製品更新 - 2024年2月12日

新機能&強化

• 新しい X1600 LTE ソケット: 埋め込み型LTE（4G）接続を備えた新しいX1600ソケットモデルを導入します。 LTEリンクをバックアップとして使用したり、地方でのアクティブなWAN接続に使用できます。
  • LTEリンクは以下をサポートしています:
    • 150 Mbpsアップストリームおよび600 Mbpsダウンストリームスループット
    • デュアルSIMスタンバイ
  • X1600 LTEソケットは、X1600ベースモデルと同じ有線スループットをサポートしています
  • ソケットv20が最小バージョンです
• 新サイトのスループット10 Gbpsまでの発表: Cato Cloudのインフラストラクチャを改善し、サイトごとに最大10 Gbpsのスループットをサポートします。 このスループットを提供できるサイトのタイプは次のとおりです:
  • X1700ソケットサイト
  • クロスコネクトサイト
• CatoエンドポイントプロテクションアラートのXDRストーリー: XDR Stories WorkbenchでCatoエンドポイントプロテクション（EPP）アラートのストーリーを確認できます。 EPPストーリーは、同じデバイスで24時間以内に発生したすべてのEPPアラートのデータを関連付けます。 これにより、Cato EPPのお客様は、ネットワークおよびエンドポイントの両方に広がる統一プラットフォームでの脅威調査を実施できます。
  • Cato EPPアラートのストーリーには、以下のデータが組み込まれています:
    • 脅威名
    • 対処のステータス
    • 関連するファイル名
  • すべてのXDR層に対するEPPライセンスで利用可能
• ソケットv20の導入: ソケットバージョン20の段階的な展開を開始します。 このバージョンにはセキュリティの強化と新機能のためのファームウェアが含まれています。 今後数週間でCato Cloudを更新し、次の機能をリリースします:
  • シンセティックプローブモニタリング: シンセティックプローブは、インターネット接続断とCatoトンネルのアプリの状態をプロアクティブに確認します。 ISPに起因する問題や、特定のアプリの高遅延をQoS優先設定により誤設定した場合の問題を簡単に特定できます。
  • サイトのポートおよびトランスポートレベルメトリックス: 物理ポートメトリックスへの視認性を提供するネットワーク分析ページの新セクションを導入し、トランスポートタイプ（Cato、ローカルブレークアウト、オフクラウド、LAN、Alt WAN）およびソケットインターフェース
• DLP向けEDM（Exact Data Matching）の導入: Exact Data Matching（EDM）は、一般的なデータパターンにマッチさせるのではなく、組織にとって重要な特定の機密データ値を見つけます。 たとえば、全てのクレジットカードデータの転送をブロックする代わりに、顧客のクレジットカードデータの構造化データセットをインポートし、そのデータセットのみをブロックできます。 EDMをDLPポリシーに合わせることで、誤検知を大幅に削減し、管理者の生産性を向上させることができます。
  • データセットをインポートするとき、すべてのデータはインポート前にハッシュ化され、ハッシュ化されていない機密データがインポートまたは保存されることはありません。
• クラウドテナントをCatoへシームレスに接続: クラウドリソースをCato PoPロケーションに迅速に接続するために設計されたターンキープロビジョニング設定を追加しました。
  • クロスコネクトサイトで利用可能
  • サポートされるクラウドプロバイダー: AWS DirectConnect, Azure ExpressRoute, GCP InterConnect, Oracle FastConnect
• SaaSセキュリティAPI用の新しいコネクタ: 以下のプラットフォームのデータを監視するためのコネクタを追加しました:
  • Salesforce: アカウントからエクスポートされたSalesforceレポートを監視し、機密データ、コンプライアンス違反等を検出します。 例えば、Salesforceユーザーがクレジットカードの詳細を含むレポートをエクスポートしたときに特定します。
  • ServiceNow: テナントのServiceNowテーブルおよびデータを監視します。 例えば、ユーザーが機密データをServiceNowのチケットや添付ファイルにアップロードした場合に特定します。
• Azure Marketplace vSockets展開用の公開vSocketイメージ: Cato仮想ソケット（vSocket）イメージがAzure MarketplaceのvSockets用に公開されています。 この強化により、vSocketをサイトに展開するプロセスが大幅に簡素化されます。
• Entra ID異常の視認性: クラウドアクティビティダッシュボードを強化し、Entra IDテナントの異常なサインインを表示します。 新しいウィジェットが、マルウェア関連のIPアドレス、不審な場所、不審なブラウザからのサインインなどのリスクがあるユーザーサインインを要約します。
  • 新しいウィジェットをセットアップするには、Microsoft Entra ID保護コネクタの設定が必要です。
• 異なるセキュリティポリシーを、ユーザーがサイトの背後またはリモートで接続する際に適用: クライアントからリモートで接続する場合やサイトの背後で接続する場合に、異なるセキュリティポリシールールを適用できます。 例えば、ユーザーがサイトの背後でのみ機密情報にアクセスできるが、リモート作業時はアクセスできないようにすることができます。
  • これはインターネットファイアウォール、WANファイアウォール、およびTLSインスペクションポリシーに含めることができます。
  • この新オプションはデフォルトではポリシーに含まれていません。 この設定をポリシーに含めるには、デバイスの接続元を追加します。
• MLデータ分類器によるDLPデータ検出の効果向上: 機密文書の異なるタイプを識別するために訓練された機械学習（ML）ベースのデータ分類器を導入します。 高度なデータ科学の類似性モデルを用いて、ML分類器は、変化するデータパターンに基づいて動的に学習・進化し、機密データの適応性と精度を向上させます。 新しいML分類器は、医療記録、税務フォーム、特許文書、履歴書、移民フォームなどの包括的な検出を提供します。

Cato SDPクライアントリリース

• Windowsクライアント v5.10: 今後数週間で、Windowsクライアントv5.10の展開を開始します。 このバージョンには以下が含まれています:

  • CASBおよびDLPのユーザー通知: デバイスがアプリケーションコントロールまたはデータコントロールルールによってブロックされたときに、ユーザーに通知を表示します。 これにより、どのアプリがブロックされたのか、なぜブロックされたのかをユーザーに教育します。
  • アップグレード失敗およびトークン期限切れに関するクライアントメッセージの改善
  • プレログインモードを含む安定性強化
  • バグ修正