新機能 & 強化
ポリシーリビジョンの比較: 公開する前に、ポリシーリビジョンの横並び比較をレビューして、正確に何が変更され、意図しない修正がキャッチされるかを確認します。
追加、変更、移動、削除されたルール、セクション、フィールドを強調表示します
未公開のリビジョンをアクティブなポリシーまたはその他の未公開リビジョンと比較します
インターネットファイアウォール、 WANファイアウォール、およびクライアント接続ポリシーで利用可能
新規Androidクライアントv5.7: 2026年10月25日の週に、Androidクライアントバージョン5.7がGoogle Playストアにアップロードされます。このバージョンから、ChromeOSを実行しているChromebookデバイスは、AndroidではなくChromeOSとして報告されます。
新規iOSクライアントv5.9.3: 2026年10月25日の週に、iOSクライアントバージョン5.9.3がApp Storeからダウンロード可能になります。このバージョンにはバグ修正、セキュリティ強化、安定性の向上が含まれます。
Microsoftのマーケットプレイス経由でMicrosoft Sentinelコネクタ: 新規Cato Sentinel統合は、MicrosoftのCodeless Connector Framework (CCF) に基づいた認定済みのマーケットプレイスリストに記載されたコネクタとして利用可能で、Azureテナント内でCatoに書き込み権限を与えることなく利用できます。スキーマの更新は標準のSentinelコネクタ更新を通じて到着し、許可の変更はイベントの取り込みに影響しなくなります。
既存のSentinel統合設定には影響はありません
アプリカタログのアプリに対するカテゴリの更新: 2026年10月25日以降、これらのアプリケーションのカテゴリがアプリカタログで変更されます。これらのアプリへのアクセスと制御が要求を継続的に満たすようにするには、セキュリティ、アプリ制御、またはデータ保護ポリシーを更新する必要があるかもしれません。詳細については、各アプリへのリンクされた記事を参照してください。
アプリカバレッジの要求: アプリカバレッジ要求をCMAから直接送信します。追加のアプリアクティビティのアクションやテナント制御、新しいアプリカタログエントリ、またはインターコネクトアプリのような特定の機能のサポートを要求します。
ソケットサイトの帯域幅使用の可視性向上: 追加の容量とスループットのメトリックで、ソケットサイトの帯域幅の必要性を評価し、トラフィックの使用状況を理解します。ライセンス容量を超えた使用状況が明確に強調される
中国のサイトなど、サイトキャパシティーシェーピングが有効化されていないサイトでもライセンス容量を表示
バイパスおよびオフクラウドトラフィックをモニタ
95番目の百分位数(P95)スループットを日次で表示 (サイト概要ページを表示)
ローカルエージェントとのCatoコンテキストおよび機能の統合が簡易化: より少ない手動設定で簡易化されたOAuthセットアップを通じて、Cato Remote MCPに対応エージェントを接続します。
ローカルエージェントポリシーのアクションを起動: セッションが続行される前に、リスキーなエージェントアクションに関するユーザーの意図を確認します。管理者はローカルエージェントのポリシールールにおいて、モニタおよびブロックに加えて従事アクションを選択できるようになりました。
エージェントのユーザー元のリクエストからの逸脱リスクを減少
ローカルエージェントポリシールールで利用可能
AIセキュリティユーザーライセンスが必要です
管理者ごとの同時CMAセッションを制限: 管理者が開くことができるアクティブセッションの最大数を設定することで、CMAへの同時アクセスを管理します (ページを表示)。上限を超えるサインインは拒否されます。
デフォルトでは、この制限は無効で、既存のアカウントには影響はありません
ドメイン名乗っ取り防止機能の強化: DNS保護において、新しい検出モデルでブランドの範囲を広げ、多様な手法を特定します。
NATの背後でのソケット接続性向上: 上流NATデバイスがトンネルの発信ポートを書き換えるとき、トンネルの回復が速くなり、Cato PoPsへのソケット接続性が向上します。
シングルおよびデュアルWAN展開をサポート
上流のNAT設定を変更する必要はありません
Cato Terraformをv1.2.0へ更新: Terraformモジュールのバージョン1.2.0をアップロードしました。
cato_app_connectorのプールされた帯域幅ライセンスを管理します：コネクタを作成する際に帯域幅を割り当て、既存のコネクタに追加、リサイズ、または割り当てを削除します。
Qoder AI エージェント コントロール: AIセキュリティはすべてのテナントでQoderコントロールをサポートしているため、既存の施行の一環としてQoderの使用状況を監視および管理できます。
デプロイメントページのスカウトタブを使用して、MCPとツールを含むアクティビティを発見し監視します（表示）
Coding Agents PolicyでQodexの対話に対するセキュリティポリシーを定義し、AIエージェントへのユーザーメッセージからPIIをブロックします。
AIセキュリティユーザーライセンスが必要です。
CMA エンハンスメント - サードパーティアプリとプラグインページがインターコネクテッドアプリに改名されました：
統合ページでサードパーティアプリがインターコネクテッドアプリに改名されました
アプリケーション監視ページでプラグインがインターコネクテッドアプリに改名されました
既に設定されている統合には影響なし
セキュリティアップデート
Appsカタログ
アプリカタログでアプリケーションの詳細をもっと見る。
