新機能と拡張機能
Cato AIレッドチーミング - AIモデルの弱点を特定：Cato AIレッドチーミングは、AIモデルを悪意のある攻撃に対して評価し、セキュリティと安全性の弱点を特定します。攻撃カテゴリ、技術、テストの強度を選択し、シングルターンプロンプト、マルチターン会話、マルチモーダル攻撃、エンコードされたペイロードを含む。失敗率や詳細な試みのトランスクリプトを確認して弱点を調査し、組織に適したモデルを決定します。
攻撃はCatoのAIセキュリティラボによる独自の研究に基づいています
アプリケーション向けAIセキュリティのライセンスが必要です。
AIセキュリティのための破壊的なコマンド検出器：AIインタラクションでコマンドがファイル、リソース、またはデータを削除する前に、ブロックまたは監視します。
要求されたコマンドとインタラクションのコンテキストを評価し、アクションがユーザーの意図するワークフローに合致しているかを確認します
AIセキュリティコーディングエージェントのポリシーに検出器を追加し、レビューされていない破壊的な行動のリスクを軽減します
AIセキュリティユーザーライセンスが必要です
macOSクライアント管理と可視性: CMAを使用してmacOSクライアントを表示および管理します利用可能なアクションには、接続のリフレッシュ、ログの収集、常時オンの一時的なバイパスが含まれます。別の接続が管理トラフィックをVPNトンネルの外に運びます。
macOSクライアントv6.3.1からサポートされています
クライアント管理ページを表示します
信頼されたDNSサーバーへの変更: 2026年12月27日から数週間かけて、CatoはQuad9(9.9.9.9)を8.8.4.4に段階的に置き換えます。 Cato信頼されたDNSサーバーリストで
サイトやユーザーが9.9.9.9にDNSリクエストを送信し、そのグローバルな信頼性に依存している場合、DNSフォワーディングとDNSの回復力を維持するために、10.254.254.1(Cato DNSサーバー)、8.8.8.8、1.1.1.1、または8.8.4.4を使用してください
注意：特定のVLANでDNSサーバーとして8.8.4.4を使用し、内部リソースを保護するために8.8.4.4が信頼されていないと見なされている場合は、別のものに置き換えてください
中国にあるPoPには影響がありません
統合認証ページ：一貫したインターフェイスを通じて、Catoクライアント、ブラウザ拡張機能、アプリケーションポータルからサインインします。更新されたページは既存の認証方法を保持します。
設定可能なトークン失効通知：選択 Catoクライアントがトークンの有効期限が切れる前にユーザーに警告し、再認証する時間を与える時期を選択できます。失効の1～720分前に警告を設定します。
既存のハードコードされていた24時間警告は削除され、5分の警告は残ります
Windows、macOS、およびiOSクライアントをサポートします
エンタープライズブラウザv1.3: 2026年11月8日の週に、エンタープライズブラウザバージョン1.3が展開されますこのバージョンにはバグ修正、安定性の改善、セキュリティ強化が含まれます。
ブラウザ拡張機能v2.0: 2026年11月8日の週に、ブラウザ拡張機能バージョン2.0が展開されますこのバージョンにはバグ修正、安定性の改善、セキュリティ強化が含まれます。
Microsoft Sentinelデータ統合 - 自動スキーマ更新: Microsoft Sentinelのテーブルスキーマを自動的に同期するには、オートアップデートスキーマオプションを使用し、1日に1度新しいイベントフィールドを手動でテンプレートをデプロイせずに適用します
既存のコネクタには、オプションはデフォルトで無効になっています
エクスペリエンスモニタリングフィードのクイックビュー: フィードからエクスペリエンスモニタリングページを離れることなく、ストーリークイックビューパネルを使用して直接ストーリーの詳細に掘り下げてください
ストーリーのステータス、重要度、影響を受けたエンティティ、および関連するグラフを表示します
DEM ライセンスが必要です
Aruba Networksの新しい統合:以下のコネクタがAruba Networksをサポートします。
エクスペリエンスモニタリング: Wi-Fi アクセスポイントイベントへの視認性を高め、ユーザーエクスペリエンステータと関連付けてオフィス接続の問題の根本原因を特定します。これにより、認証、再アソシエーション、ローミング、デ認証などのアクセスポイントイベントを既存のDEM指標と共に分析して、ネットワーク経路のより完全なビューを得ることができます。 DEMライセンスとAruba Networksコネクタの設定が必要です
デバイスインベントリ: デバイスの可視性と精度を向上させるために、Catoのデバイス探索とIoT/OTセキュリティサービス用にアクセスポイントデータを統合することができます。 IoT/OTセキュリティライセンスおよびAruba Networksコネクタの設定が必要です
