□新機能と機能強化

CMA のベストプラクティスチェックの機能強化

・アカウントに関連するベストプラクティスチェックを制御します。
　環境に関係のない項目は無視し、個々のベスト プラクティス チェックを有効/無効にすることで、実行可能な推奨事項に焦点を当てます。
　無効にしたベストプラクティスチェックは、Catoスコアから除外されます
・ベストプラクティス 関連するポリシーへのリンクを確認してください。
　推奨設定を満たさないベストプラクティスチェックのために、問題を迅速に修復するのに役立つ関連ページを直接開くリンクを追加しました。
・この機能を説明する動画が公開されています。

TLSインスペクションでのTLSバージョンと暗号スイートのきめ細かな制御

TLSインスペクションルールで、TLS の最小バージョンと暗号スイート（Cipher Suites）の強度の適用がサポートされるようになりました。この機能強化により、従来の暗号化プロトコルに関連するリスクにさらされる可能性が軽減され、次の方法でポリシーの柔軟性が向上します。
・古いTLSバージョンや安全でないTLSバージョンのブロック
・暗号化トラフィックでの脆弱な暗号スイートの使用の防止
・暗号化通信を最新の暗号化標準に合わせる
・この機能を説明する動画が公開されています。

DEM 拡張 - アンダーレイパフォーマンスモニタリング

エクスペリエンスモニタリング(DEM)ページには、ラストマイルアンダーレイに固有のパケット損失と距離のメトリクスが表示されるようになりました。これにより、Socket サイトのラストマイルパフォーマンスに影響を与える可能性のあるトンネル外の問題を特定して診断できます。・新しいメトリックは、特定のサイトの [ラスト マイル（Last Mile）] タブの [アンダーレイ プローブ（Underlay Probes）] セクションに表示されます
・サイトには Socket v21.1.18975(またはそれ以降)が必要となります。

DEM改善 - ドリルダウンページ

今後数週間で、再設計されたエクスペリエンスモニタリング (DEM) ページをリリースし、アイテムをドリルダウンするときにデータの表示とアクセスを容易にします。これにより、より多くの情報を一目で確認し、ユーザーエクスペリエンスの問題を迅速に評価および診断できます。

ストーリーとしてのネットワークアラートの新しいレポート

新しいサイトネットワークストーリーレポート（Site Network Story Report）を導入し、ネットワークアラートをストーリーに統合し、貴重なパフォーマンスインサイトを提供します。このレポートは、オンデマンドで生成することも、[Home]>[Report] ページから自動的に実行するようにスケジュールすることもできます。
・ILMMまたはNOCaaSライセンスが必要です

Azure 用 Cato Terraform モジュールの更新

Azureの現在のクラウド実装に合わせた新しい Terraform モジュールをリリースします。
以前のモジュールには非推奨のリソースが含まれていましたが、現在はリソースに置き換えられています。
azurerm_virtual_machine、azurerm_linux_virtual_machine

APIを介してmDNSステータスをクエリします

entityLookup クエリのヘルパーフィールドを使用して、ネットワーク範囲の mDNS ステータスを取得できるようになりました。
mdnsReflector

