製品アップデート - 2026年3月30日

Cato AIセキュリティの紹介

組織全体でAI使用を安全に管理する方法

新しいAIセキュリティサービスは、環境内でAIツールとアプリケーションを安心して採用できるようにし、完全な可視性、ポリシー施行、データ保護を保持します。 AIセキュリティには以下のスコープが含まれています:

• エンドユーザ向けAIは社員が外部AIサービスやAI対応したSaaSアプリケーションを使用する方法を管理

  • ビデオ録画を見るにはこちらをクリック

• アプリケーション向けAIはエンタープライズシステムやカスタムアプリケーションに組み込まれたAI機能を保護

  • アプリケーション向けAIのビデオ録画を見るにはこちらをクリック

• AIセキュリティは以下の機能でAI使用を制御します:

  • 公開AIツール、AI対応したSaaSアプリケーション、カスタムAIを搭載したアプリのAIインタラクションを可視化する

  • AIインタラクションに対して一貫した脅威防止とデータ保護のコントロールを適用

  • プロンプトと応答をモニターし、不正利用を検出してリアルタイムでデータ漏洩を防止

  • 従業員によって使用されたAIサービス用の許容使用とコンプライアンスポリシーを施行

  • 企業アプリケーションとAIモデル間のAPIコールとデータフローを保護

• Cato管理アプリケーション(CMA)のデモモードで利用可能

• こちらのナレッジベース記事を参照してください（記事を見るにはログインが必要です）

• ユーザ向けAIセキュリティまたはアプリケーション向けAIセキュリティライセンスが必要です。 詳細は、Cato担当者または認定リセラーにお問い合わせください。

新機能と拡張機能

• Ask AIのイベント対応範囲拡大によるトラブルシューティングの加速:  Ask AIがより迅速に問題を解決できるよう環境全体に幅広いイベントカバレッジを追加しました。次の内容を含めて:

  • セキュリティ、ネットワーク、接続性、監査イベントを一元的に調査

  • ソケット関連情報、例えば、X1500Bソケットがいくつありますか？などを取得

  • すぐにトラブルシューティングを開始し、サポートチケットを開く前に問題を解決

  • Ask AIアシスタントとCMAで、またはCato’s リモートMCPサーバを通じて利用可能

  • この機能のビデオ記録を見るには、ここをクリックしてください。

• ネットワークアナリティクスでのソケットサイトの集約されたWANスループット: ネットワークアナリティクスページで、ソケットサイトの総合集約WANリンクスループットを表示でき、同時接続ホスト数やフローも含まれています。 これはサイトの容量と利用率を一元的に表示し、全てのWANリンクのパフォーマンスをよりよく監視し、問題箇所を特定するのに役立ちます。 以前は、メトリクスはリンクごとにのみ表示されました。

  • 従来のサイト＆トンネルタブがそれぞれサイトタブとトンネルタブに分割されました。 新しい集約メトリクスはサイトタブに表示されます

• RBIプロファイルで詳細なブラウザ分離ポリシー:  リモートブラウザ分離(RBI)のプロファイルを作成して異なるブラウザ分離コントロールを設定し、特定のインターネットファイアウォールルールに割り当てます。 これにより、ユーザの役割、リスクレベル、ビジネスニーズに基づいて異なるRBI動作を適用できます。 例えば、未分類ドメインにはより厳格なRBIコントロールを適用し、SaaSアプリにはより緩やかなコントロールを適用できます。

  • この機能のビデオ記録を見るには、ここをクリックしてください。

• 脅威ダッシュボード付きのSplunk用Catoセキュリティアプリ: 公式のCatoセキュリティアプリを使用して安全脅威を監視し調査し、CMAの脅威ダッシュボードページに似た可視性を提供します。

  • IPS、DNS、アンチマルウェア、疑わしい活動データを表示する

  • データを時間範囲、インデックス、SPLクエリでフィルターする

  • この機能のビデオ記録を見るには、ここをクリックしてください。

• ネットワークルール用デバイスベース基準: デバイスID、ポスチャ、およびコンテキストに基づいてルーティングと接続性の決定を制御するためにネットワークルールにデバイス基準条件を適用する

  • OS、プラットフォーム、メーカー、モデルなどの属性をネットワークルールに一致させる際に適用する

  • コンプライアンスデバイスのみのルーティングトラフィックにはデバイスポスチャプロファイルを使用（例: 承認されたクライアントバージョン）

  • デバイスの位置、出所（リモートまたはサイトの後ろ）、デバイスのカテゴリ（例えばIoT/OT）に基づいてネットワークルールを区別する

  • この機能のビデオ記録を見るには、ここをクリックしてください。

• デフォルトDEMプローブ用カスタムしきい値設定: 環境に基づいて問題をより正確に検出するために、デフォルトプローブの感度を微調整することで、DEMプローブ用カスタムしきい値を設定 設定可能な事前定義されたデフォルトプローブは以下を含みます:

