Catoの新着情報
2022年第4四半期に取り組んできた素晴らしい機能とアップデート情報をご紹介します。
□新しいセキュリティツールは、潜在的な脅威に対して優れた可視性を提供します
・SAM搭載のIPSはセキュリティインシデントの調査を支援します
SAM(Suspicious Activity Monitoring)はIPSを強化し、フォレンジック調査において攻撃の初期段階を特定し、同様の攻撃ベクトルを検出して防御することを支援します。
例えば、ネットワーク全体のポートスキャンや、非標準のポートを使用したアクセスの試行に関するイベントを生成します。
・MITRE ATT&CK® Framework Dashboard
このダッシュボードでは、Catoのセキュリティイベントを標準のMITREフレームワークの戦術とテクニックに関連付けることで、脅威の分析とフォレンジックを改善するために、上位の攻撃テクニックに焦点を当てることができます。
さらに、MITREの詳細情報へのリンクやドリルダウンウィジェットも用意されています。
・オンプレミスとクラウドのアプリを一度に知ることができます
更新された Apps Catalog で、さまざまなアプリやサービスについて簡単に知ることができます。
これにより、アプリをセキュリティやネットワークのポリシーに統合した場合のセキュリティ上の意味を理解することができます。
□高度なルーティングシナリオをサポートするネットワークポリシーの充実
・ネットワークポリシーでは、これらの例を含む新しいルーティングオプションがサポートされるようになりました
・接続にIPsecを使用するサードパーティのクラウドベースのSSEプロバイダーとの統合が向上しました。
・IPsecサイトを経由してインターネットトラフィックをバックホールできるようになりました。
・バックホール・ヘアピニングを使用したローカライゼーションの問題を解決
・インターネットブレイクアウトを使用してインターネットトラフィックをバックホールするためのSocketの新しいオプションを追加しました。
・許可リストに記載されているCato以外のパブリックIPアドレスでSaaSアプリケーションにアクセスできるようになりました。
・サイトのパブリックIPアドレスでトラフィックをイグジットすることで、特定のアプリケーションのローカライゼーションの問題を克服
□新しいデバイスチェックとmacOSサポートでCatoのZTNAを拡張
・クライアント接続ポリシーは、信頼できるデバイスにのみアクセスを許可することができ、CatoのZero Trust Network Access(ZTNA)にとって重要な要素となっています。
第4四半期には、以下の機能が追加されました。
・パッチ管理、ディスク暗号化、証明書のための新しいデバイスチェック
・macOSクライアントv5.2は、アンチマルウェア、ファイアウォール、パッチ管理のチェックをサポート
□Catoは、ベストインブリードのリモートアクセスを提供します
・2022年第4四半期にリリースしたCato Clientの新バージョンのハイライトは以下の通り
・macOSクライアントv5.2 - デバイスポスチャーをサポート
・iOS Client v5.0 - Always-OnとSSOのサポートによるセキュリティの向上
・Windowsクライアント v5.5
・高度なアップグレードとロールバックメカニズムを備えたクライアントインストーラの新しいインフラストラクチャ
・セルフサポートによるトラブルシューティングの改善
□成長を続けるグローバルバックボーン
・新しいPoP
・メキシコ・モンテレイ
・これからのPoP
・アメリカ、オースティン
・アメリカ、ソルトレイクシティ
・カナダ、バンクーバー
・ポーランド、ワルシャワ