---
title: Catoクラウド製品アップデート情報（2024年2月版）
tags:  #cato #sase #productupdate  
author: [sharedoc](https://docswell.com/user/sharedoc)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/2JV3LVLVEQ.jpg?width=480
description: Catoクラウドの「Product Update Feb 2024」の日本語資料となります。
published: March 02, 24
canonical: https://docswell.com/s/sharedoc/K1JG9R-2024-03-02-103250
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/2JV3LVLVEQ.jpg)

Tech Update
Feb 2024


# Page. 2

![Page Image](https://bcdn.docswell.com/page/5EG3XLX17L.jpg)

Scheduled Reports
GA


# Page. 3

![Page Image](https://bcdn.docswell.com/page/4JQ58Y8N7P.jpg)

Scheduled Reports
•
Current State - Recap
•
•
オンデマンドで作成可能な複数のタイプのレポートをサポートしています。
Whatʼs New
•
毎⽇、毎週、毎⽉レポートを⽣成するようにスケジュールできるようになりました
•
スケジュールされたレポートは、管理者メールや外部メールを含むメーリング リストに送信できます


# Page. 4

![Page Image](https://bcdn.docswell.com/page/K7492W23E1.jpg)

Scheduled Reports
•
レポートの確認⽅法
•
⽣成済みレポート
•
PDFとしてメール送信


# Page. 5

![Page Image](https://bcdn.docswell.com/page/LJ1KMYMZ7G.jpg)

XDR - Group Stories
by source IP
GA


# Page. 6

![Page Image](https://bcdn.docswell.com/page/GJWD3G3672.jpg)

Correlate Different Types of XDR Stories for the Same Source
Group by Source IP
What is it?
• ストーリー ワークベンチの新しい [Group] ドロップダウンメニュー
• さまざまな XDR エンジンによって作成されたストーリーを含む、ソース IP に関連するすべてのストーリーを⼀⽬で
確認できるようになりました
Why?
• 同じソースに対するさまざまなタイプの XDR ストーリーを相関させる
• これにより、ネットワークとエンドポイントの両⽅に調査を簡単に拡張できます。 たとえば、同じホスト上で作成され
た脅威対策とエンドポイント アラートのストーリーを簡単に確認できます。
|6


# Page. 7

![Page Image](https://bcdn.docswell.com/page/4EZGVLVRJ3.jpg)

Correlate Different Types of XDR Stories for the Same Source
Before
After
|7


# Page. 8

![Page Image](https://bcdn.docswell.com/page/Y76Y5W51EV.jpg)

XDR Detections Report
EA


# Page. 9

![Page Image](https://bcdn.docswell.com/page/G75GYMYL74.jpg)

XDR Detections Report
アカウントで検出されたすべての XDR セキュリティ ストーリーを確認します
What is it?
• 新しい XDR 検出レポートには、ストーリーが調査されたかどうかに関係なく、アカウントのすべての XDR 検出が要
約されます。
• この新しいレポートは、調査が⾏われた記事のみに焦点を当てている既存の XDR 調査レポートを補完するもの
です。
• Why?
• 組織内の関係者に対して、Cato XDR の包括的な脅威検出機能を強調するのに役⽴ちます。
Available XDR
reports:
Existing Report:
XDR Investigations
New Report:
XDR Detections
|9


# Page. 10

![Page Image](https://bcdn.docswell.com/page/9J2YG9G3JR.jpg)

XDR Detections Report
アカウントで検出されたすべての XDR セキュリティ ストーリーを確認します
For who?
• ストーリーを調査する機会はなかったが、XDR が何を検出したかを知りたいと考えている XDR Core アカウント。
• ストーリーを調査する機会はなかったものの、XDR が何を検出したかを知りたいと考えている XDR Pro アカウント。
• アカウントに XDR セキュリティ ストーリーがある場合、このレポートにコンテンツが含まれます。
|
10


# Page. 11

![Page Image](https://bcdn.docswell.com/page/DEYGV4V8EM.jpg)

XDR Detections Report - Demo
Review all the XDR Security Stories Detected for your account
| 11


# Page. 12

![Page Image](https://bcdn.docswell.com/page/VJNGMYM978.jpg)

