製品更新 - 2023年2月6日

新機能 & 強化

• 最大5 Gbpsの新しいサイトスループット発表: 各サイトで最大5GbpsのスループットをサポートするためにCato Cloudのインフラを改善しました。 これらはより高速なパフォーマンスを提供できるサイトのタイプです:
  • X1700ソケット
  • AES 128 GCMおよびAES 256 GCMアルゴリズムを持つIPsecサイト
• Cato管理アプリケーションで全てのCatoチケットをレビュー: 今後数週間にわたり、サポート、ILLM、MDRを含むすべてのCatoサービスのチケットを表示する新しいチケット画面を段階的にリリースします。 新しいタブでチケットを開いて詳細を表示したり、チケットを管理できます。
• 監視サイトおよびユーザーのステータスを素早くレビュー: サイトおよびユーザープレビューを完全に再構築し、トポロジ画面 (Monitoring > Topology) でサイト、リンク、HA設定などのステータスを簡単に確認できます。 プレビューはサイトおよびユーザー設定のナビゲーションを簡単にします。
• IPsec IKEv2サイトでシングルトラフィックセレクタをサポート: 他社デバイス（Cisco ASAなど）との相互運用性を向上させるための追加のトラフィックセレクタ構成オプション。 パケットごとに単一のトラフィックセレクタを設定するオプションを追加しました。
• セキュリティポリシーにおけるFQDNのより正確な処理 - アカウントへの影響なし: セキュリティおよびネットワークルールにおけるFQDNエンティティの現在の動作は、トップレベルドメイン (TLD) エンティティとして処理されます。 2023年2月20日から、CatoはFQDNエンティティをドメインエンティティに移行します。これは、これらのエンティティがどのように処理されるかを反映しています。
  • アクションは不要で、この変更はセキュリティおよびネットワークポリシーの動作に影響を与えません
  • 2023年3月6日以降、セキュリティルールまたはネットワークルールにFQDNエンティティを追加すると、完全一致FQDNとして処理されます
• TLS検査ポリシーで詳細なデバイス条件を適用: ポリシーを作成または編集する際に、特定のプラットフォーム、国、デバイス姿勢の条件を設定できます。 例えば、アメリカ国内にある「非監督」姿勢のiOSデバイスのみに適用されるポリシーを作成できます。 この追加の柔軟性により、組織内のTLS検査の実施に対するより正確な制御が可能になります。
• DNS転送のサポート強化: DNS転送の応答時間と冗長性を改善し、各ルールに最大6台のサーバーを定義できます。

Cato SDPクライアントリリース

• iOSクライアントv5.1: 今後数日内にiOS SDPクライアントバージョン5.1がApp Storeでダウンロード可能になります。 このバージョンには以下が含まれています:
  • iOSデバイスがスリープモードから解除された後、クライアントがネットワークに再接続しないバグを修正

PoP発表

• アメリカ、ソルトレイクシティ: ソルトレイクシティに新しいCato PoPがまもなく利用可能になります。

セキュリティ更新

• IPSシグネチャ:
  • Apache Flinkリモートコード実行の脆弱性 
  • CVE-2023-0569
  • CVE-2022-41828
  • CVE-2022-37190
  • CVE-2022-32572
  • CVE-2022-25458
  • CVE-2022-25456
  • CVE-2022-25453
  • CVE-2022-25452
  • CVE-2022-25449
  • CVE-2022-25448
  • CVE-2022-25447
  • CVE-2022-25445
  • CVE-2022-25073
  • CVE-2019-13635
  • CVE-2018-9206
  • CVE-2018-18809
  • CVE-2018-13324
  • CVE-2014-125033
• アプリケーションデータベース: 
  • 200以上の新しいSaaSアプリケーションを追加しました (SaaSアプリはアプリカタログで確認できます)
  • Grab (新)
  • WeChatファイル転送 (新)
  • Ariba (強化)
• アプリケーション制御ポリシー:
  • これらのアプリのための詳細なアクションを強化しました:
    • iCloud: アップロード、ダウンロード
    • Zendesk: エクスポート
• データ損失防止 (DLP):
  • これらのアプリのための詳細なアクションを強化しました:
    • iCloud: アップロード、ダウンロード