製品更新 - 2025年11月17日

新機能と拡張

• 改善された自律型WANファイアウォールインサイト: AIにより強化されたWANファイアウォールルールのインサイトは、最適化されたファイアウォール構成とセキュリティ姿勢のためのCatoの推奨に対するコンプライアンスを評価します。 新しい許可過剰なルールを確認インサイトは、以下を使用して過度に広範なファイアウォールルールを特定し、改善するための推奨を提供します:
  • トポロジカルヒューリスティクス: ネットワークトポロジー分析を使用して、過剰許可のルールを識別し、LLMベースの判断だけではありません。
  • 拡張されたビジネスコンテキストとメタデータ: 各推奨の背後にある意図と運用影響を豊富なコンテキスト詳細で理解します
  • 改善されたルール説明: より明確で柔軟、かつ包括的なルールの説明が迅速な意思決定を促進します
  • 実行可能な次のステップ: 効果的なルールの最適化と施行強化を導くための追加で的確な推奨を受け取ります
• XOpsサイト運用ストーリーの調査用新アクション: 関連データへの迅速なアクセスと分析簡素化のために、新しいアクションを実行できます（XOpsライセンスが必要です）。 各アクションによって取得されたデータはストーリーのタイムラインに直接表示されます。 これらはサポートされているアクションです:
  • ISPテンプレートにデータをエクスポート: インシデント発生時のアンダーレイにおけるICMPとトレースルートの結果を提供します
  • IPsecステータスの取得: IPsecトンネルの現在のステータスと構成パラメータを取得します
  • BGPステータスの取得: BGPセッションの現在のステータスと構成パラメータを取得します
• ソケットサイト用ゼロタッチプロビジョニングの拡張: オンプレミスソケットの展開を簡素化するために、サイトにソケットを事前割り当てできます（アカウント > ソケットとアクセサリ）シリアル番号（S/N）を使用して、ソケットがインターネットに接続する前にも可能です。
  • 以前は、ソケットがサイトに割り当てられるためにはインターネット接続が必要でした。
  • この機能のビデオ録画を見るには、ここをクリックしてください。
• iOS クライアント v5.6.4: 新しいクライアントは11月16日の週にApp Storeからダウンロード可能です。 このバージョンには以下が含まれます:
  • 安定性の改善
  • セキュリティ更新
  • バグ修正
• WANネットワークルール向けTerraformモジュール: WANネットワークルールの展開と管理をインフラストラクチャをコードとして簡素化します。 管理者はJSONでWANネットワークルールとセクションを定義し、Terraformを使用してネットワークルールページへの更新を自動化できます。
  • 構造化されたJSONファイルからWANネットワークルールとセクションの一括インポートを自動化します
  • CMAでのポリシー更新中にルールの順序、セクション階層、アイテム配置を維持します