□新機能と機能強化

「Ask AI」により、ポリシー内でのエンティティの使用箇所を検出

「Ask AI」は、あるエンティティをどのルールが条件として利用しているかを素早く特定することを支援します。これによってポリシーの影響度の評価、使用していないアイテムの強化、トラブルシュートをより効率的に実施可能です。
・サイト、ユーザ、ホスト、アプリケーション、IPアドレス、グループ、ウェブサイト名といったエンティティの、ルールでの利用状況を一括で確認可能です。
・Internet / WAN Firewall、DLP、CASB、Client Connectivity Policyなどに対応します。


XOpsのStoryが、複数の関連エンティティを提示するように改修

XOpsが出力するStoryについて、より包括的なユーザ、サイト、デバイス等のオブジェクト情報を提供するようになります。従来表示していた「Source」ウィジェットに代わり、「Entities」ウィジェットにて情報を表示いたします。
・これらのエンティティ情報は、IncidentEntity API からも利用可能です。
・本機能の利用には、XOpsライセンスが必要です。
・本機能の対象となるStoryの種別は、段階的に追加されていきます。


AI Securityにおける、サードパーティ製ソリューションとの連携機能

Cato AI Securityについて、サードパーティとの連携および追加の情報収集源によるシャドーAI検出能力の強化によって、AI利用状況の可視性を拡張します。
・Netsckope連携：Netskopeに読み取り専用のAPIアクセスで接続し、仕様ログを収集することでより正確な生成AI利用状況の検出を実施します。
・Palo Alto Networks Cortex XDRとの連携：Cortex XDRのインベントリデータを収集してシャドーAI検出を強化し、HTTP/HTTPSメタデータと組み合わせることでAI関連の操作を特定します。
・本機能の利用には、AI Security for End Usersライセンスが必要です。


「Experience Monitoring Probes」ページの配置変更

「Experience Monitoring Probes」ページについて、[Network]配下から[Home]配下に移動します。DEMの設定と監視を、従来よりも集約した位置関係で配置します。


Cato Clientの自動ロールアウトが中断されているケースを視覚化

Cato Clientの新バージョンのロールアウト中に問題が発覚し、ロールアウトを中断する場合がございます。こうしたケースにおいて、「Client Rollout」ページにその旨を示すバナーが表示されるようになります。
・本機能は、Upgrade Policiesを「Automatic by Cato」に設定している場合に有効です。


IPsecサイトにおけるActive / Active接続サポートのロールアウト再開

IPsecサイトにおいて複数のトンネルによるActive / Active接続を構成可能とするアップデートについて、一時ロールアウトを中断していましたが、これを再開します。より大きな帯域への対応や安定性の強化が可能です。
・最大で、3本のプライマリ / セカンダリ構成のトンネルを、Active状態で確立可能です。
・全てのActive状態のトンネルが、同じPoPロケーションに接続している必要があります。
・本機能はロールアウトを中断していたため、新規作成のアカウントでのみ有効となっていました。




本アップデート内容は、Cato PoPに対して2週間かけて段階的に展開されます。新機能についても同じ2週間の展開期間内でCato管理アプリケーションに段階的に有効化されます。予定されているメンテナンスについてはCatoステータスページをご覧ください。
Product Update本文、関連Knowledge Baseの詳細については、ご契約者様サイトへログインを行い内容をご確認ください。