製品アップデート - 2026年6月15日

新機能と拡張機能

• iOSデバイス向けPer-App VPNサポート付きIntune: 特定のアプリケーションからCato Cloud経由のトラフィックを
  設定し、他のトラフィックはトンネル外に留まります。
  この選択的トンネリング方式は、Always-Onとルートベースのスプリットトンネルポリシーの必要性を排除します。
  • 全デバイスのトンネリングを強制することなく、企業アプリケーションへの安全なアクセスを可能にします。
  • ネイティブiOSアプリがトンネル外で点検や制御が不要であれば実行可能です。
  • パフォーマンスのオーバーヘッドを縮小し、不要なトラフィックチェックを避けます。
  • BYODとモバイルユースケースへのコンプライアンスを簡素化します。
  • iOSクライアントv5.8以降でサポートされ、Microsoft Intuneで展開されます。
• コーディングエージェントポリシーによりAIエージェント活動を管理: プロンプトやツール使用に向けて集中制御でコーディングエージェントの使用を保護します。 新しいコーディングエージェントポリシーページでは、ローカルエージェントをサポートし、リスクのある行動を監視またはブロックすることで、機密データの露出と安全でない行動を防ぎます。
  • AIセキュリティユーザーライセンスが必要です。
• Androidワークプロフィールサポート付きIntune: Android Work Profileアプリケーションを安全にCato Cloudに接続し、パーソナルプロファイルトラフィックはトンネルをバイパスし、デバイスのローカルネットワーク接続を使用します。 同じAndroidデバイスで企業アプリの選択的トラフィックルーティングを実施し、企業トラフィックと個人トラフィックを分離し、Always-Onの適用をワークプロファイルスコープに限定します。
  • Microsoft IntuneとAndroid Work Profilesを使用した導入が必要です。
  • Android OSとMDMプロファイルにより管理されるアプリトラフィックルーティングが必要です。
  • Androidクライアントv5.5以降でサポートされ、Microsoft Intuneで展開されます。
• 新しいWindowsクライアントv6.8.1: 2026年6月14日の週にWindowsクライアントバージョン6.8.1のロールアウトを開始します。 このバージョンには以下が含まれます。
  • クライアントの管理は現在、回復力をより良くサポートするために別のサービス上で実行されています。
    • このサービスが正常に実行されるよう、security allowlist に "coresvc.exe" を追加してください。
  • バグ修正、セキュリティ修正、および安定性の向上。 
• 10月1日Catoクライアントサポート終了: 2026年10月1日より、以下のクライアントがサポート終了になります。 引き続きサポートとセキュリティ保護を受けるためには、デバイスを最新のクライアントバージョンに更新することをお勧めします。
  • Windowsクライアントv5.17以下
  • macOSクライアントv5.10.0以下
  • Linuxクライアントv5.5以下
  • iOSクライアントv5.6.0以下
  • Androidクライアントv5.2.1以下
• macOSファイルに対するサンドボックスサポート: サンドボックスはWindows上での静的および動的フォレンジック分析に加えてmacOS上での不審および悪意のあるファイルの法医学的静的分析をサポートします。
  • 高度な脅威防止ライセンスが必要です。
• 新規登録ドメイン向けDNS保護しきい値の設定: DNS保護が最近登録されたドメインへのDNS要求を検出し、評判がまだ確立されていない可能性があります。 DNS保護がリスクのあるドメインを識別してブロックする際にどのくらい積極的に働くかを制御するために、ブロックしきい値を設定して、過去14、21、または30日以内に登録されたドメインをブロックします。
  • 脅威防止ライセンスが必要です。
• 未確認ローカルAIエージェントに対して検出されたメールを表示: ローカルエージェントページを改良し、未確認ユーザーの検出されたメールアドレスを表示し、それにより個人ユーザーや影のユーザーによるエージェント活動を調査する手助けをします。
  • ネットワークフローからのデータに基づいて検出されたメールアドレスを表示します。
  • 初期展開時や試用ステージ中の活動を調査する際に活用できます。
  • AIセキュリティユーザーライセンスが必要です。
• インターコネクトアプリの詳細な可視性 - Atlassian向けサポート: 接続されたサードパーティアプリやプラグインに関する詳細情報を確認できます。 この可視性により、どの外部アプリが環境で使用され、コアサービスとどのように連携しているかを理解できます。
  • セキュリティ > アプリケーションページのインベントリタブにあるプラグインオプションを表示
  • CASBライセンスが必要です。
• ソケットハードウェアに対する改善された可視性: アカウント内のソケットの種類やハードウェアモデルを示すサマリーバーをソケット & アクセサリ > ソケット割り当てページに追加しました。 これにより、ソケットの在庫をすばやく見直し、どのハードウェアに更新が必要かを把握できます。
  • 各ハードウェアモデル（例: X1700AやX1700B）にいくつのソケットがあるかを確認できます。
• CMAはフロンティアAIに関する洞察を強調: AIとサイバースパイにおける最新の技術革新についてCatoの専門家のキュレートされたインサイトを提供するために、CMA What's NewにフロンティアAIニュースセクションを導入します。 これにより、組織は新しい攻撃技術、防御の革新、実世界の実践、主要なAI業界の発表といった情報に関する更新を追跡できます。 例:
  • 高度なAIモデルとそのセキュリティへの影響
  • パッチSLAを超えた時間-保護期間へ
  • 信頼された開発とAIコンポーネントを標的とするTeamPCPサプライチェーン攻撃
• CMAの強化: アクセス > ユーザーページを更新して以下を含むようにしました:
  • ユーザーステータスとプロビジョニングの更新を表示する概要セクション
  • 定義済みのプリセットフィルタを含むフィルタリングの強化。

PoPのお知らせ

• ムンバイ、IN: 新しい範囲（113.30.136.0/24）がムンバイPoPロケーションで利用可能です。
• 以下の新しい範囲が近日中に利用可能となります:
  • アシュバーン、US: 199.27.54.0/24
  • デトロイト、US: 199.27.55.0/24