□新機能と機能強化

Catoブラウザ拡張機能

Cato Browser Extensionを使用して、認証されたユーザーがCato Clientをインストールせずに、管理対象外デバイスなどの機密性の高いSaaSリソースにアクセスできるようになりました。クライアント接続ポリシーを使用すると、ブラウザ拡張機能を使用できるユーザーを定義できるため、適応型アクセス条件が満たされます。
・Chrome ブラウザ v88 以降、拡張機能をサポートするブラウザで使用できます
・IdP による SSO 認証をサポート
・TLS 証明書がデバイスにインストールされている必要があります
・2025年3月31日より Chromeウェブストアで販売を開始

生成AIの使用に関するセキュリティと可視性の向上

生成AIアプリを使用する際のセキュリティリスクを軽減するための新機能をリリースしています。これにより、シャドーAIアプリの可視性が向上し、アクセス制御とカスタマイズされたデータ保護が提供されます。新機能は次のとおりです。
・生成AI Protectionダッシュボード
　生成AIアプリの使用に関連する洞察を提供し、リスクを浮き彫りにします
・カスタマイズされたアプリケーション制御のカテゴリとアクティビティ
　アプリケーション制御ポリシーの新しい AI カテゴリと詳細なアクティビティを使用して、GenAI アプリの使用方法を制御します
・アプリカタログの更新
　アプリカタログ内の生成AIアプリの数が大幅に増加したため、アプリの詳細を確認し、組織内でアプリを使用する方法を決定できます
・生成AIカテゴリ
　ネットワークルール、WANファイアウォール、およびインターネット ファイアウォール ポリシーのカスタマイズに使用できる 生成AI アプリの新しいシステム カテゴリ
・この機能を説明する動画が公開されています

ユーザーリスクベースの適応型アクセスによるUZTNAの拡張

ユーザーリスクスコアを使用すると、潜在的なセキュリティリスクがあるユーザーを特定し、機密性の高いリソースへのアクセスを制限できます。リスクスコアは、さまざまな指標とセキュリティシグナルの分析に基づいています。
・インターネットと WAN ファイアウォールのポリシーを設定して、ユーザーのリスクスコアに基づいてアクセスを制限できます
・サイトの背後で接続しているか、リモートで接続しているかに関係なく、すべてのユーザーに適用されます
・この機能を説明する動画が公開されています

サイト LAN Firewall のアカウントレベルのポリシーへの今後の自動移行

最近、アカウントレベルの設定とレイヤー7の強制を提供するSocket Next Gen LAN Firewallをリリースしました。2025年7月1日以降、既存のサイトレベルの LAN ファイアウォールルールをアカウントレベルのポリシーに移行します。
・各サイトレベルのルールは、ルーティングを指定する次世代ネットワークルールと、トラフィックを許可またはブロックする次世代ファイアウォールルールとして、ポリシーで自動的に構成されます
・各サイトのルールは、ルールベースに個別のセクションとして追加されます
・移行はシームレスで自動的なプロセスであり、サービスの中断は予想されません
・今後数週間のうちに、オンデマンド移行のための EA プログラムを発表する予定です

ChatGPTおよびGoogle AppsのAPIを介したアプリアクティビティ

CASB App Controlの機能を拡張するには、企業アプリをCatoに接続します。これにより、ユーザーがCato Cloudに接続していない場合でも、誰がアクセスしているかを把握し、不審なアクティビティや傾向を特定できます。たとえば、Google Drive API を使用すると、同じユーザーが実行したサイズの大きいコンテンツの削除アクションを特定できます。
・これらは、[Resources] > [Integrations Catalog]のApp Activitiesから入手できる新しくサポートされるアプリです。
　・ChatGPT
　・Google Drive
　・Google Workspace
・CASBライセンスが必要となります。

新しいAIドリブンWANファイアウォール分析と洞察

WAN ファイアウォールポリシーに AI主導の機能強化を導入し、ファイアウォール構成の最適化、セキュリティ体制の改善、ベストプラクティスへの準拠を確保するための実用的な分析情報を管理者に提供します。Autonomous Firewall AIエンジンは、WANファイアウォールのルールベースを自動的に分析し、問題を検出します。たとえば、破棄または変更できるルールなどです。
・ユーザーセグメンテーションルール
　ルールから削除できるユーザーを示す
・一時的なルール
　永続的なソリューションがデプロイされている間、一時的に機能するように作成されたルール
・有効期限が切れている、またはまもなく期限切れになるルール
　特定のニーズに対応するために作成されたルールで、締切日が設定されています
・テストルール
　検証、デバッグ、または実験のために明示的に作成されたルール
・この機能を説明する動画が公開されています

