Cato Networks プロダクトアップデート(2026/1/5)

こんにちは。ネットワークソリューション特集 編集部です。
今回は、Cato Networks プロダクトアップデート(2026/1/5)についてご紹介します。

新機能と機能強化

  • WAN およびインターネット アプリ向けのエクスペリエンス モニタリング トポロジの強化:  トラフィック パス全体でパフォーマンスの問題が発生する場所を迅速に特定できるように、エクスペリエンス モニタリング ページ (ホーム > エクスペリエンス モニタリング) に、インターネット アプリケーションと WAN アプリケーションの両方について、より豊富なエンドツーエンドのトポロジが表示されるようになりました (DEM ライセンスが必要です)。
    • すべてのドリルダウン ビューで、入口と出口の両方の PoP を可視化
    • 追加の宛先サイト ノードとメトリック (以下を含む)
      • 目的地パスの最初の1マイルの指標
      • ソケット、IPsec、または Cloud Interconnect ノードと関連するメトリック
    • この機能は今後数週間かけて段階的にリリースされる予定です。
  • クラウド環境の可視性のためのWizとXOpsの統合: XOpsを拡張してWizからの問題データを含め、クラウド環境の脆弱性に基づいてストーリーを生成し、Stories Workbench  (ホーム > Stories Workbench) で調査できるようにします。
    • この統合により、次のような Wiz の問題データに基づいてストーリーが自動的に生成され、ネットワークとクラウド環境全体の調査と相関関係が効率化されます。
      • 問題の詳細とリソース
      • Catoベースの問題とWizベースの問題を相関させる共通のIOC(ユーザー、IPアドレス、ドメインなど)
      • XOpsライセンスが必要
  • 新しいデモモードのユースケース – 不審なDNSアクティビティの調査: 新しいデモモードのユースケースでは、XOpsを用いて不審なDNSアクティビティを調査する方法を紹介します。これにより、チームはサンプルデータを用いて、一般的な調査ワークフローとセキュリティインサイトを理解することができます。
    • Cato Management Application (CMA) の上部にあるAskAIボタン​​からデモ モードにアクセスします。
  • リマインダー – ILMM 定期メンテナンスページの廃止:  ILMMサービスのCMAへの移行の一環として、  ILMM 定期メンテナンスページは廃止され、ストーリーのミュートポリシーに完全に置き換えられました。
    • 計画されたメンテナンス期間中にアラートを抑制するためのミュートストーリールールを作成する
    • 注: 既存のスケジュールされたメンテナンスのエントリは、ストーリーのミュートポリシーに自動的に移行されません。
    • 詳細については、元の発表をご覧ください。

PoPアナウンス

  • フェニックス、米国:新しい範囲 (199.27.47.0/24) がまもなくフェニックス PoP ロケーションに追加されます。

セキュリティアップデート

  • アプリカタログ
    アプリカタログでアプリの詳細を表示します。
    • 新しいアプリ: 3つの新しいアプリ – Crunched、Farsight、ProSights
    • 強化されたアプリ:
      • doodle
        • チャットとIMのカテゴリを削除しました
      • Snapchat
        • チャットとIM、メディアストリームのカテゴリを追加しました
    • カテゴリーの変更:
      • チャットとIM:
        • 追加されたアプリ: Snapchat
        • 削除されたアプリ: doodle
      • メディア ストリーム:
        • 追加されたアプリ: Snapchat
  • IPSシグネチャ
    脅威カタログで IPS シグネチャと保護に関する詳細を表示します。
    • CVE-2025-20333(新規)
  • SAM署名
    SAM サービスに次の保護が追加されました:
    • ICMP トンネリング – 不一致な送信 ICMP ペイロードが検出されました (新規)
  • アプリケーション制御ポリシー / CASB
    • CASB
      • 困惑 – ログイン(強化)
  • XDR攻撃の兆候
    • 異常検出
      • サイト内での INBOUND RDP アクティビティの最初の発生 (新規)
      • SMTP アプリケーション アップストリーム帯域幅異常 (新規)
      • サイト内での INBOUND RDP アクティビティの最初の発生 (新規)
      • 異常なINBOUND RDPアクティビティ(新規)
  • API経由のアプリケーション制御とデータ保護API統合
    API経由のアプリケーション制御の機能強化が行われました
    • Microsoft 365 アクティビティ
      • 異常イベント(新規)
    • GitHubアクティビティ
      • 異常イベント(強化)
    • Wizアクティビティ
      • CDR(新規)
    • Snykアクティビティ
      • 異常イベント(新規)
    • Zoomアクティビティ
      • 経験(強化)
  • デバイスインベントリ
    デバイス インベントリ検出エンジンの更新は次のとおりです。
    • ネットワーキング
      • ファイアウォール
        • チェックポイント(強化)
    • OT
      • 産業用制御
        • Wiesemann & Theis(新規)

注:このアップデートで説明されているコンテンツは、2週間かけてCato PoPに段階的に展開されます。また、Cato管理アプリケーションでも、PoPと同じ2週間の展開期間内に新機能が段階的に有効化されます。詳細については、こちらの記事をご覧ください。予定されているメンテナンススケジュールの詳細については、Catoステータスページをご覧ください

今回はCato Networks プロダクトアップデート(2026/1/5)についてご紹介しました。