Cato术语词汇表

条目	定义
常开策略	确保客户端始终连接到Cato云，保护所有流量。用户无法断开客户端连接，但可以暂时绕过Cato云。
反恶意软件	Cato实施的安全策略，防止恶意文件进入网络。反恶意软件层基于已知文件特征和启发式分析进行防护，对抗恶意软件威胁。
认证令牌	认证令牌作为用户成功身份验证的数字证明。使用两种类型的加密令牌：由身份提供者(IdP)生成的IdP令牌和由PoP创建的Cato令牌。
Cato云	一个全球性的云原生网络，旨在提供统一的安全和网络服务。它为保护所有企业网络流量提供了一个平台，包括分支机构位置、移动用户和云资源。 Cato云由全球超过80个物理PoP位置组成。
Cato管理应用程序	这是您的Cato帐户的唯一统一管理控制台。包括网络、安全、访问、帐户管理和更多的配置、分析和仪表板。
客户端	使用户能够安全连接到Cato云的应用程序。客户端版本适用于所有操作系统
云互联	一种Cato站点类型，用于通过合作伙伴数据中心建立安全的第2层连接到Cato云，绕过公共互联网连接以提升性能和可靠性。
启动时连接	此设置在设备启动阶段与Cato云建立客户端连接。连接后，用户可以断开连接。
数据保护 (DLP)	作为Cato SaaS安全API服务的一部分，数据保护策略监控和控制敏感信息在不经由Cato云的外带流量中的访问、使用和共享，适用于直接连接到许可云应用的远程用户。数据保护引擎扫描流量，根据已配置策略防止或侦测敏感数据的外泄。
数字化体验监控	数字化体验监控 (DEM) 帮助 IT 团队和帮助台团队识别影响用户体验的问题，通过监控网络、云与应用程序依赖项来解决问题。 DEM 跟踪并分析应用程序和用户的性能，以帮助确定问题的根本原因。
事件	Cato网络事件由Cato云生成的记录，用于捕获关于网络流量、安全事件、远程访问用户、系统活动等的重要信息和数据。这些事件提供了有关网络流量模式、潜在威胁事件、用户活动、系统配置和帐户中其他数据的详细见解。
IPsec站点	一种Cato站点类型，使用IPsec通道将物理或基于云的位置安全连接到Cato云。通常，IPsec站点用于使用第三方防火墙或安全服务的办公室。
已知主机	Cato管理应用维护与您的Cato帐户连接的主机和设备的动态实时列表。已知主机包含详细信息，如IP地址、操作系统和当前活动水平。
授权用户	在Cato管理应用中配置的个体，被分配了许可证以便远程连接到Cato云。
本地范围	站点内设备或服务将使用的IP地址空间的局域网子网。在网络内用于路由和可达性。本地范围作为设备的默认网关子网。
NG反恶意软件	Cato实施的安全策略，防止恶意文件进入网络。 NG反恶意软件层基于机器学习恶意软件检测技术，并使用预测模型将文件分类为良性、可疑或恶意。这些型号能够检测未知和零日恶意软件。
PoP（接入点）	Cato全球私人骨干Cato云中的网络节点。每个PoP包含网络、安全和访问引擎，以处理相关的流量流和连接。
SaaS安全API	是一种Cato安全服务，为许可云应用提供带外的可见性和控制，允许对直接连接到云应用而不经过Cato云的远程用户流量进行监控和响应。 SaaS安全API引擎使用API连接器来检查应用流量，以及根据威胁防护和数据保护策略检测和防护安全威胁和数据泄漏。
安全检查	Cato SaaS安全API引擎自动运行这些检查，以查看为授权SaaS应用配置的每个连接器的安全状况。 Cato管理应用中的安全检查页面显示Cato对连接器的风险分析状态以及如何改善相关连接器安全的建议。
站点	代表连接到Cato云中PoP的特定位置或网络边缘。站点定义包括配置、网络段和范围、DNS设置、LAN防火墙等。这些是Cato站点类型：Socket、vSocket、IPsec和云互联。
插座	Cato的硬件设备，是一种边缘SD-WAN设备，可以使用多个链接将站点连接到Cato云。 Sockets提供多种网络和安全功能，包括：流量平衡、链接聚合、动态路径选择、基于策略的路由等。
威胁防护	作为Cato SaaS安全API服务的一部分，威胁防护策略为直接连接到许可云应用的远程用户提供对不经由Cato云的流量的反恶意软件保护。威胁防护引擎扫描流量，根据已配置策略监控或阻止恶意文件的传输。
用户	在Cato Management Application中配置的个人，可以识别并添加到策略规则中。
vSocket	用于虚拟化环境（公共和私有云）中的数据中心和站点的Socket虚拟实例。 vSockets部署在VM上，具有与物理Socket设备类似的功能和能力。
WAN（广域网）	Cato Cloud是一种结合了网络和安全功能的WAN解决方案。 WAN流量从PoP出站到您账户中的资源（站点，远程设备）。