新機能と拡張機能
CMA管理者経験のアップグレード：あなたに関連するページに焦点を当てることで管理者の効率を向上させるために、Cato管理アプリケーション（CMA）管理者体験をアップグレードします。
利用ケース別フィルター：あなたの使用ケースに関連するCMAページのみを表示します。
左ナビゲーション：ナビゲーションメニューがCMAの左側に配置されており、トップバーにはありません。
RBACやページリンクには変更ありません
ナビゲーショントグル：アップグレードされた体験に切り替えるためにトグルを有効にします。
トグルはデフォルトで無効です（期間限定）
エンタープライズブラウザ v1.1.0.50：2026年5月24日の週に、Enterprise Browserバージョン1.1.0.50が利用可能になります。 このバージョンには以下が含まれています：
ブラウジングを常時強制し、すべてのブラウジングが安全で企業のポリシーに準拠することを保証します
接続情報を表示し、ログを収集するための専用サポートページ
すべてのメディアコーデックのサポートが追加されました
Chromium バージョン 148.0.7778.56 へのアップグレード
Zoom切断イベント： Zoom接続のトラブルシューティングを迅速化するために、エクスペリエンスモニタリングの詳細ページがネットワーク経路の問題と相関させるためのZoom会議の切断イベントへの可視性を提供します。
イベントはイベントページでも利用可能です
イベントは切断の理由を示します
DEMライセンスとZoomコネクタがdashboard_meetings:read:adminスコープで設定されている必要があります。
アプリケーション ダッシュボード ディスプレイ サンキーダイアグラム：ネットワークでのSaaSアプリケーションの使用方法の可視性を高めるために、アプリケーションダッシュボード にアプリケーション使用フローを視覚化するためのサンキーダイアグラムを含めました。
CASBライセンスが必要です。
DTS SSOおよびユーザープロビジョニングのサポート：エンドユーザーおよび管理者のSSO認証のプロバイダーとしてDTSを追加し、SCIMを使用したユーザープロビジョニングを追加しました。
CMA 管理者用のOneWelcome SSOサポート:管理者がCMAにアクセスするためのSSO認証のプロバイダーとしてOneWelcomeを追加しました。
インターコネクテッドアプリの詳細な可視性 - GitHubサポート： サードパーティアプリとGitHubに接続されたプラグインについての詳細情報を表示します。 この可視性により、どの外部アプリが環境で使用され、コアサービスとどのように連携しているかを理解できます。
セキュリティ > アプリケーションページのインベントリタブにあるプラグインオプションを表示
CASBライセンスが必要です。
クラウドアプリ活動におけるXOpsストーリー： XOpsはよく使用されるSaaSアプリでの異常なリスクのある行動についてアラートする新しいストーリーでアプリ活動のカバレッジを含みます。
プロデューサータイプ は ジェネリックインシデント であり プロデューサーネーム は アプリ名 です
GitHub、Microsoft 365、Slack、Google Workspaceでサポートされています
XOpsとCASBライセンスとアプリ活動コネクタの設定が必要です
Microsoft EメールセキュリティアラートのXOpsストーリー： XOpsはMicrosoft Defender for Office 365アラートのストーリーを生成し、フィッシングやマルウェアその他のシグナルを含みます。 ストーリーはCatoのID、ネットワーク、およびエンドポイントコンテキストで強化されています。
Microsoftメールセキュリティプロデューサーによってストーリーが生成されています
XOpsライセンスが必要です。
Microsoft Defender for Office 365コネクタが必要です
エンドポイントXOpsストーリーズの強化されたDefender: Defenderのストーリーは現在、Defenderのインシデントおよび関連するアラートに基づいて集約されており、1つのインシデントにつき複数のエンティティをサポートします。 Cato XOpsからDefenderインシデントを直接更新して、調査と対応のワークフローを合理化することもできます。
XOpsライセンスが必要です。
Defenderインシデントの更新には、書き込み権限でコネクタを編集する必要があります
PoP発表
次のPoPロケーションが利用可能です：
アンカレッジ、米国： 199.27.49.0/24
リスボン、PT： 159.117.242.0/24
次の範囲が利用可能です：
マドリード、ES: 216.252.188.0/24
次のローカライズされた範囲が利用可能です：
パキスタン： 113.30.129.160/27（ドバイ経由でサービス）
次の範囲が近日中に利用可能になります：
ロサンゼルス、米国： 199.27.53.0/24
東京、日本： 113.30.138.0/24
セキュリティアップデート
アプリケーションインテグレーションカタログ
アプリカタログでアプリケーションの詳細をもっと見る。
新規アプリ：7つの新規アプリ：Adobe Updater, Amazon DRS / MGN Services, Brain.fm: Focus & Sleep Music, Dune, Hermes Agent, SiliconExpert, TiFlux
強化されたアプリ：
Cato管理アプリケーション
更新されたアプリドメイン
Cato Networks
ドメインaim.security、catonetworks.club、hakasecurity.comを追加しました
Comcast Corporation
ドメインcomcast.netを追加しました
Extremereach
ドメインextremereach.ioを追加しました
Infomaniak Network Sa
ドメインswisstransfer.comを追加しました
Microsoft Copilot
ドメインcopilotstudio.preview.microsoft.comを追加しました
Mist
ドメインmistsys.netを追加しました
Qiita
更新されたアプリドメイン
Skilljar
ドメインsj-cdn.netを追加しました
Telegram音声およびビデオ通話
アプリケーションは現在アプリケーション制御ルールで利用可能です
Vicarius
ドメインvicarius-cdn.comを追加しました
Socketアプリ、Socket v25から：
1つのアプリを追加しました
ドメインベースのAdobe Updaterサポート
変更された1つのアプリ
Microsoft Defender for Endpoint - ドメインベースのサポートを追加しました
IPS 署名
脅威カタログでIPSシグネチャおよび保護の詳細情報を表示します。
CVE-2026-1340 (新規)
CVE-2026-20079 (新規)
CVE-2026-42281 (改善)
マルウェア - Havoc C2 (新規)
Lan IPSシグネチャ：
CVE-2007-3010 (新規)
CVE-2014-0130 (新規)
CVE-2014-6287 (新規)
CVE-2015-2974 (新規)
CVE-2016-0752 (新規)
CVE-2017-17562 (新規)
CVE-2017-6327 (新規)
CVE-2017-7615 (新規)
CVE-2017-7921 (新規)
CVE-2018-1000861 (新規)
CVE-2018-11759 (新規)
CVE-2018-1207 (新規)
CVE-2019-11043 (新規)
CVE-2019-12314 (新規)
CVE-2019-12725 (新規)
CVE-2019-13635 (新規)
CVE-2019-19781 (新規)
CVE-2019-5127 (新規)
CVE-2019-7256 (新規)
CVE-2020-0688 (新規)
CVE-2020-10580 (新規)
CVE-2020-11978 (新規)
CVE-2020-14864 (新規)
CVE-2020-15148 (新規)
CVE-2020-17523 (新規)
CVE-2020-25078 (新規)
CVE-2020-25506 (新規)
CVE-2020-25858 (新規)
CVE-2020-28648 (新規)
CVE-2020-29166 (新規)
CVE-2020-29557 (新規)
CVE-2020-3161 (新規)
CVE-2020-35476 (新規)
CVE-2020-36289 (新規)
CVE-2020-8163 (新規)
CVE-2020-8193 (新規)
CVE-2020-8218 (新規)
CVE-2020-9315 (新規)
CVE-2020-9496 (新規)
CVE-2021-20090 (新規)
CVE-2021-21402 (新規)
CVE-2021-22873 (新規)
CVE-2021-25294 (新規)
CVE-2021-26085 (新規)
CVE-2021-26827 (新規)
CVE-2021-28149 (新規)
CVE-2021-28169 (新規)
CVE-2021-29442 (新規)
CVE-2021-3019 (新規)
CVE-2021-31805 (新規)
CVE-2021-33503 (新規)
CVE-2021-3374 (新規)
CVE-2021-34429 (新規)
CVE-2021-34467 (新規)
CVE-2021-35395 (新規)
CVE-2021-39226 (新規)
CVE-2021-40378 (新規)
CVE-2021-41773 (新規)
CVE-2021-43798 (新規)
CVE-2021-44077 (新規)
CVE-2021-44228 (新規)
CVE-2021-45046 (新規)
CVE-2021-45105 (新規)
CVE-2021-45456 (新規)
CVE-2022-21371 (新規)
CVE-2022-21907 (新規)
CVE-2022-22956 (新規)
CVE-2022-24218 (新規)
CVE-2022-25077 (新規)
CVE-2022-27043 (新規)
CVE-2022-27226 (新規)
CVE-2022-27924 (新規)
CVE-2022-29499 (新規)
CVE-2022-29775 (新規)
CVE-2022-31268 (新規)
CVE-2022-31499 (新規)
CVE-2022-32417 (新規)
CVE-2022-33891 (新規)
CVE-2022-33980 (新規)
CVE-2022-36534 (新規)
CVE-2022-37299 (新規)
CVE-2022-41082 (新規)
CVE-2022-44356 (新規)
CVE-2023-22047 (新規)
CVE-2023-22515 (新規)
CVE-2023-2766 (新規)
CVE-2023-27997 (新規)
CVE-2023-28432 (新規)
CVE-2023-29298 (新規)
CVE-2023-32315 (新規)
CVE-2023-35078 (新規)
CVE-2023-35082 (新規)
CVE-2023-39143 (新規)
CVE-2023-39677 (新規)
CVE-2023-4168 (新規)
CVE-2023-42793 (新規)
CVE-2023-43261 (新規)
CVE-2023-46731 (新規)
CVE-2023-46805 (新規)
CVE-2023-48365 (新規)
CVE-2023-49103 (新規)
CVE-2023-49785 (新規)
CVE-2023-50358 (新規)
CVE-2023-6021 (新規)
CVE-2024-10486 (新規)
CVE-2024-10914 (新規)
CVE-2024-21136 (新規)
CVE-2024-21887 (新規)
CVE-2024-2448 (新規)
CVE-2024-24824 (新規)
CVE-2024-28000 (新規)
CVE-2024-29895 (新規)
CVE-2024-32238 (新規)
CVE-2024-3272 (新規)
CVE-2024-3273 (新規)
CVE-2024-36404 (新規)
CVE-2024-36991 (新規)
CVE-2024-38475 (新規)
CVE-2024-41585 (新規)
CVE-2024-45195 (新規)
CVE-2024-45216 (新規)
CVE-2024-51567 (新規)
CVE-2024-56145 (新規)
CVE-2024-56325 (新規)
CVE-2024-57046 (新規)
CVE-2024-57727 (新規)
CVE-2024-5910 (新規)
CVE-2024-6235 (新規)
CVE-2025-0108 (新規)
CVE-2025-31324 (新規)
CVE-2025-4632 (新規)
XDR攻撃の指標
異常検知
異常なファイル名変更活動 (新規)
脅威予防
複数のブロック済みアップロード試行
繰り返されるDLP違反
デバイスインベントリ
これらはデバイスインベントリ検出エンジンの更新です：
ネットワーク機器
ネットワーク機器
Aruba (新規)
アプリケーション制御APIおよびデータ保護API統合
アプリケーション制御API向けの強化が行われました
Googleアプリケーション | 異常活動
Googleアプリケーション | 異常活動 (強化)
Microsoft一般 | アクティビティ
Microsoft一般 | アクティビティ (強化) - 外部のTeamsコミュニケーションをクロステナントの参加者データで検出しました; イベントカバレッジをChatCreatedとCallParticipantDetail イベントまで拡大しました; 電子メールアドレスよりも表示名を優先するため協力者の名前解決を改善しました; DLPエンドポイントFileCreatedイベントをfile_sharing.createに再マッピングしました.
Slack | 異常活動
Slack | 異常活動 (強化)
Zoom | エクスペリエンス
Zoom | エクスペリエンス(強化) - 非良性の参加者切断イベント(ネットワークエラー、クライアントのクラッシュ、タイムリミット期限切れ)を専用の切断イベントとして表示する新しいUCAAS切断イベントタイプを追加しました。
注意：このアップデートで説明されているコンテンツは、2週間にわたりCato PoPに段階的に展開されます。 さらに、新機能は同じ2週間のロールアウト期間においてCato管理アプリケーション内で段階的に有効化されます。 詳細はこの記事を参照してください。 計画されたメンテナンススケジュールに関しては、このCatoステータスページをご覧ください。