□Catoの新オプション

Catoの新セキュリティサービス：Agentic Threat Prevention

AIエージェントによる脅威や攻撃の自動防護：
攻撃の自動化、最適化、高速化のために最新のAIを用いるような攻撃者へ対抗するため、
Agentic Threat PreventionのAIエージェントを利用することができます。
　・新たな脅威をより早く検知：疑わしい挙動や初期段階の攻撃の兆候を、AIによる機械処理による、人力を上回る速度で特定します。
　・攻撃の進行を自動で防御：現在進行中の攻撃ステージや攻撃者の次の目標に関連する操作を、組織のネットワークに影響が及ぼされる前に遮断します。
　・保護の継続的な最適化：攻撃者の行動の変化に合わせ、アクティビティの再アセスメントと制御の更新を行います。


□新機能と機能強化

User Access Policyによる、AIサービスへのアクセス制御

「User Access Policy」は、AI Securityブラウザプラグインを導入しているユーザに対してAIアプリケーションへの接続に対する詳細なアクセス制御を提供します。危険なAI利用を削減し、ユーザに代替案として許可済みのAIアプリケーションを案内できます。
・ユーザーへ警告や確認要求、許可済みAIアプリケーションへのリダイレクトを行えるユーザ通知機能を設定できます。
・本機能の利用には、AI Security for Usersライセンスが必要です。


ローカル環境でのAI使用についてのオーバービュー画面

AI Security機能はローカル環境のAIエージェントの利用状況、ポリシーの適用結果、利用の多いユーザ、ツール、MCPサーバ、ルール違反といった情報を単一のページで確認できるように支援します。
・[Agent Inventory]および[Agent Sessions]ページで詳細を確認可能です。
・本機能の利用には、AI Security for Usersライセンスが必要です。


Claude AgentのSkill可視化

Claudeエージェントのセッションで使用されているSkillを特定します。CMAの[Local Agents]ページに存在する「Skills」タブで、不許可の操作や疑わしい操作の調査を実施できます。
・Skillのコンテンツ、ソース、リポジトリ、ファイルパスといった詳細を解析します。
・検出したSkillを条件に、セッションのフィルタリングが可能です。
・本機能の利用には、AI Security for Usersライセンスが必要です。


AI Security User Interactionポリシーに基づき、クライアントへ通知を表示する

ポリシー制御によってリモートユーザのAIアプリケーション利用がブロックされた際に、通知を表示させることが可能です。
・Cato Clientとブラウザプラグインの双方で同じ通知メッセージが使用されます。
・本機能の利用には、AI Security for Usersライセンスが必要です。


AI Security for Usersについて、CMAのレポート出力機能が対応

AIの利用状況と関連についての洞察とハイライトを提示するレポートの出力機能を追加します。
手動出力、スケジュール設定に応じた自動出力の双方に対応しています。


AI Securityのデータ保存場所についての透明性強化

AI Securityで収集される、入力プロンプトの中身を含む機密データの保存場所を選択することが可能です。
・Cato Storage: データが処理された場所から最も近いCatoのリージョンへ保管されます。
・Account Storage: ユーザが指定したAWS S3もしくはAzure Blob Storageへデータを書き込みます。
・既存のデータ連携設定には影響しません。[Data Sovereignty]ページにて確認が可能です。
・本機能の利用には、AI Security for Usersライセンスもしくはが必要です。


[Access Overview]画面の強化

CMAの[Access Overview]ページにて、ユーザの接続がより詳細に可視化されます。これにより、接続方法、アクセスしたリソースやアプリケーション、地理的なアクセス傾向、ポリシーの適用情報を解析することが可能となります。より効率的な異常な操作パターンの特定、問題の調査を支援します。


Client Connectivity Policyに、接続元の条件を追加

[Client Connectivity Policy]の作成時に、条件として「Connection Origin」を指定できるようになりました。ユーザがどのような方法でCatoに接続しているかに応じて、異なるルールを適用させることが可能です。
・サイトからの接続、Cato Clientからの接続、ブラウザ拡張機能による接続、Enterprise Browserによる接続を条件として指定可能です。


SSO連携対象プロバイダに、RSAを追加

SSOプロバイダ「RSA」について、SSO連携が可能となりました。CMA管理者ユーザおよびモバイルユーザの認証に使用できます。Cato Clientからの接続、ブラウザ拡張機能による接続、Enterprise Browserによる接続に対応します。




本アップデート内容は、Cato PoPに対して2週間かけて段階的に展開されます。新機能についても同じ2週間の展開期間内でCato管理アプリケーションに段階的に有効化されます。予定されているメンテナンスについてはCatoステータスページをご覧ください。
Product Update本文、関連Knowledge Baseの詳細については、ご契約者様サイトへログインを行い内容をご確認ください。