---
title: "製品アップデート - 2026年3月30日"
slug: "product-updates-march-30-2026"
updated: 2026-07-30T01:37:26Z
published: 2026-07-30T01:37:26Z
canonical: "knowledge.catonetworks.com/product-updates-march-30-2026"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 製品アップデート - 2026年3月30日

## Cato AIセキュリティの紹介

### **組織全体でAI使用を安全に管理する方法**

新しいAIセキュリティサービスは、環境内でAIツールとアプリケーションを安心して採用できるようにし、完全な可視性、ポリシー施行、データ保護を保持します。 AIセキュリティには以下のスコープが含まれています:

- エンドユーザ向けAIは社員が外部AIサービスやAI対応したSaaSアプリケーションを使用する方法を管理
  - ビデオ録画を見るには[こちら](https://academy.catonetworks.com/path/product-update-12-march-2026)をクリック
- アプリケーション向けAIはエンタープライズシステムやカスタムアプリケーションに組み込まれたAI機能を保護
  - アプリケーション向けAIのビデオ録画を見るには[こちら](https://academy.catonetworks.com/path/product-update-19-march-2026)をクリック
- AIセキュリティは以下の機能でAI使用を制御します:
  - 公開AIツール、AI対応したSaaSアプリケーション、カスタムAIを搭載したアプリのAIインタラクションを可視化する
  - AIインタラクションに対して一貫した脅威防止とデータ保護のコントロールを適用
  - プロンプトと応答をモニターし、不正利用を検出してリアルタイムでデータ漏洩を防止
  - 従業員によって使用されたAIサービス用の許容使用とコンプライアンスポリシーを施行
  - 企業アプリケーションとAIモデル間のAPIコールとデータフローを保護
- Cato管理アプリケーション(CMA)のデモモードで利用可能
- [こちら](/v1/docs/ai-security)のナレッジベース記事を参照してください（記事を見るにはログインが必要です）
- ユーザ向けAIセキュリティまたはアプリケーション向けAIセキュリティライセンスが必要です。 詳細は、Cato担当者または認定リセラーにお問い合わせください。

