Cato Networks プロダクトアップデート(2025/12/8)

こんにちは。ネットワークソリューション特集 編集部です。
今回は、Cato Networks プロダクトアップデート(2025/12/8)についてご紹介します。

新機能と機能強化

  • オフクラウドネットワークルールとWANリカバリの機能強化: China Socketサイトがオフクラウドダイレクトトンネル経由で通信するためのサポートを追加しました。この機能強化により、中国国内のサイト間で大容量トラフィックを直接ルーティングできるようになり、事業継続性に関するユースケースにも対応できます。
  • ブラウザ拡張機能 v1.3:  12 月 8 日の週から、新しいブラウザ拡張機能 v1.3が Chrome ウェブストアで入手可能になり、次のバグ修正が含まれています。
    • 拡張機能がログを書き込んで保存する方法を改善しました。これにより、速度低下やページの応答不能が発生していました。

PoPアナウンス

  • ウルムチ市 (中国):  IP 範囲 124.88.46.0/26 の新しい Cato PoP がウルムチ市で利用可能になりました。
  • 新しい範囲がまもなく以下の PoP ロケーションに追加されます:
    • フランクフルト、DE:  159.117.236.0/24
    • バンコク、TH:  113.30.130.0/24

セキュリティアップデート

  • アプリカタログ
    アプリカタログでアプリの詳細を表示します。
    • 強化されたアプリ:
      • AIプレイグラウンド
        • ドメインai-sdk.devを追加しました
      • Corsearch
        • 新しいカテゴリ「ビジネスシステム」を追加しました
        • 削除されたカテゴリ: 生成AIツール、生産性
        • アプリリスクが4から3に減少
      • FullStory
        • ビジネス情報、ビジネスシステムカテゴリを追加しました
        • ショッピングカテゴリを削除しました
      • Jumio
        • ビジネス情報、財務、ビジネスオペレーションAIのカテゴリを追加しました
        • 生産性カテゴリを削除しました
      • メディアファイア
        • ドメインmediafireuserupload.comを追加しました
      • Microsoft Copilot
        • ドメインcopilot.cloud.microsoftを削除しました
      • Microsoft Copilot (エンタープライズ)
        • ドメインcopilot.cloud.microsoftを追加しました
        • ドメインが削除されました。非推奨です。
      • ネイバーブログ
        • アプリケーションがアプリケーション制御ルールで利用できるようになりました
        • アプリのリスクが1から3に増加
      • ネイバーカフェ
        • アプリケーションがアプリケーション制御ルールで利用できるようになりました
        • アプリのリスクが1から3に増加
      • ネイバーChzzk
        • アプリケーションがアプリケーション制御ルールで利用できるようになりました
        • アプリのリスクが1から3に増加
      • ネイバーファイナンス
        • アプリケーションがアプリケーション制御ルールで利用できるようになりました
        • アプリのリスクが1から3に増加
      • ネイバーランド
        • アプリケーションがアプリケーション制御ルールで利用できるようになりました
        • アプリのリスクが1から3に増加
      • ネイバーメール
        • アプリケーションがアプリケーション制御ルールで利用できるようになりました
        • アプリのリスクが1から3に増加
      • ネイバーニュース
        • アプリケーションがアプリケーション制御ルールで利用できるようになりました
        • アプリのリスクが1から3に増加
      • ネイバーパパゴ
        • アプリケーションがアプリケーション制御ルールで利用できるようになりました
        • アプリのリスクが1から3に増加
      • ネイバーペイ
        • アプリケーションがアプリケーション制御ルールで利用できるようになりました
        • アプリのリスクが1から3に増加
      • ネイバーショッピング
        • アプリケーションがアプリケーション制御ルールで利用できるようになりました
        • アプリのリスクが1から3に増加
      • ティーメイト+
        • 新しいカテゴリ「ビジネスシステム」を追加しました
        • 削除されたカテゴリ: 生成AIツール、生産性
        • アプリリスクが4から3に減少
      • 米国特許商標庁
        • USPTOバーチャルアシスタントからUSPTOに名称を変更
        • 新しいカテゴリ「政府」を追加しました
        • 削除されたカテゴリ: 生成AIツール、生産性
        • アプリリスクが4から2に減少
      • Vercelによるv0
