Catoクライアントには、ネットワークやデバイスを保護し、ユーザーの特定とサポートを行うための一連の機能が含まれています。 この記事では、Catoクライアントの機能について説明し、なぜすべてのデバイスにインストールすることが推奨されるのかを解説します。 Catoクライアントのインストール方法、事前条件、サインイン、利用方法の詳細については、 Catoクライアントの入門ガイドをご覧ください。
概要
Catoクライアントは、リモートまたはサイトの裏で接続しているユーザーに利便性を提供するため、デバイスに容易にインストールできます。 Catoクライアントは、普遍的なZTNA機能をサポートするだけでなく、デバイスポスチャエンドポイント保護、ユーザーエンゲージメント、デジタルエクスペリエンスモニタリングなど、追加の利点を提供します。
Catoクライアントの機能は、これらの主要な機能に分類できます：
認証と識別
デバイスポスチャ
セキュアリモートアクセス（ZTNAライセンスが必要）
セキュアインターネットアクセス（ZTNAライセンスが必要）
デジタルエクスペリエンス（DEMライセンスが必要）
ユーザーエンゲージメント
これらの機能のいくつか、例えばセキュアリモートおよびインターネットアクセスには、ZTNAライセンスが必要です。 しかし、ライセンスなしで利用できる機能もいくつかあり、組織内のすべてのデバイスにクライアントをインストールすることを推奨します。
認証と識別
Catoクライアントは、ネットワークに接続しているユーザーを特定し、どこからでもそのアイデンティティを確認できます。 いかなるデバイスにでもクライアントをインストールすることで、ZTNAライセンス有無に関わらずユーザーを識別できます。
Catoクライアントには、リモートまたはサイトの裏で接続しているユーザーを特定するためのアイデンティティ・エージェントがあります。 ネットワーク内のすべてのデバイスにクライアントをインストールすることで、すべてのユーザーを容易に識別し、任意の場所でアイデンティティに基づいたポリシーを実施することができます。
ネットワークに接続しているユーザーのアイデンティティを確認することにより、不正アクセスを防いでネットワークを保護します。
デバイスポスチャ
デバイスポスチャを使用すると、サイトの裏またはリモートから接続するデバイスの許可を管理できます。 Catoクライアントは、デバイスの状態を評価するために10以上の異なるチェックを実行できます。 Catoクライアントは、デバイスの状態がセキュリティ要件を満たす場合にのみアクセスを許可します。 Catoクライアントは、常にあなたの要件を満たしていることを確認するために、デバイスポスチャを継続的にチェックします。 これにより、脆弱なデバイスをブロックしてネットワークを保護します。
セキュアリモートプライベートアクセス
Catoクライアントは セキュアプライベートアクセス を提供し、ユーザーのアイデンティティ、コンテキスト（例えば地理的位置）、および接続しているデバイスに基づきます。 これは、CMAで設定された様々な ポリシー を通じて実施されます。 例えば、WANファイアウォール、一時認証、および デバイスポスチャを使用することで、ユーザーが適切に認証され、デバイスがセキュリティ基準を満たしている場合にのみWANリソースへのアクセスが許可され、真のゼロトラストアーキテクチャが実現されます。
セキュアインターネットアクセス
Catoクライアントは、すべてのインターネットトラフィックがCatoクラウドを通過することを保証します。 Catoセキュリティエンジンはトラフィックを検査し、セキュリティおよびアクセスポリシーに準拠していることを確認します。例えば、CASBや スプリットトンネルポリシー により、Catoを通るトラフィックと迂回するトラフィックを詳細に制御できます。 常時オンポリシーを有効化することで、常にユーザーと組織を保護することができます。 これにより、ユーザーまたはユーザーグループが常にCatoクラウドに接続する際のルールを定義し、インターネットのセキュリティを向上させます。
デジタルエクスペリエンスモニタリング
Catoクライアントは、ビジネスクリティカルなアプリケーションに対する到達性と個々のユーザーエクスペリエンスをモニタリングするシンセティックモニタリングをサポートしています。 エクスペリエンスモニタリング は、既存のネットワークアナリティクスをアプリとユーザーのアナリティクスと統合し、ユーザーが直面している問題を包括的に把握します。
ユーザーエンゲージメント
Catoクライアントは、データ制御またはアプリケーション制御ポリシーがブロックしているアクションを試みようとした際に、ユーザーに通知します。 これにより、なぜアプリやリソースへのアクセスができないのかを理解できるため、ユーザーにとってより良いエクスペリエンスが提供されます。