Glossaire des termes Cato

Politique Always-On

Assure que le Client est toujours connecté au Cato Cloud, sécurisant ainsi tout le trafic. Les utilisateurs ne peuvent pas déconnecter le Client, mais peuvent temporairement contourner le Cato Cloud.

Anti-Malware

Politique de sécurité mise en œuvre par Cato pour empêcher les fichiers malveillants d'entrer dans un réseau. La couche Anti-Malware protège contre les menaces de logiciels malveillants basées sur des signatures de fichiers connues et à partir de l'analyse heuristique.

Jeton d'authentification

Un jeton d'authentification sert de preuve numérique de la vérification réussie de l'identité d'un utilisateur. Deux types de jetons cryptés sont utilisés : le Jeton IdP, généré par le Fournisseur d'Identité (IdP), et le Jeton Cato, créé par le PoP.

Cato Cloud

Un réseau global et natif cloud conçu pour fournir des services de sécurité et de réseau unifiés. Il fournit une plateforme pour sécuriser tout le trafic réseau d'entreprise, y compris les emplacements de succursales, les utilisateurs mobiles et les ressources cloud. Le Cato Cloud est composé de plus de 80 emplacements PoP physiques dans le monde entier.

Application de gestion Cato

La console de gestion unifiée unique pour votre compte Cato. Comprend la configuration, l'analyse, les tableaux de bord pour le Réseau, la Sécurité, l'Accès, l'Administration de compte et plus encore.

Client

L'application qui permet aux utilisateurs de se connecter en toute sécurité au Cato Cloud. Client versions are available for all operating systems

Interconnexion Cloud

Un type de site Cato pour des emplacements établissant une connexion sécurisée de couche 2 au Cato Cloud via des centres de données partenaires, contournant les connexions Internet publiques pour offrir de meilleures performances et une meilleure fiabilité.

Connection au démarrage

Cette configuration initie une connexion Client au Cato Cloud pendant la phase de démarrage de l'appareil. Une fois connecté, l'utilisateur peut se déconnecter.

Protection des Données (DLP)

Faisant partie du service API de sécurité SaaS de Cato, la politique de Protection des Données surveille et contrôle la manière dont les informations sensibles sont accédées, utilisées et partagées dans le trafic hors bande des utilisateurs à distance se connectant directement à des applications cloud autorisées et non via le Cato Cloud. Le moteur de Protection des Données scanne le trafic et empêche ou détecte l'exfiltration de données sensibles selon la politique configurée.

Surveillance de l'expérience numérique

La Surveillance de l'expérience numérique (DEM) aide les équipes informatiques et les équipes d'assistance à identifier les problèmes qui impactent l'expérience utilisateur et à les résoudre en surveillant les dépendances du réseau, du cloud et des applications. DEM suit et analyse les performances des applications et des utilisateurs pour aider à identifier la cause principale.

Événements

Les événements Cato Networks sont des enregistrements générés par le Cato Cloud, qui capturent des informations importantes et des données sur le trafic réseau, les événements de sécurité, les utilisateurs d'accès à distance, les activités système et plus encore. Ces événements fournissent des informations détaillées sur les modèles de trafic réseau, les incidents potentiels de menaces, les activités des utilisateurs, les configurations du système et d'autres données dans votre compte.

Site IPsec

Un type de site Cato qui utilise des tunnels IPsec pour connecter en toute sécurité un emplacement physique ou basé sur le cloud au Cato Cloud. En général, les sites IPsec sont utilisés pour les bureaux qui utilisent un pare-feu ou un service de sécurité tiers.

Hôtes connus

L'Application de gestion Cato maintient une liste dynamique et en temps réel des hôtes et appareils qui sont connectés à votre compte Cato. Les Hôtes connus incluent des informations détaillées telles que les adresses IP, les systèmes d'exploitation et les niveaux d'activité actuels.

Utilisateur sous licence

Un individu approvisionné dans l'Application de gestion Cato qui a été assigné avec une licence pour se connecter au Cato Cloud à distance.

Plage native

Un sous-réseau LAN sur un site pour l'espace d'adresses IP que les appareils ou services utiliseront. Il est utilisé pour le routage et la portée au sein du réseau. La Plage native sert de sous-réseau de la passerelle par défaut pour les appareils.

NG Anti-Malware

Politique de sécurité mise en œuvre par Cato pour empêcher les fichiers malveillants d'entrer dans un réseau. La couche de NG Anti-Malware est basée sur la technologie de détection de logiciels malveillants par apprentissage automatique et utilise des modèles prédictifs pour classer les fichiers comme bénins, suspects ou malveillants. Ces modèles peuvent détecter les logiciels malveillants inconnus et de jour zéro.

PoP (Point de Présence)

Un nœud de réseau dans l'infrastructure privée globale de Cato, le Cato Cloud. Chaque PoP contient des moteurs de réseau, de sécurité et d'accès pour les flux de trafic et les connexions concernés.

API de sécurité SaaS

Un service de sécurité Cato qui offre une visibilité et un contrôle hors bande pour les applications cloud autorisées, permettant de surveiller et de répondre au trafic des utilisateurs distants se connectant directement aux applications cloud et non via le Cato Cloud. Le moteur API de sécurité SaaS utilise des connecteurs API pour inspecter le trafic des applications, et détecter et protéger contre les menaces de sécurité et les violations de données conformément aux politiques de Protection contre les menaces et Protection des Données.

Contrôles de sécurité

Le moteur API de sécurité SaaS de Cato exécute automatiquement ces contrôles pour examiner la posture de sécurité de chaque connecteur configuré pour les applications SaaS autorisées. La page des Contrôles de sécurité dans l'Application de gestion Cato montre l'état de l'analyse des risques de Cato pour les connecteurs et des recommandations pour améliorer la sécurité du connecteur concerné.

Site

Représente un emplacement spécifique ou un bord de réseau connecté à un PoP dans le Cato Cloud. Les définitions de site incluent la configuration, les segments et plages de réseau, les réglages DNS, le pare-feu LAN, et ainsi de suite. Voici les types de sites Cato : Socket, vSocket, IPsec, et Interconnexion Cloud.

Socket

Un appareil matériel Cato, un dispositif SD-WAN périphérique qui peut utiliser plusieurs liens pour connecter un site au Cato Cloud. Les Sockets offrent une variété de fonctionnalités de réseau et de sécurité, y compris : équilibrage du trafic, agrégation de lien, sélection dynamique de chemin, routage basé sur des politiques, et plus encore.

Protection contre les menaces

Faisant partie du service API de sécurité SaaS de Cato, la politique de Protection contre les menaces offre une protection anti-malware pour le trafic hors bande des utilisateurs à distance se connectant directement à des applications cloud autorisées et non via le Cato Cloud. Le moteur de Protection contre les menaces scanne le trafic et surveille ou empêche le transfert de fichiers malveillants conformément à la politique configurée.

Utilisateur

Un individu approvisionné dans l'Application de gestion Cato qui peut être identifié et ajouté aux règles de politique.

vSocket

Une instance virtuelle d'un Socket pour les centres de données et les sites basés dans des environnements virtualisés (nuages publics et privés). vSockets are deployed on a VM and has similar features and capabilities to a physical Socket appliance.

Réseau étendu (WAN)

Le Cato Cloud est une solution WAN qui combine des capacités de réseau et de sécurité. Le trafic WAN sort d'un PoP vers des ressources dans votre compte (sites, appareils à distance).