Cato क्लाइंट को AI अनुप्रयोग ट्रैफ़िक को सुरक्षित करने के लिए विन्यस्त करें

यह लेख केवल AI एप्लिकेशन ट्रैफ़िक को Cato क्लाउड के माध्यम से रूट करने के जानकारी प्रदान करता है Cato क्लाइंट का उपयोग करके।

सारांश

Cato आपको एसएएसई, इंटरनेट सुरक्षा, या वीपीएन समाधान को बदले बिना प्रबंधित एंडपॉइंट्स से AI एप्लिकेशन ट्रैफ़िक को सुरक्षित करने की अनुमति देता है। आप निरीक्षण और AI सुरक्षा नीतियों को लागू करने के लिए चयनित AI एप्लिकेशन ट्रैफ़िक को Cato क्लाउड की ओर रूट करने के लिए Cato क्लाइंट को विन्यस्त कर सकते हैं, जबकि अन्य सभी ट्रैफ़िक आपके मौजूदा सुरक्षा स्टैक के माध्यम से चलता रहता है।

यह परिनियोजन उपयोगी है जब आप ब्राउज़र आधारित और देशी AI एप्लिकेशन के लिए AI सुरक्षा नीतियों को लागू करना चाहते हैं, लेकिन आप सभी एंडपॉइंट ट्रैफ़िक को Cato के माध्यम से रूट नहीं करना चाहते हैं। इस उपयोग मामले का समर्थन करने के लिए, क्लाइंट को एक स्प्लिट टनल नीति के साथ विन्यस्त करें जो केवल चयनित AI एप्लिकेशन ट्रैफ़िक को Cato की ओर रूट करता है।

कैटो AI एप्लिकेशन ट्रैफ़िक को कैसे सुरक्षित करता है

Cato क्लाइंट Cato क्लाउड की ओर एंडपॉइंट ओन-रैंप के रूप में कार्य करता है। स्वयं ग्राहक कनेक्ट होने के बाद, स्प्लिट टनल नीति यह निर्धारित करती है कि कौन सा ट्रैफ़िक Cato की ओर रूट किया जाता है और किसका ट्रैफ़िक Cato टनल को बायपास करता है।

इस प्रकार के परिनियोजन के लिए, केवल चयनित ट्रैफ़िक को गंतव्य सम्मिलन के रूप में Cato की ओर रूट करने के लिए स्प्लिट टनल नीति विन्यस्त करें। Cato समान ट्रैफ़िक का निरीक्षण करता है और AI सुरक्षा नीति नियम लागू करता है।

वह ट्रैफ़िक जो चयनित AI एप्लिकेशन का मेल नहीं खाता है, Cato की ओर रूट नहीं किया जाता और आपका मौजूदा ग्राहक सुरक्षा स्टैक के माध्यम से जारी रहता है।

पूर्वशर्तें

इस परिनियोजन को कॉन्फ़िगर करने से पहले सुनिश्चित करें कि खाता इन आवश्यकताओं को पूरा करता है:

• खाते के लिए AI सुरक्षा सक्षम है
• संबंधित उपयोगकर्ता Cato क्लाइंट के साथ जुड़ने के लिए लाइसेंस प्राप्त हैं
• Cato क्लाइंट को संबंधित एंडपॉइंट्स उपकरण पर तैनात किया गया है
• एंडपॉइंट उपकरण समर्थित क्लाइंट संस्करण का उपयोग करते हैं:
  • एप्लिकेशन-आधारित गंतव्य के लिए विंडोज़ क्लाइंट v6.4 या उच्च संस्करण

कैटो क्लाइंट को डिप्लॉय करना

AI सुरक्षा प्रवर्तन की आवश्यकता वाले उपयोगकर्ताओं और उपकरणों पर कैटो क्लाइंट तैनात करें। इन उपयोगकर्ताओं के लिए सभी एंडपॉइंट ट्रैफ़िक को Cato की ओर रूट करने की आवश्यकता नहीं होती, लेकिन चयनित AI एप्लिकेशन ट्रैफ़िक Cato क्लाउड को आगे बढ़ाने के लिए क्लाइंट स्थापित और कनेक्टेड होना चाहिए।

