6月25日

【アップデート】Cato Cloudのセキュリティアップデートについて解説！（2024年6月10日版）

2024年6月10日に、Cato Cloudのアップデート情報が更新されました（製品アップデート - 2024年6月10日 | Cato Learning Center）。

本記事では、「セキュリティアップデート」にフォーカスしてお伝えします。

IPSシグネチャが脅威カタログに追加

以下のIPSシグネチャが新しく脅威カタログに追加されました。

※強化されたものについては、製品アップデート - 2024年6月10日 | Cato Learning Center をご参照ください。

更新されたものは、以下の流れで確認することができます。

Indications Catalog（IoAカタログ）が更新されました。

IoAカタログは、XDRエンジンによって監視される攻撃の兆候（IOA）など、攻撃者の行動を表す兆候（インディケーション）のカタログです。

更新されたものは以下の通りです。

Threat Hunting Indications（脅威ハンティングの兆候）
- 疑わしい対象との通信（新規追加）
- ダイナミックDNSサービス（機能強化）
Threat Prevention（脅威の防止）
- ブラックリストに登録されたターゲットとの疑わしいDNS通信

更新内容は、以下の流れで確認することができます。

Cato Cloudでは、IPS機能を拡張し、IPSシグネチャでは監視されないネットワーク上の疑わしい活動を可視化することができます。

Suspicious Activity Monitoring（SAM）機能と呼びます。

この可視化は、以下のダッシュボードで確認することができます。

今回のアップデートで更新された保護対象は以下の通りです。

アプリカタログは、クラウドアプリ・オンプレアプリ・サービスに関する、詳細、コンプライアンス、セキュリティデータなどが含まれたカタログです。

以下を含む100個以上のSaaSアプリが、新たにアプリカタログに追加されました。

※強化されたものについては、製品アップデート - 2024年6月10日 | Cato Learning Center をご参照ください。

更新内容は、以下の流れで確認することができます。