Note:
Cato account licenses use one of two models. This article only applies to the Bursting Model (starting in January 2027) and is not relevant for accounts using the Enforcement Model. Not sure which license model your account uses? See Identifying your License Model.
使用状況の測定は、各ライセンスの消費量がどのように計算されるかを定義します。 顧客はCato管理アプリケーション(CMA)を通じて使用状況メトリックとレポートを可視化できます。
使用状況は通常、毎月測定され、該当するライセンスのスコープと地域グループに基づいて評価されます。
基本製品に合わせたライセンスは、独立して測定されません。 それらの使用状況の測定と公平な使用は、該当する基本製品とそのライセンスされた容量に従います。 例えば、帯域幅プールに合わせたプレミアムセキュリティライセンスは、測定された帯域幅プール使用状況に従いますが、ZTNAユーザーに合わせたライセンスは、測定されたZTNAユーザー使用状況に従います。
独立してライセンスされているライセンスは、その特定のライセンスのために定義された測定および公平使用ルールに従います。
地域グループ
Catoライセンスは、管理者グループごとに購入、測定、および評価されます。 地域グループは、使用状況の集計方法と、ライセンスの地理的適用方法を定義します。
地域グループは、帯域幅プールやZTNAユーザーを含む基本製品に適用されます。 プレミアムセキュリティやインサイトなど、他のサービスは地域ごとにスコープされず、全アカウントに適用されます。
該当する地域グループは、ライセンスタイプに基づいて決定されます:
帯域幅プール - サイトの地理的位置により決定。 ライセンスと測定は、地域管理者グループ(グループ1、グループ2、独立国グループ) ごとに行われます。
ZTNA ユーザー - ユーザーの主要勤務場所により決定。 ライセンスと測定は、一般地域(グループ1とグループ2の組み合わせ)で、一部の独立国グループに別々に適用されます。
ライセンスは特定の地域管理者グループにスコープされます。 一つの地域管理者グループを介して購入された容量は他のグループの使用をカバーすることができず、未使用の容量は地域管理者グループ間で移動できません。
地域グループの定義
以下の地域グループが定義されています:
グループ1 – 北アメリカ、ヨーロッパ、および選択されたアジアおよびオセアニア諸国
グループ2 – APAC、日本、ラテンアメリカ、中東、アフリカ、オーストラリア、ニュージーランド
以下の国々は独立の地域管理者グループとして定義されています。
中国
ベトナム
モロッコ
各地域管理者グループに含まれる国の最新リストはCato のナレッジベースに公開されています。
アクセス制限付き国
Catoマスターサービス契約で定義されているようなCatoのアクセス制限付き国リストに含まれている国に対してライセンスを購入することはできません (https://www.catonetworks.com/msa/)。
ZTNAユーザー測定と公正使用
ZTNAユーザーは、毎月リモートでCato クラウドに接続する認証された固有のユーザー数として測定されます。 ユーザーは、カレンダー月内に正常に認証し、トラフィックを生成した場合、ZTNAユーザーとして計数されます。
リモートユーザーの接続のみが考慮され、サイトの背後から接続するユーザーは計数されません。
ZTNAユーザーは地域管理者グループごとに購入されますが、全アカウントで測定されます。
例えば、顧客は100ユーザーを購入します。80は一般地域(グループ1+2)で、20は中国です。
毎月、顧客は一般地域で90ユーザー、中国で10ユーザーを使用します。
地域ごとの使用量は購入数量と異なりますが、合計使用量は依然として100ユーザーであり、ライセンス容量内です。
ユーザー数が該当するライセンスおよび地域グループのライセンス容量を超える場合、この超過は過剰使用とみなされ、ライセンス過剰使用で説明されているように処理されます。
ZTNAユーザーの公正使用
ZTNAユーザー使用は、ユーザー数がライセンス容量の範囲内に収まる場合、公正使用とみなされます。
ユーザー数がライセンスされた容量を超える場合、超過はオーバーユースと見なされます。 顧客は、ライセンスされたユーザー容量を増やすか、または一回限りの過剰使用料を支払うことで、過剰使用を解決することができます。詳細はライセンス過剰使用をご参照ください。
