注意：Catoから直接連絡を受けて何かを依頼されるまでは、アクションは必要ありません。 Catoから連絡がなければ、この通知を無視してください。
DNS保護の施行をコントロールするために、新しく登録されたドメイン（NRD）の設定可能なしきい値を追加します。 過去7、14、21、30、60日以内に登録されたドメインをブロックできるようになります。
この変更の一環として、2026年7月8日に既存の6つのNRD署名を廃止します。 これらの署名は新しい2つの署名に置き換えられます。 貴社のIPSポリシー許可リストには廃止される署名が少なくとも1つ含まれています。
NRDを意図せずにブロックするのを防ぐため、2026年7月8日までにIPS許可リストを更新し、新しい署名を使用してください。
DNS保護についての詳細は、IPSのDNS保護のカスタマイズをご参照ください。
どのようなアクションを行う必要がありますか？
2026年7月8日までに:
Cato管理アプリケーションのSecurity > IPS > Allow Listページで、以下の廃止された署名を含むルールを特定します。
cid_dns_feed_block_newly_registered_domains_1
cid_dns_feed_block_newly_registered_domains_2
cid_dns_feed_block_newly_registered_domains_3
cid_ioa_block_newly_registered_domains_1
cid_ioa_block_newly_registered_domains_2
cid_ioa_block_newly_registered_domains_3
廃止された署名を次の新しい署名に置き換えてください。
feed_block_newly_registered_domains_configurable_1
cid_dns_feed_block_newly_registered_domains_configurable_1
保存 をクリックします。
詳細は、IPSシグネチャの許可リスト化を御覧ください。
何も変更しない場合どうなりますか？
2026年7月8日以降、廃止された署名を参照しているIPS許可リストのルールは一致しなくなります。 その結果、現在NRDブロックから除外されているドメインが予期せずブロックされる可能性があります。
質問がある場合、誰に話をすれば良いですか？
IPSポリシーや許可リストルールの作成に関する質問には、CMA内のCato Ask AIエージェントをご利用ください。