Cato macOSクライアントリリースの概要

• トレイアイコンは、クライアントが安全な非公開アクセス、インターネットアクセス、または両方を持つかどうかを示します。

• WiFiネットワーク変更の迅速検出

• バグ修正

• 既知の制限

• EULA抑制を含む完全なサイレントインストールのサポート

• 安定性の向上

• セキュリティの更新

• バグ修正

• macOS Tahoe 26のサポート。

• 安定性の改善

• セキュリティの更新

• Bug fixes

• リモートインターネットセキュリティとワンタイム認証のサポート。 これにより、ユーザーはクライアントとの最小限のやり取りで常に接続と保護を受けることができます。 以前はWindowsクライアントのみでサポートされていました。 これがユーザーに影響を与えるかどうかを確認するには、FAQをお読みください。

• 更新されたユーザーインターフェースには、より多くの接続詳細が含まれるようになりました。

  

• パフォーマンス向上とバグ修正

• サポートされていないバージョンへのクライアントのインストールを防止します。 これには、macOS 13.3 (Ventura)より前のすべてのmacOSバージョンが含まれます。

• バグ修正と既知の制限

• 以下のDEM拡張機能のサポート:

  • ソケット最終区間におけるアンダーレイ性能の監視: 最終区間の性能に影響を及ぼす可能性のあるトンネル外の問題を特定および診断

  • 複数デバイスのグループ化: デバイス名でDEMハードウェアメトリックがグループ化され、同一ユーザーに複数デバイスがある場合、各デバイスの性能を簡単に把握できます

  • 異なるLANゲートウェイのサポート: LANゲートウェイのプローブがLANゲートウェイIPによってグループ化され、異なるタイムフレームで異なるゲートウェイが存在する場合、各LANゲートウェイの性能を簡単に把握できます

• クライアント問題の記録: ユーザーがクライアントで発生した問題を記録し、その後再現できる追加のトラブルシューティングツール。 トラフィックキャプチャとログファイルは、さらに分析のためにサポートにアップロードできます。

  • この機能と既存のログをサポートに送信する能力は、クライアントの新しいサポートタブで利用可能です

• 更新されたOPSWAT OESISフレームワーク: クライアントが使用するOPSWAT OESISフレームワークをバージョン4.3.3685に更新しました。

• macOS v15.2（Sequoia）をサポートするためのデバイスポスチャの重大なバグ修正

  • デバイスポスチャを使用する際に、以前のバージョンのmacOSクライアントがSequoiaで使用される場合に発生する問題をCatoが発見

    • デバイスをSequoiaにアップグレードする前に、macOSクライアントをv5.8.5にアップグレードしてください

    • すでにOSバージョンをmacOS Sequoiaにアップグレードした場合は、クライアントv5.8.5リリースを取得するために顧客サポートに連絡してください

• macOSクライアントv5.8には、CVE-2025-3886を修正するセキュリティパッチが含まれています。

• バグ修正と改善

• 最終区間接続のためのIPv6サポート: ユーザーは最終区間を提供するISPを介し、 IPv6専用 の接続でリモート接続できます。 現在、IPv6およびIPv4接続の両方をサポートしています。

• CASBとDLPの通知: CASBまたはアプリケーション制御やデータ制御のルールでユーザーのアクティビティがブロックされた場合、デバイスはユーザーに通知を表示します。 これはどのアプリケーションがブロックされたかとその理由をユーザーに知らせます。

• エンドユーザーからのフィードバック: 私たちのリモートアクセスを絶えず改善するために、ユーザーはクライアント内からCatoにフィードバックを提供できます。

  • 数か月ごとに、ユーザーに評価とコメントを求められます。

  • ユーザーはいつでも手動でフィードバックを提供することもできます。

• Big Surのサポート終了: Big Sur (macOS 11)を実行中のデバイスは、もはやmacOSクライアントでサポートされていません。

• 新しいCatoルート証明書: 私たちは新しいルート証明書を追加しました。これはCatoクライアントと一緒にデバイスに自動でインストールされます。

  • 新しい証明書はCato Networks Root CAと呼ばれ、2034年3月に期限切れとなります。

  • 以前の証明書は2015年のもので、Cato Networks CAと呼ばれています。 それは2025年10月に期限切れになります。

• バグ修正：

  • ログイン試行が失敗した場合、状況によってはユーザーがネットワークに接続できないことがありました。

• ディスク暗号化のためのデバイスポスチャチェック： デバイスポスチャプロファイル内にディスク暗号化のチェックを含めることができるようになりました。 デバイスポスチャプロファイルはクライアント接続性とセキュリティポリシーに含めることができます。