Socket Synthetic probes to
Internet and WAN
Applications
Gradual Rollout


# Page. 13

![Page Image](https://bcdn.docswell.com/page/YE9WNPN3E3.jpg)

Socket Site Destinations
Recap
Interne
t via Ca
to Clou
Lo
ca
lb
re
a
d
WAN
AT&amp;T
Verizon
d
ato Clou
Tunnel
t
Tunnel
ko
u
C
WAN via
AT&amp;T
Verizon
| 13


# Page. 14

![Page Image](https://bcdn.docswell.com/page/GE8NKDKL7D.jpg)

Socket Synthetic probes to Internet and WAN applications
Now support probes via tunnel
• Probe types
§ ICMP
• Probe destinations
§ Internet via Internet
§ Internet via Tunnel
§ WAN via Tunnel
| 14


# Page. 15

![Page Image](https://bcdn.docswell.com/page/LELPZMZQ7R.jpg)

Socket Synthetic probes to Internet and WAN applications
What does this means?
§ インターネット/Cato 経由で
アプリケーションの到達可能
性を継続的に監視します
| 15


# Page. 16

![Page Image](https://bcdn.docswell.com/page/4JM4VY4K7W.jpg)

Port-level and Transport-level Metrics in Site Network Analytics
Rollout
§ “LMM - Last Mile Monitoring” から ”Socket Synthetic Probs”へ名前を変更
§ 機能は段階的に展開していきます
§ ソケット バージョン 20 以降のソケット (および vSocket) サイトでのみ動作します
§ すでにKBにドキュメントがございます
| 16


# Page. 17

![Page Image](https://bcdn.docswell.com/page/PJRW29W679.jpg)

Port-level and Transportlevel Metrics in Site
Network Analytics
Gradual Rollout


# Page. 18

![Page Image](https://bcdn.docswell.com/page/PEXPDQPD7X.jpg)

Socket Site
Transport types
Interne
t via Ca
to Clou
Lo
ca
Int
er
ne
tl
d
t
AT&amp;T
Tunnel
ko
u
Tunnel
br
ea
Inte
WAN
Verizon
AT&amp;T
Alt WAN
Lo
ca
ne
er
t
l In
t
o C lo u
ia Cat
v
t
e
n
r
ou
ak
e
br
d
t
Verizon
| 18


# Page. 19

![Page Image](https://bcdn.docswell.com/page/3EKDX9DDJD.jpg)

Port-level and Transport-level Metrics in Site Network Analytics
Points to note
• Physical Port POV
§ Traffic by Port not by Tunnel
• Transport types
§
§
§
§
§
Cato
Local Breakout
Off-cloud
Alt WAN
LAN
| 19


# Page. 20

![Page Image](https://bcdn.docswell.com/page/L73R5WRPJ5.jpg)

Port-level and Transport-level Metrics in Site Network Analytics
Site &gt; Site Analytics
• Total bytes by Transport
§ Socket Interfaceにてフィルタ
• Throughput by Transport
§ Socket Interfaceにてフィルタ
• Throughput by Socket Interface
§ Transportにてフィルタ
• Transport types
§
§
§
§
§
Cato
Local Breakout
Off-cloud
Alt WAN
LAN
| 20


# Page. 21

![Page Image](https://bcdn.docswell.com/page/87DYDKY37G.jpg)

Port-level and Transport-level Metrics in Site Network Analytics
What does this means?
§ Off-CloudおよびAlt WAN トラフィックの可視化と制御
§ リンクのデータ量の計算
§ Socket LANスループットと利⽤状況
§ More…
| 21


# Page. 22

![Page Image](https://bcdn.docswell.com/page/VJP6XK6PE8.jpg)

Port-level and Transport-level Metrics in Site Network Analytics
Rollout
§ 設定不要
§ 段階的なロールアウト
§ Socket v20以上でサポート
§ KB上のドキュメンテーション
| 22


# Page. 23

![Page Image](https://bcdn.docswell.com/page/2EV3LV3V7Q.jpg)

AI-Powered Summaries
for Network XDR
Stories
Gradual Rollout


# Page. 24

![Page Image](https://bcdn.docswell.com/page/57G3XL31JL.jpg)

