Base Cato Products

Les produits de base définissent comment les sites et les utilisateurs se connectent au Cato Cloud et fournissent la base pour toutes les capacités de réseau et d'accès.

Les sites sont sous licence en fonction de la bande passante et prennent en charge tous les types de sites, y compris les sites physiques (Prises), IPsec, Interconnexion Cloud et les déploiements de Connecteurs d'application. Les utilisateurs sont sous licence en tant qu'utilisateurs ZTNA et fournissent un accès distant sécurisé à la plateforme.

Les produits de base peuvent être combinés pour prendre en charge différents modèles de déploiement à travers l'organisation. Les sections suivantes décrivent chaque composant, sa portée et comment il est sous licence.

Pool de bande passante

Le Pool de Bande passante offre une connectivité sécurisée, optimisée et résiliente entre les sites, les utilisateurs et les ressources privées via le Cloud Cato. Il permet la connectivité site-à-site, site-à-cloud et pour des applications privées, formant une infrastructure réseau unifiée au sein de l'organisation.

Le Pool de Bande passante prend en charge la connectivité à travers tous les types de sites Cato, y compris les déploiements de Socket, IPsec, Interconnexion Cloud et Connecteur d'application.

Le Pool de Bande passante est conçu pour les cas d'utilisation de connectivité réseau et offre un transport fiable, une optimisation des performances, et une sécurité intégrée pour le trafic entre les sites et les environnements privés.

Capacités

• SD-WAN avec QoS, SLA et haute disponibilité à travers le Cloud Cato.
• Pare-feu Internet avec filtrage d'URL.
• Pare-feu WAN pour l'inspection du trafic site-à-site et des applications privées, et l'application des politiques.
• Pare-feu LAN pour les sites Socket.
• Politique d'accès privé pour un accès Zero Trust au Connecteur d'application.
• Application de la règle et visibilité pour les utilisateurs sur site dans toutes les politiques de pare-feu.

Connectivité prise en charge

• Tous les types de sites Cato, y compris Socket, IPsec, et Interconnexion Cloud.
• Déploiements de Connecteur d'application pour l'accès aux applications privées, sans limitation sur le nombre de Connecteurs d'application ou d'applications publiées.

Licences

Le Pool de Bande passante est sous licence en fonction de la bande passante, en unités de 1 Mbps, et évalué par groupe régional.

La bande passante sous licence représente la capacité totale du trafic envoyé et reçu à travers les sites via le Cloud Cato. La bande passante est achetée comme une capacité regroupée et partagée entre tous les sites du groupe régional applicable.

Le Pool de Bande passante inclut le trafic qui traverse le Cloud Cato, incluant le trafic site-à-site, utilisateur-à-site, destinataire Internet, et applications privées (via Connecteur d'application).

Le trafic qui est localement contourné ou ne traverse pas le Cloud Cato (trafic hors-cloud) n'est pas comptabilisé contre le Pool de Bande passante.

Il n'y a pas de quantité minimale requise pour le Pool de Bande passante.

Éclatement et sur-utilisation

Le Pool de Bande passante soutient un modèle d'éclatement, permettant aux clients d'utiliser la bande passante disponible au-delà de leur capacité sous licence si besoin. Les clients peuvent exploiter la pleine capacité de leur connectivité sous-jacente à travers le groupe, sans être contraints par des limites fixes.

L'utilisation est mesurée par rapport à la capacité sous licence en utilisant P95, et tout excès est considéré comme une sur-utilisation. Des détails supplémentaires sur la mesure, le comportement de l'application, et la gestion de la sur-utilisation sont fournis dans la section Mesure de Bande passante et Sur-utilisation.

Utilisateur ZTNA

L'Utilisateur ZTNA permet une connectivité à distance sécurisée au Cloud Cato, offrant un accès authentifié à Internet, aux services SaaS et aux ressources internes. L'Utilisateur ZTNA prend en charge la connectivité utilisant le Client Cato, un portail d'accès sans client, et des méthodes d'accès basées sur le navigateur. L'accès est appliqué sur la base de politiques sensibles à l'identité, permettant un accès Zero Trust aux ressources via le Cloud Cato. Les Utilisateurs ZTNA s'appliquent uniquement aux utilisateurs se connectant à distance et ne s'appliquent pas aux utilisateurs connectés via un site Cato.

Capacités

• Connectivité utilisateur distant sécurisée et authentifiée au Cloud Cato.

• L'accès à Internet, aux services SaaS et aux ressources internes est appliqué en utilisant des politiques Zero Trust sensibles à l'identité.

• Connectivité utilisant le Client Cato, un portail d'accès sans client, et des méthodes d'accès basées sur le navigateur.

Licences

Les Utilisateurs ZTNA sont sous licence par utilisateur et évalués par groupe régional.

Chaque licence représente un utilisateur authentifié distinct qui est autorisé à se connecter à distance au Cloud Cato.

Par défaut, chaque compte est alloué à 5 utilisateurs ZTNA gratuitement.

Il n'y a pas de quantité minimale requise pour les utilisateurs ZTNA.

Éclatement et sur-utilisation

Les Utilisateurs ZTNA soutiennent un modèle d'éclatement, permettant au nombre d'utilisateurs actifs de dépasser la capacité sous licence si nécessaire.

L'utilisation est mesurée sur la base du nombre d'utilisateurs authentifiés distincts pendant la période d'évaluation, et tout excès au-delà de la capacité sous licence est considéré comme une sur-utilisation.

Des détails supplémentaires sur la mesure et la gestion de la sur-utilisation sont fournis dans la section Sur-utilisation de ce guide.