Cato Cloudでは、Cato Socket配下のNWレンジや、Cato Clientに割り当てられるIPレンジ向けの通信は拠点間通信と認識され、
それ以外はデフォルトルートにマッチし、インターネット向け通信として認識されます。
Cato Socket配下のNWレンジや、Cato Clientに割り当てられるIPアドレスについては
Monitor > Routing Tableよりアカウントのルーティング情報として確認することができます。
Cato管理画面 > Security > WAN Firewallより拠点間通信におけるファイアウォールであるWAN Firewallを設定できます。
WAN Firewallでは、ユーザーと拠点間でのトラフィック管理や、内部リソースへのアクセス制限行うことが可能です。

WAN Firewallの設定手順に関する詳細は下記サポートサイトに記載されています。