CMA - 技術ガイドライン

この文書は、Cato管理アプリケーション(CMA)の効果的な管理およびセキュリティ保護のために必要な主な技術ガイドラインと管理要件を提供します。

アカウントごとのエンティティの制限

CMA内で組織の要件を満たすエンティティの範囲を作成できます。これは、関連するアイテム（アカウント全体、サイト、またはグループ）に対して作成可能なエンティティの最大数です。

説明	最大制限値
グループ（リソース > グループ）	140,000
各グループのメンバー（リソース > グループ > {group name} > メンバー）	50,000
各サイトのホスト（ネットワーク > サイト > {site name} > サイト設定 > 静的ホスト予約）	3,500
ソケット LAN インタフェースごとのネットワーク範囲（ネットワーク > サイト > {site name} > サイト設定 > ネットワーク）	1000
各サイトのローカルルーティングルール（ネットワーク > サイト > {site name} > サイト設定 > ローカルルーティング）	100
各ポリシーのルール	10,000
各ルールの要素要素はルールに定義されたアイテムの合計数です。例えば、100人のユーザーと10個のサイトを持つルールは、110個の要素と2つの述語（ユーザーとサイト）が含まれています。	2,000

これらはCMAのアカウント名に対する要件です：

CMAでの最適なエクスペリエンスのための推奨ブラウザおよび設定は次のとおりです：

CMAから手動でログアウトしない場合、CMAのデフォルトの動作は、ブラウザウィンドウで1時間操作しないと自動的にログアウトします

CMAからログアウトした場合、次回ログインする際にポリシーリビジョンの設定が保存されます。

常にリアルタイムデータでアクティブな画面

ネットワークのアクティビティを監視するために、CMAの一部の画面は、ブラウザが開いている間、常に最新のリアルタイムデータでアクティブになっています。

ブラウザが開いている間に継続的に更新されるCMAの画面は次のとおりです：