新規アプリケーション: 16の新アプリ: AWS IoT Core、Amazon Cognito、Captana、Chrome Remote Desktop、Firebase Cloud Messaging、FortiEDR、Google Docs、Google Forms、Google Sheets、Google Slides、Google Update、ID Entrance、Microsoft Defender SmartScreen、Microsoft Graph、RemSupp、Windows Push Notification Services
削除されたアプリ: 3つのアプリ: google_docs、google_sheets、google_slides
強化されたアプリ：
アマゾン
ドメインを削除 amazoncognito.com
アップル
更新されたアプリIP
FacetimeとiMessage
更新されたアプリドメイン
Firebase
ドメインを削除 fcm.googleapis.com
Googleアプリケーション
ドメインを削除 edgedl.me.gvt1.com
Google Docs エディター (Docs、Sheets、Slides、Forms)
Google DocsからGoogle Docs Editors (Docs、Sheets、Slides、Forms)に変更された名前
Microsoft Defender For Endpoint
更新されたアプリドメイン
Questra
QuesteraからQuestraに変更された名前
テレグラム
署名更新済み
更新されたアプリIP
カテゴリの変更:
チャットとIM:
追加されたアプリ: Slack
リモートアクセス:
追加されたアプリ: Talk2M By Ewon
ソーシャル:
削除されたアプリ: Slack
未分類:
削除されたアプリ: 疑わしい TLD mov、疑わしい TLD top、疑わしい TLD zip、疑わしい TLDs
これらはSocketアプリの更新情報です、Socket v25から
1つのアプリを追加しました
Wasabi Technologiesはドメインベースでサポートされています
変更された3つのアプリ
SharePoint と OneDrive Business - 変更されたアプリドメイン
Windows 更新 - 変更されたアプリドメイン
Zoom - 変更されたアプリドメイン
IPS署名
脅威カタログ内のIPS署名と保護に関する詳細を表示します。
CVE-2024-13985（新規）
CVE-2024-8883 (新規)
CVE-2026-17594（新規）
CVE-2026-18963（新規）
CVE-2026-30623（新規）
CVE-2026-58644（新規）
CVE-2026-62893（改善）
CVE-2026-65660（新規）
CVE-2026-6826（新規）
CVE-2026-69676（新規）
CVE-2026-86206（新規）
CVE-2026-86207（新規）
CVE-2026-86218（改善）
CVE-2026-96940（新規）
SAM 署名
SAMサービスに追加された保護:
AD CS LDAP 偵察（新規）
SMB 経由の偽装拡張子を持つ実行ファイル転送（拡張機能）
アプリケーション制御ポリシー
Read.ai - ログイン（新規）
Read.ai - サードパーティーログイン（新規）
Read.ai - 会話（新規）
DLP
JTファイルタイプのサポート
デバイスインベントリ
これらはデバイスインベントリ検出エンジンの更新です：
新規デバイス：1 新規デバイス
IoT:
VoIP:
統一
XDR攻撃の指標
脅威予防
ドメイン生成アルゴリズム（DGA）通信（新規）
無効化されたユーザーからのセキュリティアラート（新規）
無効化されたユーザーからの管理設定アクション（新規）
無効化されたユーザーからの機密アクション（新規）
無効化されたユーザーからのログイン失敗（新規）
無効化されたユーザーからのログイン成功（新規）
異常の検出
予期しない部門による初めての管理アクティビティ（新規）
組織アプリケーションにおける管理アクティビティの異常（新規）
組織アプリケーションにおける重大なアクティビティの異常
ファイル共有クラウドストレージアプリを使用しての低信頼度異常データアップロードアクティビティ
ユーザーによる異常なWANバウンドRDPアクティビティ（新規）
ユーザーによるQuick Assistアクティビティの初回発生（新規）
初めて確認されたQuick Assistアプリケーションユーザー（新規）
AnyDesk アウトバウンド初回確認（新規）
外部ネットワークからの異常なサーバーアクティビティ / 新しいユーザーエージェント（新規）
アプリケーション制御APIおよびデータ保護API統合
アプリケーション制御API向けの強化が行われました
Claude Enterprise | SaaS ポスチャー（新規）
Claude.aiとコンソール、SCIMプロビジョニング、管理者数、外部アカウントおよび管理者、招待ドメイン、セッションの長さ、IP許可リスト、チャット保持、外部チャット共有、プロジェクトアクセス、信頼されたデバイス、RBACロール、コンプライアンスAPIキーのスコープ、コネクタ承認、デスクトップ拡張機能許可リスト、サードパーティのインタラクティブコンテンツ、新規のポスチャーチェックです。Claudeコードとスキル制御。
SharePoint | SaaSポスチャー (新規)
外部共有、任意のリンク、デフォルトリンクのスコープと権限、ゲストアクセスと有効期限、アイドルセッションのサインアウト、管理されていないデバイスアクセスと同期、レガシー認証、Entra B2B、感染ファイルのダウンロードの新規ポスチャーチェック。
Microsoft 一般 | 異常活動 (拡張)
Microsoft Copilot脱獄試行の新しい検出。
Azure AD | 相互接続アプリ (拡張)
アプリケーションの権限が相互接続アプリで表示されます。