AI-Powered Summaries for Network XDR Stories
Gradual Rollout
• AI を利⽤した XDR のネットワーク ストーリーの概要で問題を迅速に理解する
• 設定は不要で、すべてのアカウントで利⽤可能
| 24


# Page. 25

![Page Image](https://bcdn.docswell.com/page/4EQ58Y5NJP.jpg)

XDR Report for
Network Stories
Gradual Rollout


# Page. 26

![Page Image](https://bcdn.docswell.com/page/KJ492W9371.jpg)

XDR Report for Network Stories
Gradual Rollout
• XDR からすべてのネットワーク ストーリーに基づいたレポートを⽣成します
§ Top sites with issues
§ Top issues per story type category
§ Stories in the account over time
| 26


# Page. 27

![Page Image](https://bcdn.docswell.com/page/LE1KMYKZJG.jpg)

XDR Report for Network Stories
Configuration
• XDR からすべてのネットワーク ストーリーに基づいたレポートを取得します
| 27


# Page. 28

![Page Image](https://bcdn.docswell.com/page/GEWD3GD6J2.jpg)

Cato EPP Stories
in XDR


# Page. 29

![Page Image](https://bcdn.docswell.com/page/47ZGVLGRE3.jpg)

Cato EPP Stories in XDR
What is it?
•
Cato XDR に統合する 2 番⽬のエンドポイント プロテクション
•
ストーリー調査でエンドポイント デバイスの完全な可視性とコンテキストを提供します
Why?
•
XDR ソリューションはエンドポイント センサーなしでは完成しません (ネイティブまたは統合、現在は両⽅が利⽤可能です)
•
この新しいストーリー タイプにより、Cato EPP の顧客はネットワークとエンドポイントの両⽅に及ぶ統合プラットフォームで脅威調
査を⾏うことができます。
| 29


# Page. 30

![Page Image](https://bcdn.docswell.com/page/YJ6Y5WY17V.jpg)

Cato EPP Stories in XDR
How is a story created?
•
Cato Endpoint Alerts ⽤の新しい XDR エンジンは EPP イベントを監視します: Cato Endpoint Alerts
•
EPP ストーリーは、24 時間以内に同じデバイスで発⽣したすべての EPP アラートのデータを関連付けます。
| 30


# Page. 31

![Page Image](https://bcdn.docswell.com/page/GJ5GYMGLJ4.jpg)

Cato EPP Stories in XDR
How is a story created?
•
Cato Endpoint Alerts ⽤の新しい XDR エンジンは EPP イベントを監視します: Cato Endpoint Alerts
•
EPP ストーリーは、24 時間以内に同じデバイスで発⽣したすべての EPP アラートのデータを関連付けます
| 31


# Page. 32

![Page Image](https://bcdn.docswell.com/page/9E2YG9Y3ER.jpg)

Partner Quoting Tool –
New Pricing


# Page. 33

![Page Image](https://bcdn.docswell.com/page/D7YGV4G87M.jpg)

Partner Quoting Tool – New Pricing - 2024
• New pricing going live on Feb. 5th, 2024
• New quotes should use the new pricing
• The Partner Quoting Tool will support the new pricing from day one (Feb 5th)
| 33


# Page. 34

![Page Image](https://bcdn.docswell.com/page/VENGMYG9J8.jpg)

Partner Quoting Tool – New Pricing - 2024
Summary
• Sites:
• New Site license groups
• Sockets and Accessories:
• New socket – X1600 LTE
• Security Services:
• Threat Protection (TP) to replace IPS and Anti-Malware
• Cato Endpoint Protection (EPP)
• Cato XDR Pro
• Managed and Professional Services
• Managed XDR
• Managed Deployment Service Packages
| 34


# Page. 35

![Page Image](https://bcdn.docswell.com/page/Y79WNPW373.jpg)

10 Gbps Site Throughput
GA
| 35


# Page. 36

![Page Image](https://bcdn.docswell.com/page/G78NKDNLJD.jpg)

Boosting Site Performance
We Now Support Site Throughput of Up to 10 Gbps
5 Gbps
10 Gbps
Feb 23
X1700
Cross-connect
| 36


