Cato Clientでは、以下の二要素認証がサポートされてます。

• Authenticator App
• SMS
  （ワンタイムパスワードの発行は、RFC-6238 に準拠している必要があります。）

詳細は以下のサポートサイトをご参照ください。
MFA 認証設定手順

また、Device Posture機能も搭載しておりますので、私用端末からの制御にもご活用いただけます。
Device Posture機能について