四半期プロダクト・ハイライト

2023年第4四半期（2023年10月～12月）に提供されたすべての優れた機能と機能強化についてご紹介します。

□XDR アップデート

・エンドポイントの可視化による調査の強化
　Cato XDRは、Microsoft Defender for EndpointのデータをStories Workbenchにシームレスに統合し、アナリストがネットワークだけでなくエンドポイントまで調査を拡大できるようにしました。
　この統合により、デバイスやユーザーの詳細、関連するプロセス、ファイル、レジストリ値など、悪意のある疑わしいアクティビティに関する包括的なデータが提供されます。
　
・XDR ストーリーの AI による要約
　ストーリーの分析と調査に豊富なコンテキストを提供する自然言語で AI が生成するストーリー要約を使用して、複雑なセキュリティインシデントを理解します。
　生成 AI モデルがストーリーの断片を読み取り、読みやすい説明を作成するため、IT チームはインシデントを迅速に評価し、適切なアクションを取ることができます。

・ネットワーク接続とパフォーマンス・インシデントのためのXDR
　Cato XDR プラットフォームには、セキュリティに加えて、ネットワーク・モニタリング・ストーリーが追加されました。
　ネットワーク XDR エンジンは、接続性とパフォーマンスに関連するさまざまな兆候とメトリクスを検出し、関連するネットワークデータを関連付けるストーリーを生成します。この機能は現在、早期リリース中です。

・XDRストーリーのアラートと通知のカスタマイズ
　ストーリーのアラートメールを送信するための詳細な基準を定義し、新しいレスポンスポリシーでそれを受信する管理者を選択できます。
　例えば、高リスクのストーリーが作成された場合や、ストーリーの評決やターゲットリストの更新があった場合に、セキュリティ管理者に通知を送信します。
　
□ネットワーキング アップデート

・セルラーリンクを備えた新しいX1600 LTEソケットモデル（近日リリース）
　X1600ソケットは最大1Gbpsのトンネルスループットを提供し、中規模サイトの要件を満たすように設計されています。
　サイトのバックアップ冗長リンクとして頻繁に使用されるセルラーLTE接続をネイティブサポートする新モデルを発表します。
　・ファイバー・ポートおよび2つのLTE接続を備えた合計8ポートを搭載。

・Cato Experience Monitoringは、アプリのパフォーマンスとユーザーエクスペリエンスを可視化します（近日リリース）
　Catoエクスペリエンス・モニタリングの新しいページを導入し、実用的なデータによるリアルタイムのアプリ・パフォーマンスの洞察を提供します。
　これらのページは、問題を迅速に解決し、事業運営とユーザー・エクスペリエンスへの影響を最小限に抑えるのに役立ちます。

・ソケット・リンク・ステータスの監視がより簡単に
　トポロジーページにサイトのソケット・リンク・ステータスの概要が表示され、ステータスの可視性が向上しました。
　・物理ポートと接続ステータスを1つのフィールドに統合しました。
　・セカンダリ・ソケットリンクのポートステータス

・合理化されたvSocketの再デプロイメント
　仮想ソケット（vSocket）を備えたAWS、Azure、またはESXiサイトでは、VMリソースを移行する必要がある場合のプロセスを大幅に改善しました。
　vSocketを簡単に再デプロイし、サイトの構成と設定を維持することができます。

・ネットワークのパフォーマンスと信頼性を高めるBGPの機能強化
　サイトのBGPルーティングに以下の機能を追加しました。
　・BGPルート要約
　　BGPルートを単一の要約ルートに集約することにより、少ないルートアナウンスメントとコミュニティベースのアクションを実装する機能でBGPルーティングを最適化します。
　・BFDによるBGPコンバージェンスの高速化
　　BGPが問題を検出し、代替パスにフェイルオーバーするまでに通常最大60秒かかります。BFDを使用すると、この時間が約5秒に短縮されます。

・AWS Marketplaceから直接vSocketをデプロイします（近日リリース）
　AWS Marketplaceから仮想ソケット（vSocket）をデプロイするためのシームレスで迅速なプロセス。
　AWSウィザードのガイドに従って新しい仮想リソースを作成するか、既存のリソースを使用して、AWSサイトのvSocketの作成とデプロイを簡素化します。

・新しいネットワーク・ベスト・プラクティス・チェック
　パフォーマンスとセキュリティの最適化を支援するため、ネットワーク・ルールとアカウント・レベルのネットワーク設定に新しいベスト・プラクティス・チェックを導入しました。
　今後のアップデートでは、サイトレベルのネットワーキング・チェックが追加され、さらに耐障害性が向上する予定です。

□セキュリティサービス アップデート

・Cato DLPは、機密コンテンツのために画像をスキャンします
　Cato DLPのエンジンを改良し、画像ファイル内のテキストを分析できるようにしました。
　例えば、写真で撮影された文書内の機密情報を簡単に検出できます。

・クラウドアクティビティダッシュボードは、Entra IDへのサインインを監視します
　この機能は、許可されたアプリエコシステムでの使用状況を包括的に可視化し、Entra ID（Azure AD）へのユーザーサインインに関連する潜在的なセキュリティ上の懸念や傾向を特定するのに役立ちます。
　例えば、サインインに失敗した回数が不審に多いユーザーを迅速に特定できます。

