Cet article présente des concepts clés et des conseils pratiques pour vous aider à démarrer rapidement et à naviguer aisément dans l'Application de gestion Cato (CMA).
La CMA est la console de gestion unique pour surveiller le trafic et configurer les paramètres de votre compte Cato. Les menus de la CMA sont organisés autour des thèmes centraux de la Sécurité, de l'Accès et du Réseau, basés sur un flux logique pour les activités des administrateurs CMA - surveillance du trafic et des activités, et modifications de configuration. Par exemple, les administrateurs peuvent surveiller les activités de sécurité dans la page Tableau de bord des Menaces, puis autoriser le trafic qui est un faux positif dans les pages de configuration Anti-Malware et IPS sous le menu Sécurité. De plus, le menu Accueil contient des pages utiles dans plusieurs thèmes pour vous aider à tirer pleinement parti de la plateforme SASE convergée de Cato.
Vous pouvez facilement naviguer vers vos pages les plus fréquemment utilisées en les ajoutant à vos favoris.
Voici quelques lignes directrices générales pour comprendre comment les nouveaux menus sont organisés :
- Le menu Accueil contient des pages avec des informations multiplateformes couvrant plusieurs domaines et thèmes.
- Les menus Réseau, Sécurité et Accès au cloud contiennent à la fois des pages de surveillance et de configuration pour les politiques de déploiement et fonctionnalités pertinentes.
- Le menu Ressources inclut des éléments et objets utilisés à travers les thèmes, tels que : Groupes, Politique de détection & Réponse et Catalogues.
- Le menu Compte contient des pages pertinentes pour la gestion et l'administration du compte.
Note: Les nouveaux menus de navigation n'ont aucun impact sur les portées de rôle de RBAC. Les autorisations de page pour tous les rôles prédéfinis et personnalisés restent les mêmes. Cependant, lorsque vous ouvrez les paramètres pour un rôle sur la page Rôles & Permissions, les pages sont affichées organisées selon les nouveaux menus.
Le service Application de gestion Cato (CMA) est hébergé sur plusieurs centres de données. Chaque compte utilise l'un des emplacements, qui est attribué lors de la création du compte. La migration vers une autre région n'est pas prise en charge.
Cela permet aux clients de maintenir la résidence des données dans leur emplacement choisi pour répondre aux exigences réglementaires et aborder les préoccupations en matière de souveraineté des données.
Actuellement, la CMA est hébergée dans les emplacements suivants :
- Ireland (cc.catonetworks.com)
- États-Unis - Virginia (cc.us1.catonetworks.com)
- Inde (cc.in1.catonetworks.com)
- Japon (cc.jp1.catonetworks.com)
Plusieurs URL pour les services Cato diffèrent selon l'emplacement de votre centre de données. Cela pourrait affecter ce que vous voyez lors de la surveillance du trafic Cato.
La CMA est la console de gestion unifiée pour gérer votre compte. Lorsque vous sauvegardez des modifications ou publiez des politiques, les nouveaux paramètres sont enregistrés dans une base de données centrale et ensuite progressivement propagés aux PoP dans le cloud Cato. Pendant la propagation, plusieurs phases de vérifications automatisées sont effectuées pour valider la configuration et éviter l'impact d'une mauvaise configuration sur l'ensemble du cloud Cato.
Le système multi-locataires de la CMA applique les modifications de configuration de tous les locataires à travers le cloud Cato en temps réel. Toute configuration spécifique enregistrée pour les paramètres et politiques peut prendre jusqu'à 5 minutes pour être propagée et appliquée à tous les PoP et à l'ensemble de votre compte.
Note: Pour les sites ou utilisateurs SDP qui sont connectés via des points de présence en Chine, le statut de propagation de la politique CMA n'est pas suivi.
Note
IMPORTANT: Certaines politiques prennent en charge les administrateurs concurrents et les révisions de politiques, pour plus d'informations, consultez Travailler avec les révisions de politiques.
Lorsqu'un nombre multiple d'admins se connectent au CMA en même temps (simultanément), il peut parfois y avoir un problème s'ils essaient de configurer le même paramètre en même temps. Pour gérer ces types de problèmes, la CMA affiche un message d'avertissement lorsqu'il y a une possibilité de sauvegarder une configuration qui peut écraser des modifications récemment effectuées par un autre administrateur.
