Эта статья объясняет различные сертификаты, используемые Cato Networks, и их назначение.
Обзор
Cato использует два различных типа цифровых сертификатов: сертификат проверки TLS и сертификат устройства клиента Cato. Они обеспечивают управление различными мерами безопасности и используются независимо. Вместе они помогают инспектировать зашифрованный трафик и проверять, соответствуют ли конечные устройства требованиям доверия вашей организации.
Сравнение сертификатов
Сертификат | Основная цель | Развертывание и результаты |
|---|---|---|
Сертификат инспекции TLS от Cato | Позволяет Cato расшифровывать, инспектировать и повторно шифровать HTTPS сеансы для контроля безопасности, такие как DLP, антивирус и контроль приложений. | Устанавливает корневой сертификат Cato по умолчанию при установке Cato Client или загружает и распространяет пользовательский корневой сертификат. Конечные точки доверяют инспектируемым HTTPS сеансам без предупреждений о сертификате в браузере. |
Сертификат устройства клиента Cato | Включает аутентификацию на основе сертификата, чтобы Cato мог идентифицировать доверенные устройства конечных точек и применять правила доступа Zero Trust. | Загрузите сертификат подписи в приложение управления Cato (CMA) и разверните сертификаты устройств на конечных точках с помощью MDM или автоматизации. Cato может проверять устройства, применять проверки состояния и обеспечивать соблюдение политики подключения клиентов. |
Сертификат инспекции TLS от Cato
Используйте этот сертификат, когда необходимо, чтобы Cato инспектировал зашифрованный HTTPS трафик. Сертификат устанавливает Cato как доверенное промежуточное звено для инспекции TLS.
"Как это работает"
Cato расшифровывает зашифрованный HTTPS трафик, применяет настроенные меры безопасности и повторно шифрует сеанс.
Конечная точка должна доверять корневому сертификату Cato, чтобы избежать предупреждений о сертификате в браузере.
Вы можете использовать корневой сертификат Cato по умолчанию или загрузить пользовательский корневой сертификат вашей организации в CMA.
Пример использования
Организация обеспечивает инспекцию TLS для веб-трафика в поддержку DLP и антивирусного сканирования. Администратор загружает пользовательский корневой сертификат в CMA и распространяет его с помощью MDM. Пользователи могут затем просматривать HTTPS сайты, в то время как Cato инспектирует трафик без предупреждений о сертификате.
Сертификат устройства клиента Cato
Используйте этот сертификат для требования аутентификации на основе устройства для подключения клиента Cato. Это помогает ограничить доступ к сети только доверенным конечным точкам вашей организации.
"Как это работает"
Организация загружает сертификат подписи в CMA, чтобы Cato мог проверять сертификаты конечных точек.
Доверенный центр сертификации выдает сертификаты устройств, которые развертываются на конечных точках с помощью MDM или автоматизации.
После валидации Cato может применять проверки состояния и политики подключения клиента к конечной точке.
Пример использования
Организация разрешает подключение клиента Cato только с ноутбуков, выданных компанией. После включения проверки сертификата устройства в политике подключения клиента, личное устройство без требуемого сертификата не может подключаться, даже если пользователь имеет действительные учетные данные.
Ключевое различие
Сертификаты инспекции TLS устанавливают доверие для инспектируемых HTTPS сеансов. Сертификаты устройств клиентов устанавливают доверие непосредственно конечной точке. Они не взаимозаменяемы, и каждый должен быть развернут для его предусмотренного контроля.