□リモートアクセス アップデート

・常時接続（Always-On）の改善
　常時接続は、デバイスからのすべてのトラフィックが Cato Cloud に直接流れるようにし、ユーザとネットワークに最大限のセキュリティを提供します。
　これらの改善により、ビジネスの継続性を損なうことなく、ユーザーエクスペリエンスが向上します。
　・ワンタイム認証によるインターネットセキュリティ
　　セキュリティで保護されたインターネットアクセスでは、リモートユーザーはクライアントで一度認証するだけです。
　・インターネットに一時的にアクセスする新しい方法
　　管理者の承認を待つことなく、常時接続をバイパスしてインターネットに一時的にアクセスすることができます。
　・常時接続リカバリモード
　　問題が発生し、クライアントが Cato Cloud に接続できない場合でも、ユーザーはインターネットにアクセスできます。

・ユーザーとデバイスの接続アクティビティ可視性の向上
　新機能は、ユーザーとデバイスがネットワークにどのように接続しているかを監視するのに役立ちます。
　・新しいユーザー分析レポートタイプは、ネットワーク全体のユーザー接続アクティビティのサマリーを表示します。
　・新しいクライアント接続ポリシーイベントは、クライアント接続ポリシーがネットワークへの接続を許可またはブロックするデバイスに関する情報を提供します。
　　これにより、誰がネットワークにアクセスしているかを監視できるように、デバイスの姿勢と地理的位置に関する詳細が提供されます。

・PingFederateはSSO認証に対応しました
　PingFederateは、リモートユーザーやCato管理アプリケーションの管理者がSSO認証に使用できます。

・新しいCatoクライアントのバージョン
　第4四半期にリリースされたCatoクライアントの新バージョンです。

　・Windowsクライアントv5.9
　　・常時起動の改善
　　・DLP 用デバイスポスチャーチェック
　　・UIの強化
　　・デバイスポスチャーチェックのベンダーとバージョンの更新

　・macOS クライアント v5.4.3
　　・DLP 用デバイスポスチャーチェック
　　・バグの修正とセキュリティの強化

　・Android クライアント v5.0.1.115
　　・バグの修正とセキュリティの強化

□Cato 管理アプリケーション（CMA）アップデート

・WebhooksによるCatoアラートのための新しいインフラストラクチャ（近日リリース）
　Cato管理アプリケーションは、お客様のアカウントに関連するさまざまな問題や状況に対して、幅広いアラートや通知をサポートします。
　CatoアカウントをServiceNow、Jira、Slackなどのサードパーティプラットフォームと統合し、既存のフローやプロセスと簡単に連携できるアラートベースの自動化を提供できます。

・Cato 管理アプリケーション RBACの粒度が向上しました
　管理者ロールは、Cato Management Applicationページの表示および編集権限を定義し、Catoアカウントのデータや設定への不正アクセスのリスクを最小限に抑えます。
　さらに、特定のサイトやユーザーに対して、管理者のRBAC権限をカスタマイズできます。
　たとえば、EMEAにあるサイトとユーザーグループのグループに対してのみ、管理者に表示権限を許可します。

・Catoデータのための追加サードパーティ統合
　Catoは、あなたのアカウントからイベントを保存または消費するために使用できるサードパーティのサービスを拡張し続けています。
　・Azureストレージアカウントへのイベントのアップロード
　　Catoは、日常的にAzureストレージアカウントにイベントをプッシュすることができ、Azureクラウドストレージサービスでログとデータを維持することができます。
　　この統合は、特定のイベントタイプまたはサブタイプをフィルタリングする柔軟性を提供し、関連するデータのみがAzure環境に転送されるようにします。
　・拡張されたサードパーティとの統合
　　サポートされているサードパーティベンダーのプラットフォームを使用して、Catoイベントを収集、分析、視覚化するためのすぐに利用できる方法を提供する、さまざまなサードパーティベンダーを統合できます。
　　これにより、Catoアカウントの関連データを既存のプロセスやワークフローに統合できます。
　　第4四半期には、これらのベンダーのサポートを追加しました： 
　　・Arctic Wolf for cloud detection and response
　　・Axonius for cybersecurity and asset management
　　・Zenoss via the ZenPack extension module

□成長を続けるグローバル・バックボーン（PoP）

・機能強化されたPoP
　・アメリカ、アッシュバーン
　・アメリカ、ボストン
　・アメリカ、デトロイト
　・アイルランド、ダブリン
　・香港
　・アメリカ、ラスベガス
　・アメリカ、ロサンゼルス
　・イギリス、マンチェスター
　・アメリカ、マイアミ
　・イタリア、ミラノ
　・アメリカ、ミネアポリス
　・アメリカ、ニューヨーク
　
今後の新拠点（PoP）
　・アメリカ、ホノルル
　・アメリカ、カンザスシティ
　・日本、札幌

関連Knowledge Base等の詳細については、ご契約者様サイトへログインを行い内容をご確認ください。