# Page. 37

![Page Image](https://bcdn.docswell.com/page/L7LPZMPQJR.jpg)

10 Gbps Site Performance
Breaking Records, Again !
Supported Site Types
• X1700(B)
• Cross-connect
Supported PoP Locations
• For now: Frankfurt, Ashburn, Tokyo, Osaka
• Soon: Chicago, New York, London, Paris, Amsterdam, and more
| 37


# Page. 38

![Page Image](https://bcdn.docswell.com/page/4EM4VY2KJW.jpg)

Best Practices
2 つのアクティブなポートを使⽤し、ソケットを構成する
1. アクティブな合計帯域幅をサイト ライセンスとして構成します
（最⼤ 10 Gbps）
§
各リンクは上り/下り 5 Gbps (5000 Mbps) に設定する必要が
あります。
| 38


# Page. 39

![Page Image](https://bcdn.docswell.com/page/PERW29M6J9.jpg)

10 Gbps Site Throughput
Q&amp;A
1. X1700(A) モデルは 5/10 Gbps をサポートしますか? または将来サポートされる予定ですか?
A: No. X1700(A) の最⼤スループットは 3 Gbps です。
2. X1700(A) を使⽤している既存の顧客がサイト ライセンスを 4、5、
または 10 Gbps にアップグレードしたい場合、Cato はソケット ハードウェアを置き換えますか?
A: Yes. Cato は X1700 ソケット ハードウェアを無料で交換します。
3. IPsec はいつ 10 Gbps をサポートしますか?
A: 2024年末を予定。
4.ソケット構成のベストプラクティスは何ですか?
A:サイトに対して少なくとも 2 つのアクティブなリンクを構成します。
5. full duplexか?
A: No.たとえば、⼀⽅向では最⼤ 10 Gbps を利⽤でき、反対⽅向では 3 Gbps に達することができます。
| 39


# Page. 40

![Page Image](https://bcdn.docswell.com/page/P7XPDQVDJX.jpg)

Full Context Enriched Events
Gradual GA


# Page. 41

![Page Image](https://bcdn.docswell.com/page/37KDX9QDED.jpg)

The Solution – Enriched Events for Comprehensive Network Visibility
より深い可視性と効果的な調査のために複数のイベント サブタイプにフィールドを追加
• Network Rule
• Public Source IP (Only for traffic leaving the PoP)
• TLS Inspection (Only for TCP/TLS traffic – Boolean value)
• Egress PoP Name (Only for Route via / NAT flows)
• Source Port
Coming soon
• Host MAC Address
• TCP Acceleration (Only for TCP traffic – Boolean value)
• Egress Site (Only for backhauling traffic)
• QoS Priority
• Congestion Algorithm
| 41


# Page. 42

![Page Image](https://bcdn.docswell.com/page/LJ3R5WPPE5.jpg)

Sample Event
FTP Session Investigation
| 42


# Page. 43

![Page Image](https://bcdn.docswell.com/page/8JDYDKL3JG.jpg)

Sample Event
HTTP(S) Session Investigation
| 43


# Page. 44

![Page Image](https://bcdn.docswell.com/page/VEP6XK2P78.jpg)

More Information
Full Context Enriched Events
• 強化されたイベントは、現時点では CMA UI でのみ利⽤可能です
§ 他のすべてのオプションのサポートは後の段階で提供される予定です (例: EventsFeed)
• 新しいイベントは古いイベントから切り離されています
§ データの開始⽇は 2 ⽉ 4 ⽇です (以前のクエリでは古いイベントが取得されます)
§ 古いイベントと新しいイベントの両⽅で構成されるクエリは、古いスキームでイベントをプルします。
New
Public Source IP
Network Rule
TLS Inspection
Egress PoP Name
Source Port
Host MAC Address
TCP Acceleration
Egress Site
QoS Priority
Congestion Algorithm | 44


# Page. 45

![Page Image](https://bcdn.docswell.com/page/27V3LVDVJQ.jpg)

Enhanced Automatic PoP Selection
EA


# Page. 46

![Page Image](https://bcdn.docswell.com/page/5JG3XLY1EL.jpg)

The Solution- City Field in Site Creation Form
ソケット サイトの PoP 選択の改善
• 新しいサイトを作成する場合の必須フィールド
• 国/州を選択した後でのみ選択できます
New
• 国/州に応じてフィルタリング
46


