製品更新 - 2023年6月12日

新機能と強化

• IPsecサイトのためのより強力なPSKのサポート: IPsecサイトのための事前共有キー（PSK）を強化し、IPsecトンネルにおいて最大64文字までのPSKをサポートします。

  • 以前はPSKは最大32文字までサポートされていました

  • この機能は今後2週間で段階的に展開されます

• クラウドアプリテナント制御の強化: 多くの許可された企業ドメインに対応するために、 ヘッダーインジェクション ルールのため、 ヘッダー値 が最大4Kバイトをサポートします。

  • 以前は ヘッダー値 は最大1024バイトまでサポートされていました

• Cato管理画面の強化:

  • 新しいAIツールカテゴリー: 6月25日より、 AIツール システムカテゴリを使用して、ネットワークとセキュリティポリシーにおいて以下を含む最も人気のあるAIアプリを簡単に追加できます: ChatGPT, AgentGPT, Google Bard, Elicit AI, MagicPen AI, Poe AI, OpenAI

    • Apps Catalogでの AIツール カテゴリについて詳しく学ぶ

PoPのお知らせ

• オースティン、アメリカ合衆国: 新しいCato PoPがオースティンで利用可能になりました

• チェンナイ、インド: 新しいCato PoPがチェンナイで利用可能になりました

• フランクフルト、ドイツ: 2番目のCato PoPがフランクフルトで利用可能になりました

• 深圳、中国: 2番目のCato PoPが深圳で利用可能になりました

• バンクーバー、カナダ: 新しいCato PoPが バンクーバーで利用可能になりました  

セキュリティ更新

• セキュリティリスクをもたらす新しいTLDをブロック: Googleは、.movや.zipなどの複数の新しいトップレベルドメイン（TLD）を最近追加しました。 攻撃者はこれらの新しいTLDを利用してマルウェアを配布し、フィッシング攻撃を行うことができます。 新しいTLDに対する 疑わしいTLD アプリケーションを使用することで、セキュリティリスクを管理できます。

  •  App Catalogでの 疑わしいTLD アプリケーションについて詳しく学ぶ

• アプリケーションデータベース:

  • 多くの新しいSaaS アプリケーションが追加されました（App CatalogでSaaSアプリを見ることができます）

  • 以下のアプリケーションを含む新しい AIツール カテゴリー（6月25日から）

    • AgentGPT (新規)

    • Elicit AI (新規)

    • Google Bard (新規)

    • MagicPen AI (新規)

    • Poe AI (新規)

    • ChatGPT (強化)

    • OpenAI (強化)

  • これらのSaaS アプリケーションを強化しました:

    • Anydesk

    • Line Works

    • Naver

• IPS署名: 

  • ランサムウェア Rancoz (新規)

  • ランサムウェア EXISC (新規)

  • ランサムウェア FAST (新規)

  • ランサムウェア TURKEY (新規)

  • ランサムウェア Cerber (新規)

  • ランサムウェア Devos (新規)

  • ランサムウェア Zhong (新規)

  • CVE-2023-21932

  • CVE-2023-27524

  • NMap RDPスキャナー (新規) 

• 不審な活動のモニタリング:

  • Wgetが人気の低いドメインと通信（新規）

  • Javaバイナリのダウンロード (強化)

  • JSP Webシェルのアップロード (強化) 

• アプリケーション制御ポリシー (CASB):

  • Google Drive - ダウンロード (強化) 

• データ損失防止 (DLP):

  • BMP画像のサポートを強化

  • 新しいLOGファイルタイプを追加

• TLSインスペクション:

  • Onenote – ネイティブクライアントでのデフォルトTLSバイパス、ブラウザでのデフォルトインスペクション