이 기사는 Cato 관리 애플리케이션(CMA)을 효과적으로 관리하고 안전하게 보호하기 위한 필수 기술 지침과 관리 요구 사항을 제공합니다.
계정당 엔티티 제한
귀하의 조직의 요구 사항을 충족하기 위해 CMA에서 다양한 엔티티를 생성할 수 있습니다. 다음은 관련 항목(전체 계정, 사이트 또는 그룹)에 대해 생성할 수 있는 최대 엔티티 수입니다.
설명 | 최대 제한 |
|---|---|
그룹 (리소스 > 그룹) | 140,000 |
그룹당 멤버 (리소스 > 그룹 > {group name} > 멤버) | 50,000 |
사이트당 호스트 (네트워크 > 사이트 > {site name} > 사이트 구성 > 정적 호스트 예약) | 3,500 |
소켓 LAN 인터페이스당 네트워크 범위 (네트워크 > 사이트 > {site name} > 사이트 구성 > 네트워크) | 1000 |
사이트당 로컬 라우팅 규칙 (네트워크 > 사이트 > {site name} > 사이트 구성 > 로컬 라우팅) | 100 |
정책당 규칙 | 10,000 |
규칙당 요소 요소는 규칙에 정의된 항목의 총 수입니다. 예를 들어, 100명의 사용자와 10개의 사이트가 있는 규칙은 110개의 요소와 2개의 술어(사용자 및 사이트)를 가집니다. | 2,000 |
계정 이름 요건
이것이 CMA의 계정 이름 요구 사항입니다:
최대 56자
ASCII 문자와 숫자가 지원됨
따옴표는 지원되지 않음 (예:
"example-account"는 유효하지 않은 계정 이름임)
권장 브라우저 및 화면 해상도
CMA 작업 시 최상의 경험을 위한 권장 브라우저 및 설정은 다음과 같습니다:
CMA의 최적 화면 해상도는 1920 x 1080입니다
권장 브라우저:
Chrome
Edge
세션 관리 및 유휴 시간 초과
CMA에서 수동으로 로그아웃하지 않으면 CMA의 기본 동작은 브라우저 창에서 한 시간 동안 비활성 상태가 되면 자동으로 로그아웃됩니다.
CMA에서 로그아웃될 경우 정책 수정에 대한 설정이 저장되어 다음 로그인 시 적용됩니다.
실시간 데이터가 항상 활성 상태인 화면
네트워크에서 활동을 모니터링하기 위해 CMA의 일부 화면은 브라우저가 열려 있는 한 최신 실시간 데이터로 활성 상태를 유지합니다.
브라우저가 열려 있는 동안 지속적으로 새로 고침되는 CMA 화면은 다음과 같습니다:
홈 > 토폴로지
네트워크 > 사이트 모니터링 > {사이트 이름} > 네트워크 분석
네트워크 > 사이트 모니터링 > {사이트 이름} > 실시간