• 更新済みクライアントトレイアイコン: クライアントのトレイアイコンが接続済みまたは切断済みの状態を示す方法を改善しました

• システム通知状態の新しい表示: 設定ページでシステム通知のステータスを追加し、その重要性を強調するためにメッセージを改善しました

• バグ修正と安定性の向上

クライアントバージョン5.7以下を実行しているデバイスにmacOS Sequoia（バージョン15）をインストールすることは推奨しません。

• macOS Sequoia（バージョン15）では、クライアントの設定ページでログをダウンロードをクリックすると、ログはダウンロードされません

• macOS Sequoia（バージョン15）では、クライアントの接続と最小化を行った後に開くことができません

• macOS Sonoma（v14）を実行しているデバイスでは、起動時最小化はサポートされていません。 常時オンが有効になっている場合は、デバイスが起動した後、クライアントが開きます。

• クライアントをv5.3にダウングレードすると、応答しなくなる可能性があります。 この問題を解決するには、アプリケーションフォルダまたはLaunchpadからクライアントを再起動してください。

• クライアントをv5.3にダウングレードすると、最後に接続したユーザー以外のユーザーは削除されます

• 常時オンが有効な状態で、デバイスが起動またはネットワークに接続した後、デバイスにZoomがインストールされている場合、Zoomアプリが接続エラーポップアップを表示することがあります。 この問題を解決するには、Zoomを再起動してください。

• 手動でVPNプロファイルをインストールし、デバイスポスチャプロファイルにデバイス証明書のチェックを含めた場合、キーチェーンパスワードを要求するポップアップが表示されます。

• MDMでクライアントをアップグレードすると、システム拡張とVPN設定のインストールを許可する権限を要求するポップアップが表示されることがあります。

  この問題を防ぐには、まずDMG拡張機能とVPNペイロードの権限を配布し、次にクライアントをmacOSホストに配布してください。

• Catoへの接続は、クライアント内からのみサポートされています。  デバイスの環境設定 > ネットワーク（またはmacOS Venturaのシステム設定 > VPN）からの接続はサポートされていません。

• デバイスがスリープから復帰した後、クライアントは誤ってアップグレード失敗のメッセージを表示する可能性があります。 アクションは不要です。メッセージを閉じた数分後にクライアントは自動的に再度アップグレードを試みます。

• SDPユーザーはオフィスモードを無効にすることができません。

• macOSデバイスがスリープモードに入ると、Catoクライアントは非アクティブの数分後にVPNから切断されることがあります。 この動作はバックグラウンド接続に影響を与え、持続的なVPNアクセスに依存するサービスを中断する可能性があります。 

  • これは、デバイスがスリープモード中にMicrosoft Teamsの着信を受信し、Catoクライアントが切断された場合などのアプリに影響を与える可能性があります。 クライアントがネットワークに自動的に再接続すると、Teams通話が切断される可能性があります。

• このクライアントバージョンは、シングルサインオン(SSO)をサポートするインフラストラクチャの一部として85.255.31.1のIPアドレスを使用します

  • このIPアドレスがサードパーティのマルウェア対策ソフトウェアによってブロックされていないことを確認してください

• Azure Conditional Accessを使用するアカウントでは、ブラウザ認証を外部ブラウザに設定してください（アクセス > クライアントアクセス > 認証） ブラウザ認証について詳しくは、Catoクライアントの認証ポリシーの設定を参照してください。

• SymantecのWebセキュリティサービス(WSS)エージェントがインストールされたmacOSデバイスでは、WSSエージェントとmacOSクライアントを同じデバイスにインストールすることは現在サポートされていません

• クライアントにローカルのスプリットトンネルファイルをアップロードすることはサポートされていません。 Cato管理画面でグローバルなスプリットトンネルの設定を使用することができます

• OneLogin SSOの場合、内部クライアントブラウザの使用を推奨します。 ブラウザ認証が外部ブラウザに設定されている場合、ブラウザウィンドウやタブが閉じられると、エンドユーザーはOneLoginに対して認証できません

• このバージョンでは、以下の構成で問題が発生する可能性があります：

  • Azure条件付きアクセス

  • プロキシ設定

  • サードパーティプロキシを使用するアカウントでは、以下の項目をホワイトリストに登録することを確認してください（HTTPおよびHTTPSの両方）：

    • IPアドレス - 85.255.31.1

    • URL - sso.ias.catonetworks.com