製品アップデート - 2026年2月9日

Prev Next

新しい機能 & 強化

  • Catoクライアントを使用したフレキシブルなトラフィックルーティング
    Catoは、ローカルサービスを維持する場合やGraduallyCatoにオンボーディングする場合にも、既存のネットワークインフラストラクチャに適応する新機能を導入しています。

    • 管理されたネットワークによる詳細なクライアント制御: 検出されたソースネットワークに基づいてスプリットトンネルと常時強制の動作を動的に調整し、ハイブリッド環境のサポートや漸進的なオンボーディングを提供します。

      • スプリットトンネルポリシーにおけるソースネットワーク:

        • ソースネットワーク条件に基づいてスプリットトンネルポリシールールを動的に適用

        • 公共WiFiや家庭用セットアップの様な管理されていないネットワークではフルトンネリングを強制

        • 管理されたネットワークが検出された場合、シームレスにスプリットトンネル設定を調整

        • デバイス認証の詳細

      • 信頼できるとして管理されたネットワークの定義:

        • 信頼できるとして定義された管理されたネットワークのために常時オン施行を一時停止

        • 信頼できるネットワークページは、現在管理されたネットワークに改名されています

    • 内部DNS解決のためのDNSスプリットトンネリングサポート:内部ドメインをCato DNSから除外し、ローカルで解決する一方で、Cato DNSの保護でDNSトラフィックを保護し続けます。

      • 内部DNSクエリをローカルDNSサーバーにルーティングしながら、この間Catoを使用してパブリックDNSを処理

      • Cato DNSをバイパスするように特定の内部DNSサフィックスを定義

      • デバイス認証の詳細

    • こちらをクリックして、この機能のビデオ録画を視聴してください

  • より深いアカウントインテリジェンスで拡張されたAI: Ask AIは、ポリシー、設定、環境全体の変更を理解し、注意を要する項目を特定するのに役立つ追加のアカウント認識インテリジェンスを提供します。

    • タスクに適した体験を選択: Cato管理画面でAsk AIを操作するか、専用のAIワークスペースに切り替えて詳細分析を行う

    • より豊かなアカウント認識型の回答: Ask AIは、あなたのアカウントデータと設定を分析し、次のような質問に回答します:

      • なぜこのインターネットファイアウォールルールがトラフィックをブロックしているのか?

      • どのアプリケーションがこのセキュリティポリシーの影響を受けているか?

      • 我々のネットワークにおいて何が変わり、このトラフィックピークを説明できるのか?

    • これらの機能は無料トライアルの一部として利用可能です

  • 日本用CMAインスタンス: 日本の東京を拠点としたCMAインスタンスを導入しています。 新しいCMAインスタンスは、グローバルアカウントとネットワークを管理し、世界中のすべてのPoPとシームレスに接続するための同じ機能を提供します。

    • 日本固有のデータ所在地と主権要件に対するコンプライアンスの有効化が可能です

    • 日本CMAインスタンスは既存のCatoのお客様やパートナーには影響を与えません

  • XOpsによるデータリスクの可視性向上のためのDSPM統合: XOpsにデータ集中型リスクコンテキストに基づいて生成されたストーリーが含まれます。

    • この統合により、機密データの所在やアクセス状況、露出や誤構成の有無を可視化し、技術的な重要度だけでなく事業への影響に基づいてインシデントを優先順位付けすることができます。

  • オートノマスポリシーがOpenClaw Clawdbot/MoltbotへのRPF露出を検出: Catoオートノマスポリシーは、過度に許容的なリモートポートフォワーディング (RPF) ルールを特定し、OpenClaw関連サービスに露出するルールを検出します。 内部及び外部ポート範囲を絞り込み、エージェンティックAIの乱用、不正リモート管理、マルウェア活動のリスクを低減する提案を提供します。

  • 統合のためのグローバルAPIエンドポイントが利用可能: APIベースのサードパーティ統合がすべてのCMA地域で利用可能です。

    • Cato APIを使用する統合はすべてのCMA地域でサポートされます

    • 既存の統合には変更や影響はありません

    • 非EU地域の新しい統合には新しいAPIキーが必要です

  • インターネットファイアウォールイベントを使用したNATモニタリング: 新しいフィールド 項目 NAT エラー をインターネットファイアウォールイベントに追加して、NATに関連する接続性の問題を強調しました。 例として、ソースポートが枯渇した場合、NAT エラー項目が失敗の理由を示します。

    • 注: この機能はロールバックされ、将来のリリースで予定されています。

注:

このアップデートに記載されたコンテンツは、徐々にCato PoPに展開されます。 さらに、新機能はPoPと同じ期間にわたってCato管理画面で徐々に有効化されます。 詳細については、この記事をご覧ください。 計画されたメンテナンススケジュールの詳細については、Catoステータスページをご覧ください。