# Page. 47

![Page Image](https://bcdn.docswell.com/page/47Q58YMNEP.jpg)

More Information
PoP Selection Enhancement
• 「より近い」PoP がある場合でも、国が優先されます。
Marsille
Paris
Brussel
• City フィールドは、国内に 2 つの PoP ロケーションがあるサイトに影響します。
Branch Location : Lille
• City フィールドは、国内に PoP ロケーションのないサイトに影響します。
47


# Page. 48

![Page Image](https://bcdn.docswell.com/page/KE492WV3J1.jpg)

City Field in CMA
Where? Sites &gt; Site Configuration &gt; General
• 既存のサイトを編集する場合のオプションのフィールド
• 国/州を選択した後でのみ選択できます
• 国/州に応じてフィルタリング
• 再接続を引き起こしません
New
48


# Page. 49

![Page Image](https://bcdn.docswell.com/page/L71KMY3ZEG.jpg)

Exact Data Matching
for DLP
Generally Available
| 49


# Page. 50

![Page Image](https://bcdn.docswell.com/page/G7WD3GP6E2.jpg)

Real-Time DLP – EDM (Exact Data Match)
Improve detection accuracy with exact data match
機密データをフィンガープリンティングし
検知精度を向上させます
正確な値を検出して照
合する
ハッシュされたデータを
アップロードする
特定の機密データをハッ
シュする (CSV)


# Page. 51

![Page Image](https://bcdn.docswell.com/page/4JZGVLKR73.jpg)

Real-Time DLP – EDM (Exact Data Match)
Improve detection accuracy with exact data match
Find
potential
matches
DLP Engine
•
Using REGEX, dictionaries,
keywords for any PII data
Verify they
match actual
values
User uploads a file
with PII to
Sharepoint
•
Check againts the dataset of
customer PII
Verify they
match actual
values
•
Searches Primary key –
Specific SSN from the data set
Check the
surrounding
text for
combinations
•
Searches Secondary key –
Improve detection accuracy
Indicates an
exact data
match
| 51


# Page. 52

![Page Image](https://bcdn.docswell.com/page/YE6Y5WQ1JV.jpg)

Real-Time DLP – EDM (Exact Data Match)
Improve detection accuracy with exact data match
Pattern Matching
Exact Data Match
Definition
事前定義されたパターンまたはREGEX
に基づいてデータを識別します
事前定義された基準とデータを照合しま
す。検出には完全⼀致が必要です。
Precision
機密情報を検出し、形式の変更やわず
かな変更などのバリエーションを許可しま
す
特定のデータ⽂字列または値に焦点を
当てることで、⾼精度の識別を保証しま
す。
Use Cases
CCN、SSN、メールアドレスなどのデータ
型の識別に有効
特定の機密⽂書、知的財産、または固
有の識別⼦の保護に最適です。
| 52


# Page. 53

![Page Image](https://bcdn.docswell.com/page/GE5GYMRLE4.jpg)

Real-Time DLP – EDM (Exact Data Match)
Improve detection accuracy with exact data match
Data Security
• 機密性の⾼い顧客データを保存しない
• Sha-256 + Salt を使⽤してセキュリティを向上
• 各エントリは個別にハッシュされます
• ハッシュされたデータは保存され、マッチング エンジ
ンによって使⽤されます。
• データセットのハッシュ化は、PoP ではなく管理者
のブラウザーで実⾏されます。
| 53


# Page. 54

![Page Image](https://bcdn.docswell.com/page/972YG9D37R.jpg)

Enforce Policies
Based on User
Location
| 54


# Page. 55

![Page Image](https://bcdn.docswell.com/page/DJYGV428JM.jpg)

Single User Identity – Workflow Reminder
New!
Policy Based on User Location


# Page. 56

![Page Image](https://bcdn.docswell.com/page/V7NGMY89E8.jpg)



# Page. 57

![Page Image](https://bcdn.docswell.com/page/YJ9WNPK3J3.jpg)

