製品アップデート - 2025年6月9日

新機能と向上点

• CMAのベストプラクティスチェックの向上:
  • アカウントに関連するベストプラクティスチェックを管理: 環境に関連しない項目を無視し、個々のベストプラクティスチェックを有効化/無効化することで、実行可能な推奨事項に集中する。
    • 無効化されたベストプラクティスチェックはCatoスコアから除外されます
  • ベストプラクティスチェックの関連ポリシーへのリンク: 推奨設定を満たさないベストプラクティスチェックについて、問題を迅速に解決するために直接関連ページを開くリンクを追加しました。
  • この機能のビデオ録画を見るにはこちらをクリック
    
    
• TLSインスペクションでのTLSバージョンと暗号スイートの詳細な管理: TLSインスペクションルールは、最小のTLSバージョンと暗号スイートの強度を強制することをサポートしました。 この強化により、レガシーの暗号化プロトコルに関連するリスクへの露出が軽減され、ポリシーの柔軟性が向上します:
  • 古くて安全でないTLSバージョンをブロックする
  • 暗号化トラフィックにおける弱い暗号スイートの使用を防止する
  • 暗号化された通信を現代的な暗号標準と一致させる
  • この機能のビデオ録画を見るにはこちらをクリック

セキュリティアップデート

• IPSシグネチャ:
  • 脅威カタログでIPSシグネチャと保護についての詳細を表示:
    • CVE-2022-31137 (新規)
    • CVE-2024-21136 (新規)
    • CVE-2024-38475 (新規)
    • CVE-2024-6047 (新規)
    • CVE-2025-1684 (新規)
    • CVE-2025-21377 (新規)
    • CVE-2025-25291 (向上)
    • マルウェア Ballista マルウェアボットネット (新規)
    • ランサムウェア - Adobe (向上)
    • ランサムウェア - AnarchyRansom (向上)
    • ランサムウェア - APEX (向上)
    • ランサムウェア - ARCH WIPER (向上)
    • ランサムウェア - Arrow (向上)
    • ランサムウェア - Asulo (向上)
    • ランサムウェア - Bbq (向上)
    • ランサムウェア - BlackHeart (MedusaLocker) (向上)
    • ランサムウェア - CryptData (向上)
    • ランサムウェア - Data (向上)
    • ランサムウェア - Datarip (向上)
    • ランサムウェア - Govcrypt (向上)
    • ランサムウェア - Hazard (MedusaLocker) (向上)
    • ランサムウェア - HentaiLocker 2.0 (向上)
    • ランサムウェア - ITSA (向上)
    • ランサムウェア - LegionRoot (向上)
    • ランサムウェア - Midnight (向上)
    • ランサムウェア - Mkp (向上)
    • ランサムウェア - NightSpire (向上)
    • ランサムウェア - PANDA (向上)
    • ランサムウェア - RALEIGHRAD (向上)
    • ランサムウェア - Se7en (向上)
    • ランサムウェア - Smile (向上)
    • ランサムウェア - SparkLocker (向上)
    • ランサムウェア - StarFire (向上)
    • ランサムウェア - TXTME (向上)
    • ランサムウェア - Veluth (向上)
• 不審な活動モニタリング:
  • これらの保護はSAMサービスに追加されました:
    • 高ポートでの認証なしのアウトバウンドSOCKS5プロキシトラフィック (新規)
    • ポート443または80での認証なしのアウトバウンドSOCKS5プロキシトラフィック (新規)
    • バレットプルーフホスティングサービスへのアウトバウンドSOCKS5プロキシトラフィック (新規)
    • バレットプルーフホスティングサービスへのアウトバウンドSOCKS4プロキシトラフィック (新規)
    • リモートホストでのATサービスの実行 (新規)
• アプリカタログ
  
  • 新しいクラウドアプリ40以上追加 (アプリカタログ参照), 含む:

    • Torネットワーク (向上)

• XDR攻撃署名の表示:

  • 異常検知:
    • 悪意のあるターゲットへの異常なアクセス試行 (新規)
    • サイトにおけるWANBOUNDスキャン活動の初回 (新規)
    • サイトにおけるWMI活動の初回 (新規)
    • サイトにおけるTeamViewer活動の初回 (新規)
  • 脅威ハンティング:
    • 人気の低いIPへのアウトバウンド通信 (向上)
    • 不審なネットワーク活動 (ユーザーエージェント) (向上)
    • 人気の低い外部SSL自己署名 (新規)
  • 脅威防止

    • マルウェア活動 (向上)

    • 偵察活動後のリモートツール実行のブロック (新規)

• アプリケーション制御 (CASBとファイル制御):
  • アプリケーション制御:
    •  リモートMCP接続 (新規)
    • リモートMCPリストツール (新規)
    • リモートMCPツールコール (新規)
• デバイスインベントリ:
  • デバイスインベントリ検出エンジンの更新内容:
    • IoT
      • 決済端末
        • Castles Technology (向上)
      • 未特定のIoT
        
        • Zebra (向上)
      • VoIP
        • Algo (向上)
        • Mitel (向上)
        • Yealink (向上)
      • IPカメラ
        • Ubiquiti IPカメラ(向上)
      • スピーカー
        • Amazon Echo
    • PC
      • デスクトップ
        • Dell (向上)
      • ラップトップ
        • Apple (向上)
        • Dell (向上)
        • Toshiba (向上)
      • ワークステーション
        • MSI (向上)
    • モバイル
      • 携帯電話
        • ゼブラ (強化)
    • サーバー
      • プリントサーバー
        • HP (強化)
      • サーバー
        • Windowsサーバー (強化)
        • Linuxサーバー (強化)
        • Ubuntuサーバー (強化)
      • NAS
        • I-OデータNAS (新)