クライアント証明書の失効機能について

Cato管理画面 > Assets > Advanced Configurationにおいて Revoke certificates by Serial Numberのスライドを有効化します。 その後、Revoke certificates by Serial Numberの項... 詳細表示

OktaとのLDAP連携について

Oktaと連携を行うことで、ユーザーやグループ情報を取り込むことが可能となります。 取り込んだユーザー情報はSDPユーザーとしてCato Clientの接続に利用することも可能であり、 グループごとにFirewallやNetwork Rulesなどのルールを設定することも可能となります。 Oktaと... 詳細表示

Application Analytics Reportについて

アカウント内の特定のSiteやSDPユーザーがどのようなアプリケーションを どれほど利用しているかをレポートとして作成することが可能です。 このレポートはCatoのフォーマットとしてPDF形式で出力されます。 また、週次や月次など、定期出力を設定することも可能です。 出力例 Appl... 詳細表示

アカウントの管理者ロールについて

Catoの管理画面における管理者にさまざまなロールベースのアクセス制御 (RBAC) ロールを割り当て、 特定画面の表示または編集のみに権限を制限できます。 ロールベースでCMA内の各画面の編集および表示権限を制御することができるため、 管理者に必要最小限のアクセス権を提供できます。 また、Siteや... 詳細表示

Sockets Inventory機能について

SiteにSocketをAssignする場合、当該Socketはアカウントに紐づけられている必要があります。 Socketのアカウントへの紐づけは現状Cato社のみで可能となっています。 CMA > Administrator > Sockets Inventoryよりアカウントに紐づけられて... 詳細表示

MarketplaceからのAzure vSocketのデプロイ

Azureパブリッククラウド用のCato仮想ソケット (vSocket) がAzure Marketplaceに追加されました。 この機能拡張により、vSocketのデプロイプロセスが大幅に簡素化されています。 ※弊社サポートサイトの資料を抜粋しております。 Marketplac... 詳細表示

Socket X1600 対応ポートについて

以下の表がX1600でご利用いただけるEthernet Portと、Socket Portsの対応表となります。 Ethernet Port Socketの対応Ports 4 x RJ45 (up to 2.5GbE) ports 5~8Ports 2 x 10G SFP+ ports 3~4... 詳細表示

アカウント内におけるドメインカテゴリの上書き方法について

Internet/WAN FirewallルールではApplication Categoryを指定して、 広範なカテゴリの通信を対象として制御を行うルールを設定することが可能となります。 しかし、Application Categoryにどの通信が含まれるかはCato社側で独自に定義されているもののため、 ... 詳細表示

DNSフォワードは可能ですか。企業内部ドメインの解決方法を教えてください。

DNSフォワードの設定は可能です。 DNS Forwarding Rule を用いて、企業内のドメインに対するクエリを内部DNSサーバーへ転送することができます。 詳細は以下の記事をご参照ください。 DNS Forwarding機能について 詳細表示

Azure Entra ID SCIM連携

SCIMを使用することで、大規模なユーザー情報を簡単に作成・更新・削除できます。 ユーザー情報はAzure Entra IDからCatoに安全に同期され、 Azure Entra IDで行われたユーザー情報の変更は40分間隔でCatoへ反映されます。 なお、手動で同期することも可能です。 ※弊... 詳細表示