Glosario de Términos de Cato

Política Always-On

Asegura que el Cliente esté siempre conectado a la Nube Cato, asegurando todo el tráfico. Los usuarios no pueden desconectar el Cliente, pero pueden sortear temporalmente la Nube Cato.

Anti-Malware

Política de seguridad implementada por Cato para prevenir que archivos maliciosos entren a una red. La capa Anti-Malware protege contra amenazas de malware basadas en firmas de archivos conocidas y de análisis heurístico.

Token de Autenticación

Un token de autenticación sirve como prueba digital de la verificación exitosa de identidad de un usuario. Se utilizan dos tipos de tokens cifrados: el Token IdP, que es generado por el Proveedor de Identidad (IdP), y el Token Cato, creado por el PoP.

Nube Cato

Una red global nativa de nube diseñada para ofrecer servicios unificados de seguridad y redes. Proporciona una plataforma para asegurar todo el tráfico de red empresarial, incluidas ubicaciones de sucursales, usuarios móviles y recursos en la nube. La Nube Cato está compuesta por más de 80 ubicaciones físicas PoP en todo el mundo.

Aplicación de Gestión Cato

La consola de gestión unificada única para tu cuenta de Cato. Incluye configuración, análisis, paneles para la Red, Seguridad, Acceso, Administración de cuentas y más.

Cliente

La aplicación que permite a los usuarios conectarse de forma segura a la Nube Cato. Las versiones del cliente están disponibles para todos los sistemas operativos

Interconexión de la nube

Un tipo de sitio Cato para ubicaciones que están estableciendo una conexión segura de Capa 2 a la Nube Cato a través de centros de datos asociados, evitando conexiones a Internet públicas para ofrecer mejor rendimiento y fiabilidad.

Conectar en el Arranque

Esta configuración inicia una conexión de Cliente a la Nube Cato durante la fase de arranque del dispositivo. Una vez conectado, el usuario puede desconectar.

Protección de Datos (DLP)

Parte del servicio de API de Seguridad SaaS de Cato, la política de Protección de Datos monitorea y controla cómo se accede, se usa y se comparte información sensible en el tráfico out-of-band de usuarios remotos conectándose directamente a aplicaciones en la nube autorizadas y no a través de la Nube Cato. El motor de Protección de Datos escanea el tráfico y previene o detecta la exfiltración de datos sensibles de acuerdo con la política configurada.

Monitoreo de la Experiencia Digital

El Monitoreo de la Experiencia Digital (DEM) ayuda a los equipos de TI y de soporte a identificar problemas que afectan la experiencia del usuario y resolverlos monitoreando las dependencias de la red, la nube y las aplicaciones. DEM rastrea y analiza el rendimiento de aplicaciones y usuarios para ayudar a identificar la causa raíz.

Eventos

Los eventos de Cato Networks son registros generados por la Nube Cato, que capturan información importante y datos sobre el tráfico de red, eventos de seguridad, usuarios de acceso remoto, actividades del sistema y más. Estos eventos proporcionan perspectivas detalladas sobre patrones de tráfico de red, incidentes potenciales de amenazas, actividades de usuarios, configuraciones del sistema y otros datos en tu cuenta.

Sitio IPsec

Un tipo de sitio de Cato que utiliza túneles IPsec para conectar de forma segura una ubicación física o basada en la nube a la Nube Cato. Generalmente, los sitios IPsec se utilizan para oficinas que usan un firewall o servicio de seguridad de terceros.

Hosts Conocidos

La Aplicación de Gestión Cato mantiene una lista dinámica y en tiempo real de hosts y dispositivos que están conectados a tu cuenta de Cato. Los Hosts Conocidos incluyen información detallada como direcciones IP, sistemas operativos y niveles de actividad actuales.

Usuario Licenciado

Un individuo aprovisionado en la Aplicación de Gestión Cato que ha sido asignado con una licencia para conectarse a la Nube Cato de forma remota.

Rango Nativo

Una subred LAN dentro de un sitio para el espacio de direcciones IP que usarán los dispositivos o servicios. Se utiliza para el enrutamiento y la accesibilidad dentro de la red. El Rango Nativo sirve como la subred de la puerta de enlace predeterminada para dispositivos.

NG Anti-Malware

Política de seguridad implementada por Cato para prevenir que archivos maliciosos entren a una red. La capa de NG Anti-Malware se basa en tecnología de detección de malware por aprendizaje automático y utiliza modelos predictivos para clasificar archivos como benignos, sospechosos o maliciosos. Estos modelos son capaces de detectar malware desconocido y de día cero.

PoP (Punto de Presencia)

Un nodo de red en la columna vertebral privada global de Cato, la Nube Cato. Cada PoP contiene motores de red, seguridad y acceso para los flujos y conexiones de tráfico relevantes.

API de Seguridad SaaS

Un servicio de seguridad de Cato que proporciona visibilidad y control out-of-band para aplicaciones en la nube autorizadas, permitiendo monitorear y responder al tráfico de usuarios remotos que se conectan directamente a las aplicaciones en la nube y no a través de la Nube Cato. El motor de API de Seguridad SaaS utiliza conectores de API para inspeccionar el tráfico de la aplicación, y detectar y proteger contra amenazas de seguridad y brechas de datos según las políticas de Protección de Amenazas y Protección de Datos.

Verificaciones de Seguridad

El motor de API de Seguridad SaaS de Cato ejecuta automáticamente estas verificaciones para revisar la postura de seguridad de cada conector configurado para aplicaciones SaaS autorizadas. La página de Verificaciones de Seguridad en la Aplicación de Gestión Cato muestra el estado del análisis de riesgo de Cato para los conectores y las recomendaciones sobre cómo mejorar la seguridad para el conector relevante.

Sitio

Representa una ubicación específica o un borde de red que está conectado a un PoP en la Nube Cato. Las definiciones de sitio incluyen configuración, segmentos y rangos de red, configuraciones de DNS, firewall LAN, y así sucesivamente. Estos son los tipos de sitios Cato: Socket, vSocket, IPsec, y Cloud Interconnect.

Socket

Un dispositivo de hardware Cato que es un dispositivo SD-WAN perimetral que puede usar múltiples enlaces para conectar un sitio a la Nube Cato. Los Sockets proporcionan una variedad de características de redes y seguridad que incluyen: balanceo de tráfico, agregación de enlaces, selección dinámica de ruta, enrutamiento basado en políticas, y más.

Protección contra Amenazas

Parte del servicio de API de Seguridad SaaS de Cato, la política de Protección contra Amenazas ofrece protección contra malware para el tráfico out-of-band de usuarios remotos conectándose directamente a aplicaciones en la nube autorizadas y no a través de la Nube Cato. El motor de Protección contra Amenazas escanea el tráfico y monitorea o previene la transferencia de archivos maliciosos de acuerdo con la política configurada.

Usuario

Un individuo aprovisionado en la Aplicación de Gestión Cato que puede ser identificado y agregado a reglas de políticas.

vSocket

Una instancia virtual de un Socket para centros de datos y sitios basados en entornos virtualizados (nubes públicas y privadas). Los vSockets se implementan en una VM y tienen características y capacidades similares a un dispositivo Socket físico.

WAN (Red de Área Amplia)

La Nube Cato es una solución WAN que combina capacidades de redes y seguridad. El tráfico WAN sale de un PoP hacia recursos en tu cuenta (sitios, dispositivos remotos).