製品更新 - 2022年7月11日 – ナレッジベース

新機能＆強化

ファイアウォールルールのセクション: 多くのルールがあるファイアウォールルールベースは、整理、ナビゲート、管理が困難になることがあります。今後は、WANとインターネットのファイアウォールにセクションを追加し、関連するルールを単一の折り畳み可能で拡張可能なセクションにまとめることができます。詳細はこちら。
ファイアウォールポリシーの重複ルール: 1クリックで、WANとインターネットのファイアウォールでルールを複製できます。これにより、元のルールのすぐ下に新しい同一のルールが作成され、必要に応じて条件とパラメーターを変更できます。
- ファイアウォールセクションを使用する場合、複製ルールは同じセクション内の元のルールの直下に追加されます。
ソケットHAの強化: ソケットの高可用性 (HA) が、異なるマイナーバージョンで動作するソケットに対して強化されました（例: プライマリソケットはバージョン14.0.1111で動作、セカンダリソケットは14.0.2222で動作）。 同じバージョン条件は、両方のソケットが同じメジャーバージョンで動作していることのみ検証します。詳細。

Linuxクライアント v5.0: Linuxクライアントバージョン5.0がCatoユーザーポータルからダウンロード可能になりました。このバージョンには以下が含まれています。
- 外部ブラウザによるシングルサインオン (SSO) のサポート。詳細を読む。
  - 認証にLinuxブラウザが必要
  - サポートされているLinux OSバージョン：
    - Ubuntu v18以上
    - CentOS v8 and higher
    - Fedora v36以上
    - Debian v11以上
    - Mint v20.3以上
- キャッシュされた認証情報による自動認証
- トンネルの回復力と自動トンネル復旧
- 再接続の高速化
- 安定化の修正
macOSクライアント v5.1: macOSクライアントバージョン5.1の段階的な展開が開始されました。このバージョンには以下が含まれています。
- シングルサインオン (SSO) のために、外部ブラウザを使用してIdPと認証。詳細。
- 強化点：
  - Catoクラウドへの全体的な安定性と接続性の向上
  - ユーザー通知の強化
  - ネットワーク切り替え時の接続性の向上
- バグ修正：
  - SSO認証フローにおけるバグを修正

IPS署名：
- マルウェア - PandorahVNC (新規)
- ブルートフォース攻撃 Telnet (改善)
- ブルートフォース攻撃 HTTPユーザー認証 (改善)
- CVE-2022-30525
- CVE-2022-22972
- CVE-2022-1654
- CVE-2021-44632
- CVE-2021-44631
- CVE-2021-44630
- CVE-2021-44629
- CVE-2021-44628
- CVE-2021-44627
- CVE-2021-44626
- CVE-2021-44625
- CVE-2021-44623
- CVE-2021-44622
- CVE-2021-40487 (改善)
- CVE-2021-31166
- CVE-2018-19949
- CVE-2017-6862
- CVE-2017-12149
- CVE-2010-1871
- CVE-1999-0532 (改善)
アプリケーションデータベース：
- Discord (新規)
- Erecruit (新規)
- Google Chat (新規)
- Google Keep (新規)
- Google Meet (新規)
- Packetix (新規)
- RemoteCall (新規)
- RemoteSupport (新規)
- RemoteView (新規)
- Sendgrid (新規)
- Vidyo (新規)
- WebDav (新規サービス)
- Bing (改善)
- Google Hangouts (改善)
- Miro (改善)
- Pastebin (改善)
アプリケーション制御ポリシー：
- 細かなアクション: Pastebin - 資格情報でログイン (新規)
- 細かなアクション: Pastebin - ペーストを削除 (新規)
- 細かなアクション: Pastebin - 編集 (新規)
- 細かなアクション: Pastebin - ペーストをアップロード (新規)
TLSインスペクション
- ツイッター - macOSではネイティブツイッタークライアントはバイパスされ、ブラウザのみが検査されます (改善)