## [新機能と拡張機能](/docs/ja/product-updates-march-30-2026#)

- **Ask AIのイベント対応範囲拡大によるトラブルシューティングの加速:** Ask AIがより迅速に問題を解決できるよう環境全体に幅広いイベントカバレッジを追加しました。次の内容を含めて:
  - セキュリティ、ネットワーク、接続性、監査イベントを一元的に調査
  - ソケット関連情報、例えば、X1500Bソケットがいくつありますか？などを取得
  - すぐにトラブルシューティングを開始し、サポートチケットを開く前に問題を解決
  - [Ask AIアシスタント](/v1/docs/what-is-cato-s-ask-ai-agent)とCMAで、または[Cato’s リモートMCPサーバ](/v1/docs/working-with-the-cato-remote-mcp-server)を通じて利用可能
  - この機能のビデオ記録を見るには、[ここ](https://academy.catonetworks.com/path/product-update-29-march-2026)をクリックしてください。
- **ネットワークアナリティクスでのソケットサイトの集約されたWANスループット:** [ネットワークアナリティクス](/v1/docs/showing-the-site-network-analytics)ページで、ソケットサイトの総合集約WANリンクスループットを表示でき、同時接続ホスト数やフローも含まれています。 これはサイトの容量と利用率を一元的に表示し、全てのWANリンクのパフォーマンスをよりよく監視し、問題箇所を特定するのに役立ちます。 以前は、メトリクスはリンクごとにのみ表示されました。
  - 従来の**サイト＆トンネル**タブがそれぞれ**サイト**タブと**トンネル**タブに分割されました。 新しい集約メトリクスは**サイト**タブに表示されます
- **RBIプロファイルで詳細なブラウザ分離ポリシー:** リモートブラウザ分離(RBI)の[プロファイル](/v1/docs/configuring-the-rbi-service-for-browsing-sessions)を作成して異なるブラウザ分離コントロールを設定し、特定のインターネットファイアウォールルールに割り当てます。 これにより、ユーザの役割、リスクレベル、ビジネスニーズに基づいて異なるRBI動作を適用できます。 例えば、未分類ドメインにはより厳格なRBIコントロールを適用し、SaaSアプリにはより緩やかなコントロールを適用できます。
  - この機能のビデオ記録を見るには、[ここ](https://academy.catonetworks.com/path/product-update-29-march-2026)をクリックしてください。
- **脅威ダッシュボード付きのSplunk用Catoセキュリティアプリ:** 公式のCatoセキュリティアプリを使用して安全脅威を監視し調査し、CMAの[脅威ダッシュボード](/v1/docs/using-the-security-threats-dashboard)ページに似た可視性を提供します。
  - IPS、DNS、アンチマルウェア、疑わしい活動データを表示する
  - データを時間範囲、インデックス、SPLクエリでフィルターする
  - この機能のビデオ記録を見るには、[ここ](https://academy.catonetworks.com/path/product-update-29-march-2026)をクリックしてください。
- **ネットワークルール用デバイスベース基準:** デバイスID、ポスチャ、およびコンテキストに基づいてルーティングと接続性の決定を制御するためにネットワークルールにデバイス基準条件を適用する
  - OS、プラットフォーム、メーカー、モデルなどの属性をネットワークルールに一致させる際に適用する
  - コンプライアンスデバイスのみのルーティングトラフィックにはデバイスポスチャプロファイルを使用（例: 承認されたクライアントバージョン）
  - デバイスの位置、出所（リモートまたはサイトの後ろ）、デバイスのカテゴリ（例えばIoT/OT）に基づいてネットワークルールを区別する
  - この機能のビデオ記録を見るには、[ここ](https://academy.catonetworks.com/path/product-update-5-march-2026)をクリックしてください。
- **デフォルトDEMプローブ用カスタムしきい値設定:** 環境に基づいて問題をより正確に検出するために、デフォルトプローブの感度を微調整することで、[DEMプローブ](/v1/docs/configuring-the-experience-monitoring-probes-and-policy)用カスタムしきい値を設定 設定可能な事前定義されたデフォルトプローブは以下を含みます:
  - LANゲートウェイ
  - アンダーレイ到達可能性
  - Underlay Socket Traceroute
  - サポートは以下から:
    - Socket v25以上
    - Windowsクライアントv5.22以上
    - macOSクライアントv5.11以上
  - この機能のビデオ記録を見るには、[ここ](https://academy.catonetworks.com/path/product-update-15-january-2026)をクリックしてください。
- **MiroのためのAPI経由アプリケーション制御:** CatoにSaaSアプリを接続することで、各アプリにアクセスしている人を理解し、ユーザがCato Cloudに接続していないときでも疑わしい活動やトレンドを特定できます。 ユーザの活動に対する可視性を提供するために[Miro](/v1/docs/miro-configuring-the-app-activities-integration) アカウントに接続できるようになりました。
  - Miroコネクタは**統合カタログ**の**アプリ活動**にあり
  - CASBライセンスが必要です
- **AI駆動型LANファイアウォール分析とインサイト:** AI駆動の機能強化をソケットネクストジェンLANファイアウォールポリシーに拡張し、ファイアウォール設定を最適化し、セキュリティ姿勢を向上させ、ベストプラクティスへのコンプライアンスを確保するための実践的なインサイトを管理者に提供します。 自律ファイアウォールエンジンは自動的にLANファイアウォールのルールベースを分析し、以下のような問題を検出します:
  - 一時的なルール
  - 期限切れまたはまもなく期限切れのルール
  - テストルール
  - この機能のビデオ記録を見るには、[ここ](https://academy.catonetworks.com/path/product-update-12-march-2026)をクリックしてください。
- **LANファイアウォールおよびネットワークルールヒットカウンター:** LANファイアウォールおよびネットワークルールポリシーにヒットカウンターが追加され、ポリシー内の各ルールのパフォーマンスを監視するのに役立ちます。 ルールによって生成されたイベントに基づくヒット数と次の情報を表示します:
  - ポリシー内の各ルールによって生成されたイベント数
  - 他のルールに比べてルールがヒットされる頻度（パーセンタイルによるランキング）
  - この機能のビデオ記録を見るには、[ここ](https://academy.catonetworks.com/path/product-update-16-november-2025)をクリックしてください。
- **ネットワークルールおよびソケットLANファイアウォールの高度なグループによるIP範囲サポートの拡張:** ネットワークルールおよびソケットネクストジェンLANファイアウォールに[高度なグループ](/v1/docs/working-with-cma-advanced-groups-and-groups)サポートを拡張し、[大規模なIPレンジ](/v1/docs/using-ip-ranges-in-policies)を定義および再利用を含めます。 これにより手動設定が削減され、大規模における一貫性が確実になります。
  - 以前はインターネットおよびWANファイアウォールポリシーで利用可能でした
- **ユーザーリスクスコアダッシュボード役割ベースのアクセス権限**: ユーザー関連のセキュリティデータにアクセスできる管理者をより適切に制御し、セッションの取り消しやリスクレベルのリセットなどのアクションを実行します。
  - **役割およびアクセス権限**ページの*アクセス管理者*役割から利用可能
  - デフォルトでは、アクセス役割を持つユーザーは**ユーザリスクページ**の編集権限があります
- **DHCPリレーを使用したサードパーティDHCPサーバを使ったマイクロセグメンテーション:** 既存のDHCPインフラストラクチャを変更せずに、[外部DHCPサーバを使用するネットワーク範囲に対してマイクロセグメンテーションを施行](/v1/docs/adding-microsegmentation-zero-trust-security-to-sites) CatoがDHCPリレーとして設定されている場合、外部サーバがIPアドレスを割り当て、CatoはCato管理DHCPと同様に/32ホストルーティングと東西トラフィック検査を適用します。
  - この機能のビデオ記録を見るには、[ここ](https://academy.catonetworks.com/path/product-update-8-january-2026)をクリックしてください。
- **DLPのOCRスキャン強化:** より複雑な画像条件やテキストパターンを含む画像ベースのコンテンツの検出精度を向上させるために[OCRスキャン](/v1/docs/creating-dlp-content-profiles)を拡張しました。例えば:
  - 低解像度およびぼかしのモバイル画像
  - 歪んだ、回転した、または皺がある画像
  - 2つの言語のテキストを含む画像
- **リアルタイム品質ヘルスアラートの最適化:** より迅速で応答性の高い品質問題の検出がネットワークパフォーマンスの可視性を向上させます。
  - 自動的に[品質監視のヘルスルール](/v1/docs/working-with-link-health-rules)に適用されます
  - 敏感度の高さからより頻繁なアラートを生成することがあります。 アラートの量を減らすには、品質ヘルスルール設定を調整してください。
- **イベントはサイトがダウンしている際に表示:** すべてのサイトリンクがダウンしているか、1つ以上のリンクが回復した時に新しいイベントを追加してサイトの可用性をより良く可視化します。
  - 以前は、イベントはリンクごとにのみ報告されました。
- **Webhook、メーリングリスト、サブスクリプショングループの作成と管理用API:** 統一APIを使用してメールおよびサードパーティシステム全体にわたる通知配信を自動化します。
  - より詳しい情報は[この記事](/v1/docs/cato-api-changelog)を参照してください

## PoP 告知

- **ソウル、韓国:** ソウルPoPロケーションに新しい範囲（113.30.133.0/24）が近日追加されます。
- **エストニア向け近日新設地域IP範囲:** エストニアの以下の地域化されたIP範囲（ヘルシンキPoPロケーションを通じてサービス提供）は近日中に利用可能になります:
  - **EE:** 159.117.235.32/27

## セキュリティアップデート

- **アプリケーションカタログ**

[アプリカタログ](/v1/docs/using-the-app-catalog)でアプリケーションの詳細をもっと見る。
  - 新しいアプリ: 5新しいアプリ - ADB、Claud GPT、Sparkup、StackAI、Tango
  - 削除されたアプリ: 1アプリ - デスクトップ用Hangouts (廃止予定)
  - 強化されたアプリ：
    - Appleアカウント
      - アプリケーションは現在アプリケーション制御ルールで利用可能です
    - Apple Appストア
      - アプリケーションは現在アプリケーション制御ルールで利用可能です
    - Apple iCloud非公開リレー
      - アプリケーションは現在アプリケーション制御ルールで利用可能です
    - Appleロケーションサービス
      - アプリケーションは現在アプリケーション制御ルールで利用可能です
    - Apple安全ブラウジングプロキシ
      - アプリケーションは現在アプリケーション制御ルールで利用可能です
    - Appleソフトウェア更新
      - アプリケーションは現在アプリケーション制御ルールで利用可能です
    - Asana
      - 更新されたアプリドメイン
    - Autodesk
      - 更新されたアプリドメイン
    - Cisco一般
      - アプリケーションは現在アプリケーション制御ルールで利用可能です
    - Cisco安全エンドポイント（旧AMP）
      - 名前変更：**Cisco高度な設定マルウェア対策（AMP）**から **Cisco安全エンドポイント（旧AMP）**への
      - アプリケーションは現在アプリケーション制御ルールで利用可能です
    - Darktrace
      - 更新されたアプリドメイン
    - Google Chat
      - 更新されたアプリドメイン
    - Google Meet
      - **duo.google.com**, **meet.turns.goog**, **tel.meet**ドメインを追加しました
      - 更新されたアプリIP
    - Huntress
      - 更新されたアプリドメイン
    - Jfrog
      - 更新されたアプリドメイン
    - Kandji
      - 更新されたアプリドメイン
    - Microsoft Exchange (Outlook)
      - 署名更新済み
    - Microsoft Office365
      - 署名更新済み
    - Ninjarmm
      - 更新されたアプリドメイン
    - PDFコンバーター統一
      - **dfcfw.com**ドメインを削除しました
    - RingCentral
      - 更新されたアプリIP
    - Splashtop
      - 更新されたアプリドメイン
    - Vicarius
      - 更新されたアプリドメイン
    - Vonage
      - 更新されたアプリドメイン
    - Zscaler
      - 更新されたアプリIP
  - カテゴリ変更履歴：
    - 生成AIツール：
      - 追加アプリ：Notion
    - デバイス認証の詳細：
      - 追加アプリ：Meteofrance
    - デバイス認証の詳細：
      - 追加アプリ：Notion
    - デバイス認証の詳細：
      - 削除アプリ：Meteofrance
    - デバイス認証の詳細：
      - 追加アプリ：Meteofrance
- **IPS署名**

[脅威カタログ](/v1/docs/using-the-threat-catalog)でIPSシグネチャおよび保護の詳細情報を表示します。
  - CVE-2025-34067 (新規)
  - CVE-2025-40551 (新規)
  - CVE-2025-40552 (新規)
  - CVE-2025-40553 (新規)
  - CVE-2025-71243 (新規)
  - CVE-2026-0770 (新規)
  - DNSトンネルNULLクエリを悪用する（新規）
  - DNSトンネル | Iodine （改善）
  - DNSタイプAクエリ要求が長い（新規）
  - マルウェア - Chrysalis C2トラフィック（新規）
  - Websocketトラフィック低人気度対象への（新規）
- **SAM署名**

[SAMサービス](/v1/docs/monitoring-suspicious-activity-with-ips-sam)に追加された保護:
  - エージェントスキル ClawHub Web検索（新規）
  - エージェントスキル ClawHub Webダウンロード（新規）
- **XDR攻撃の指標**
  - 脅威ハンティング
    - Netlifyからダウンロードされた疑わしいファイル（新規）
- **デバイスインベントリ**

これらは[デバイスインベントリ](/v1/docs/using-the-device-inventory-page)検出エンジンの更新です：
  - IoT
    - IPカメラ
      - Ubiquity IPカメラ（改善）
- **アプリケーション制御APIおよびデータ保護API統合**

[アプリケーション制御API](/v1/docs/application-control-via-api-with-app-activities)向けの強化が行われました
  - Miroアクティビティ
    - アクティビティ (新規)
  - Microsoft Exchange
    - 活動 (改善)
    - 異常 (改善)
  - Microsoft Teams
    - エクスペリエンス（改善）
  - Zoom
    - 活動 (改善)
  - GitHub
    - アクティビティ（改善）
    - 異常 (改善)
  - Googleアプリケーション
    - アクティビティ（改善）
    - 異常 (改善)
  - Google Drive
    - アクティビティ（改善）
  - Dropbox
    - 異常 (改善)
  - Slack
    - 異常 (改善)
    - サードパーティ アプリケーション (改善)
  - DocuSign
    - アクティビティ（改善）
    - 異常 (改善)
  - Microsoft 全般
    - アクティビティ（改善）
    - 異常 (改善)
  - Azure AD
    - サードパーティ アプリケーション (改善)
  - Salesforce
    - サードパーティ アプリケーション (改善)