सर्वोत्तम उपयोगकर्ता अनुभव के लिए, अपने मानक एंडपॉइंट प्रबंधन उपकरण का उपयोग करके क्लाइंट को तैनात करें। Windows उपकरण पर्व Microsoft Entra ID से जुड़ने पर, आप निर्बाध प्रमाणीकरण का उपयोग कर सकते हैं ताकि न्यूनतम उपयोगकर्ता सहभागिता के साथ क्लाइंट कनेक्शन स्थापित हो।

क्लाइंट डिप्लॉय होने के बाद, सुनिश्चित करें कि उपयोगकर्ता संबंधित क्लाइंट कनेक्टिविटी नीति में शामिल हैं और Cato क्लाउड से कनेक्ट हो सकते हैं।

स्प्लिट टनल नीति कॉन्फ़िगर करना

स्प्लिट टनल नीति को विन्यस्त करें ताकि केवल चयनित AI एप्लिकेशन ट्रैफ़िक Cato की ओर रूट हो।

1. नेविगेशन मेन्यू से, Access > Split Tunnel पर जाएँ।
2. एक नया नियम बनाएं।
3. Select Connection Mode में, All Ports & Protocols (recommended) चुनें।
4. Choose Routing Policy में, केवल चयनित को Cato की ओर रूट करें चुनें।
5. DNS Inclusions में, चयनित AI एप्लिकेशन को हल करने के लिए आवश्यक DNS गंतव्यों को जोड़ें।
   केवल चयनित AI एप्लिकेशन के लिए आवश्यक DNS ट्रैफ़िक जोड़ें। Any का चयन न करें जब तक कि आप चाहते हैं कि क्लाइंट से सभी DNS ट्रैफ़िक Cato की ओर रूट हो।
6. Destination Inclusions में,那些 AI एप्लिकेशन जोड़ें जिन्हें आप Cato की ओर रूट करना चाहते हैं।
7. नियम को सहेजें।
8. सुनिश्चित करें कि नियम सक्षम है और संबंधित उपयोगकर्ताओं या समूहों पर लागू होता है।

AI एप्लिकेशन ट्रैफ़िक को Cato की ओर रूट करने के लिए नमूना कॉन्फ़िगरेशन

यह उदाहरण चयनित AI एप्लिकेशन ट्रैफ़िक को Cato की ओर रूट करता है जबकि अन्य सभी एंडपॉइंट ट्रैफ़िक मौजूदा सुरक्षा स्टैक से गुजरता रहता है।

इस उदाहरण में:

• कनेक्शन मोड: All Ports & Protocols (recommended)
• रूटिंग नीति: केवल चयनित को Cato की ओर रूट करें
• DNS इन्क्लूजन: चयनित AI एप्लिकेशन को हल करने के लिए आवश्यक DNS गंतव्य
• गंतव्य सम्मिलन:
  • DeepSeek
  • जेमिनी
  • Claude

इस नमूना कॉन्फ़िगरेशन का उपयोग आरंभिक बिंदु के रूप में करें। आपके वातावरण में DNS आर्किटेक्चर और AI एप्लिकेशन के आधार पर सटीक DNS सम्मिलन भिन्न हो सकते हैं जिन्हें आप Cato की ओर रूट करते हैं।

नोट: Cato सुझाव देता है कि आपका संगठन उपयोग में आने वाले सभी समर्थित AI ऐप्स की सूची जोड़ें ताकि यह सुनिश्चित किया जा सके कि सभी AI उपयोगकर्ता ट्रैफ़िक Cato की ओर रूट हो।

क्लाइंट ट्रैफ़िक के लिए AI सुरक्षा नीति नियम विन्यस्त करें

स्प्लिट टनल नीति चयनित AI ट्रैफ़िक को Cato की ओर रूट करने के बाद, आपके उपयोगकर्ता सहभागिता नीति के नियमों को ट्रैफ़िक का निरीक्षण करने और नियंत्रित करने के लिए विन्यस्त करें।

