Incluir en la lista blanca Procesos y URLs para el Cliente de Cato

"Visión general"

Para asegurar que el Cliente Cato pueda comunicarse con los servicios requeridos de Cato y evitar cualquier impacto en el tráfico del Cliente, incluya en la lista blanca los procesos y URLs enumerados en este artículo en productos y servicios de terceros (tales como productos de seguridad en el endpoint, cortafuegos, proxies, etc.).

Para más información, consulte Preparación para la instalación del Cliente Cato.

Comprendiendo Dominios Regionales de CMA

Cato opera la Aplicación de Gestión de Cato (CMA) en múltiples regiones de AWS para soportar los requisitos de soberanía y residencia de datos. Cada cuenta de Cato está asociada con una región CMA, la cual provee los servicios de plano de control utilizados para gestionar la cuenta y comunicar la configuración y otra información de servicio al Cliente Cato. Para más información, consulte este artículo.

Algunas URL requeridas por el Cliente son globales y se comparten en todas las regiones de CMA. Otras URL son específicas de la región y utilizan un dominio asociado a la región CMA de la cuenta. Para simplificar la configuración, incluya en la lista de permitidos las URL globales y todas las URL listadas para su región de CMA. Por ejemplo, sso.ias.catonetworks.com es una URL global y auth.jp1.catonetworks.com es una URL local para el inquilino de CMA en Japón.

Nota: La región de CMA no determina a qué PoPs de Cato Cloud puede conectarse el Cliente. Por defecto, los Clientes pueden conectarse a los PoPs disponibles en Cato Cloud independientemente de la región de CMA de la cuenta.

Lista blanca para todos los dispositivos

Esta sección enumera las URL y los procesos que necesita incluir en la lista de permitidos según la región de CMA de su cuenta.

Sistemas operativos Windows

La siguiente sección enumera los procesos y URLs para todo el software y soluciones de seguridad de punto final para puntos finales que ejecutan sistemas operativos Windows.

• CatoClient.exe

• winvpnclient.cli.exe

• login.microsoftonline.com

• CatoUpgradeHelper.exe

• CatoLogCollector.exe

• LogLevelSetup.exe

• CatoClient.exe.config

• wa_3rd_party_host_32.exe

• wa_3rd_party_host_64.exe

• coresvc.exe

• Para cuentas que utilizan un proxy de terceros (para tanto HTTP como HTTPS):

  • IP - 85.255.31.1

  • URL - sso.ias.catonetworks.com

    Nota: Esto solo es necesario cuando se utiliza el navegador integrado

• msftconnecttest.com

Retransmisión DNS para Clientes Windows

Estos son los procesos y URLs que necesita en la lista de permitidos para firewalls locales con implementaciones que utilizan retransmisión DNS.

• IP - 127.0.0.253

• El servicio DNS de Cato Networks

• El proceso de retransmisión DNS, dns-relay.exe

Sistemas operativos macOS

La siguiente sección enumera los procesos y URLs para todo el software y soluciones de seguridad de punto final para puntos finales que ejecutan macOS.

• Excluya la siguiente carpeta y todo su contenido:

  /Library/Application Support/CatoNetworks

• Para cuentas que utilizan un proxy de terceros (para tanto HTTP como HTTPS):

  • IP - 85.255.31.1

  • appleiphonecell.com

• Para cuentas que tienen CrowdStrike instalado en los dispositivos:

  • /Library/Application\ Support/CatoNetworks/com.catonetworks.mac.CatoClient.helper

  • /Library/Application\ Support/CatoNetworks/CatoNetworksUserAgent

• Para cuentas que tienen SentinelOne instalado en dispositivos:

  • /Library/Application Support/CatoNetworks

• Para la detección del Portal Cautivo:

  • 1.1.1.1

Registro de cambios del artículo