---
title: "アプリケーションカタログ内の項目の理解"
slug: "understanding-the-fields-in-the-app-catalog"
updated: 2026-09-07T23:37:24Z
published: 2026-09-07T23:37:24Z
canonical: "knowledge.catonetworks.com/understanding-the-fields-in-the-app-catalog"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# アプリケーションカタログ内の項目の理解

## 概要

この記事は、[アプリケーションカタログ](/v1/docs/using-the-app-catalog) で利用できる項目のリファレンスを提供します。 このリファレンスを使用して、Catoが各アプリケーションに表示するメタデータと、これらの項目がどのように組織向けのアプリケーション評価に役立つかを理解します。

アプリケーションカタログは、新しいアプリケーションとメタデータでCatoのセキュリティリサーチチームによって継続的に更新されており、CMA全体で使われてアプリケーションの評価を支援し、ポリシーやルールベースで利用されています。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/App カタログ - クイックビュー(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A30Z&se=2026-11-10T18%3A13%3A30Z&sr=c&sp=r&sig=rTyueHoTXh0ar%2BLZLpih%2FcBZrF%2F8%2Be33330I%2BNQf4uY%3D)

## アプリ項目の説明

**カテゴリ** は、このアプリケーションのCatoカテゴリを指します。

このテーブルは、アプリケーションに対して利用可能なメタデータを説明します。

| 項目 | 説明 |
| --- | --- |
| **アプリクイックビュー** |
| タイプ | アプリがクラウドアプリケーション、オンプレミスアプリケーション、またはサービスかどうかを示します |
| リスク | アプリのリスクレベルを表す数値スコア |
| 分類 | アプリが現在承認されているか、非承認であるかを表示し、承認済みアプリにアプリを追加できるようにします |
| **アプリ概要** |
| 説明 | アプリケーションの目的と機能の概要 |
| 本社 | アプリケーションを所有する会社の所在地 |
| ウェブサイト | 公式ベンダーのウェブサイト |
| サイズ | 組織の推定規模 |
| AIリスク | Catoによって割り当てられたAIアプリのリスク。 これは、データ処理、プライバシー、コンプライアンスに焦点を当てた、アプリケーションのAIの使用に特化したリスクを反映しています。 これは、セキュリティ脅威、脆弱性、評判などの要因を考慮したアプリケーション全体のセキュリティリスクスコアとは別です。 |
| 親アプリケーション | このアプリケーションを含むアプリケーション。 親アプリケーションに設定されたポリシーは、このアプリケーションにも適用できます。 |
| 子アプリケーション | このアプリケーションに含まれるアプリケーション。 このアプリケーションに設定されたポリシーは、その子アプリケーションにも適用できます。 |
| **AI セキュリティ** |
| スコープ | AI機能がアプリケーションによってどのように提供されているかを示します。 例えば、**ネイティブ**とは、AI機能がアプリケーションに組み込まれていることを意味します。 可能な値: **ネイティブ**, **組み込み** |
| データ使用タイプ | アプリケーションに送信されたデータがAIモデルをトレーニングまたは改善するために使用できるかどうかを示します。 可能な値: **データに基づくトレーニング**, **一般データ使用**, **データ使用なし** |
| データ使用ポリシー | アプリケーションプロバイダーがAIアプリケーションに送信されたデータをどのように収集し、利用するかを要約します。これには、製品やAIモデルの改善にデータがどのように使用されるかも含まれます。 |
| プライバシーポリシー | データの収集、利用、保護についての詳細を知るための、アプリケーションプロバイダーのプライバシーポリシーへのリンク |
| **ドメインおよびFQDN** |
| 各アプリに関連付けられているドメインおよびFQDNのリスト |
| **IP範囲とASNs** |
| 各アプリに関連付けられた静的IP範囲、動的IPソース、およびASNsのリスト |
| **セキュリティ** |
| MFAサポート | 多要素認証がサポートされているかどうかを示します |
| SSOサポート | シングルサインオンがサポートされているかどうかを示します |