नीति केवल उस AI एप्लिकेशन ट्रैफ़िक पर लागू होती है जो Cato क्लाउड तक पहुँचती है। सुनिश्चित करें कि स्प्लिट टनल नीति में उन AI एप्लिकेशन को शामिल किया गया है जिन्हें आप AI सुरक्षा नीति द्वारा निरीक्षण करवाना चाहते हैं।

समर्थित ट्रैफ़िक

इस परिनियोजन AI एप्लिकेशन ट्रैफ़िक को सुरक्षित कर सकता है:

• ब्राउज़र आधारित AI एप्लिकेशन
• देशी AI एप्लिकेशन
• Cato क्लाइंट स्थापित और जुड़ा हुआ प्रबंधित एंडपॉइंट उपकरण

केवल ब्राउज़र प्रवर्तन विधियाँ वेब-आधारित AI उपयोग को सुरक्षित करने में मदद कर सकती हैं, लेकिन वे देशी AI एप्लिकेशन को कवर नहीं करती हैं। ब्राउज़र आधारित और देशी AI एप्लिकेशन ट्रैफ़िक दोनों को सुरक्षित करने की आवश्यकता होने पर Cato क्लाइंट का उपयोग करें।

अनुशंसित एप्लिकेशन

निम्नलिखित एप्लिकेशन को विन्यस्त करने की अनुशंसा की जाती है:

• Claude

• ChatGPT

  • व्यवसाय के लिए चैटजीपीटी
  • चैटजीपीटी पर्सनल

• पेरप्लेक्सिटी

• Grok (X.ai)

• जेमिनी उन्नत

• Microsoft Copilot

• Microsoft Copilot (एंटरप्राइज़)
  :::(जानकारी) (नोट)
  एंटरप्राइज़ के लिए कोपाइलट को पूर्ण रूप से कवर करने के लिए, Microsoft कोपाइलट को नीति में निम्नलिखित में से एक के साथ विन्यस्त करें:

• Microsoft Office365 अनुप्रयोग

• substrate.office.com डोमेन

यदि उपयोगकर्ता अन्य Office ऐप्स के भीतर एड-ऑन के रूप में कोपाइलट का उपयोग करते हैं, और आप नीति में Microsoft Office365 को शामिल नहीं करना चाहते हैं, तो इन डोमेन्स को भी जोड़ें:

• augloop.office.com
• augloop.svc.cloud.microsoft

:::

• एटलसियन जीरा और कॉन्फ्लुएंस
• Le Chat (Mistral AI)
• डीपसीक
• व्यवसाय के लिए एन्थ्रोपिक

सीमाएँ और विचार

मौजूदा SASE या VPN समाधान

यह परिनियोजन एक मौजूदा SASE, इंटरनेट सुरक्षा, या VPN समाधान के साथ काम करने के लिए डिजाइन किया गया है। हालाँकि, अंतःक्रियाशीलता दूसरी समाधान की विन्यास पर निर्भर करती है।

आपको मौजूदा समाधान को इस तरह से कॉन्फ़िगर करना पड़ सकता है कि यह चयनित AI एप्लिकेशनों के लिए Cato क्लाइंट ट्रैफ़िक को ब्लॉक या ओवरराइड न करे।

DNS रूटिंग

सुनिश्चित करें कि DNS इन्क्लूजन चयनित AI एप्लिकेशनों के लिए आवश्यक DNS ट्रैफ़िक का मेल कर रहे हैं। Any का चयन करने से बचें जब तक कि परिनियोजन के उद्देश्य से सभी DNS ट्रैफ़िक को Cato की ओर रूट करना हो।

क्लाइंट संस्करण समर्थन

FQDN-आधारित और एप्लिकेशन-आधारित गंतव्य सम्मिलन के लिए समर्थन क्लाइंट ऑपरेटिंग सिस्टम और संस्करण पर निर्भर करता है। इस कॉन्फ़िगरेशन को प्रोडक्शन में डिप्लॉय करने से पहले न्यूनतम समर्थित क्लाइंट संस्करण की पुष्टि करें।