この記事では、Cato管理画面(CMA)内で迅速に開始し、快適にナビゲートするためのキー概念と実用的なヒントを紹介します。
概要
CMAは、Catoアカウントのトラフィックを監視し、設定を構成するための唯一の管理コンソールです。 CMAメニューは、セキュリティ、アクセス、およびネットワークのコアテーマに基づいて構成されており、トラフィックやアクティビティの監視、そして設定の変更という管理者の活動の論理的な流れを基にしています。 例えば、管理者は脅威ダッシュボードページでセキュリティアクティビティを監視し、次にセキュリティメニュー下のマルウェア対策およびIPS設定ページで誤検知のトラフィックを許可リストに追加することができます。 また、ホームメニューにはテーマを超えた複数のテーマにわたって有益なページが含まれており、Catoの統合されたSASEプラットフォームを最大限に活用できます。
最も頻繁に使用するページをお気に入りに追加することで簡単にアクセスできます。
CMAメニュー
以下は、新しいメニューがどのように整理されているかを理解するための一般的なガイドラインです：
ホームメニューには、複数のドメインとテーマにまたがるクロスプラットフォーム情報を含むページが含まれています
ネットワーク、セキュリティ、およびアクセスメニューには、関連するポリシーと機能に対する監視と構成ページが含まれています
リソースメニューには、グループ、検出&対応ポリシー、およびカタログなど、テーマ全体で使用されるアイテムとオブジェクトが含まれています。
アカウントメニューには、アカウント管理と管理系に関連するページが含まれています
注:新しいナビゲーション メニューは、RBAC ロール スコープには影響を与えません。 すべての事前定義されたおよびカスタムのロールのページ許可は同じままです。 ただし、ロール & 許可 ページでロールの設定を開くと、新しいメニューに従って整理されたページが表示されます。
CMAのグローバル 地域とデータ居住
Cato管理画面(CMA)サービスは、複数のデータセンターでホストされています。 各アカウントは作成時に割り当てられたロケーションを使用します。 別の地域への移行はサポートされていません。
これにより、顧客は選択した場所でのデータ居住を維持し、規制要件を満たし、データ主権に関する懸念に対処することができます。
現在、CMAは次の場所でホストされています：
アイルランド (cc.catonetworks.com)
米国 - バージニア (cc.us1.catonetworks.com)
インド (cc.in1.catonetworks.com)
日本 (cc.jp1.catonetworks.com)
Catoサービスの複数のURLは、データセンターの場所によって異なります。 これにより、Catoトラフィックの監視時に表示される内容が影響を受けます。
設定をアカウントに伝播する
CMAはアカウント管理のための統一された管理コンソールです。 変更を保存またはポリシーを公開すると、新しい設定は中央データベースに保存され、その後徐々にCatoクラウドのPoPに伝播されます。 伝播の過程では、設定を検証し、悪い設定がCatoクラウド全体に影響を与えることを防ぐための自動チェックのいくつかのフェーズがあります。
CMAのマルチテナントシステムは、Catoクラウド全体のすべてのテナントからの設定変更をリアルタイムで適用します。 設定およびポリシー用に保存された特定の構成は、すべてのPoPおよびアカウント全体に伝播および適用されるまでに最大5分かかることがあります。
注: 中国のPoPを通じて接続されているサイトまたはSDPユーザーの場合、CMA ポリシー伝播状態は追跡されません。
同時管理者の理解
重要：
一部のポリシーは、同時管理者とポリシーリビジョンをサポートしています。詳細はポリシーリビジョンと共に作業するをご覧ください。
複数の管理者が同時にCMAにログインしている場合、(同時に)同じ設定を構成しようとすると問題が発生することがあります。 このような問題を管理するために、最近別の管理者によって行われた変更を上書きする可能性がある構成を保存する場合、CMAは警告メッセージを表示します。
これは、同時管理者に表示される警告メッセージの例です。
Admin1は、Admin2が同じサイトを編集している時にニューヨークサイトを編集中です。
Admin1は、サイトの変更を保存します。
Admin2がサイトへの変更を保存しようとします。
Admin2は、最近別の管理者によって構成された変更を上書きする可能性がある変化を保存する旨のポップアップウィンドウを表示されます。
Admin2は、これらの変更を上書きして保存するか、変更を破棄することができます。
Admin2が変更を破棄した場合、CMAはリフレッシュされ、Admin1によって保存された設定が表示されます (ステップ2)。
CMAで同じエンティティタイプを構成する
同時管理者に関連した問題は、同じエンティティタイプに取り組んでいるときにのみ発生します。 それ以外の場合、管理者は同時に変更を行うことができます。 CMAでのエンティティタイプは以下のとおりです：
アカウント設定（セキュリティとネットワーク設定など）
サイト
SDPユーザー
グループ
管理者
異なるエンティティタイプへの変更の例
Admin1はニューヨークサイトへの変更を保存し、その後にAdmin2はSDPユーザーへの変更を保存します。 管理者は変更を正常に保存できます。
同一のエンティティタイプへの変更の例
Admin1はファイアウォールルールへの変更を保存し、その後にAdmin2はネットワークルールへの変更を保存します。 Admin2には、変更を保存するか破棄するかに関する警告メッセージが表示されます。
ページの検索
検索バーまたはメニューの閲覧を使ってページを見つけるためにCMA検索メニューを使用します。
お気に入りページの管理
素早く簡単にアクセスするために、10ページまでお気に入りに追加できます。 お気に入りは管理者レベルで保存され、それぞれの管理者が独自のリストをカスタマイズできます。 頻繁にアクセスする必要がなくなったページはお気に入りから削除してください。 アカウントメニューからお気に入りを追加または削除することもできます。
ページをお気に入りに追加するには：
お気に入りに追加したいページに移動します。
ページのパンくずリストの横にある星アイコンをクリックします。
ページがお気に入りに追加されます。
お気に入りページを表示するには：
ナビゲーション メニューから星をクリックします。
お気に入りの記事のリストが表示されます。
お気に入りからページを削除するには：
お気に入りから削除したいページに移動します。
パンくずリストの横にある星をクリックします。
ページがお気に入りから削除されます。
最近訪れたページの表示
CMAで最も最近訪れたページのうち、最大10件を表示して、求めているものをできるだけ早く見つけるのに役立てます。 データはあなたのローカルブラウザにおいてユーザーごとに保存されるため、キャッシュをクリアしたり、別のブラウザやデバイスを使用した場合、リストはリセットされます。
最近訪れたページを表示するには：
左側のナビゲーションペインの最上部で、最近 ボタンをクリックします。
ページ名をクリックすると、そのページに直接移動します。
注：
最近訪れたページのリストには、サイトページのような一般的なCMAページしか含まれません。 たとえば、サイトページから特定のサイトに掘り下げた場合、そのリストはメインのサイトページを表示し、リンクします。
フィードバックの提供
私たちは、お客様に対して、新しいナビゲーションについて何が好きかや改善のための提案を含むフィードバックを強くお勧めします。 これらのチャネルを通じてフィードバックを提供できます：
CMA ヘルプ メニューで、フィードバックを送信する オプションを使用する
Cato製品担当者との通話をスケジュールするには、ea@catonetworks.com までご連絡ください
Cato MSAの承認
Catoマスターサービス契約(MSA)は、Catoと各顧客との間の契約条件を定義しています。 アカウントのために初めて管理者がCMAにログインする際、MSAを受諾する必要があります。 これには編集権限を持つ管理者が必要です。 MSA全文はこちらで確認できます。