リモートでCato クラウドに接続しているユーザーの帯域幅使用は個別に測定またはライセンスされていません。
Catoは、プラットフォームの安定性とサービスの品質を保護するために、必要に応じてレート制限やトラフィックシェーピングを含む帯域幅管理メカニズムを適用する権利を有します。
帯域幅プールの測定と公正使用
帯域幅プールライセンスの帯域幅使用は、95パーセンタイル(P95)を使用して測定されます。 P95は短期間のトラフィックスパイクを除外することにより、持続的な帯域幅使用を表し、消費の安定で予測可能な測定値を提供します。
計算は次のステップで実行されます。
5秒間隔サンプリング
トラフィックは、各サイトに対して5秒ごとにサンプリングされます。 各5秒サンプルでは、Catoはすべてのラストマイルインタフェースにおける上りトラフィックを合計し、すべてのラストマイルインタフェースにおける下りトラフィックを合計します。 5秒サンプル値は、2つの合計値(上り対下り)のうちの高い方とされます。
5分間隔バケット
5秒サンプルは、5分間隔(インターバルごとに60サンプル)にグループ化されます。 各5分間隔において、もっとも高い5秒サンプルが5分バケット値として保存されます。
毎日サイトP95
各サイトで、毎日P95値を算出します。5分バケットのトップ5%を破棄することで、1日あたり70分に相当します。 残っている中で最も高いバケットが、サイトの1日のP95値を決定します。 毎日の計算は00:00から00:00 UTCまで行われます。
毎日集計(地域グループ/プール)
各地域グループ内のすべてのサイトの毎日のP95値を合計して、その地域グループの1日の集計使用値を生成します。
月次P95(地域グループ/プール)
カレンダー月の終わりに、最高の毎日の集計使用量の値が、地域グループの月次P95結果として採用されます。 月計算ウィンドウは、月の1日00:00 UTCから最後の日00:00 UTCまで実行されます。

測定された帯域幅の使用量が該当するライセンスと地域グループのライセンス容量を超えた場合、超過はオーバーユースと見なされ、その処理はライセンスオーバーユース記事で説明されます。
サイトの種類と施行の動作
帯域幅の動作はサイトの種類と地域によって異なり、プールレベルでの使用状況の測定方法と、サイトごとの帯域幅の施行方法の間には違いがあります。
グループ1およびグループ2の地域におけるSocketおよびIPsecサイトタイプでは、既定ではサイトごとの帯域幅の施行はされません。 顧客はラストマイル接続の利用可能なフル容量を活用でき、必要に応じて個々のサイトごとに施行を設定することが可能です。 帯域幅の使用状況は全てのサイトで集計され、P95を使用して帯域幅プールに対して測定されます。
クラウド間接続サイトは、固定の施行モデルに従います。 帯域幅はサイトごとに設定された容量に制限され、割り当てられた帯域幅を超えることはサポートされていません。
独立した国の地域(中国、ベトナム、モロッコなど)では、すべてのサイトタイプに対して設定された容量に基づいて帯域幅が施行されます。顧客はサイトごとの最大帯域幅を定義する必要があり、使用量は設定されたサイトごとの制限または地域のライセンスされた帯域幅プールの合計容量を超えることはできません。
帯域幅のフェアユース
測定された月次P95がライセンスされた帯域幅プール容量内に収まる場合、帯域幅使用はフェアユース内と見なされます。
測定された月次P95がライセンスされた容量を超える場合、超過はオーバーユースと見なされます。 顧客は、ライセンスされた帯域幅プールの容量を増やすか、一度限りの追加料金を支払ってオーバーユースを解決することができます。詳細はライセンスオーバーユース記事に記載されています。
ユーザーのためのAIセキュリティの測定とフェアユース
カレンダー月中にサービスによって保護されたユーザー数を基に、ユーザー向けAIセキュリティを測定します。 ユーザーはAIセキュリティが有効化され、サポートされる統合方法によって活動を生成した場合にカウントされます。
ライセンスされた数量は、保護のために選択されたユーザーの総数を表しており、アカウント内のユーザー総数と一致させる必要はありません。
ユーザーのためのAIセキュリティフェアユース
保護されたユーザー数がライセンスされた容量内に収まっている場合、ユーザーのAIセキュリティ使用はフェアユース内と見なされます。
ユーザー数がライセンスされた容量を超える場合、超過はオーバーユースと見なされます。 顧客は、ライセンスされたユーザー容量を増やすか、オーバーユースの一回限りの追加料金を支払うことで、問題を解決することを選択できます。詳細はライセンスオーバーユース記事に記載されています。
アセットセキュリティの測定とフェアユース
