基本製品は、サイトおよびユーザーがCato Cloudに接続する方法を定義し、すべてのネットワークとアクセス機能の基盤を提供します。
サイトは帯域幅に基づいてライセンスされ、物理サイト（ソケット）、IPsec、クラウド間接続、アプリケーションコネクタの導入を含むすべてのサイトタイプをサポートします。ユーザーはZTNAユーザーとしてライセンスされ、プラットフォームへの安全なリモートアクセスを提供します。
基本製品は、組織全体で異なる導入モデルをサポートするために組み合わせることができます。以下のセクションでは、各コンポーネント、そのスコープ、およびライセンスの詳細について説明します。
帯域幅プール
帯域幅プールは、Cato Cloudを介してサイト、ユーザー、非公開リソース間の安全で最適化された接続を提供します。これは、サイト間、サイト-クラウド間、および非公開のアプリケーション接続を可能にし、組織全体で統一されたネットワークファブリックを形成します。
帯域幅プールは、ソケット、IPsec、クラウド間接続、およびアプリケーションコネクタの展開を含むすべてのCatoサイトタイプの接続をサポートします。
帯域幅プールは、ネットワーク接続の使用事例に設計されており、サイトとプライベート環境間のトラフィックに対して信頼性の高いトランスポート、パフォーマンス最適化、統合されたセキュリティを提供します。
機能
Cato Cloud全体でのQoS、SLA、および高可用性を用いたSD-WAN
インターネットファイアウォールとURLフィルタリング
サイト間および非公開アプリケーショントラフィックの検査とポリシー施行のためのWANファイアウォール
ソケットサイト用のLANファイアウォール
アプリケーションコネクタへのゼロトラストアクセスのための非公開アクセスポリシー
すべてのファイアウォールポリシーにおけるオンサイトユーザーの施行と可視性
サポートされている接続性
ソケット、IPsec、およびクラウド間接続を含むすべてのCatoサイトタイプ
非公開アプリケーションアクセス用のアプリケーションコネクタ展開、アプリコネクタまたは公開アプリケーションの数に制限なし
ライセンス
帯域幅プールは、帯域幅によってライセンスされ、1 Mbps単位で、地域グループごとに評価されます。
ライセンスされた帯域幅は、Cato Cloudを介して送受信されるトラフィックの総容量を表します。帯域幅はプールされた容量として購入され、適用可能なリージョングループ内のすべてのサイトで共有されます。サイトはこの共有プールから帯域幅を動的に消費し、サイトごとの施行が適用される場合を除き、各サイトに個別に帯域幅を割り当てる必要はありません。
帯域幅プールには、Cato Cloudを経由するトラフィックが含まれます。これには、サイト間、ユーザー-サイト、インターネット向け、およびアプリケーションコネクタを介した非公開アプリケーショントラフィックが含まれます。
ローカルでバイパスまたはCato Cloudを通過しない（オフクラウドトラフィック）トラフィックは、帯域幅プールに対して測定されません。
ライセンスされた帯域幅プール容量はフルデュプレックスで、各方向に独立して適用されます。例として、10 Mbpsライセンスは、10 Mbpsの上りと10 Mbpsの下りを同時にサポートします。ライセンスされた容量に対する使用状況を判断する際に、上りと下りのトラフィックを一緒に加算しません。
帯域幅プールには最小数量要件はありません。
バースティングと過剰使用
帯域幅プールはバースティングモデルをサポートし、顧客はライセンスされた容量を超えて利用可能な帯域幅を利用することができます。顧客は、固定された制限に束縛されることなく、プール全体で基盤となる接続性の完全な容量を活用できます。
使用状況はP95でライセンスされた容量に対して測定され、余剰分は過剰使用と見なされます。測定、施行動作、および過剰使用の処理に関する詳細は、"帯域幅測定"および"過剰使用"セクションに記載されています。
ZTNAユーザー
ZTNAユーザーは、Cato Cloudへの安全で認証されたリモート接続性を可能にし、インターネット、SaaS、および内部リソースへの認証されたアクセスを提供します。アクセスは、ID認識のゼロトラストポリシーによって施行され、Catoクライアント、クライアントレスアクセスポータル、ブラウザベースのアプローチによってサポートされます。
ZTNAユーザーはリモート接続しているユーザーにのみ適用され、Catoサイトを介して接続されたユーザーには適用されません。
機能
Cato Cloudへの安全な認証済みリモートユーザー接続性。
インターネットおよびSaaSトラフィックに対するインターネットファイアウォールおよびURLフィルタリング。
インターネット、SaaS、そして内部リソースへのアクセスは、ID認識のゼロトラストポリシーを使用して施行されます。
Catoクライアント、クライアントレスアクセスポータル、およびブラウザベースのアクセス方法を使用した接続性。
ライセンス
ZTNAユーザーは、ユーザーごとにライセンスされ、管理者グループごとに評価されます。
各ライセンスは、Cato Cloudにリモート接続することを許可された1人の認証済みユーザーを表します。
デフォルトでは、各アカウントに対して5人のZTNAユーザーが無料で割り当てられます。
ZTNAユーザーには最小数量要件はありません。
バースティングと過剰使用
ZTNAユーザーはバースティングモデルをサポートしており、必要に応じてアクティブなユーザー数がライセンスされた容量を超えることができます。
使用状況は評価期間中の認証済みユーザーの数に基づいて測定され、ライセンスされた容量を超えるすべての余剰が過剰使用と見なされます。
測定と過剰使用の処理に関する詳細は、このガイドの「過剰使用」セクションに記載されています。