• TLS Inspection 用の新しいCato証明書
  • TLS Inspection および Threat Prevention に手使用される Cato証明書が2025年10月29日に有効期限が切れます。
  • 有効期限が切れる前に新しい証明書をダウンロードしていただく必要があります。
  • 今後数週間以内に Secrity > Certificate Management にて新しい証明書をダウンロードすることが可能になります。
  • 有効期限以降、新しい証明書に移行していないお客様には次の問題が発生します。
    • TLSインスペクションが正しく機能しない
    • 脅威防御サービスは、TLS で暗号化されたトラフィックを検査できない
    • インターネットやSaaSアプリ(HTTPS Webサイト)へのアクセスに問題が発生する
  • 参考KB：Frequently Asked Questions for the New Default Cato Certificate for TLS Inspection
    
     
• Cato Data Lake のデータユニットサイズの調整
  • 各データユニットのサイズを25%増やしたことにより、各アカウントに含まれるデータユニットの無償範囲が
    200万イベント/時間ではなく、250万イベント/時間となります。
    • 各データユニットのコストに変更はありません。
    • 豊富なコンテキストデータを提供する追加イベントの最近の改善を反映するように調整されています。
    • 推定必要データユニットの計算に変更はありません。
    • 必要に応じて追加のデータユニットを購入し総容量をアップグレードすることも可能です。
  • 参考KB：Guide to Cato Data Lake Storage

• CAPTCHA による CMAログインのセキュリティ強化
  • アカウントのセキュリティ向上のため、CMAの管理者認証フローにCAPTCHAによる保護が追加されました。
    • このボットによる不正アクセスに対する防御はバックグラウンドで実行され、
      通常のログイン試行は中断されません。
    • 稀に、認証完了するためにログイン情報の再入力を求められる場合があります。
    • SSO認証は対象外となります。

• Linux Client v5.3 のリリース
  • 2024 年 11 月 10 日より、Linux Client version 5.3 のロールアウトを開始します。
    このバージョンには以下のアップデートが含まれます。
    • Site配下でのDevice Check:  
      Site配下のデバイスのコンプライアンス要件を強制するために、
      Site配下のデバイスに Device Posture Profile が適用されます。
    • OPSWAT OESISフレームワークの更新:  
      Clientが使用するOPSWAT OESISフレームワークを version 4.3.3404に更新しました。
    • バグ修正と機能強化: 
      Identity Agent がユーザーを正しく識別できない場合があるバグの修正

• Cloud Interconnect のマドリッドとシンガポールの  新しいPoP ロケーション
  • Cloud Interconnect用にマドリード(スペイン)とシンガポールが即時接続可能なPoPとして追加されました。
    • 新しいPoPサイトの追加により、EMEAおよびAPJ地域での接続性とアクセスが拡大します。
    • Cloud Interconnect については Getting Started with Cloud Interconnect Sites をご確認ください。

• SiteのCityフィールドのAPIサポート
  • Socket SiteのCityを定義すると、自動PoP選択メカニズムの精度が向上します。
    
  • 次のAPIを使用してcityNameを編集および照会できるようになります。
    • Mutation API - UpdateSiteLocationInput
    • Query API - SiteSnapshotおよびSiteMetricsで使用されるSiteinfo

• CMAの機能強化 - IPsecサイトのパブリックIPアドレスの表示
  • Network > Sites ページの使いやすさが向上しました。
  • 新たに、”Public Site IPアドレス” 列を追加しました。
  • 個々のSiteにドリルダウンしなくても、IPsec SiteのPublic IPを確認することが可能になりました。
    

補足

本稿は下記メーカーKBを参考に作成されています。
Product Update - November 11, 2024