Base Cato Products

Los Productos base definen cómo los sitios y usuarios se conectan a la nube de Cato y proporcionan la base para todas las capacidades de redes y acceso.

Los sitios están licenciados según el ancho de banda y soportan todos los tipos de sitios, incluidos los sitios físicos (Sockets), IPsec, Interconexión en la nube, y despliegues de Conectores de Aplicación. Los usuarios están licenciados como usuarios ZTNA y proporcionan acceso remoto seguro a la plataforma.

Los Productos base se pueden combinar para soportar diferentes modelos de despliegue en toda la organización. Las siguientes secciones describen cada componente, su alcance y cómo está licenciado.

Grupo de Ancho de Banda

El Grupo de Ancho de Banda ofrece conectividad segura, optimizada y resiliente entre licencias de sitio, usuarios y recursos privados a través de la Nube Cato. Permite la conectividad sitio-a-sitio, sitio-a-nube y aplicación privada, formando una malla de red unificada en toda la organización.

El Grupo de Ancho de Banda admite la conectividad a través de todos los tipos de sitio de Cato, incluyendo despliegues de Socket, IPsec, Interconexión en la Nube y Conector de Aplicación.

El Grupo de Ancho de Banda está diseñado para casos de uso de conectividad de red y proporciona transporte fiable, optimización del rendimiento y seguridad integrada para el tráfico entre sitios y entornos privados.

Capacidades

• SD-WAN con QoS, SLA y alta disponibilidad a través de la Nube Cato
• Cortafuegos de Internet con filtrado de URL
• Firewall WAN para inspección de tráfico de aplicación privada y sitio-a-sitio y aplicación de políticas
• Firewall LAN para sitios Socket
• Política de acceso privado para acceso de confianza cero al Conector de Aplicación
• Aplicación y visibilidad para usuarios en la licencia de sitio en todas las políticas de cortafuegos

Conectividad Soportada

• Todos los tipos de sitio de Cato, incluyendo Socket, IPsec y Cloud Interconnect
• Despliegues del Conector de Aplicación para acceso de aplicaciones privadas, sin limitación en el número de Conectores de Aplicación o aplicaciones publicadas

Licenciamiento

El Grupo de Ancho de Banda se licencia por ancho de banda, en unidades de 1 Mbps, y se evalúa por grupo regional.

El ancho de banda licenciado representa la capacidad total del tráfico enviado y recibido a través de las licencias de sitio sobre la Nube Cato. El ancho de banda se compra como una capacidad agrupada y se comparte entre todos los sitios en el grupo de región aplicable.

El Grupo de Ancho de Banda incluye tráfico que atraviesa la Nube Cato, incluyendo tráfico sitio-a-sitio, usuario-a-sitio, hacia internet, y tráfico de aplicación privada (a través del Conector de Aplicación).

El tráfico que es omitido localmente o que no atraviesa la Nube Cato (tráfico fuera de la nube) no se mide contra el Grupo de Ancho de Banda.

No hay un requisito mínimo de cantidad para el Grupo de Ancho de Banda.

Explosión y Uso Excesivo

El Grupo de Ancho de Banda admite un modelo de explosión, permitiendo a los clientes utilizar el ancho de banda disponible más allá de su capacidad licenciada cuando sea necesario. Los clientes pueden aprovechar la capacidad total de su conectividad subyacente en todo el grupo, sin estar limitados por límites fijos.

El uso se mide contra la capacidad licenciada usando P95, y cualquier exceso se considera uso excesivo. Los detalles adicionales sobre la medición, el comportamiento de aplicación y la gestión del uso excesivo se proporcionan en la sección de Medición de Ancho de Banda y Uso Excesivo.

Usuario ZTNA

El Usuario ZTNA habilita conectividad remota segura a la Nube Cato, proporcionando acceso autenticado a Internet, SaaS y recursos internos. El Usuario ZTNA soporta conectividad usando el Cliente Cato, portal de acceso sin cliente, y métodos de acceso basados en navegador. El acceso se aplica basado en políticas conscientes de la identidad, habilitando acceso de confianza cero a recursos a través de la Nube Cato. Los Usuarios ZTNA se aplican solo a usuarios conectándose remotamente y no se aplican a usuarios conectados a través de una licencia de sitio Cato.

Capacidades

• Conectividad segura autenticada de usuario remoto a la Nube Cato.

• El acceso a Internet, SaaS y recursos internos se aplica usando políticas de confianza cero basadas en la identidad.

• Conectividad usando el Cliente Cato, portal de acceso sin cliente, y métodos de acceso basados en navegador.

Licenciamiento

Los Usuarios ZTNA son licenciados por usuario y evaluados por grupo de región.

Cada licencia representa un usuario autenticado distinto que tiene permitido conectarse remotamente a la Nube Cato.

Por defecto, a cada cuenta se le asignan 5 usuarios ZTNA gratuitos.

No hay un requisito mínimo de cantidad para los usuarios ZTNA.

Explosión y Uso Excesivo

Los Usuarios ZTNA soportan un modelo de explosión, permitiendo que el número de usuarios activos exceda la capacidad licenciada cuando sea necesario.

El uso se mide con base en el número de usuarios autenticados distintos durante el período de evaluación, y cualquier exceso más allá de la capacidad licenciada se considera uso excesivo.

Los detalles adicionales sobre la medición y la gestión del uso excesivo se proporcionan en la sección de Uso Excesivo de esta guía.