ベストプラクティスの新しいレポート

アカウントのCMAベストプラクティスチェックの結果を簡単に分析および共有できるレポートが導入されました。オンデマンドで生成することも、[HOME] > [Reports]ページから自動的に実行するようにスケジュールすることもできます。
・この機能を説明する動画が公開されています

CMA管理者向けのKeyCloak SSOのサポート

CMA 管理者を認証するための SSO プロバイダとして KeyCloak を追加しました。

RBIのカスタムブランディングオプション

分離された RBIセッションでは、リボンがユーザーに表示されます。ブランディングの要件を満たすために、背景色、テキスト、およびテキストの色を変更してデザインをカスタマイズできます。

EPPエージェント - 複数のエンドポイントでアクションをトリガー

複数のエンドポイントを選択し、それらすべてに対して一度にリモートアクションをトリガーできるようになりました。例えば、選択したすべてのエンドポイントに対してシステム全体のスキャンを実行できます。
・各アクションのサポートは、EPPエージェントのバージョンによって異なります
・この機能を説明する動画が公開されています

CMA通知の受信者をBCCに移動する

アカウントレベルのメールアラートと通知を標準のCato通知形式に合わせることで、受信者全員がBCCになります。
・以前は、すべての受信者がメールの [宛先（To）] フィールドにありました

5月6日のAcademy Live Tech Hourに登録してください。

Catoのアプリケーションコントロールの可能性を最大限に引き出します。ベストプラクティス、新機能、隠れた機能を発見し、インライン接続とアウトオブバンド接続でSaaSアプリケーションを保護します。

□PoPアナウンス

・アメリカ、アッシュバーン：新しいIPレンジ (149.20.197.0/24) がアッシュバーンPoPロケーションで利用できるようになりました。

□セキュリティアップデート

IPSシグネチャ

脅威カタログ（[Assets]>[Threat Catalog]）を参照してください。
・CVE-2024-57049 (新規)
・CVE-2025-23120 (新規)
・CVE-2025-24813 (新規)
・CVE-2025-1661 (新規)
・CVE-2024-57045 (新規)
・CVE-2025-26319 (新規)
・CVE-2025-24035 (新規)
・CVE-2025-21400 (新規)
・CVE-2017-12637 (新規)
・CVE-2025-23369 (新規)
・CVE-2025-29927 (新規)
・HTTP 経由の一般的な.Netの安全でない逆シリアル化: Gadget XamlAssemblyLoadFromFile (新規)
・HTTP 経由の一般的な.Netの安全でない逆シリアル化: Gadget ToolboxItemContainer (新規)
・HTTP 経由の一般的な.Netの安全でない逆シリアル化: Gadget ObjRef (新規)
・HTTP 経由の一般的な.Netの安全でない逆シリアル化: Gadget GetterSettingsPropertyValue (新規)
・HTTP 経由の一般的な.Netの安全でない逆シリアル化: Gadget GetterSecurityException (新規)
・HTTP 経由の一般的な.Netの安全でない逆シリアル化: Gadget GetterCompilerResults (新規)
・ランサムウェア - Optimus (Chaos) (New)
・ランサムウェア - AstraLocker 2.0 (機能強化)
・ランサムウェア - Anonymous (Xorist) (機能強化)
・ランサムウェア - Worry (WhatsWrongScared) (機能強化)
・ランサムウェア - Elons (機能強化)
・ランサムウェア - Moscovium (機能強化)
・ランサムウェア - Mamona (機能強化)
・ランサムウェア - Data (機能強化)
・ランサムウェア - Anubi (機能強化)
・ランサムウェア - VanHelsing (機能強化)
・ランサムウェア - SuperBlack (機能強化)
・ランサムウェア - Zphs (機能強化)
・ランサムウェア - Moroccan Dragon (機能強化)
・ランサムウェア - Babyk (新規)
・ランサムウェア - EndPoint (新規)
・ランサムウェア - Tianrui (機能強化)
・ランサムウェア - Pizdec (機能強化)
・ランサムウェア - Louis (拡張機能)
・ランサムウェア - Jett (拡張機能)
・ランサムウェア - M142 HIMARS (機能強化)
・ランサムウェア - BlackHeart (MedusaLocker) (機能強化)
・ランサムウェア - Danger (GlobeImposter) (機能強化)
・ランサムウェア - Aptlock (機能強化)
・ランサムウェア - EnCiPhErEd (拡張機能)
・ランサムウェア - Weaxor (機能強化)
・ランサムウェア - Netwalker (機能強化)
・ランサムウェア - Monti (機能強化)
・ランサムウェア - Maze (機能強化)