デバイスベースのライセンスは、カレンダー月中に識別された一意のデバイスの数に基づいて測定されます。 デバイスがCato Cloudを通じてトラフィックを送受信するか、ローカルLAN環境で特定された場合にカウントされます。
デバイス測定には、インライントラフィック検査を通じて識別されたデバイスや、サポートされているバンド外統合を通じて発見され、Catoクラウドを介してトラフィックを転送するデバイスが含まれます。
Catoソケットはデバイスのカウントには含まれません。
アセットセキュリティのフェアユース
特定されたデバイスの数がライセンスされたデバイスブロック容量内に収まっている場合、デバイス使用はフェアユース内と見なされます。
デバイスの数がライセンスされた容量を超えた場合、顧客は特定されたデバイスの総数に一致するデバイスブロックを購入する必要があります。 Catoは、顧客と協力して実際の使用量に合わせてライセンスされた容量を調整します。
DEMの測定とフェアユース
カレンダー月中に監視されたユーザー数を基にDEMを測定します。 ユーザーの活動がDEMモニタリングとアナリティクスに含まれている場合にカウントされます。
ライセンスされた数量は、通常、組織内のユーザー総数と一致しています。
DEMフェアユース
監視されたユーザー数がライセンスされた容量内に収まっている場合、DEM使用はフェアユース内と見なされます。
ユーザー数がライセンスされた容量を超える場合、超過はオーバーユースと見なされます。 顧客は、ライセンスされたユーザー容量を増やすか、オーバーユースの一回限りの追加料金を支払うことで、問題を解決することを選択できます。詳細はライセンスオーバーユース記事に記載されています。
データレイク測定
データレイク使用は、総イベントインゲストレートに基づいて測定され、イベント毎時として表現されます。
各データユニット(DU)は、固定のインゲスト容量を提供します。 ライセンスされた総容量は、購入されたDUの数によって決定されます。
Cato Cloud全体で生成されたすべてのイベントは、総インゲストレートにカウントされ、ライセンスされた総容量に対して比較されます。
データレイクのフェアユース
イベントのインゲストレートがライセンスされた総容量内に留まる場合、データレイク使用はフェアユース内と見なされます。
インゲストレートがライセンス容量を超える場合、超過はオーバーユースと見なされます。 容量が超過しても、イベントはドロップされません。
顧客は、測定されたインゲストレートに一致するDU容量を購入しなければなりません。 Catoは、顧客と協力して実際の使用量に合わせてライセンスされた容量を調整します。
ライセンス過剰使用
ライセンスに対する測定使用量がそのライセンスの容量を月次で超えた場合、オーバーユースが発生します。 使用量は毎月測定され、オーバーユースは各ライセンスごとに独立して評価されます。
未使用の容量はライセンス間または地域グループ間で転送してオーバーユースを相殺することはできません。
オーバーユースが発生した場合、顧客はライセンスされた容量を増やすか、本ガイドのオーバーユース解決セクションに記載されているとおりに超過使用を解決しなければなりません。
ベース製品(帯域幅プールまたはZTNAユーザー)のオーバーユースが発生した場合、関連するプレミアムセキュリティおよびインサイトライセンスも同様に増やす必要があります。
過剰使用の通知
特定のカレンダー月に過剰使用が検出された場合、Catoは顧客とパートナーに通知を送信します。 通知はカレンダー月末に発行され、過剰使用が発生した月のみ送信されます。
使用状況測定および過剰使用の詳細な使用状況レポートと履歴視認性が利用可能です。 顧客は、CMAを通じて通知の受取人を設定できます。
過剰使用の対処オプション
過剰使用が識別された場合、顧客には、増加した消費が一時的か継続的かに応じて、過剰使用に対処するための2つのオプションがあります。
真のアップ(一回限り)
特定の月または発生した月の過剰使用をカバーする一回限りの料金。 このオプションは、短期的または季節的な使用量スパイクに対処するために通常使用されます。
トゥルーフォワード(拡張)
現在の契約期間の残り(共同期間)に対するオーバーユースをカバーするために、ライセンスされた容量を増加させます。 増加したライセンス数量は、測定された過剰使用と少なくとも同じでなければなりません。 顧客は、過剰使用量と同じかそれ以上の数量のみを前進できます。
真のフォワードを選択すると、増加したライセンス容量は次の請求期間から適用されます。 過剰使用が発生した月は、真のフォワードオプションの下で遡及して請求されません。
真のアップおよび真のフォワードの適用価格と商業条件は、顧客の商業契約で定義されています。