Cato用語の用語集

エントリー	定義
常時オンポリシー	クライアントが常にCato Cloudに接続され、すべてのトラフィックがセキュリティで保護されていることを保証します。ユーザーはクライアントの接続を解除できませんが、Cato Cloudを一時的にバイパスすることができます。
マルウェア対策	悪意のあるファイルがネットワークに侵入するのを防ぐためにCatoによって実施されるセキュリティポリシー。マルウェア対策レイヤーは、既知のファイル署名やヒューリスティック分析に基づいてマルウェアの脅威から保護します。
認証トークン	認証トークンは、ユーザーの身元が正常に確認されたことを示すデジタル証明として機能します。暗号化されたトークンには2種類あります: Identity Provider によって生成された IdP トークンと、 PoP によって作成された Cato トークン。
Cato Cloud	統合されたセキュリティとネットワークサービスを提供するために設計されたグローバルなクラウドネイティブネットワークです。支社、モバイルユーザー、クラウドリソースを含むすべての企業ネットワークトラフィックを保護するプラットフォームを提供します。 Cato Cloudは、世界中に80以上の物理的なPoPロケーションで構成されています。
Cato管理画面	お使いのCatoアカウントのための単一の統合管理コンソール。ネットワーク、セキュリティ、アクセス、アカウント管理などの設定、アナリティクス、ダッシュボードを含みます。
クライアント	ユーザーがCato Cloudに安全に接続できるようにするアプリケーション。すべてのオペレーティングシステムに対応したクライアントバージョンが利用可能です
クラウド間接続	パートナーデータセンターを通じてCato Cloudへの安全なLayer 2接続を確立するロケーション用のCatoサイトタイプ。公開インターネット接続をバイパスし、より良いパフォーマンスと信頼性を提供します。
起動時に接続	この設定により、デバイスのブートフェーズ中にCato Cloudへのクライアント接続が開始されます。接続されると、ユーザーは接続を解除することができます。
データ保護 (DLP)	Cato SaaS Security APIサービスの一部であるデータ保護ポリシーは、機密情報がどのようにアクセス、使用、および共有されるかを監視および制御します。ユーザーがCato Cloudを経由せずに直接承認されたクラウドアプリに接続するバンド外トラフィックを管理します。データ保護エンジンはトラフィックをスキャンし、構成されたポリシーに基づいて機密データの流出を検出または防止します。
デジタル体験モニタリング	デジタル体験モニタリング(DEM)は、ITチームとヘルプデスクチームがユーザー体験に影響を与える問題を特定し、ネットワーク、クラウド、アプリケーションの依存関係をモニタリングして解決するのに役立ちます。 DEMはアプリケーションとユーザーのパフォーマンスを追跡し、根本原因を特定するのに役立ちます。
イベント	Cato Networksイベントは、Cato Cloudによって生成された記録で、ネットワークトラフィック、セキュリティイベント、リモートアクセスユーザー、システム活動などに関する重要な情報をキャプチャします。これらのイベントは、ネットワークトラフィックのパターン、潜在的な脅威のインシデント、ユーザー活動、システム設定、およびアカウント内のその他のデータに関する詳細な洞察を提供します。
IPsecサイト	物理的またはクラウドベースのロケーションをCato Cloudに安全に接続するためにIPsecトンネルを使用するCatoサイトタイプ。一般的にIPsecサイトは、サードパーティのファイアウォールやセキュリティサービスを使用するオフィスで使用されます。
既知のホスト	Cato管理アプリケーションは、Catoアカウントに接続されているホストとデバイスの動的なリアルタイムのリストを維持します。既知のホストには、IPアドレス、オペレーティングシステム、現在の活動レベルなどの詳細情報が含まれます。
ライセンスユーザー	リモートでCato Cloudに接続するためのライセンスが割り当てられた個人は、Cato Management Applicationにプロビジョニングされています。
ネイティブ範囲	デバイスやサービスが使用するIPアドレス空間のサイト内のLANサブネット。ネットワーク内のルーティングと到達可能性のために使用されます。ネイティブ範囲は、デバイスのデフォルトゲートウェイのサブネットとして機能します。
次世代アンチマルウェア	悪意のあるファイルがネットワークに侵入するのを防ぐためにCatoによって実施されるセキュリティポリシー。 NG Anti-Malwareレイヤーは、機械学習マルウェア検出技術に基づいており、予測モデルを使用してファイルを良性、疑わしい、または悪意があるとして分類します。これらのモデルは、未知およびゼロデイのマルウェアを検出することができます。
PoP (設置拠点)	Catoのグローバルプライベートバックボーン、Cato Cloudのネットワークノード。各PoPは、関連するトラフィックフローおよび接続用のネットワーク、セキュリティ、アクセスエンジンを含みます。
SaaS セキュリティAPI	Catoセキュリティサービスで、バンド外の可視性と制御を備えた承認済みクラウドアプリで、ユーザーが直接クラウドアプリに接続するトラフィックの監視と応答を可能にします。 SaaS Security APIエンジンは、APIコネクタを使用してアプリトラフィックを検査し、Threat ProtectionおよびData Protectionポリシーに従ってセキュリティの脅威やデータ漏えいを検出し保護します。
セキュリティチェック	Cato SaaS Security APIエンジンは、承認済みSaaSアプリの各設定されたコネクタのセキュリティ構造を確認するために、これらのチェックを自動で実施します。 Cato Management Applicationのセキュリティチェックページには、コネクタに対するCatoのリスク分析の状態と、関連するコネクタのセキュリティを改善する方法に関する推奨事項が表示されます。
サイト	Cato CloudのPoPに接続されている特定のロケーションまたはネットワークエッジを表します。サイト定義には、設定、ネットワークセグメントと範囲、DNS設定、LANファイアウォールなどが含まれます。以下はCatoサイトの種類です: Socket、vSocket、IPsec、クラウド間接続。
Socket	Catoハードウェアアプライアンスは、複数のリンクを使用してCato Cloudにサイトを接続できるエッジSD-WANデバイスです。ソケットは、トラフィックバランシング、リンクアグリゲーション、動的パス選択、ポリシーベースルーティングなど、多様なネットワーキングとセキュリティ機能を提供します。
脅威保護	Cato SaaS Security APIサービスの一部である脅威保護ポリシーは、バンド外のトラフィックに対するアンチマルウェア保護を提供し、ユーザーが承認済みクラウドアプリに直接接続し、Cato Cloudを介さない場合のトラフィックを保護します。脅威保護エンジンは、トラフィックをスキャンし、構成されたポリシーに従って悪意のあるファイルの転送を監視または防止します。
ユーザー	ポリシールールに識別され、追加されることができるCato Management Applicationにプロビジョニングされた個人です。
vSocket	仮想化環境（公開およびプライベートクラウド）に基づいたデータセンターとサイト用のソケットの仮想インスタンス。 vSocketはVM上に展開され、物理的なSocketアプライアンスと同様の機能と能力を持っています。
WAN (広域ネットワーク)	Cato Cloudは、ネットワーキングとセキュリティ機能を組み合わせたWANソリューションです。 WANトラフィックは、PoPからアカウント内のリソース(サイト、リモートデバイス)に接続されます。