  • LANゲートウェイ

  • アンダーレイ到達可能性

  • Underlay Socket Traceroute

  • サポートは以下から:

    • Socket v25以上

    • Windowsクライアントv5.22以上

    • macOSクライアントv5.11以上

  • この機能のビデオ記録を見るには、ここをクリックしてください。

• MiroのためのAPI経由アプリケーション制御: CatoにSaaSアプリを接続することで、各アプリにアクセスしている人を理解し、ユーザがCato Cloudに接続していないときでも疑わしい活動やトレンドを特定できます。 ユーザの活動に対する可視性を提供するためにMiro アカウントに接続できるようになりました。

  • Miroコネクタは統合カタログのアプリ活動にあり

  • CASBライセンスが必要です

• AI駆動型LANファイアウォール分析とインサイト: AI駆動の機能強化をソケットネクストジェンLANファイアウォールポリシーに拡張し、ファイアウォール設定を最適化し、セキュリティ姿勢を向上させ、ベストプラクティスへのコンプライアンスを確保するための実践的なインサイトを管理者に提供します。 自律ファイアウォールエンジンは自動的にLANファイアウォールのルールベースを分析し、以下のような問題を検出します:

  • 一時的なルール

  • 期限切れまたはまもなく期限切れのルール

  • テストルール

  • この機能のビデオ記録を見るには、ここをクリックしてください。

• LANファイアウォールおよびネットワークルールヒットカウンター: LANファイアウォールおよびネットワークルールポリシーにヒットカウンターが追加され、ポリシー内の各ルールのパフォーマンスを監視するのに役立ちます。 ルールによって生成されたイベントに基づくヒット数と次の情報を表示します:

  • ポリシー内の各ルールによって生成されたイベント数

  • 他のルールに比べてルールがヒットされる頻度（パーセンタイルによるランキング）

  • この機能のビデオ記録を見るには、ここをクリックしてください。

• ネットワークルールおよびソケットLANファイアウォールの高度なグループによるIP範囲サポートの拡張: ネットワークルールおよびソケットネクストジェンLANファイアウォールに高度なグループサポートを拡張し、大規模なIPレンジを定義および再利用を含めます。 これにより手動設定が削減され、大規模における一貫性が確実になります。

  • 以前はインターネットおよびWANファイアウォールポリシーで利用可能でした

• ユーザーリスクスコアダッシュボード役割ベースのアクセス権限: ユーザー関連のセキュリティデータにアクセスできる管理者をより適切に制御し、セッションの取り消しやリスクレベルのリセットなどのアクションを実行します。

  • 役割およびアクセス権限ページのアクセス管理者役割から利用可能

  • デフォルトでは、アクセス役割を持つユーザーはユーザリスクページの編集権限があります

• DHCPリレーを使用したサードパーティDHCPサーバを使ったマイクロセグメンテーション: 既存のDHCPインフラストラクチャを変更せずに、外部DHCPサーバを使用するネットワーク範囲に対してマイクロセグメンテーションを施行 CatoがDHCPリレーとして設定されている場合、外部サーバがIPアドレスを割り当て、CatoはCato管理DHCPと同様に/32ホストルーティングと東西トラフィック検査を適用します。

  • この機能のビデオ記録を見るには、ここをクリックしてください。

• DLPのOCRスキャン強化: より複雑な画像条件やテキストパターンを含む画像ベースのコンテンツの検出精度を向上させるためにOCRスキャンを拡張しました。例えば:

  • 低解像度およびぼかしのモバイル画像

  • 歪んだ、回転した、または皺がある画像

  • 2つの言語のテキストを含む画像

• リアルタイム品質ヘルスアラートの最適化: より迅速で応答性の高い品質問題の検出がネットワークパフォーマンスの可視性を向上させます。

  • 自動的に品質監視のヘルスルールに適用されます

  • 敏感度の高さからより頻繁なアラートを生成することがあります。 アラートの量を減らすには、品質ヘルスルール設定を調整してください。

• イベントはサイトがダウンしている際に表示: すべてのサイトリンクがダウンしているか、1つ以上のリンクが回復した時に新しいイベントを追加してサイトの可用性をより良く可視化します。

  • 以前は、イベントはリンクごとにのみ報告されました。

• Webhook、メーリングリスト、サブスクリプショングループの作成と管理用API: 統一APIを使用してメールおよびサードパーティシステム全体にわたる通知配信を自動化します。

  • より詳しい情報はこの記事を参照してください

PoP 告知

• ソウル、韓国: ソウルPoPロケーションに新しい範囲（113.30.133.0/24）が近日追加されます。

• エストニア向け近日新設地域IP範囲: エストニアの以下の地域化されたIP範囲（ヘルシンキPoPロケーションを通じてサービス提供）は近日中に利用可能になります:

  • EE: 159.117.235.32/27

セキュリティアップデート

• アプリケーションカタログ

  アプリカタログでアプリケーションの詳細をもっと見る。

  • 新しいアプリ: 5新しいアプリ - ADB、Claud GPT、Sparkup、StackAI、Tango

  • 削除されたアプリ: 1アプリ - デスクトップ用Hangouts (廃止予定)

  • 強化されたアプリ：

    • Appleアカウント

      • アプリケーションは現在アプリケーション制御ルールで利用可能です

    • Apple Appストア

      • アプリケーションは現在アプリケーション制御ルールで利用可能です

    • Apple iCloud非公開リレー

      • アプリケーションは現在アプリケーション制御ルールで利用可能です

    • Appleロケーションサービス

      • アプリケーションは現在アプリケーション制御ルールで利用可能です

    • Apple安全ブラウジングプロキシ

      • アプリケーションは現在アプリケーション制御ルールで利用可能です

    • Appleソフトウェア更新

      • アプリケーションは現在アプリケーション制御ルールで利用可能です

    • Asana

      • 更新されたアプリドメイン

    • Autodesk

      • 更新されたアプリドメイン

    • Cisco一般

      • アプリケーションは現在アプリケーション制御ルールで利用可能です

    • Cisco安全エンドポイント（旧AMP）

      • 名前変更：Cisco高度な設定マルウェア対策（AMP）から Cisco安全エンドポイント（旧AMP）への

      • アプリケーションは現在アプリケーション制御ルールで利用可能です

    • Darktrace

      • 更新されたアプリドメイン

    • Google Chat

      • 更新されたアプリドメイン

    • Google Meet

      • duo.google.com, meet.turns.goog, tel.meetドメインを追加しました

      • 更新されたアプリIP

    • Huntress

      • 更新されたアプリドメイン

    • Jfrog

      • 更新されたアプリドメイン

    • Kandji

      • 更新されたアプリドメイン

    • Microsoft Exchange (Outlook)

      • 署名更新済み

    • Microsoft Office365

      • 署名更新済み

    • Ninjarmm

      • 更新されたアプリドメイン

    • PDFコンバーター統一

      • dfcfw.comドメインを削除しました

    • RingCentral

      • 更新されたアプリIP

    • Splashtop

      • 更新されたアプリドメイン

    • Vicarius

      • 更新されたアプリドメイン

    • Vonage

      • 更新されたアプリドメイン

    • Zscaler

      • 更新されたアプリIP

  • カテゴリ変更履歴：

    • 生成AIツール：

      • 追加アプリ：Notion

    • デバイス認証の詳細：

      • 追加アプリ：Meteofrance

    • デバイス認証の詳細：

      • 追加アプリ：Notion

    • デバイス認証の詳細：

      • 削除アプリ：Meteofrance

    • デバイス認証の詳細：

      • 追加アプリ：Meteofrance

• IPS署名

  脅威カタログでIPSシグネチャおよび保護の詳細情報を表示します。

  • CVE-2025-34067 (新規)

  • CVE-2025-40551 (新規)

  • CVE-2025-40552 (新規)

  • CVE-2025-40553 (新規)

  • CVE-2025-71243 (新規)

  • CVE-2026-0770 (新規)

  • DNSトンネルNULLクエリを悪用する（新規）

  • DNSトンネル | Iodine （改善）

  • DNSタイプAクエリ要求が長い（新規）

  • マルウェア - Chrysalis C2トラフィック（新規）

  • Websocketトラフィック低人気度対象への（新規）

• SAM署名

  SAMサービスに追加された保護:

  • エージェントスキル ClawHub Web検索（新規）

  • エージェントスキル ClawHub Webダウンロード（新規）

• XDR攻撃の指標

  • 脅威ハンティング

    • Netlifyからダウンロードされた疑わしいファイル（新規）

• デバイスインベントリ

  これらはデバイスインベントリ検出エンジンの更新です：

  • IoT

    • IPカメラ

      • Ubiquity IPカメラ（改善）

• アプリケーション制御APIおよびデータ保護API統合

  アプリケーション制御API向けの強化が行われました

  • Miroアクティビティ

    • アクティビティ (新規)

  • Microsoft Exchange

    • 活動 (改善)

    • 異常 (改善)

  • Microsoft Teams

    • エクスペリエンス（改善）

  • Zoom

    • 活動 (改善)

  • GitHub

    • アクティビティ（改善）

    • 異常 (改善)

  • Googleアプリケーション

    • アクティビティ（改善）

    • 異常 (改善)

  • Google Drive

    • アクティビティ（改善）

  • Dropbox

    • 異常 (改善)

  • Slack

    • 異常 (改善)

    • サードパーティ アプリケーション (改善)

  • DocuSign

    • アクティビティ（改善）

    • 異常 (改善)

  • Microsoft 全般

    • アクティビティ（改善）

    • 異常 (改善)

  • Azure AD

    • サードパーティ アプリケーション (改善)

  • Salesforce

    • サードパーティ アプリケーション (改善)