新機能と拡張機能
インターネットファイアウォールルールをAIに尋ねて作成: インターネットファイアウォールルールを自然言語で説明することで、時間を節約し手動作業を軽減できます。
AIに尋ねて提案されたインターネットファイアウォールルールをレビュー用に生成
提案されたルールを承認すると、AIがルールを作成し、その後手動でポリシーを確認して公開できます。
ルールが十分でない場合、リクエストを洗練し、AIが新しいバージョンを生成します。
アプリ トラフィックにおけるデータ主権要件を特定する: データ主権マップにより、データ主権に関連するアプリ トラフィックの可視性が確保され、規制対象のトラフィックがどこで流れているのかを迅速に特定し、関連する場合にAI関連活動に注力できます。
アプリの本社所在地をレビューし、国別のデータ保護規制の影響を理解する
データ保護要件の対象となるトラフィック別にアプリをモニタ
ネットワークデータが処理される場所を確認するためのPoP利用状況を表示
アカウントレベルの Socket バイパスポリシー (FQDNベースのアプリケーション用): アカウント全体で信頼できるインターネット トラフィックをソケットサイトから直接バイパスするルールを定義します。含む FQDN とドメインを含む。
FQDN、ドメイン、IP、カスタムアプリをバイパス先としてサポート
サイト全体で統一されたポリシー。APIとイベントの完全サポートを提供します（以前はサイトごとにバイパスポリシーが利用可能でした）。
Windows 更新、クラウド バックアップ、ゲスト ワイファイ、および同様のユース ケースに最適です。
Socket v25 以上でサポート
クライアントスプリットトンネルポリシーでのドメインとFQDNサポート: スプリットトンネルポリシーでドメインとFQDNを使用して、宛先を含むまたは除外します。 これにより、特に動的パブリック IP を使用する SaaS サービスやアプリケーションにおいて、リモートユーザーに対するトラフィックのルートをより柔軟に管理できます。
デバイスで実行中のDNSリレーが必要です
ファイアウォールポリシーにおけるエンタープライズブラウザまたはブラウザ拡張機能の使用: インターネットおよび WAN ファイアウォールポリシーを、ユーザーがアプリケーションにアクセスする方法に基づいて適用する能力を段階的に展開し始めています。ルールの 接続元 として、エンタープライズブラウザとブラウザ拡張機能を使用します。 これにより、アクセスパスに対して異なるコントロールを適用しながら、センシティブアプリケーションのセグメンテーションを改善することができます。
動的防止イベントのユーザーリスクスコアへの貢献：リスクのあるユーザー行動をより完全に把握するために、動的防止の行動ベースのセキュリティエンジンによってトリガーされたブロックイベントがユーザーのリスクスコアに組み込まれています。
高度な脅威保護ライセンスが必要です
Socket v26 の展開開始: 新しい機能、強化、バグ修正のファームウェアを含む Socket バージョン 26 を全顧客に段階的に展開し始めます。
顧客によるアクションは不要です。
リモート ユーザーの修正アクションをAIに尋ねて実行: ユーザー調査の一環として、AIに問いかけてユーザー リスク スコアの調整やセッションの取り消しが可能です。
セッションを取り消すまたはリスク スコアをリセットする前に、関連するユーザーの詳細を確認
AIがアクションを完了する前に、管理者の承認が必要です。
AI とリモート MCP サーバーを通じてサポートされています。
エクスペリエンス監視におけるCisco Meraki アクセス ポイント イベント: Wi-Fiアクセス ポイント イベントをCisco Merakiから統合し、ユーザー エクスペリエンス データと関連付けることで、オフィスの接続性の問題のトラブルシューティングを改善します。
DEMライセンスとCisco Merakiコネクタの設定が必要です。
データマスキングを通じたCMAにおけるPIIの可視性の制御: 個人識別情報（PII）への露出を削減しつつ、関連するCato管理アプリケーション（CMA）ページへのアクセスを保持します。
ユーザー名やメールアドレスなどの選択されたPIIフィールドをマスキングします。
特定の管理者にオリジナルのデータを表示する許可を与える
イベントやアプリケーション分析データに依存するページに適用されます
文脈的データリスク可視性のためのXOpsとSentraの統合: SentraアラートをCato XOpsと統合して、機密データの露出、リスキーなアクセス パターン、設定ミスを強調するストーリーを生成します。 これにより、Sentraのデータ分類、系統分析、アイデンティティ認識のアクセス インサイトをストーリー ワークベンチで活用できます。
XOpsライセンスが必要です。
予測インサイト ストーリーの新しい指標: Cato Insights プラットフォームの一環として、XOpsがイベント生成の傾向を分析し、視認性や運用に影響を与える前にイベントの割り当て限度が超過することが予測される場合にアラートを発します。 ストーリーは関連するすべてのシグナルと推奨される修正アクションと共に作成されます。
Webhook通知は応答ポリシー経由でサポートされています。
XOpsライセンスが必要です
Linuxクライアントv5.7: 2026年4月26日の週から、Linux向けに新しいクライアントバージョン5.7の提供を開始します。 このバージョンには以下を含みます:
安定性の向上
Bug fixes
セキュリティアップデート
