製品更新 - 2024年12月30日

新しい機能と強化

• アプリリスクスコアのカスタマイズ: Cato Security Researchチームは、組織のセキュリティポリシーを実施するのに役立つよう、App Catalogの各アプリとサービスにリスクスコアを割り当てます。 Catoが定義したリスクスコアを上書きし、組織のセキュリティ要件に合わせたカスタマイズスコアを割り当てることができます。
  • カスタムリスクスコアは、CMAでアプリのリスクスコアが使用されているすべての場所（イベント、アプリ分析や他のダッシュボード、リスクスコアを基準にしたアプリケーション制御ルールなど）に適用されます。
  • この機能のビデオ録画を見るにはここをクリックしてください。
• カスタムIoCリスト用のSTIXフォーマットがサポートされました: Containerオブジェクトを構成することで、Catoアカウントの脅威インテリジェンスにカスタムIoCリストを追加できます。 Containerソースファイル用にSTIXフォーマットのサポートを追加しました。
  • API構成もSTIXフォーマットをサポートしています
  • 以前はTXTフォーマットのみがサポートされていました
• EPPエージェントのトラブルシューティングが簡単になりました: CMAから新しいアクションをトリガーすることで、トラブルシューティングの問題の効率を向上させることができます。
  • ログのアップロード: エージェントはログを直接サポートチームにアップロードし、その後、モニタリング > プロテクト済みエンドポイントページから参照IDをコピーしてサポートチケットに追加できます
  • ドライバの再インストール: ドライバが正しくインストールされなかった場合、エージェントがEPPドライバを再インストールします
  • この機能のビデオ録画を見るにはここをクリックしてください。
• インターネットとWANファイアウォールルールヒットカウンター: インターネットとWANファイアウォールポリシーは、各ポリシーのルールのパフォーマンスを監視するのに役立つヒットカウンターを含むようになりました。 ヒットカウントはルールによって生成されたイベントに基づいており、以下を示します:
  • ポリシー内の各ルールによって生成されたイベントの数
  • 他のルールに対してルールがどのくらいの頻度でヒットされるか（パーセンタイルでランク付け）
  • この機能のビデオ録画を見るにはここをクリックしてください。
• 新しいAPI変更履歴記事: 最近および計画中の変更通知のためのプラットフォームとして、Cato API変更履歴記事を公開しました。これには、新規および更新されたAPI、GraphQLスキーマの潜在的な重大な変更が含まれます。
  • この記事のAPIの変更について更新を自動的にメールで受け取るには、フォローをクリックすることをお勧めします
• クラウドインターコネクトサイトのAPIサポート: クラウドインターコネクトサイトの作成、構成、および監視のためのAPIサポートを追加しました。これにより、サイト展開の管理を強化できます。 これらのAPIは、クラウドインターコネクトサイトの自動化と監視を簡素化するために使用できます。
  注: 現在、APIで利用可能なのは物理的（手動）の接続のみであり、ファブリックプロバイダ（例: エクイニクス）を利用したパブリッククラウド接続は利用できません
  • 変更API:
    • addCloudInterconnectSite
    • RemoveCloudInterconnectPhysicalConnection
    • UpdateCloudInterconnectPhysicalConnection
    • AddCloudInterconnectPhysicalConnection
  • クエリAPI:
    • CloudInterconnectConnectionConnectivity
• ネットワークにおけるストーリーXDRのための更新されたしきい値: BGP セッション切断のストーリーの作成に関連するしきい値を更新しました。 これにより誤検知が減り、有意義なネットワークストーリーに集中できます。

PoP のお知らせ

• シカゴ、アメリカ合衆国: シカゴのPoPロケーションに新たな範囲 (216.205.127.0/24) がまもなく追加されます。