top of page

【アップデート】Cato SASEクラウドのアップデート情報を解説！（2025年10月20日版）

  • jalee736
  • 10月20日
  • 読了時間: 4分

更新日：10月28日

Cato SASEクラウドのアップデート情報_2025年10月20日

2025年10月20日に公表された、Cato SASEクラウドのアップデート情報に関して、弊社フーバー・クロステクノロジーズのエンジニアが、日本語で補足を加えながら解説します。


Cato SASEクラウドのアップデートは毎週実施されており、アップデートが頻繁にされる製品ですので、ぜひ本ブログで最新情報をチェックしてください。


本アップデートは、すぐに変更されないものも含まれていることにご注意ください。


【Cato SASEクラウド】今回のアップデートの概要

今回は以下のアップデートが実施予定です。

  • 新機能と機能強化


新機能と機能強化

高度なグループ(Advanced Groups)で大規模なIP範囲を管理

高度なグループ機能を新たにリリースしました。これにより、複数のポリシーにまたがる大規模なIP範囲のセットを定義・再利用できるようになり、手動設定の削減と大規模環境での一貫性確保が可能になります。

  • インターネットおよびWANファイアウォールポリシーで使用可能（その他のポリシーへの対応は近日提供予定）です。


新しいCatoクライアントの提供開始

10月19日週より、以下のクライアントが利用可能となります：

  • Windowsクライアントv5.18： 新しいWindowsクライアントバージョン5.18を段階的に提供開始されます。主な内容は以下の通りです：

    • クライアント内蔵ブラウザをChromiumバージョン139.0.280に更新。

  • iOSクライアントv5.6.2: 新しいiOSクライアントバージョン5.6.2がApp Storeからダウンロード可能になります。

  • Androidクライアントv5.2.1: 新しいAndroidクライアントバージョン5.2.1がGoogle Playストアからダウンロード可能になります。

  • 各クライアントには以下が含まれます：

    • 安定性の向上

    • セキュリティ更新プログラム

    • バグ修正


IdPからのCMA管理者プロビジョニング

アイデンティティプロバイダー（IdP）を使用してCMA管理者をプロビジョニングすることで、管理者管理を効率化できるようになりました。従来、IdP統合はCatoユーザーとユーザーグループにのみ適用されていました。これにより以下のことが可能になります：

  • 管理者のオンボーディングとオフボーディングを簡素化します。

  • 単一のIDプロバイダーでユーザーと管理者の両方を一元管理します。


日本向け新規CMAインスタンスの提供開始

Catoのグローバル展開の一環として、2026年1月より日本地域に拠点を置くCato Management Application（CMA）インスタンスを導入いたします。この新地域は、日本を拠点とする新規顧客およびそのパートナー向けに特別に設計されています。新規CMAインスタンスは、グローバルアカウントとネットワークを管理する既存CMAと同等の機能を提供し、世界中のすべてのPoP（ポイントオブプレゼンス）とシームレスに接続します。

  • 日本向けCMAインスタンスは、既存のCato顧客およびパートナーには影響を与えません。


API向けGranular RBAC

Cato APIのクエリと設定は、CMA管理者と同様の機能レベルおよびエンティティレベルの権限に従うGranular と安全性を兼ね備えたアクセス制御を実現します。既存のAPIキーや統合機能への影響はありません。

  • Granular Control：APIキーは管理者またはアカウントレベルのサービスプリンシパルからRBAC権限を継承します。編集権限を閲覧専用にダウングレードできます。

  • Admin-Bound APIキー：キーは特定の管理者に紐付けられるため、個人による自動化や手動API操作などの個人利用に適しています。

  • サービスプリンシパル：共有自動化や統合向けに設計されており、サービスプリンシパルはCMAにログインできません。サービスキーは特定の管理者に関連付けられず、アカウントレベルの統合をサポートします。


ソケット一括アップグレードのスケジュール設定

ソケット管理の効率化のため、最大30日先までの計画メンテナンス期間に一括アップグレードを自動実行するスケジュール設定が可能になりました。


最後に確認されたIPアドレスに基づく資産の検索

大規模または分散環境における資産の迅速な検索を支援するため、デバイスインベントリページでは「最後に確認されたIPアドレス」によるフィルタリングをサポートしました。このフィルタを作成するには、以下の新しい演算子を使用します：

  • Between：IP範囲の指定（開始値–終了値）

  • Within：CIDR範囲に基づく指定（例：10.0.0.0/24）

  • IoT/OTセキュリティライセンスが必要です。


新しいソケットv24.0.20639

マイナーバージョン24.0.20639の段階的リリースを開始しました。このビルドにはバグ修正と内部的な機能強化が含まれています。


注意

本アップデートは、公表されてから2週間かけて、世界中のCato PoP・CMA（管理画面）に徐々に展開されていきます。詳細については、こちらの記事を参照してください。

予定されているメンテナンススケジュールの詳細については、Cato Statusページを参照してください。



bottom of page