2025年1月6日に公表された、Cato Cloudのアップデート情報に関して、弊社フーバー・クロステクノロジーズのエンジニアが、日本語で補足を加えながら解説します。
Cato Cloudのアップデートは毎週実施されており、アップデートが頻繁にされる製品ですので、ぜひ本ブログで最新情報をチェックしてください。
本アップデートは、すぐに変更されないものも含まれていることにご注意ください。
今回のアップデートの概要
今回は以下のアップデートが実施予定です。
複数のIdPからのユーザーを管理できるように
CMAの新しいナビゲーション
機能と操作をサポートする新しいAIアシスタント
Windowsクライアントv5.13、およびmacOSクライアントv5.8がリリース
LDAPユーザープロビジョニングの重要なアップデート
自動アップグレードサービスからソケットサイトを除外できるように
新機能と機能強化
複数のIdPからユーザを管理できるように
柔軟性を高め、ユーザ管理を簡素化するために、複数のIDプロバイダー（IdP）を構成して、ユーザのプロビジョニングと認証を行うことができるようになりました。たとえば、合併や買収の後でも、各企業は既存のIdPを使い続けることができ、統合の複雑さはありません。これには、同じIdPからの複数のテナントも含まれます。
ユーザーは下記のことが可能になります：
SCIMをサポートする複数のユーザー・ディレクトリからのプロビジョニング。
異なるSSOプロバイダーを使用した認証。
詳細については、こちらの動画をご参照ください。
CMAの新しいナビゲーション
Cato Management Application (CMA)メニューの新しいグループ化と順序付けは、現在デフォルトのナビゲーション構造です。新しいナビゲーションは、トラフィックやアクティビティ、設定変更を監視するための論理的なフローを作成するのに役立ち、管理者にとってより良いユーザビリティとエクスペリエンスを提供します。
トグルを使用すると、以前のナビゲーション構造に簡単に戻ることができます（図1）。
図1）新しいナビゲーション 「XDRインシデント検出」や「エクスペリエンス・モニタリング」など、複数のドメインにまたがるクロスプラットフォームワークフローを強調するために、ホームメニューに追加しました。
単一ドメインの視点は、モニタリングおよび構成ページを含む「ネットワーク」、「アクセス」、および「セキュリティ」メニューで維持されます。
新しいナビゲーションは、アカウントのトラフィックに影響を与えず、既存のフローとブラウザのブックマークをサポートします（現在のURLに変更はありません）。
機能と操作をサポートする新しいAIアシスタント
CMAから直接AIアシスタントにCATO関連の質問をすると、アシスタントがナレッジベースをスキャンして回答を提供します。
ヘルプメニューからAIアシスタントにアクセスできます。
AIアシスタントは、お客様のアカウントに関する特定の回答を提供することはできません。
詳細については、こちらの動画をご参照ください。
Windowsクライアントv5.13がリリース
2025年1月5日より、Windowsクライアントバージョン5.13がリリースされます。
このバージョンでは、下記のDEM拡張機能がサポートされます。
ソケットラストマイルのアンダーレイパフォーマンスモニタリング: ラストマイルのパフォーマンスに影響を与える可能性のあるトンネル外の問題を特定して診断します。
複数のデバイスのグループ化: DEMハードウェアメトリックがデバイス名ごとにグループ化されるようになり、同じユーザーに複数のデバイスがある場合に、各デバイスのパフォーマンスを簡単に把握できるようになりました。
異なるLANゲートウェイのサポート: LANゲートウェイプローブがLANゲートウェイIPごとにグループ化されるようになったため、異なる時間枠に異なるゲートウェイが存在する場合に、各LANゲートウェイのパフォーマンスを簡単に把握できるようになりました。
バグ修正と機能が強化されました。
新しいバージョンに関する詳細については、こちらの動画をご参照ください。
macOSクライアントv5.8がリリース
2025年1月5日より、macOSクライアントバージョン5.8がリリースされます。このバージョンには下記の内容が含まれます。
クライアントの問題の記録: クライアントで発生した問題を記録し、再現できるトラブルシューティングツールが追加されました。トラフィックキャプチャとログファイルは、さらなる分析のためにサポートにアップロードすることができます。
この機能とサポートにログを送信する既存の機能は、クライアントの新しいサポートタブで利用できます。
OPSWAT OESISフレームワークの更新: クライアントが使用するOPSWAT OESISフレームワークがバージョン4.3.3685に更新されました。
macOS15（Sequoia）のサポートが改善されました。
バグ修正と機能が強化されました。
新しいバージョンに関する詳細については、こちらの動画をご参照ください。
LDAPユーザー プロビジョニングの重要なアップデート
LDAP同期に使用されるIP アドレスが更新されました。ファイアウォールのACLs（Access Control Lists）が新しいIPアドレスで更新されていることを確認することは、シームレスなLDAP同期を維持するために不可欠です。これらのIPアドレスを更新しないと、LDAP同期は失敗します。
新しいIPアドレスはここにリストされています（この記事を閲覧するにはサインインが必要です）。
LDAPによるユーザープロビジョニングに影響が及ばないようにするには、下記の期限までにこれらのIPアドレスを更新する必要があります。
オンデマンド同期の場合：2025年1月19日。
毎日の自動同期の場合：2025年2月9日。
自動アップグレードサービスからソケットサイトを除外できるように
ソケットの最新バージョンへの自動アップグレードから特定のサイトを除外することができます。これにより、設定された「メンテナンスウィンドウ」の間、ビジネスクリティカルなサイトが中断されないようになります。
Catoは、ソケットが次のサイクルでアップグレードされるように、メンテナンスウィンドウの後にアップグレードを再開することをお勧めします。
注意
本アップデートは、公表されてから2週間かけて、世界中のCato PoP・CMA（管理画面）に徐々に展開されていきます。詳細については、こちらの記事を参照してください。
予定されているメンテナンススケジュールの詳細については、Cato Statusページを参照してください。