□新機能と機能強化

AIモデルの弱点を特定する「Cato AI Red Teaming」

「Cato AI Red Teaming」を活用することで、AIモデルに対する悪意のある攻撃に対する対応を評価し、セキュリティおよび安全上の弱点を特定できます。テスト攻撃のカテゴリ、技術、強度を選択することが可能です。テスト攻撃の内容として、単一のプロンプト、複数回のやり取り、マルチモーダル処理への攻撃、エンコード済みペイロードを悪用する攻撃に対応します。不合格率と詳細な説明文をレビューし、弱点の調査とどのAIモデルが組織に適合するかの決断を行えます。
・攻撃テストは、CatoのAIセキュリティラボの独自調査に基づいて実施されます。
・AI Security for Applicationsライセンスが必要です。


AIによる「破壊的な」コマンドの検知機能

AI連携によるコマンド実行によってファイルやリソース、データが削除される際、それが実行される前にブロック、もしくは監視を行うことが可能です。
・要求されたコマンドと連携の文脈を評価することで、実行されようとしたアクションがユーザの意図したワークフローに沿うものかどうかを確認できます。
・Ai Security Coding Agentポリシーに検知設定を追加することで、レビューなしでの破壊的な操作実行リスクを低減します。
・AI Security for Usersライセンスが必要です。


Client Management機能がmac OSのクライアントに対応

macOSのCato Client導入端末が、CMAの「Client Management」機能に対応しました。接続のリフレッシュ、ログ収集、一時的なAlways-ON設定バイパスを実行できます。アクションを実行するための通信は、VPN外の独立した通信として行われます。
・macOS向けCato Client v6.3.1以降に対応しています。


Catoの「信頼されたDNSサーバ」変更予定

2026/12/27より数週間で、Catoが定義している「信頼されたDNS」リストのうち「9.9.9.9」を「8.8.4.4」へ順次置き換えます。

・DNSリクエストを「9.9.9.9」に送るよう設定している機器がある場合、10.254.254.1、8.8.8.8、1.1.1.1、8.8.4.4のいずれかへDNSフォワード先設定を変更してください。
・特定VLANでのみ「8.8.4.4」をDNSに指定し、他のネットワークでは「信頼されていない」DNSとして取り扱わせるような特別な構成を行っている場合は、使用するDNSを「8.8.4.4」以外に変更してください。
・中国国内のPoPには影響が発生しません。


Cato接続における認証ページの統合

Cato Client、ブラウザ拡張機能、アプリケーションポータルについて、同一のインターフェースでのサインインを行えるようになります。認証方法は既存の方法を踏襲します。


トークン切れ事前通知のタイミングを変更可能に

Cato Clientを利用しているユーザに対し、再認証を事前に行えるよう、トークン切れを事前に通知できます。1～720分前の範囲で自由に設定できます。
・既存の24時間前通知機能は撤廃されます。5分前の警告は引き続き有効です。
・Windows / mac OS / iOS向けのCato Clientに対応しています。


Enterprise Browser v1.3.0のリリース

11/8週より、Enterprise Browser v1.3がリリースされます。バグ修正、安定性向上、セキュリティ強化が行われています。


ブラウザ拡張機能 v2.0のリリース

11/8週より、ブラウザ拡張機能 v2.0がリリースされます。バグ修正、安定性向上、セキュリティ強化が行われています。


Microsoft Sentinelとのデータ連携における、スキーマ自動更新機能

Microsoft Sentinelのテーブルスキーマが更新された際に、手動でのテンプレート更新不要で自動的に設定更新を行うオプションが使用可能となります。
・既存のコネクタでは、本設定のデフォルト設定は「無効」です。


Experience Monitoringフィードのクイックビュー

Experience Monitoringページで「Story Quick View」パネルを使用することで、ページ移動不要でフィードからStoryの詳細を確認できます。


Aruba Networks向けの連携設定追加

Aruba Networks向けに、以下二つの機能を提供する連携コネクタが追加されます。
・Experience Monitoring：Wi-fiアクセスポイントのイベントを可視化し、ユーザエクスペリエンスと比較することで、ネットワーク接続問題の根本原因を特定します。Authentication、Reassociation、Roaming、Deauthenticationといったアクセスポイント側のイベントとCatoのDEMメトリクスを組み合わせて解析し、ネットワーク経路のより完全な視覚化を行うことが可能です。DEMライセンスおよびコネクタの設定が必要です。
・Device Inventory：アクセスポイントの端末データをCatoのデバイス発見機能と統合し、デバイスの可視性と正確性を向上させます。IoT/OT Securityライセンスおよびコネクタの設定が必要です。


