--- title: "製品更新情報 - 2026年11月9日" slug: "product-updates-november-9-2026" updated: 2026-11-10T00:10:24Z published: 2026-11-10T00:10:24Z canonical: "knowledge.catonetworks.com/product-updates-november-9-2026" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # 製品更新情報 - 2026年11月9日 ## [新機能と拡張機能](/docs/ja/product-updates-november-9-2026#) - **Cato AIレッドチーミング - AIモデルの弱点を特定：**Cato AIレッドチーミングは、AIモデルを悪意のある攻撃に対して評価し、セキュリティと安全性の弱点を特定します。攻撃カテゴリ、技術、テストの強度を選択し、シングルターンプロンプト、マルチターン会話、マルチモーダル攻撃、エンコードされたペイロードを含む。失敗率や詳細な試みのトランスクリプトを確認して弱点を調査し、組織に適したモデルを決定します。 - 攻撃はCatoのAIセキュリティラボによる独自の研究に基づいています - アプリケーション向けAIセキュリティのライセンスが必要です。 - **AIセキュリティのための破壊的なコマンド検出器：**AIインタラクションでコマンドがファイル、リソース、またはデータを削除する前に、ブロックまたは監視します。 - 要求されたコマンドとインタラクションのコンテキストを評価し、アクションがユーザーの意図するワークフローに合致しているかを確認します - AIセキュリティコーディングエージェントのポリシーに検出器を追加し、レビューされていない破壊的な行動のリスクを軽減します - AIセキュリティユーザーライセンスが必要です - **macOSクライアント管理と可視性:** CMAを使用してmacOSクライアントを表示および管理します利用可能なアクションには、接続のリフレッシュ、ログの収集、常時オンの一時的なバイパスが含まれます。別の接続が管理トラフィックをVPNトンネルの外に運びます。 - macOSクライアントv6.3.1からサポートされています - [クライアント管理ページ](https://externallink.cc.catonetworks.com/#/account/me/clientManagement)を表示します - **信頼されたDNSサーバーへの変更:** 2026年12月27日から数週間かけて、CatoはQuad9(9.9.9.9)を8.8.4.4に段階的に置き換えます。 [Cato信頼されたDNSサーバーリスト](https://knowledge.catonetworks.com/docs/using-trusted-dns-servers)で - サイトやユーザーが9.9.9.9にDNSリクエストを送信し、そのグローバルな信頼性に依存している場合、DNSフォワーディングとDNSの回復力を維持するために、10.254.254.1(Cato DNSサーバー)、8.8.8.8、1.1.1.1、または8.8.4.4を使用してください - **注意：**特定のVLANでDNSサーバーとして8.8.4.4を使用し、内部リソースを保護するために8.8.4.4が[信頼されていない](https://knowledge.catonetworks.com/docs/best-practices-for-dns-and-your-cato-account#protecting-internal-resources-for-guests)と見なされている場合は、別のものに置き換えてください - 中国にあるPoPには影響がありません - **統合認証ページ：**一貫したインターフェイスを通じて、Catoクライアント、ブラウザ拡張機能、アプリケーションポータルからサインインします。更新されたページは既存の認証方法を保持します。 - **設定可能なトークン失効通知：**[選択](https://knowledge.catonetworks.com/docs/configuring-token-expiry-notifications) Catoクライアントがトークンの有効期限が切れる前にユーザーに警告し、再認証する時間を与える時期を選択できます。失効の1～720分前に警告を設定します。 - 既存のハードコードされていた24時間警告は削除され、5分の警告は残ります - Windows、macOS、およびiOSクライアントをサポートします - **エンタープライズブラウザv1.3:** 2026年11月8日の週に、エンタープライズブラウザバージョン1.3が展開されますこのバージョンにはバグ修正、安定性の改善、セキュリティ強化が含まれます。 - **ブラウザ拡張機能v2.0:** 2026年11月8日の週に、ブラウザ拡張機能バージョン2.0が展開されますこのバージョンにはバグ修正、安定性の改善、セキュリティ強化が含まれます。 - **Microsoft Sentinelデータ統合 - 自動スキーマ更新:** Microsoft Sentinelのテーブルスキーマを自動的に同期するには、[**オートアップデートスキーマ**オプション](https://knowledge.catonetworks.com/docs/integrating-cato-events-with-microsoft-sentinel#keeping-the-event-schema-up-to-date)を使用し、1日に1度新しいイベントフィールドを手動でテンプレートをデプロイせずに適用します - 既存のコネクタには、オプションはデフォルトで無効になっています - **エクスペリエンスモニタリングフィードのクイックビュー:** フィードから[エクスペリエンスモニタリングページ](https://knowledge.catonetworks.com/docs/using-the-experience-monitoring-page)を離れることなく、**ストーリークイックビューパネルを**使用して直接ストーリーの詳細に掘り下げてください - ストーリーのステータス、重要度、影響を受けたエンティティ、および関連するグラフを表示します - DEM ライセンスが必要です - **Aruba Networksの新しい統合:**以下のコネクタがAruba Networksをサポートします。 - **エクスペリエンスモニタリング:** Wi-Fi [アクセスポイントイベント](https://knowledge.catonetworks.com/v1/docs/the-user-experience-monitoring-drill-down-page-remote-and-office-users)への視認性を高め、ユーザーエクスペリエンステータと関連付けてオフィス接続の問題の根本原因を特定します。これにより、認証、再アソシエーション、ローミング、デ認証などのアクセスポイントイベントを既存のDEM指標と共に分析して、ネットワーク経路のより完全なビューを得ることができます。 DEMライセンスとAruba Networksコネクタの設定が必要です - **デバイスインベントリ:** デバイスの可視性と精度を向上させるために、Catoの[デバイス探索](https://knowledge.catonetworks.com/v1/docs/what-is-device-inventory)とIoT/OTセキュリティサービス用にアクセスポイントデータを統合することができます。 IoT/OTセキュリティライセンスおよびAruba Networksコネクタの設定が必要です - **拡張されたユーザーリスクベースのポリシーコントロール:** CASBおよびDLPルールで[ユーザーのリスクレベル](https://knowledge.catonetworks.com/docs/understanding-the-user-risk-level)に基づいてコントロールを適用します。例えば、リスクレベルが認証済み以上のユーザーに対してクライアント接続をブロックします。 - **Cato MCPの活動可視性：**Cato MCPを通じてアカウントにアクセスした人と使用したツールを確認できます。イベントをタイプで**接続性**、サブタイプで**CatoMCP**によってフィルタリングします。 - **サイトホストのためのDEMアクセスポイント可視化：**無管理ホストの無線接続問題を、新しいエクスペリエンス監視のアクセスポイントノードとセクションを利用して調査します。[サイトホストドリルダウンページ](https://knowledge.catonetworks.com/docs/the-host-experience-monitoring-drill-down-page)。ホストのCatoクライアントを含まない場合でも、ホストの接続経路と一緒にアクセスポイントイベントを表示します。 - Juniper MistやCisco Merakiなどの設定済みアクセスポイント統合が必要です - DEM ライセンスが必要です - **DEM根本原因分析の強化:** [エクスペリエンス監視](https://knowledge.catonetworks.com/docs/using-the-experience-monitoring-page)のドリルダウンページでAIアナリストの所見を新しい根本原因分析ビューで確認します視覚フローは、発見事項、推奨される根本原因、信頼度レベル、および影響度を結びつけ、ユーザーエクスペリエンスの劣化を把握するのに役立ちます。詳細を確認するためにフル調査を開きます。 - DEM ライセンスが必要です - **詳細なエンドポイントパネル：**エンドポイントのステータス、設定、接続性、アクティビティの詳細を確認して、エンドポイントの問題を確認します。[クライアント管理ページ](https://externallink.cc.catonetworks.com/#/account/me/clientManagement)を表示してください。 - **DEM内のオフィスユーザー向けのソケットパフォーマンス可視性：**新しいソケットノードとエクスペリエンス監視のセクションにおいてソケットエクスペリエンススコア、CPU負荷、パフォーマンスの詳細を使用してソケットに関するエクスペリエンス問題を特定します。[オフィスユーザードリルダウン](https://knowledge.catonetworks.com/docs/the-user-experience-monitoring-drill-down-page-remote-and-office-users)。 - DEM ライセンスが必要です - **ネットワークルール管理のための詳細なRBAC：**[サブポリシーとしてのルールセットの管理](https://knowledge.catonetworks.com/v1/docs/configuring-rbac-for-policy-management)を委任し、管理者権限を割り当てます。 - グローバルポリシーの集中管理を維持し、特定のチームにサブポリシーの所有を委任します。 - 例えば、フランスにあるサイトへのトラフィックのサブポリシーをフランスNOCチームに委任します - **更新済みのCato Terraform v1.4.0：**Terraformモジュールの[バージョン1.4.0](https://registry.terraform.io/providers/catonetworks/cato/latest)をアップロードしました。 - 新規専用リソースを使用して、アカウントDNS設定、サイトDNSオーバーライド、および個別の転送ルールを管理します。アカウントのDNS公開API機能が必要です。 - 新規専用リソースを使用して、アカウントのDHCP設定、個別のDHCPオプション、およびリレーグループを管理します。アカウントのDHCP公開API機能が必要です。 - Always Onを有効または無効にし、そのセクションを管理し、セクションとルールの変更を`cato_always_on_policy`、`cato_always_on_section`、`cato_always_on_rule_bulk`で注文し公開します。 - [フル変更ログ](https://github.com/catonetworks/terraform-provider-cato/blob/main/changelog.md) - **統一SSO構成管理:** SSOプロバイダーは、共通プラットフォーム上で他の外部ベンダー統合に参加し、集中型構成管理を実現します。 - SSOプロバイダを、アクセス > シングルサインオン > SSOプロバイダーまたはリソース > 統合 > 設定済み統合の任意で構成します。 Catoは既存および新規で作成されたSSO構成の統合エントリを自動的に追加します。エントリを削除すると、関連付けされたSSO構成が無効になります - アクセス > シングルサインオンの下で、ログイン設定はSSO構成タブに移動しました - 既存のSSO構成およびユーザーログイン動作は変更されません。再構成は不要です - **アンチグラビティAIエージェントコントロール:** AIセキュリティは、すべてのテナントでアンチグラビティ制御をサポートしているため、既存の施行の一部として使用量を監視および管理できます。 - Scoutタブを使用して、デプロイメントページで活動を発見し、監視します ([表示](https://externallink.cc.catonetworks.com/#/account/me/ai-security/deployments/scout)), MCPやツールを含む - Coding Agents Policyを用いてアンチグラビティのやりとりに対するセキュリティポリシーを定義し、AIエージェントへのユーザーメッセージからPIIをブロックします - AIセキュリティユーザーライセンスが必要です。 ## セキュリティアップデート - **アプリケーションインテグレーションカタログ：** [アプリカタログ](https://knowledge.catonetworks.com/docs/using-the-app-catalog)でアプリの詳細を表示。 - 新規アプリ: 4つのアプリ: GC AI、Honorlock、NetElixir、Z.ai - 強化されたアプリ： - pardot - 更新されたアプリドメイン - Viber - 更新されたアプリIP - **IPSの署名：** [脅威カタログ](https://knowledge.catonetworks.com/docs/using-the-threat-catalog)内のIPS署名と保護を表示。 - CVE-2026-110264（新規） - CVE-2026-111497（新規） - CVE-2026-18315（新規） - CVE-2026-42564（新規） - CVE-2026-44756（新規） - CVE-2026-4883（新規） - CVE-2026-5430（新規） - CVE-2026-66914（新規） - CVE-2026-75650（新規） - CVE-2026-82901（新規） - **SAM署名:** [SAMサービス](https://knowledge.catonetworks.com/docs/monitoring-suspicious-activity-with-ips-sam)に追加された保護: - SMB経由での横方向JARファイル転送 (新規) - Tailscale VPNトラフィック (新規) - **DLP:** - JTファイルタイプのサポート (向上) - **デバイスインベントリー:** [デバイスインベントリ](https://knowledge.catonetworks.com/docs/using-the-device-inventory-page)検出エンジンへの更新: - 新規デバイス: 1 デバイス - IoT - ルームディスプレイ - GoBright インタラクト (新規) - **XDRによる攻撃の指標:** - 異常の検出 - サイトでのQuick Assistアクティビティの初回発生 (新規) - **エージェンティック脅威防止:** - 送信元IPアドレスがActive Directory証明書サービスを列挙中、発見と横方向移動を制限しています (新規) - Tailscale VPNトンネルを使用してActive Directory証明書サービスを列挙中、発見と横方向移動を制限しています (新規) - Tailscale VPNトンネルを使用し、発見を制限する送信元IPアドレスが検出されました (新規) - AD CSリコン検出のため、FTP転送からの送信元IPアドレスが拒否されました (新規) - AD CSリコン検出のため、SSHアクセスからの送信元IPアドレスが拒否されました (新規) - AD CSリコン検出のため、VNCアクセスからの送信元IPアドレスが拒否されました (新規) - AD CSリコン検出のため、RDPアクセスからの送信元IPアドレスが拒否されました (新規) - AD CSリコン検出のため、DCE-RPCアクセスからの送信元IPアドレスが拒否されました (新規) - AD CSリコン検出のため、LDAPアクセスからの送信元IPアドレスが拒否されました (新規) - AD CSリコン検出のため、SMBアクセスからの送信元IPアドレスが拒否されました (新規) - TailscaleとAD CSリコン検出のため、LDAPアクセスからの送信元IPアドレスが拒否されました (新規) - TailscaleとAD CSリコン検出のため、DCE-RPCアクセスからの送信元IPアドレスが拒否されました (新規) - TailscaleとAD CSリコン検出のため、SMBアクセスからの送信元IPアドレスが拒否されました (新規) - Tailscale検出によりAD CSテンプレート属性プロービングからの送信元IPアドレスが拒否されました（新規） - Tailscale検出によりAD CS登録サービス列挙からの送信元IPアドレスが拒否されました（新規） - Tailscale検出によりADスキーマダンプからの送信元IPアドレスが拒否されました（新規） - Tailscale検出によりAD CS証明書テンプレート列挙からの送信元IPアドレスが拒否されました（新規） - **アプリケーション制御APIおよびデータ保護API統合:** - Aruba Networks | ネットワークインフラストラクチャ (新規) - コネクタはネットワークデバイスとWi-Fiのアクティビティを収集します - Box | SaaSポスチャー (新規) - ポスチャーチェックには認証、外部コラボレーション、共有リンク、セッションセキュリティ、およびデバイス制限の例外が含まれます - Snowflake | SaaSポスチャー (新規) - ポスチャーチェックには認証、特権アクセス、ネットワーク制限、データ保護、サービス認証情報、Cortex AIガードレールが含まれます - Zoom | SaaSポスチャー (新規) - ポスチャーチェックには認証、会議アクセス、画面共有、録音、外部チャット、AIコンパニオンのコントロールが含まれます - Microsoft Exchange | SaaSポスチャー (新規) - ポスチャーチェックにはメールボックス監査、転送、認証、フィッシング対策、マルウェア保護、安全なリンク、そして安全な添付ファイルが含まれます - Microsoft Teams | SaaSポスチャー (新規) - ポスチャーチェックには外部通信、匿名会議アクセス、ロビーコントロール、録音、ゼロ時間自動パージが含まれます - ServiceNow | SaaSポスチャー (新規) - ポスチャーコネクタはインスタンスセキュリティ設定とプラットフォーム強化のコントロールを評価します - Microsoft General | SaaSポスチャー (強化) - 追加のポスチャーチェックには認証方法、条件付きアクセス、特権ロール、ゲストアクセス、デバイス管理、およびアプリケーション認証情報が含まれます - ChatGPT | SaaSポスチャー (強化) - 追加されたチェックは、無効化された管理者と、無効化されたユーザーによって所有されるカスタムGPTを特定します - Azure AD | SaaSポスチャー (強化) - リスキー権限チェックは重要なアプリケーション権限をカバーします - ServiceNow | 異常活動 (強化) - 追加された検出により、知識ベースアクセスガードレールの弱体化、ガードスクリプトの施行無効化、および知識ベースのゲスト拒否ルールの無効化が特定されます - Salesforce | 異常活動 (強化) - 追加された検出が、ゲストユーザー向けのGraphQL APIアクセスの変更を特定します - Zendesk | アクティビティ (強化) - OAuthクライアント認証資格情報認証とAPIトークンのサポートを兼ね備えます - Zendesk | 連携アプリ (強化) - OAuthクライアントクレデンシャル認証とAPIトークンをサポートします