| RBACサポート | ロールベースのアクセス制御が利用可能かどうかを示します |
| 配送中の暗号化 | データが送信中に暗号化されているかどうかを示します |
| TLSバージョンサポート | アプリケーションでサポートされているTLSバージョン |
| 保存データ暗号化 | 保存されているデータが暗号化されているかどうかを示します |
| 保存データの暗号化強度 | 保存データの暗号化強度を説明します。利用可能な場合 |
| 弱い暗号スイートのサポート | 弱い暗号化が許可されているかどうかを示します |
| 信頼できる証明書 | アプリケーションが信頼できる証明書を使用しているかどうかを示します |
| HTTPセキュリティヘッダ | 安全なHTTPヘッダが存在するかどうかを示します |
| 物理データセンターセキュリティ | 物理的なセキュリティ制御が開示またはサポートされているかどうかを示します |
| 監査証跡 | アクティビティのログ記録が利用可能かどうかを示します |
| 災害復旧 | 復旧メカニズムが利用可能かどうかを示します |
| テナントによるデータ分離 | テナントデータが論理的に分離されているかどうかを示します |
| パスワードの記憶 | 永続ログインがサポートされているかどうかを示します |
| データ保持ポリシー | 顧客データが保存される期間を定義します |
| データ削除ポリシー | 顧客データがどのように、いつ削除されるかを定義します |
| データ所有権 | 保存された顧客データの所有権を指定します |
| **コンプライアンス - コアフレームワーク** |
| ISO27001 | 情報セキュリティ管理認証 |
| SOC1 | SOC1は、顧客の財務報告に影響を与える可能性のある制御について報告します |
| SOC2 | SOC2は、セキュリティ、可用性、処理の完全性、機密性、およびプライバシーに関する制御について報告します |
| SOC3 | SOC3は、広範な共有のためのSOC2の制御の公開概要です |
| HIPAA | ヘルスケアデータ保護コンプライアンス |
| PCI-DSS | ペイメントカード業界データセキュリティ標準 |
| GDPR | 欧州データ保護規則 |
| SOX | 財務報告コンプライアンス |
| ISAE3402 | サービス組織のための保証標準 |
| FedRAMP | 米国政府クラウドセキュリティ認証 |
| FISMA | 連邦情報セキュリティ標準 |
| NIST SP 800-53 | 情報システムと組織用のセキュリティとプライバシー制御を定義するNISTフレームワーク |
| ISO27017 | クラウドセキュリティ基準 |
| ISO27018 | クラウドデータのプライバシー保護 |
| ISO27002 | 情報セキュリティ制御標準 |
| CSA STAR | クラウドセキュリティアライアンス認証 |
| C5アテステーション | ドイツのクラウドコンプライアンスフレームワーク |
| サイバーエッセンシャルプラス | 英国のサイバーセキュリティ認定 |
| COBIT | ITガバナンスフレームワーク |
| FERPA | 米国の教育プライバシー規則 |
| COPPA | 米国の子供のプライバシー規則 |
| GLBA | 金融サービスプライバシー規則 |
| CJIS | 刑事司法情報基準 |
| FINRA | 金融業界規制 |
| FFIEC | 米国の金融機関ガイダンス |
| GAPP | 米国とカナダの会計機関によって開発されたプライバシーフレームワーク |
| EU-USデータプライバシーフレームワーク | 国境を越えたデータ転送コンプライアンス |
| TrustArcプライバシー | 米国拠点の第三者によるプライバシー認証プログラムで、組織のプライバシー慣行を検証します |
| 日本プライバシーマーク | プライバシー保護要件を満たす組織のための日本の第三者認証 |
| Jericho Forumコマンドメント | オープンネットワーク環境での安全なアーキテクチャのための、顧客主導の業界グループによって定義されたセキュリティ設計原則 |
| **アイデンティティとアクセス管理** |
| アクセス制御施行 | アプリケーションがネイティブにユーザーアクセスを制限し施行できることを示します |
| IPベースのアクセス制限 | アプリケーションがIPベースのアクセス制限をサポートしているかどうかを表示します |
| SAML認証 | アプリケーションがSAML認証をサポートしているかどうかを表示 |
| **アクティビティ** |
| アップロード | コンテンツへのアップロード機能 |
| ダウンロード | コンテンツへのダウンロード機能 |
| 音声メッセージの送信 | 音声データの送信機能 |
| 削除/削除する | コンテンツの削除機能 |
| フルパスURLアクセス | ダイレクトURL経由でのアクセス |