保護はSAM サービスに追加されました:
    • Zoho Assist ダウンロード (強化) 
• アプリカタログ
  • 100 を超える新しいクラウド アプリ (アプリ カタログを参照) 
    • BeyondTrust (新規)  
    • Tidal Security （新規）
    • Dalival（新規）
    • NinjaRMM (強化)
    • Obic Business Consultants (強化)
    • Google 広告 (強化)
    • ExtremeCloud IQ (強化)
    • Smash（新規）
    • Five9 (強化)
• XDR 攻撃シグネチャの兆候:
  • 脅威の防止:
    • 偽CAPTCHA検出 (強化)
  • 脅威ハンティング:
    • 監視されたアウトバウンド OT 通信(新規)
  • 異常検出:
    • ファイル転送プロトコル異常（新規）
• アプリケーション制御 (CASB およびファイル制御):
  • ChatGPT 会話 (強化)
  • Microsoft Teams アップロード (強化)
  • GitHub アップロード (ブラウザ経由)
  • GitHub ダウンロード (ブラウザ経由)
• データ損失防止 (DLP):
  • GitHub アップロード (ブラウザ経由)
  • GitHub ダウンロード (ブラウザ経由)
• ファイル制御
  • IPA（強化）
• デバイスインベントリ:
  • デバイス インベントリ 検出エンジンの更新は次のとおりです 。
    • モノのインターネット
      • ドッキングステーション
        • Action Star（強化）
      • 多機能デバイス
        • 東芝（強化）
      • プリンター
        • Epson （強化）
      • スマートテレビ
        • LG（強化）
        • Samsung （強化）
      • ボイスメール
        • Aastracom (強化)
        • Ubiquiti （強化）
    • 携帯
      • 携帯電話
        • Google（強化）
        • Samsung （強化）
    • ネットワーキング
      • ネットワークアプライアンス
        • Aruba Networks （強化）
    • パソコン
      • ワークステーション
        • Apple（強化）
        • HP（強化）
      • ラップトップ
        • Dell（強化）
        • HP（強化）
        • 東芝（強化）
    • サーバ
      • プリントサーバー
        • Axis（強化）
        • HP（強化）

注:このアップデートで説明されているコンテンツは、2 週間にわたって Cato PoP に徐々に展開されます。さらに、PoP と同じ 2 週間の展開期間にわたって、Cato 管理アプリケーションで新しい機能が徐々にアクティブ化されます。詳細については、こちらの記事を参照してください。予定されているメンテナンス スケジュールの詳細については、 Cato ステータス ページを参照してください。

今回はCato Networks プロダクトアップデート（2025/3/3）についてご紹介しました。

関連記事:

Cato Networks プロダクトアップデート（2025/2/17） Cato Networks プロダクトアップデート（2025/1/20） Zscaler Internet Access(ZIA)の送信元IPアドレス固定(SIPA)の設定方法 Cato Networks プロダクトアップデート（2024/12/23）