Summary
• Connection Originに基づいたポリシーの強制
o Internet Firewall
o WAN Firewall
o TLS Inspection
• Reminder!
o User Email - Return all User Events from site, remote or Cato EPP
o User Display Name - Return all User Events from site, remote or Cato EPP
o Filter User events on site or remote
§ Source is Site or SDP User


# Page. 58

![Page Image](https://bcdn.docswell.com/page/GJ8NKDRLED.jpg)

Windows SDP
v5.10
| 58


# Page. 59

![Page Image](https://bcdn.docswell.com/page/LJLPZMKQER.jpg)

End User Notifications


# Page. 60

![Page Image](https://bcdn.docswell.com/page/47M4VY8KEW.jpg)

Today’s Behavior
• それぞれのApllicationは独⾃のエラーを返す
• ユーザはなぜ通信がブロックされたのか、理解できないケースが多い


# Page. 61

![Page Image](https://bcdn.docswell.com/page/P7RW2956E9.jpg)

Alerting the End User
• ユーザにブロックアクションを通知
• ファイルアップロードのブロックなど(DLP)
Cloud Optimization
NG Firewall
WAN Optimization
Secure Web Gateway
Global Route Optimization
• Showing (when applicable):
• Time
• Application / URL
• Rule Name (Violation)
Advanced Threat Prevention
Self-healing Architecture
Flexible Management
Cloud and Mobile Security
• Self-service
• Co-managed
• Fully managed
Agentless
PoP
Hybrid/Multi Cloud
In
te
rn
et
Converged
Network &amp;
Security
Internet
MPLS
Branch
IPSec
Datacenter
Client/Clientless
SDP
Mobile
61


# Page. 62

![Page Image](https://bcdn.docswell.com/page/PJXPDQKDEX.jpg)

Improvements and Enhacements
• 安定性とパフォーマンスの向上
• ネットワーク変更時、再接続の⾼速化
• Trusted Network &amp; OfficeWAN
mode:
Optimization ネットワーク識
Secure Web Gateway
Global Route Optimization
Advanced Threat Prevention
別の⾼速化
Self-healing Architecture
Cloud and Mobile Security
• Embedded Browserの 119.4.30
Cloud Optimization
Flexible Management
• Self-service
• Co-managed
• Fully managed
Agentless
Converged
Network &amp;
Security
PoP
Hybrid/Multi Cloud
In
te
rn
et
• Upgrade失敗時のUI通知の強化
• Bug fixes and improvements
NG Firewall
• OPSWAT OESISのバージョンアップ4.3.3896
Internet
MPLS
Branch
IPSec
Datacenter
Client/Clientless
SDP
Mobile
62


# Page. 63

![Page Image](https://bcdn.docswell.com/page/3JKDX95D7D.jpg)

End of Life: Device
Authentication
Moving to Device Posture and Client
Connectivity Policy


# Page. 64

![Page Image](https://bcdn.docswell.com/page/LE3R5WKP75.jpg)

End of Life: Device Authentication
• 概要:
• リモートアクセス時の特定OSのブロック
• リモートアクセスのためのデバイス証明書認証
• CMAへのCAのUpload
• What would change?
1. これらの機能は、Device Posture, Client Connectivity Policyにてサポート済み
2. iOS向け、デバイス証明書のチェックは次期バージョンでサポート予定
• Rollout plan:
1. ⾃動移⾏ができないアカウントは設定⼿順が通知されます
2. ⾃動移⾏ができるアカウントは予定⽇が記載された通知を受け取ります。
• Head&#039;s up: All Accounts would be enabled with Client Connectivity
Policy in the upcoming months!
§
Improved User Experience: Device Posture, Confidence Level, Network Segmentation (read
more)
§
Improved Visibility for User&#039;s Connectivity and Usage
End of Life: April
20th, 2024


# Page. 65

![Page Image](https://bcdn.docswell.com/page/8EDYDK33EG.jpg)

End of Life: Device Authentication
• Current:


# Page. 66

![Page Image](https://bcdn.docswell.com/page/V7P6XK4PJ8.jpg)

End of Life: Device Authentication
• New:


# Page. 67

![Page Image](https://bcdn.docswell.com/page/2JV3LVXVEQ.jpg)

End of Life: Device Authentication
• Device Posture and Client Connectivity Policy:


