新機能と拡張機能
XOpsストーリーのエージェントSOC調査: XOpsは、必要に応じてセキュリティストーリーを調査するAIアナリストを提供します。ストーリーが作成されてから数分以内に、AIアナリストはストーリー作業台で提案された判定と修正計画を提示できます。 (XDR インシデント検出)
XOpsライセンスが必要です
Cato Mobile CMA: 読み取り専用のモバイルアプリエクスペリエンスで注意が必要なトレンドや問題を監視します。概要ダッシュボードには、アカウントリスクスコア、姿勢スコア、時間経過に伴う脅威、トップセキュリティストーリーなどのタイルが表示されます。
iOSおよびAndroidで利用可能
Ask AIを含み、モバイル用に最適化された簡潔でインサイトに焦点を当てた応答
Windowsクライアントv6.18: 10月18日の週に、Windowsクライアントバージョン6.18の展開を開始します。このバージョンにはバグ修正、安定性の改善、セキュリティ強化が含まれます。
アラートポリシーを使用したカスタムアラートの作成: ネットワーク、セキュリティ、DEM、もしくはアカウント内の他の問題の場合にアラートが生成されるための閾値ベースのルールを定義します。たとえば、特定のサイトからの同時フローが定義されたしきい値を超えた時にアラートを生成します。各アラートは、イベント、通知、またはその両方を生成できます。
以前は、イベントと各種通知は、定義済みのシステム発生や接続性の健全性ルールに限られていました
アラートポリシーはAPIでサポートされています
強化されたX1600 Wi-Fi機能: 拡張された認証、設定、およびモニタリングオプションを使用してX1600 Wi-Fiの展開を管理します。
エンタープライズグレードのRADIUS認証でSSIDを保護する
インターネット専用モード、時間経過によるネットワークアナリティクス、高度なラジオ設定、およびソケットLEDの表示
ソケット v27 以上でサポートされています
AIセキュリティのナビゲーション変更: CMAのAIセキュリティナビゲーションメニューが、監視と設定のワークフローの検索を容易にするために変更されます。
モニタリング 管理者グループ概要ページ、インタラクション、調査結果、ユーザー、アプリケーション、エージェント、ツール、MCPサーバー、およびスキルのインベントリページ
関連セッションページはインタラクションの下に統合され、ユーザー、コーディングエージェント、および自社製エージェントセッションのタブが表示されています
設定管理者グループエンジン設定、ポリシー、統合、データ主権、ブラウザプラグイン、スカウト、ガード、およびアウトポスト
強化された姿勢分析と調査: 姿勢スコアを追跡し、各失敗したチェックの背後にある調査結果を掘り下げ、各チェックがどのコンプライアンスフレームワークに対応しているかを確認しましょう。
ステータス、エリア、カテゴリ、セベリティ、またはコンプライアンスフレームワークでフィルタリングし、ビューを保存して再利用する
各チェックがサポートするフレームワークを確認する
概要ウィジェットはコンプライアンススコア、採用率、およびトップ10の失敗したチェックを表示
手動ソケットバージョンロールバック: 手動でロールバックして、物理ソケットおよびvソケットをCMAから直接前のソフトウェアバージョンに戻し、アップグレード問題後に管理者が迅速に安定性を回復するのを助けます。
個々または複数のサイトをロールバック (サイトページを見る)
HAサイトのソケットは順次ロールバックされます
失敗した姿勢チェックのためのチケット作成: 失敗した姿勢チェックの詳細をウェブフック統合を使用してチケットプラットフォームに送信。これにより、CMAとチケットプラットフォームを使用するチーム間のコミュニケーションが合理化されます。
JiraおよびServiceNow用にサポートされているテンプレート、テンプレートなしでサポートされる追加プラットフォーム
動的IP割り当てポリシーはデバイスポスチャプロファイルをサポートします: 動的IP割り当てポリシーの条件としてデバイスポスチャプロファイルを使用。これにより、複数のデバイスから接続する場合でも、各デバイスが予測可能なIPアドレスを取得することが保証されます。
SSOアイデンティティプロバイダとしてのIDエントランスのサポート: リモートユーザー用のアイデンティティプロバイダとしてIDエントランスを設定し、ユーザーが既存のCITS認証情報でサインインできるようにします。
SIEMおよびセキュリティ分析プラットフォーム用のデータエクスポートコネクタ: CMAで設定されたターンキー統合を使用して、イベントとネットワークフローを主要なSIEMおよびセキュリティ分析プラットフォームに直接転送。これにより、カスタムスクリプトやコネクタを使用せずに、既存のSOCセンターワークフローにネットワークおよびセキュリティデータを導入できます。
Exabeam
Google SecOps
Stellar Cyber
TrendAI
リモートアクセス用公開API: Cato公開APIを使用してリモートアクセスを設定および取り消しし、他のアカウント設定と共に自動化およびコード化されたワークフローに組み込むことができます。
ロールと権限用公開API: Cato 公開APIを通じてロールの設定が可能で、addRoleおよびupdateRoleのミューテーションとaccountRolesクエリは、CMAのロール&権限ページを反映しています。
KVMでのvSocket配備: 顧客は、KVMベースの仮想化環境でvSocketsを導入でき、VMwareベースの配備を超えて仮想サイト接続のより大きな柔軟性を提供します。
冗長化設定をサポート
Socket v27以上でのサイトおよびアプリケーションコネクタのサポート
ユーザー向けAIセキュリティ用ファイルスキャンの強化: Cato AIセキュリティは、AIアプリケーションと共有された画像ファイル内のテキストを読み取って分析し、機密または非コンプライアントなコンテンツを識別するのに役立ちます。
png、jpg、jpeg、jfif、およびwebpファイルをサポートAIセキュリティユーザーライセンスが必要です
XOpsサイト運用ストーリーにはサイト接続タイプを含む: 根本原因分析を迅速化し、アラート疲労を軽減するために、サイト運用ストーリーと表示名には、サイト接続タイプが含まれています。 (XDR インシデント検出)。
全てのサイト接続タイプを含む
今後数週間で、既存のミュートストーリーおよび応答ポリシールールは、自動的に新しいインジケーターに移行されます
XOpsライセンスが必要です
GCPクラウドルーターのBGPピアリングによる冗長化vSocket: 各SocketのLANインターフェースIPからのBGPピアリングを使用して、GCP冗長vSocketサイトをGCPクラウドルーターに接続します。これにより、各冗長化Socketに対して個別のBGPセッションを必要とするGCP環境へのサポートが向上します。
GCP NCCルーターアプライアンスの展開をサポート
Socket v27以上が必要です
10月29日のAIセキュリティウェビナーに登録: シリーズの第2ウェビナーに参加し、開発したAIエージェントをどのようにセキュリティで保護するかを探ります。 Catoのエージェントセキュリティのフレームワークを紹介し、AI脅威を阻止するCatoの独自のアプローチを探求し、AIエージェントとアプリをセキュリティで保護するライブデモを実施します。こちらで登録してください。
PoP 告知
次のPoPロケーションの新しい範囲が今利用可能になりました：
マルセイユ、FR: 159.117.251.0/24
マイアミ、US: 199.27.59.0/24