यह लेख Cato Networks द्वारा उपयोग किए जाने वाले विभिन्न प्रमाणपत्रों और उनके उद्देश्यों को समझाता है।
अवलोकन
Cato दो अलग-अलग डिजिटल प्रमाणपत्र प्रकारों का उपयोग करता है: TLS निरीक्षण प्रमाणपत्र और Cato क्लाइंट डिवाइस प्रमाणपत्र। वे विभिन्न सुरक्षा नियंत्रणों का पता लगाते हैं और स्वतंत्र रूप से लागू होते हैं। साथ मिलकर, वे आपको एन्क्रिप्टेड ट्रैफ़िक का निरीक्षण करने और यह सुनिश्चित करने में सहायता करते हैं कि एंडपॉइंट उपकरण आपकी संगठन की विश्वास आवश्यकताओं को पूरा करते हैं।
प्रमाणपत्र तुलना
प्रमाणपत्र | प्राथमिक उद्देश्य | परिनियोजन और परिणाम |
|---|---|---|
Cato TLS निरीक्षण प्रमाणपत्र | Cato को HTTPS सत्रों के लिए सुरक्षा नियंत्रण जैसे DLP, एंटी-मैलवेयर, और अनुप्रयोग नियंत्रण के लिए डीक्रिप्शन, निरीक्षण और पुन: एनक्रिप्शन करने देता है। | Cato क्लाइंट इंस्टालेशन के दौरान Cato डिफ़ॉल्ट रूट CA स्थापित करें, या एक कस्टम रूट CA अपलोड और वितरित करें। एंडपॉइंट्स निरीक्षित HTTPS सत्रों को ब्राउज़र प्रमाणपत्र चेतावनियों के बिना विश्वास करते हैं। |
Cato क्लाइंट डिवाइस प्रमाणपत्र | सर्टिफिकेट आधारित प्रमाणीकरण को सक्षम करता है ताकि Cato विश्वसनीय एंडपॉइंट उपकरणों की पहचान कर सके और शून्य विश्वास पहुँच नियंत्रण लागू कर सके। | Cato प्रबंधन अनुप्रयोग (CMA) में एक साइनिंग सर्टिफिकेट अपलोड करें और MDM या ऑटोमेशन के साथ एंडपॉइंट पर उपकरण प्रमाणपत्रों को परिनियोजित करें। Cato उपकरणों को मान्य कर सकता है, स्थिति जांच लागू कर सकता है, और क्लाइंट कनेक्टिविटी नीतियों को लागू कर सकता है। |
Cato TLS निरीक्षण प्रमाणपत्र
जब आपको Cato को एनक्रिप्टेड HTTPS ट्रैफ़िक का निरीक्षण करने की आवश्यकता हो तब इस प्रमाणपत्र का उपयोग करें। प्रमाणपत्र Cato को TLS निरीक्षण के लिए एक विश्वसनीय मध्यस्थ के रूप में स्थापित करता है।
यह कैसे काम करता है
Cato एन्क्रिप्टेड HTTPS ट्रैफ़िक को डिक्रिप्ट करता है, कॉन्फ़िगर किए गए सुरक्षा नियंत्रण लागू करता है, और सत्र को पुन: एनक्रिप्ट करता है।
ब्राउजर प्रमाणपत्र चेतावनियों को रोकने के लिए एंडपॉइंट को Cato रूट CA पर विश्वास करना चाहिए।
आप Cato डिफ़ॉल्ट रूट CA का उपयोग कर सकते हैं या अपने संगठन के कस्टम रूट CA को CMA पर अपलोड कर सकते हैं।
उदाहरण उपयोग मामला
एक संगठन DLP और एंटी-मैलवेयर स्कैनिंग का समर्थन करने के लिए वेब ट्रैफ़िक के लिए TLS निरीक्षण लागू करता है। व्यवस्थापक CMA पर एक कस्टम रूट CA अपलोड करता है और इसे MDM के साथ वितरित करता है। फिर उपयोगकर्ता HTTPS साइट्स ब्राउज़ कर सकते हैं जबकि Cato ट्रैफ़िक का निरीक्षण करता है, बिना प्रमाणपत्र चेतावनियों के।
Cato क्लाइंट डिवाइस प्रमाणपत्र
इस प्रमाणपत्र का उपयोग Cato क्लाइंट कनेक्टिविटी के लिए उपकरण आधारित प्रमाणीकरण की आवश्यकता के लिए करें। यह आपके संगठन द्वारा विश्वसनीय एंडपॉइंट्स तक नेटवर्क पहुँच को सीमित करने में मदद करता है।
यह कैसे काम करता है
संगठन CMA पर एक साइनिंग सर्टिफिकेट अपलोड करता है ताकि Cato एंडपॉइंट प्रमाणपत्रों को सत्यापित कर सके।
एक विश्वसनीय प्रमाणपत्र प्राधिकरण उपकरण प्रमाणपत्र जारी करता है, जो MDM या ऑटोमेशन का उपयोग करके एंडपॉइंट्स पर परिनियोजित किए जाते हैं।
मान्यकरण के बाद, Cato स्थिति जांच और क्लाइंट कनेक्टिविटी नीतियों को एंडपॉइंट पर लागू कर सकता है।
उदाहरण उपयोग मामला
एक संगठन केवल कंपनी द्वारा जारी लैपटॉप से Cato क्लाइंट कनेक्टिविटी की अनुमति देता है। क्लाइंट कनेक्टिविटी नीति में उपकरण प्रमाणपत्र मान्यकरण सक्षम होने के बाद, आवश्यक प्रमाणपत्र के बिना एक व्यक्तिगत उपकरण कनेक्ट नहीं कर सकता, भले ही उपयोगकर्ता के पास मान्य क्रेडेंशियल हों।
कुंजी भेद
TLS निरीक्षण प्रमाणपत्र निरीक्षित HTTPS सत्रों के लिए विश्वास स्थापित करते हैं। क्लाइंट उपकरण प्रमाणपत्र स्वयं एंडपॉइंट में विश्वास स्थापित करते हैं। वे परस्पर विनिमेय नहीं हैं, और प्रत्येक को इसके निर्धारित नियंत्रण के लिए परिनियोजित किया जाना चाहिए।