Ceci est un exemple du message d'avertissement affiché aux administrateurs concurrents.
- L'admin1 modifie le site de New York en même temps que l'admin2 modifie le même site.
- L'admin1 enregistre les modifications du site.
- L'admin2 tente d'enregistrer les modifications du site.
- L'admin2 voit une fenêtre pop-up qui indique que l'enregistrement des modifications peut écraser les modifications récemment configurées par un autre admin.
-
L'admin2 peut choisir de remplacer et d'enregistrer ces modifications, ou de les annuler.
Si l'admin2 annule les modifications, la CMA se rafraîchit et affiche la configuration enregistrée par l'admin1 (à l'étape 2).
Les problèmes liés aux administrateurs concurrents ne surviennent que lorsqu'ils travaillent sur le même type d'entité. Sinon, les administrateurs peuvent apporter des modifications en même temps. Ce sont les types d'entités dans la CMA :
- Paramètres du compte (tels que les paramètres de sécurité et de réseau)
- Sites
- Utilisateurs SDP
- Groupes
- Administrateurs
Exemple de modifications de différents types d'entités
L'admin1 enregistre des modifications sur le site de New York, puis l'admin2 enregistre des modifications sur un utilisateur SDP. Les administrateurs peuvent enregistrer les modifications avec succès.
Exemple de modifications du même type d'entité
L'admin1 enregistre des modifications sur une règle de pare-feu puis l'admin2 enregistre des modifications sur une règle de réseau. L'admin2 voit le message d'avertissement concernant l'enregistrement ou l'annulation des modifications.
Utilisez le menu de recherche de la CMA pour trouver une page en utilisant la barre de recherche ou en parcourant le contenu du menu.
Vous pouvez ajouter jusqu'à 10 pages à vos favoris pour un accès rapide et facile. Les favoris sont enregistrés au niveau de l'admin, permettant à chaque admin de personnaliser sa propre liste. Si vous n'avez plus besoin d'accéder fréquemment à une page, retirez-la simplement de vos favoris. Vous pouvez également ajouter ou retirer des favoris à partir du menu du compte.
Pour ajouter une page à vos favoris :
- Naviguez vers la page que vous souhaitez ajouter à vos favoris.
-
Cliquez sur l'icône étoile à côté des chemins de navigation de page.
La page est ajoutée à vos favoris.
Pour voir vos pages favorites :
-
Dans le menu de navigation, cliquez sur l'étoile.
La liste de vos articles favoris s'affiche.
Vous pouvez voir jusqu'à 10 des pages les plus récemment visitées dans la CMA pour vous aider à trouver ce que vous cherchez le plus rapidement possible. Les données sont stockées par utilisateur dans votre navigateur local, donc si vous videz votre cache, utilisez un navigateur ou un appareil différent, la liste sera réinitialisée.
Pour voir les pages récemment visitées :
- En haut du volet de navigation à gauche, cliquez sur le bouton Récents.
- Cliquez sur les noms de pages pour naviguer directement vers les pages.
Note
Note : La liste des pages récemment visitées inclut uniquement les pages générales de la CMA, comme la page Sites. Par exemple, si vous accédez à un site spécifique depuis la page Sites, la liste affichera et liera à la page principale Sites au lieu de cela.
Nous encourageons fortement nos clients à fournir des commentaires, y compris ce que vous aimez dans la nouvelle navigation et des suggestions d'amélioration. Vous pouvez fournir des commentaires par ces canaux :
- Dans le menu d'aide de la CMA, utilisez l'option Envoyer des commentaires
- Planifiez un appel avec un chef de produit de Cato, contactez-nous à ea@catonetworks.com.
Approbation du Cato MSA
L'accord de service principal (MSA) de Cato définit les termes de l'accord entre Cato et chaque client. La première fois qu'un administrateur se connecte à la CMA pour un compte, il doit accepter le MSA. Cela nécessite un administrateur avec des permissions d'édition. Vous pouvez consulter le MSA complet ici.
0 commentaire
Vous devez vous connecter pour laisser un commentaire.