エクスペリエンス監視におけるアカウント エクスペリエンス 可視性の強化: アカウント サイト、ユーザー、ホスト、アプリケーション全体で、アカウント エクスペリエンスとパフォーマンス ビューが拡大され、優先度の高いインサイトフィードが組み込まれています。
ハードウェア メトリック、Wi-Fi信号、アプリケーション プローブなどを含む複数のパフォーマンスビュー間を簡単に切り替え
新しいフィード ウィジェットは、アカウント全体の最新のネットワークとパフォーマンス洞察を強調します
アカウントレベルのエクスペリエンススコア グラフにサイトやリモートユーザー別の内訳が含まれます
DEM ライセンスが必要です
エクスペリエンス監視 詳細ページにおけるイベント タイムライン: サイト、ユーザー、ホストの詳細ページで、接続性とセキュリティイベントをエクスペリエンス メトリックと統合されたタイムラインに関連付けることができます。
DEM ライセンスが必要です
Citrix ShareFileのAPIサポートによるデータ保護: ShareFileアカウント内の機密データに対するデータ保護と制御を確保してください。 このコネクタはCato Cloudに接続せずとも、ユーザーのアクション（例:共有の削除）に対する可視性と制御を提供します。
ShareFileアプリは統合カタログのデータ保護にあります
SaaS Security APIライセンスが必要です
追加のSSOプロバイダー:管理者およびユーザーの認証のためのSSOプロバイダーとしてPingOneとCisco DUOを追加しました。
Splunk統合のためのフローデータ ソース: Cato Splunkプッシュ統合における、フローに基づくテレメトリーを用いて離散イベント以上の可視性を拡張します。 これにより、セッションレベルのネットワーク アクティビティ ビューを提供し、高度なトラフィック分析および検出ユースケースをサポートします。
アプリケーション、ユーザー、ネットワークコンテキストで強化された集約トラフィックフローを含みます
上り/下りバイトやパケットなどの拡張メトリックを含むappStatsスキーマを使用して（フィールドの利用可能性は異なる場合があります）
Splunk CIMと一致し、ネットワーク トラフィックモデルを含みます
PoPのお知らせ
以下の新しいCato PoP ロケーションを追加しました:
アンカレッジ、米国
リスボン、PT
セキュリティアップデート
アプリカタログ
アプリカタログでアプリケーションの詳細をもっと見る。
新しいアプリ: 8つの新しいアプリ A2A（Agent2Agent）プロトコル、CADY、Jylo、Legora、Sentra、Tencent RTC、TypeWhisper、Zoomアプリ
強化されたアプリ：
Progress ShareFile
Citrix ShareFile - File Transfer & Sharingからプログレス ShareFileに名前を変更
Glassdoor
検出式を追加
Legalon Technologies
legalontech.comドメインを追加
スレッド
threads.com を追加したドメイン
アプリケーションコントロールポリシー / CASB
Telenet
Telenet - アップロード (新規)
Telenet - メール送信 (新規)
NoteGPT
NoteGPT - アップロード (新規)
NoteGPT - 会話 (新規)
GitHub
GitHub - ダウンロード (ブラウザ経由) (新規)
Gmail
Gmail - 送信 (新規)
Microsoft Copilot
Microsoft Copilot - ログイン サードパーティ (新規)
Snapchat
Snapchat - ログイン (新規)
Snapchat - ログイン SSO (新規)
Snapchat - スナップ作成 (新規)
Snapchat - メッセージ送信 (新規)
Snapchat - ログアウト (新規)
Reddit
Reddit - ポスト作成 (新規)
Reddit - アップボート / ダウンボート (新規)
Reddit - ポスト編集 (新規)
Reddit - 削除 (新規)
Reddit - ログアウト (新規)
Reddit - メディア アップロード (新規)
Reddit - プロフィール管理 (新規)
Reddit - ビデオ視聴 (新規)
TikTok
TikTok - ログイン (新規)
TikTok - ビデオ投稿 (新規)
TikTok - いいね (新規)
TikTok - ログアウト (新規)
TikTok - ビデオ視聴 (新規)
TikTok - 設定管理 (新規)
TikTok - ビデオ削除 (新規)
TikTok - コメント (新規)
TikTok - プロフィール管理 (新規)
X (ツイッター)
X (ツイッター) - ログイン (新規)
X (ツイッター) - サード パーティ ログイン (新規)
X (ツイッター) - ツイート削除 (新規)
X (ツイッター) - いいね (新規)
X (ツイッター) - ログアウト (新規)
X (ツイッター) - プロフィール管理 (新規)
X (ツイッター) - 言語変更 (新規)
X (ツイッター) - リツイート (新規)
Weibo
Weibo - ログイン (新規)
Weibo - ビデオ視聴 (新規)
YouTube
YouTube - チャンネル投稿 (新規)
YouTube - いいね (新規)
YouTube - チャンネル画像 アップロード (新規)
YouTube - 共有 (新規)
YouTube - ビデオ削除 (新規)
YouTube - ログアウト (新規)
YouTube - ビデオダウンロード (新規)
LinkedIn
