製品アップデート - 2023年2月20日

新機能 & 向上点

• 新しいSocket v17ファームウェアリリース： Socketバージョン17への段階的なアップデートを開始します。この内容が含まれています。

  • BGP動作の最適化： 以前は、SocketがCatoクラウドから切断された場合、リモートSocketサイトの範囲のみを取り下げることがありましたが、IPSecなどの他のリモートサイトタイプの範囲は取り下げられませんでした。 現在、SocketはCatoクラウドに接続されていないとき、リモート範囲を広告しなくなりました。 

  • Socket WebUIを使用したトラフィックキャプチャの強化： 新しいトラフィックキャプチャツールでは、複数のSocketインターフェースから同時にトラフィックをキャプチャでき、パケットフィルタリングの機能が向上しています。

• インターネットトラフィックのバックホールがIPsecゲートウェイサイトをサポート：ネットワークルールを使用して、特定のインターネットトラフィックを IPsecサイト にバックホールできます。これらのサイトはバックホールゲートウェイとして指定されています。

• 最後の手段リンクでのクラウド外トランスポートのトラフィック削減：Socketリンクが優先順位3（最後の手段）に設定されている場合、そのリンクのクラウド外トランスポート設定は自動的に無効になります。 新しい動作により、これらのリンクの制御トラフィックが削減され、LTEのようなラストマイルトランスポートに有益です。

  • 優先順位3（最後の手段）に設定されている既存のリンクに変更はありません

• Cato管理アプリケーションの強化：

  • X1500 SocketからX1700へのサイトタイプのアップグレード： Socketサイトの接続タイプ を更新し、Socketポートのインターフェース設定を調整できるようになりました。

    • 以前は、これらの変更を行うためにサポートに連絡する必要がありました

    • 必要に応じて、X1700 SocketをX1500に戻すこともできます

  • Cato APIリファレンスガイドの新しいポータル： ナレッジベースの記事に加えて、新しく使いやすい ポータルでAPIフィールドと引数の説明を見ることができます。

セキュリティアップデート

• IPSシグネチャ：
  • CVE-2023-21706
  • CVE-2023-21529
  • CVE-2022-47966
  • CVE-2021-46422
  • CVE-2018-5430
• アプリケーションデータベース： 
  • 200を超える新しいSaaSアプリケーションを追加しました（SaaSアプリケーションは インテグレーションカタログ で表示可能）
  • SUNMI（新規）
  • ByteDance（強化）
  • ExpressVPN（強化）
  • MEGA（強化）
  • TikTok（強化） 
• アプリケーション制御ポリシー（CASB）：
  • これらのアプリケーションのための詳細な操作：
    • Box：ログイン、アップロード
    • Microsoft：ログイン
• データ損失防止（DLP）：
  • これらのアプリケーションのための詳細な操作：
    • Box：ログイン、アップロード

ナレッジベースアップデート

• サードパーティDDoSサービスのインターネット向けRPFトラフィック統合方法
• IPsecサイト経由のトラフィックのバックホール