ユーザリスクレベルを参照したCASB / DLPルール

Catoによって算出されるユーザリスクレベルを、CASBおよびDLPルールの条件に使用できます。リスクレベルが「High」を上回るユーザの接続をブロックする、といった制御が可能です。


Cato MCPサーバのアクティビティを可視化

[Events]におけるConnectivityイベント配下のSub-Typeに、「CatoMCP」が追加されました。Cato MCPサーバに誰がアクセスし、どのツールを使用したのかを確認できます。


Site配下ホスト向けの、DEMによるアクセスポイント可視化

新しいアクセスポイントノードとExperience Monitoringの「Site Hosts」詳細ページにより、サイト内にある管理されていない端末における無線接続の問題を調査できるようになりました。Cato Clientのインストールされていない機器を含め、接続経路とあわせたアクセスポイントのイベントを確認できます。
・Juniper MistやCisco Merakiなど、アクセスポイント機器との連携設定が必要です。
・DEMライセンスが必要です。


DEMの原因解析機能強化

Experience Monitoringの「Root Cause Analysis」画面詳細ページにて、AIアナリストによる発見をレビューすることができます。ビジュアルフローは検知事項、想定される原因、機密レベル、影響を視覚化し、ユーザエクスペリエンスの低下に対する理解を助けます。フルの調査内容を開くことで、さらなる詳細を確認することも可能です。
・DEMライセンスが必要です。


「Client Management」ページの詳細なエンドポイントパネル

エンドポイントの問題について、「Client Management」ページによって各エンドポイントのステータス、設定、接続状況、アクティビティといった詳細な情報を用いて確認を行えます。


DEMオプションによる、オフィスユーザのCato Socketパフォーマンス可視化

新たなSocketノードとExperience Monitoringページの「Office Users」詳細ページにより、Socketエクスペリエンススコア、CPUロード、パフォーマンスの詳細を用いてSocket関連のユーザ体験にかかる問題を特定できます。
・DEMライセンスが必要です。


Network Ruleの管理が、ロールベースアクセス管理に対応

サブポリシーとして特定のルールセットの管理権限を委譲し、CMA管理者ユーザにアクセス権を割り当てられます。
・中央でのコントロールは維持しつつ、特定チームにサブポリシーの管理を委譲できます。
・例えば、フランスのNOCチームにフランスサイト宛通信のルールのサブポリシーを委任することが可能です。


Cato Terraformモジュール v1.4.0のリリース

Cato Terraformモジュール v1.4.0がアップロードされました。
・DNS設定、各サイトの個別DNS設定および個々のフォワーディング設定を管理できるようになりました。
・DHCP設定および各DHCPオプション、DHCPリレーグループ設定を管理できるようになりました。
・Always-On機能の有効化/無効化とセクション管理、セクションの整列とルール編集、パブリッシュが可能になりました。


SSO設定管理を統合

SSOプロバイダの設定が他の外部ベンダー向け連携設定と共通のプラットフォームに統合され、一元的な設定管理が可能となりました。
・SSOプロバイダの設定は[Access > Single Sign-On > SSO Providers ]または[Resources > Integrations > Configured Integrations]の双方から設定可能です。Catoは、既存のSSO設定および今後作成されるSSO設定を自動的に「Integration」のエントリとして追加します。「Integration」を削除した場合、当該のSSO configurationは無効化されます。
・[Access > Single Sign-On]配下に存在した「Login Settings」は、「SSO Configurations」タブ配下に移動しました。
・既存のSSO設定やユーザログインの操作に影響は無く、再設定の必要もありません。


AI Securityにより、Antigravity AI Agentを制御

AI Securityオプションが、Antigravityの制御に対応しました。監視および制御に利用することが可能です。
・[Deployments]ページの「Scout」タブにて、MCPやツールを含めたアクティビティの探索及び監視が可能です。
・Coding Agents PolicyによってAntigravityの連携に対するセキュリティポリシーを定義し、ユーザ入力からAIエージェントへの機密情報の送信をブロックすることが可能です。
・AI Security for Usersライセンスが必要です。




本アップデート内容は、Cato PoPに対して2週間かけて段階的に展開されます。新機能についても同じ2週間の展開期間内でCato管理アプリケーションに段階的に有効化されます。予定されているメンテナンスについてはCatoステータスページをご覧ください。
Product Update本文、関連Knowledge Baseの詳細については、ご契約者様サイトへログインを行い内容をご確認ください。