LinkedIn - 編集 投稿 (新規)
LinkedIn - Like (新規)
LinkedIn - 削除する 投稿 (新規)
LinkedIn - Repost (新規)
LinkedIn - ログアウト (新規)
LinkedIn - プロフィール 管理 (新規)
LinkedIn - 設定 管理 (新規)
LinkedIn - フィード ビデオ視聴 (新規)
LinkedIn - 推薦依頼 (新規)
Facebook
Facebook - 投稿 共有 (新規)
Facebook - 削除する 投稿 (新規)
Facebook - Like (新規)
Facebook - ビデオ アップロード (新規)
Facebook - ビデオ 再生 (新規)
Facebook - プロフィール 編集 (新規)
Facebook - 編集 投稿 (新規)
Craigslist
Craigslist - ログイン (新規)
Craigslist - 投稿 (新規)
Craigslist - 編集 投稿 (新規)
Craigslist - 画像 アップロード (新規)
Craigslist - 共有 (新規)
Craigslist - ログアウト (新規)
Craigslist - プロフィール 管理 (新規)
GitLab
GitLab - ログイン (新規)
GitLab - サードパーティ ログイン (新規)
Glassdoor
Glassdoor - ログイン (新規)
Glassdoor - ログイン サードパーティ (新規)
Glassdoor - アップロード (新規)
Glassdoor - 削除する (新規)
Glassdoor - ログアウト (新規)
Glassdoor - プロフィール 管理 (新規)
Instagram
Instagram - プロフィール 編集 (新規)
Instagram - Like (新規)
Instagram - メッセージ送信取消 (新規)
Instagram - 投稿 削除する (新規)
Instagram - ストーリー 共有 (新規)
Instagram - ログアウト (新規)
データ損失防止
Telenet - アップロード (新規)
Telenet - メール送信 (新規)
NoteGPT - アップロード (新規)
NoteGPT - 会話 (新規)
GitHub - ダウンロード (ブラウザ経由) (新規)
Gmail - 送信 (新規)
YouTube - チャンネル画像 アップロード (新規)
Facebook - 投稿 共有 (新規)
IPS 署名
脅威カタログでIPSシグネチャおよび保護の詳細情報を表示します。
CVE-2023-40924 (新規)
CVE-2025-56819 (新規)
CVE-2026-27483 (新規)
CVE-2026-32201 (新規)
CVE-2026-33340 (新規)
ボット活動, 疑わしい活動後 (新規)
Dnscat2 C2 Activity (新規)
不審なコンテンツアクセス, 疑わしい活動後 (新規)
正当ドメイン の偽装, 疑わしい活動後 (新規)
悪意あるペイロード ダウンロード, 疑わしい活動後 (新規)
外部低評価アクセス, 疑わしい活動後 (新規)
サービススキャンアクティビティ, 疑わしい活動後 (新規)
短縮URLアクセス, 疑わしい活動後 (新規)
疑わしいURLアクセス, 疑わしい活動後 (新規)
ツールドダウンロード, 疑わしい活動後 (新規)
ツール転送, 疑わしい活動後 (新規)
DNSの保護
dns2tcp活動 (新規)
SAM 署名
SAMサービスに追加された保護:
多数の宛先に対する高速SMB接続 (新規)
OpenClaw エージェント, 低評価ドメインと通信 (新規)
OpenClaw エージェント, 低評価IPと通信 (新規)
OpenClaw ゲートウェイ チャット WAN (新規)
OpenClaw ゲートウェイ 設定 URL WAN (新規)
OpenClaw ゲートウェイ CSP ヘッダー WAN (新規)
OpenClaw ゲートウェイ JavaScript WAN (新規)
SMB匿名ヌルセッションスキャン (新規)
XDR攻撃の指標
異常検出
大量送信アクティビティ, ユーザーによる (新規)
大量ソフト削除アクティビティ, ユーザーによる (新規)
大量ハード削除アクティビティ, ユーザーによる (新規)
デバイスインベントリ
これらはデバイスインベントリ検出エンジンの更新です：
ネットワーク機器
アクセス ポイント
HPE Aruba (新規)
アプリケーション制御 via API と データ保護 API 統合
アプリケーション制御API向けの強化が行われました
Atlassian
活動 (改善)
Azure AD
アクティビティ（改善）
サードパーティ アプリケーション (改善)
Microsoft 全般
異常 (改善)
セールスフォース
アクティビティ（改善）
異常 (新規)
サードパーティ アプリケーション (改善)
Slack
サードパーティ アプリケーション (改善)
Zendesk
異常 (新規)
Progress ShareFile
アクティビティ (新規)
Sentra
DSPM アラート (新規)
Cisco Meraki
WiFi イベント (新規)
Note:
注意：このアップデートで説明されているコンテンツは、2週間にわたりCato PoPに段階的に展開されます。 さらに、新機能は同じ2週間のロールアウト期間においてCato管理アプリケーション内で段階的に有効化されます。 詳細はこの記事を参照してください。 計画されたメンテナンススケジュールに関しては、このCatoステータスページをご覧ください。