        • ドメインv0.appを追加しました
    • カテゴリーの変更:
      • ビジネス情報:
        • 追加されたアプリ: FullStory、Jumio
      • ビジネスオペレーションAI:
        • 追加されたアプリ: Jumio
      • ビジネスシステム:
        • 追加されたアプリ: Corsearch、FullStory、TeaMate+
      • ファイナンス:
        • 追加されたアプリ: Jumio
      • 生成AIツール:
        • 削除されたアプリ: Corsearch、TeaMate+、USPTO
      • 政府:
        • 追加されたアプリ: USPTO
      • 生産性:
        • 削除されたアプリ: Corsearch、Jumio、TeaMate+、USPTO
      • 買い物:
        • 削除されたアプリ: FullStory
  • アプリケーション制御ポリシー / CASB
    • Deepseek – 会話(新規)
    • iCloud – アップロード(新規)
  • IPSシグネチャ
    脅威カタログで IPS シグネチャと保護に関する詳細を表示します。
    • CVE-2024-8068 (機能強化)
    • CVE-2025-25256(新規)
    • CVE-2025-31137(新規)
    • CVE-2025-41243(新規)
    • CVE-2025-54253(新規)
    • CVE-2025-55752(新規)
    • CVE-2025-57790 (機能強化)
    • CVE-2025-58360(新規)
    • CVE-2025-59287 (機能強化)
    • Heuristic – Sliver C2 – HTTP セッション CnC ポーリング (新規)
    • Heuristic – TurboVPN アノニマイザー(新規)
  • API経由のアプリケーション制御とデータ保護API統合
    API経由のアプリケーション制御の機能強化が行われました
    • 強化されたアプリ
      • Microsoft 365 アプリ – アクティビティ (機能強化)
      • SharePoint – アクティビティ(機能強化)
      • Exchange – アクティビティ(機能強化)
      • Entra ID – アクティビティ(機能強化)
    • 新しいフィールドが追加されました
      • Actor Type
        • Slack
        • Sharepoint
        • Exchange
        • Microsoft 365 Apps
        • Entra ID
        • Amazon Cloudtrail
      • User Origin
        • Sharepoint
        • Exchange
        • Microsoft 365 アプリ
        • Entra ID
      • サービス名
        • Zendesk
        • Slack
        • ServiceNow
        • salesForce
        • Sharepoint
        • Exchange
        • Microsoft 365 アプリ
        • Make
        • Googleドライブ
        • Googleアプリ
        • GitHub
        • Egnyte
        • ChatGPT
        • Box
        • Entra ID
        • Atlassian JIRA と Confluence
        • Amazon Cloudtrail
        • Dropbox
  • SAM署名
    これらの保護はSAM サービスに追加されました。
    • 一般的なマルウェア名を持つファイルをダウンロード(新規)
    • ICMPトンネリング表示 | 異常応答数(新規)
  • TLS検査
    • ChatGPT macOSクライアント(機能強化)
  • デバイスインベントリ
    デバイス インベントリ検出エンジンの更新は次のとおりです。
    • 携帯
      • 携帯電話
        • Apple iPhone(機能強化)
    • OT
      • シングルボードコンピュータ
        • Raspberry Pi(機能強化)
      • 産業用制御
        • Advantech(機能強化)
    • IoT
      • プリンター(機能強化)
    • 一般的な
      • NICベンダー翻訳(機能強化)

注:このアップデートで説明されているコンテンツは、2週間かけてCato PoPに段階的に展開されます。また、Cato管理アプリケーションでも、PoPと同じ2週間の展開期間内に新機能が段階的に有効化されます。詳細については、こちらの記事をご覧ください。予定されているメンテナンススケジュールの詳細については、 Catoステータスページをご覧ください

今回はCato Networks プロダクトアップデート(2025/12/8)についてご紹介しました。