• Entra ID Protection サインイン異常に関するXDR Stories
  • アナリストがリスクの高いサインインのデータを
     XDR 調査のコンテキストに含めることができるようになりました。
  • Entra ID Protection アラートから XDR ストーリーを作成する機能を追加しました。
    • Microsoft Entra ID Protection を使用している XDR Core / XDR Pro / MXDR を
      ご契約のお客様がご利用いただけます。
    • CatoのMicrosoft Entra ID Protectionコネクタは無料でご利用いただけます。
  • 参考KB：Reviewing XDR Stories for Microsoft Entra ID Protection Alerts

• デフォルトのTLS Inspection Bypassに関する可視性の向上
  • Cato は、問題を引き起こす可能性のある特定のアプリ、OS、およびクライアントを
    Bypass するデフォルトの TLS Inspection Rule を管理しています。
  • これらのルールの設定をCMA上で表示できるようになりました。
    • このデフォルトルールは引き続き編集できません。
  • 参考KB：Configuring TLS Inspection Policy for the Account
    

• SaaS Security API コネクタの管理の改善
  • コネクタ ステータスの変更のイベント
    • コネクタ ステータスが変化すると、特定の接続の詳細を含むイベントが
      ほぼリアルタイムで生成されます。
    • 例えば、OneDrive コネクタが [Connected] から [Connectivity Error] に変わると
      イベントが生成されます。
  • Salesforce と ServiceNow - 更新トークン
    • トークンをプロアクティブに有効な状態に保つために、SaaS Security APIが継続的に
      データを監視できるようにベンダーに再同意してください。
  • ServiceNow - トークンの有効期限に関する警告
    • コネクタ認証トークンの有効期限が切れる 14 日前に、
      [Installed SaaS Applications] 画面に警告が表示されます。
  • 参考KB：What is SaaS Security API

• CMA 管理者設定の変更
  • Cato Management Application(CMA)は、ナビゲーションレイアウトを変更するための
    管理者設定をサポートしなくなりました。
    

補足

本稿は下記メーカーKBを参考に作成されています。
Product Update - Sep 2, 2024