拡張されたユーザーリスクベースのポリシーコントロール: CASBおよびDLPルールでユーザーのリスクレベルに基づいてコントロールを適用します。例えば、リスクレベルが認証済み以上のユーザーに対してクライアント接続をブロックします。
Cato MCPの活動可視性：Cato MCPを通じてアカウントにアクセスした人と使用したツールを確認できます。イベントをタイプで接続性、サブタイプでCatoMCPによってフィルタリングします。
サイトホストのためのDEMアクセスポイント可視化：無管理ホストの無線接続問題を、新しいエクスペリエンス監視のアクセスポイントノードとセクションを利用して調査します。サイトホストドリルダウンページ。ホストのCatoクライアントを含まない場合でも、ホストの接続経路と一緒にアクセスポイントイベントを表示します。
Juniper MistやCisco Merakiなどの設定済みアクセスポイント統合が必要です
DEM ライセンスが必要です
DEM根本原因分析の強化: エクスペリエンス監視のドリルダウンページでAIアナリストの所見を新しい根本原因分析ビューで確認します視覚フローは、発見事項、推奨される根本原因、信頼度レベル、および影響度を結びつけ、ユーザーエクスペリエンスの劣化を把握するのに役立ちます。詳細を確認するためにフル調査を開きます。
DEM ライセンスが必要です
詳細なエンドポイントパネル：エンドポイントのステータス、設定、接続性、アクティビティの詳細を確認して、エンドポイントの問題を確認します。クライアント管理ページを表示してください。
DEM内のオフィスユーザー向けのソケットパフォーマンス可視性：新しいソケットノードとエクスペリエンス監視のセクションにおいてソケットエクスペリエンススコア、CPU負荷、パフォーマンスの詳細を使用してソケットに関するエクスペリエンス問題を特定します。オフィスユーザードリルダウン。
DEM ライセンスが必要です
ネットワークルール管理のための詳細なRBAC：サブポリシーとしてのルールセットの管理を委任し、管理者権限を割り当てます。
グローバルポリシーの集中管理を維持し、特定のチームにサブポリシーの所有を委任します。
例えば、フランスにあるサイトへのトラフィックのサブポリシーをフランスNOCチームに委任します
更新済みのCato Terraform v1.4.0：Terraformモジュールのバージョン1.4.0をアップロードしました。
新規専用リソースを使用して、アカウントDNS設定、サイトDNSオーバーライド、および個別の転送ルールを管理します。アカウントのDNS公開API機能が必要です。
新規専用リソースを使用して、アカウントのDHCP設定、個別のDHCPオプション、およびリレーグループを管理します。アカウントのDHCP公開API機能が必要です。
Always Onを有効または無効にし、そのセクションを管理し、セクションとルールの変更を
cato_always_on_policy、cato_always_on_section、cato_always_on_rule_bulkで注文し公開します。
統一SSO構成管理: SSOプロバイダーは、共通プラットフォーム上で他の外部ベンダー統合に参加し、集中型構成管理を実現します。
SSOプロバイダを、アクセス > シングルサインオン > SSOプロバイダーまたはリソース > 統合 > 設定済み統合の任意で構成します。 Catoは既存および新規で作成されたSSO構成の統合エントリを自動的に追加します。エントリを削除すると、関連付けされたSSO構成が無効になります
アクセス > シングルサインオンの下で、ログイン設定はSSO構成タブに移動しました
既存のSSO構成およびユーザーログイン動作は変更されません。再構成は不要です
アンチグラビティAIエージェントコントロール: AIセキュリティは、すべてのテナントでアンチグラビティ制御をサポートしているため、既存の施行の一部として使用量を監視および管理できます。
Scoutタブを使用して、デプロイメントページで活動を発見し、監視します (表示), MCPやツールを含む
Coding Agents Policyを用いてアンチグラビティのやりとりに対するセキュリティポリシーを定義し、AIエージェントへのユーザーメッセージからPIIをブロックします
AIセキュリティユーザーライセンスが必要です。
セキュリティアップデート
アプリケーションインテグレーションカタログ：
アプリカタログでアプリの詳細を表示。
新規アプリ: 4つのアプリ: GC AI、Honorlock、NetElixir、Z.ai
強化されたアプリ：
pardot
更新されたアプリドメイン
Viber
更新されたアプリIP
IPSの署名：
脅威カタログ内のIPS署名と保護を表示。
CVE-2026-110264（新規）
CVE-2026-111497（新規）
CVE-2026-18315（新規）
CVE-2026-42564（新規）
CVE-2026-44756（新規）
CVE-2026-4883（新規）
CVE-2026-5430（新規）
CVE-2026-66914（新規）
CVE-2026-75650（新規）
CVE-2026-82901（新規）
SAM署名:
SAMサービスに追加された保護:
SMB経由での横方向JARファイル転送 (新規)
