製品アップデート - 2026年6月8日

新規機能 & アップグレード

• イベント統合のための細かいフィルタリング: イベントのSIEMへの取り込みを最適化 するために、外部統合によって取り込まれる前に細かいフィルタを適用します。
  • 特定のイベントフィールド、例えばアクション、セベリティ、ルール名、アプリケーション、サイト、またはユーザーによってイベントをフィルタリングします。
  • Microsoft Sentinel、Splunk、およびCrowdStrikeなどの統合に対して、関連するイベントのみが取り込まれます。
  • 低価値のイベントの取り込みを削減し、重要なセキュリティおよび運用イベントを維持します。

PoP告知

• 次の新しい範囲が利用可能になりました。
  • マンチェスター、英国: 159.117.243.0/24
  • サンタクララ、米国: 199.27.52.0/24
  • シンガポール、SG: 113.30.135.0/24

セキュリティ更新

• アプリケーションカタログ

  アプリケーションカタログでアプリに関する詳細を表示します。

  • 新規アプリ: 新規アプリ5 - Cradlepoint NetCloud, Finster AI, Kakao Map, Nigal AI, Whisper Flow
  • 強化されたアプリ:
    • Notion
      • ドメイン notionusercontent.com を追加しました。
• アプリケーション制御ポリシー / CASB
  • TikTok
    • プロフィール管理 (新規)
  • GitHub
    • リポジトリの可視性を変更 (新規)
    • リポジトリを作成 (新規)
    • リポジトリを削除 (新規)

• IPS署名

  脅威カタログでIPS署名と保護に関する詳細情報を表示します。

  • CVE-2021-4463 (新規)
  • CVE-2026-32202 (新規)
  • CVE-2026-39352 (新規)
  • CVE-2026-41089 (新規)
  • CVE-2026-42945 (新規)
  • CVE-2026-4631 (改善)
  • DNSトンネリングにAクエリを悪用 (新規)
  • DNSトンネリングにAAAAクエリを悪用 (新規)
  • DNSトンネリングにCNAMEクエリを悪用 (新規)
  • DNSトンネリングにMXクエリを悪用 (新規)
  • 高率DNSエクスフルトレーション (新規)
• XDR攻撃の兆候
  • 脅威防止
    • 低評価ドメインへのcURL通信 (新規)
    • Modbusスキャナー活動 (新規)

• デバイスインベントリ

  これらはデバイスインベントリ検出エンジンの更新です：

  • CASwellネットワークアプライアンス (新規)
  • Audinate (改善)
  • Compex Link-AX (改善)
  • Teradekビデオエンコーダー (新規)
  • SmallHDモニタ (新規)
  • Evokoルームディスプレイ (新規)
  • Screencloudデジタルサイネージ (新規)

• アプリケーション制御APIViaおよびデータ保護API統合

  アプリケーション制御APIViaのエンハンスメントが行われました

  • CrowdStrike
    • EDR (改善)
      • インシデントのグループ化は、より信頼性の高い相関のためにCrowdStrikeのaggregate_idフィールドからソースを取得され、アラートクエリはproduct=eppにスコープされます（従来のタイプ=ldt/edrフィルターを置き換えます）。
  • GitHub
    • SaaSアラート (改善)
      • 新しい組織メンバーの検出を7つの新しい検出に置き換えました: 組織管理者追加、保護されたブランチ設定変更、新規アプリインストール、プライベートリポジトリの公開、保護されたブランチへの強制プッシュ、新規個人アクセス トークン作成、および所有者ロールの許可。