□セキュリティアップデート

IPSシグネチャ

脅威カタログ（[Resources]>[Threat Catalog]）を参照してください。

・CVE-2022-31137 (新規)
・CVE-2024-21136 (新規)
・CVE-2024-38475 (新規)
・CVE-2024-6047 (新規)
・CVE-2025-1684 (新規)
・CVE-2025-21377 (新規)
・CVE-2025-25291 (拡張機能)
・マルウェア Ballista Malware Botnet (新規)
・ランサムウェア - Adobe(機能強化)
・ランサムウェア - AnarchyRansom (機能強化)
・ランサムウェア - APEX (機能強化)
・ランサムウェア - ARCH WIPER (機能強化)
・ランサムウェア - Arrow (機能強化)
・ランサムウェア - Asulo (機能強化)
・ランサムウェア - BBQ (機能強化)
・ランサムウェア - BlackHeart (MedusaLocker) (機能強化)
・ランサムウェア - CryptData (機能強化)
・ランサムウェア - Data (機能強化)
・ランサムウェア - Datarip (機能強化)
・ランサムウェア - Govcrypt (機能強化)
・ランサムウェア - Hazard (MedusaLocker) (機能強化)
・ランサムウェア - HentaiLocker 2.0 (機能強化)
・ランサムウェア - ITSA (機能強化)
・ランサムウェア - LegionRoot (機能強化)
・ランサムウェア - Midnight (機能強化)
・ランサムウェア - Mkp (拡張機能)
・ランサムウェア - NightSpire (機能強化)
・ランサムウェア - PANDA (拡張機能)
・ランサムウェア - RALEIGHRAD (機能強化)
・ランサムウェア - Se7en (機能強化)
・ランサムウェア - Smile (機能強化)
・ランサムウェア - SparkLocker (機能強化)
・ランサムウェア - StarFire(機能強化)
・ランサムウェア - TXTME (拡張機能)
・ランサムウェア - Veluth (機能強化)

疑わしい活動の監視（Suspicious Activity Monitoring）

SAMサービスに以下の保護が追加されました。

・Highポートおよび認証なしのアウトバウンド SOCKS5 プロキシ トラフィック (新規)
・ポート 443 または 80 での認証なしの送信 SOCKS5 プロキシ トラフィック (新規)
・Bulletproof ホスティング サービスへの送信 SOCKS5 プロキシ トラフィック (新規)
・Bulletproof ホスティング サービスへの送信 SOCKS4 プロキシ トラフィック (新規)
・リモートホストでのATサービスの実行(新規)

アプリカタログ（Apps Catalog）

40以上の新しいSaaSアプリケーションが追加されました。詳細は[Resources]>[App Catalog]を参照ください。

・Torネットワーク(拡張機能)

XDR 攻撃兆候シグネチャ

異常検出（Anomaly Detection）
・悪意のあるターゲットへの異常なアクセス試行 (新規)
・サイトでの WANBOUND スキャン アクティビティの最初の発生 (新規)
・サイトでの WMI アクティビティの最初の発生 (新規)
・サイトでのTeamViewerアクティビティの最初の発生(新規)

脅威ハンティング（Threat Hunting）
・人気度の低い IP へのアウトバウンド通信 (機能強化)
・疑わしいネットワークアクティビティ(ユーザーエージェント)(機能強化)
・人気度の低い外部SSL自己署名(新規)

脅威防御（Threat Prevention）
・マルウェア アクティビティ (機能強化)
・偵察活動後のリモートツール実行のブロック (新規)

アプリケーション制御 (CASB and File Control)

アプリケーション制御
・リモートMCPコネクト(新規)
・リモートMCPリストツール (新規)
・リモートMCPツールコール(新規)

デバイスインベントリ

デバイスインベントリ検出エンジンの更新内容は次のとおりです。

IOT
・Payment Terminal：Castles Technology (強化)
・Unidentified IoT：Zebra (強化)
・VoIP：Algo (強化)、Mitel (強化)、Yealink (強化)
・IP Camera：Ubiquiti IP camera(強化)
・Speaker：Amazon Echo

PC
・デスクトップ：Dell (強化)
・ノートパソコン：Apple (強化)、Dell (強化)、Toshiba (強化)
・ワークステーション：MSI (強化)

モバイル
・モバイルフォン：Zebra (強化)

サーバ
・Print Server：HP (強化)
・サーバ：Windows Server (強化)、Linux Server (強化)、Ubuntu Server (強化)
・NAS：I-O Data NAS (新規)

本アップデート内容は、Cato PoPに対して2週間かけて段階的に展開されます。新機能についても同じ2週間の展開期間内でCato管理アプリケーションに段階的に有効化されます。予定されているメンテナンスについてはCatoステータスページをご覧ください。

Product Update本文、関連Knowledge Baseの詳細については、ご契約者様サイトへログインを行い内容をご確認ください。