Tailscale VPNトラフィック (新規)
DLP:
JTファイルタイプのサポート (向上)
デバイスインベントリー:
デバイスインベントリ検出エンジンへの更新:
新規デバイス: 1 デバイス
IoT
ルームディスプレイ
GoBright インタラクト (新規)
XDRによる攻撃の指標:
異常の検出
サイトでのQuick Assistアクティビティの初回発生 (新規)
エージェンティック脅威防止:
送信元IPアドレスがActive Directory証明書サービスを列挙中、発見と横方向移動を制限しています (新規)
Tailscale VPNトンネルを使用してActive Directory証明書サービスを列挙中、発見と横方向移動を制限しています (新規)
Tailscale VPNトンネルを使用し、発見を制限する送信元IPアドレスが検出されました (新規)
AD CSリコン検出のため、FTP転送からの送信元IPアドレスが拒否されました (新規)
AD CSリコン検出のため、SSHアクセスからの送信元IPアドレスが拒否されました (新規)
AD CSリコン検出のため、VNCアクセスからの送信元IPアドレスが拒否されました (新規)
AD CSリコン検出のため、RDPアクセスからの送信元IPアドレスが拒否されました (新規)
AD CSリコン検出のため、DCE-RPCアクセスからの送信元IPアドレスが拒否されました (新規)
AD CSリコン検出のため、LDAPアクセスからの送信元IPアドレスが拒否されました (新規)
AD CSリコン検出のため、SMBアクセスからの送信元IPアドレスが拒否されました (新規)
TailscaleとAD CSリコン検出のため、LDAPアクセスからの送信元IPアドレスが拒否されました (新規)
TailscaleとAD CSリコン検出のため、DCE-RPCアクセスからの送信元IPアドレスが拒否されました (新規)
TailscaleとAD CSリコン検出のため、SMBアクセスからの送信元IPアドレスが拒否されました (新規)
Tailscale検出によりAD CSテンプレート属性プロービングからの送信元IPアドレスが拒否されました（新規）
Tailscale検出によりAD CS登録サービス列挙からの送信元IPアドレスが拒否されました（新規）
Tailscale検出によりADスキーマダンプからの送信元IPアドレスが拒否されました（新規）
Tailscale検出によりAD CS証明書テンプレート列挙からの送信元IPアドレスが拒否されました（新規）
アプリケーション制御APIおよびデータ保護API統合:
Aruba Networks | ネットワークインフラストラクチャ (新規)
コネクタはネットワークデバイスとWi-Fiのアクティビティを収集します
Box | SaaSポスチャー (新規)
ポスチャーチェックには認証、外部コラボレーション、共有リンク、セッションセキュリティ、およびデバイス制限の例外が含まれます
Snowflake | SaaSポスチャー (新規)
ポスチャーチェックには認証、特権アクセス、ネットワーク制限、データ保護、サービス認証情報、Cortex AIガードレールが含まれます
Zoom | SaaSポスチャー (新規)
ポスチャーチェックには認証、会議アクセス、画面共有、録音、外部チャット、AIコンパニオンのコントロールが含まれます
Microsoft Exchange | SaaSポスチャー (新規)
ポスチャーチェックにはメールボックス監査、転送、認証、フィッシング対策、マルウェア保護、安全なリンク、そして安全な添付ファイルが含まれます
Microsoft Teams | SaaSポスチャー (新規)
ポスチャーチェックには外部通信、匿名会議アクセス、ロビーコントロール、録音、ゼロ時間自動パージが含まれます
ServiceNow | SaaSポスチャー (新規)
ポスチャーコネクタはインスタンスセキュリティ設定とプラットフォーム強化のコントロールを評価します
Microsoft General | SaaSポスチャー (強化)
追加のポスチャーチェックには認証方法、条件付きアクセス、特権ロール、ゲストアクセス、デバイス管理、およびアプリケーション認証情報が含まれます
ChatGPT | SaaSポスチャー (強化)
追加されたチェックは、無効化された管理者と、無効化されたユーザーによって所有されるカスタムGPTを特定します
Azure AD | SaaSポスチャー (強化)
リスキー権限チェックは重要なアプリケーション権限をカバーします
ServiceNow | 異常活動 (強化)
追加された検出により、知識ベースアクセスガードレールの弱体化、ガードスクリプトの施行無効化、および知識ベースのゲスト拒否ルールの無効化が特定されます
Salesforce | 異常活動 (強化)
追加された検出が、ゲストユーザー向けのGraphQL APIアクセスの変更を特定します
Zendesk | アクティビティ (強化)
OAuthクライアント認証資格情報認証とAPIトークンのサポートを兼ね備えます
Zendesk | 連携アプリ (強化)
OAuthクライアントクレデンシャル認証とAPIトークンをサポートします