アプリカタログ（Apps Catalog）

120以上の新しいSaaSアプリケーションが追加されました。詳細は[Assets]>[App Catalog]を参照
・PJL (新規) 
・Cloudbox Technology Ltd (新規）
・TACACS+ (新規)
・Autodesk (機能強化)
・Appid - ninjarmm (機能強化)
・Mimecast Services Limited (機能強化)

XDR 攻撃兆候シグネチャ

異常検出（Anomaly Detection）
・Psexec First Occurrence (新規)
・Outbound FTP First Occurrence (機能強化)
・Wanbound FTP First Occurrence (新規)
・ConnectWise ScreenConnect Remote Connection First Occurrence (新規)
・Atera Remote Connection First Occurrence Anomaly (新規)
・IP checking services First Occurrence (新規)


アプリケーション制御 (CASB and File Control)

アプリケーション制御
・Slack - Send Message (Text) (機能強化)
・Perplexity - Login (新規)
・Perplexity - Conversation (新規)
・Perplexity - Upload (新規)
・Google Photos - Download (機能強化)
・Google Photos - Upload (機能強化)
・MS Teams - Upload file (機能強化)
・Hiqzen - Upload (新規)
・LinkedIn - Post (機能強化)

デバイスインベントリ

デバイスインベントリ検出エンジンの更新内容は次のとおりです。

IOT
・ドッキングステーション：Action Star (強化)、Multifunction Device、Toshiba (強化)
・プリンター：HP (強化)、MICROPLEX Printer (新規)、Argox Printer (新規)、INTERMEC Printer (新規)
・3D プリンター：Prusa 3D Printer (新規)、
・VoIP：Alcatel (強化)、Cisco (強化)、AudioCodes IP Phone (新規)、Ascom Device (強化)、Biamp VoIP Device (新規)
・スマートTV：Samsung Smart TV (強化)
・Media Player：Shiningworth Media Player (新規)
・IP Camera：Lorex IP Camera (新規)、Mobotix IP Camera (新規)
・Alarm：Technoalarm Alarm System (新規)
・Smart Home：eQ-3 Smart Home Device (新規)
・Workforce Management Terminal：Kaba Benzing Device (新規)
モバイル
・携帯電話：OnePlus (強化)、Samsung (強化)、Zebra (強化)、iPhone/iPad (強化)、Galaxy Smartphone A series (強化)、Galaxy Smartphone S series (強化)
ネットワーキング
・ネットワークアプライアンス：Cisco Meraki (強化)、TP-LINK Device (強化)、3Com Network Appliance (新規)
・NAS：QNAP NAS (新規)
PC
・デスクトップ：Dell (強化)、Lenovo (強化)
・ラップトップ：Apple (強化)、Dell (強化)、HP (強化)、Lenovo (強化)、Microsoft (強化)、Toshiba (強化)
・ワークステーション：Apple (強化)、Asus (強化)、Dell (強化)、HP (強化)、MSI (強化)
・シンクライアント：Dell (強化)、IGEL Technology (New)
サーバー
・プリントサーバ：HP (強化)、Windows VMware (強化)

今後の新機能と機能強化については、ナレッジベースのCato製品ロードマップをご覧ください。本アップデート内容は、Cato PoPに対して2週間かけて段階的に展開されます。新機能についても同じ2週間の展開期間内でCato管理アプリケーションに段階的に有効化されます。予定されたメンテナンススケジュールについてはCatoステータスページをご覧ください。

Product Update本文、関連Knowledge Baseの詳細については、ご契約者様サイトへログインを行い内容をご確認ください。