マネージドネットワークの操作

Catoは、ユーザーが接続しているネットワークのタイプに基づいて、ユーザートラフィックのルーティング方法と常時強制の適用時期を詳細に制御します。

このネットワーク分類により、既存のセキュリティアーキテクチャと統合しながら、信頼された、管理された、管理されていない環境全体で一貫したトラフィック処理が可能になります。

Catoクライアントは、特定の基準を使用してランタイム時にその構成を決定します。例えば:

これらの条件に基づいて、クライアントは次の動作のいずれかを適用します:

マネージドネットワークとは何かを定義するために、ネットワークチェックを設定することができます。 クライアントは、プローブを送信して接続されたネットワークがマネージドネットワークかどうかを識別します。 このチェックは、クライアントが接続するたび、すべてのネットワーク変更後、および接続中は30秒ごとに行われます。

クライアントは、異なるタイプの内部リソースへの接続性を確認するためにプローブを送信します:

いずれかのチェックが満たされている場合、ソースネットワークは管理ネットワークとみなされます。 すべてのチェックが失敗する場合、ネットワークは非管理ネットワークとみなされます。

Catoサイトの背後にいるとき、クライアントは以前と同様にシームレスにオフィスモードに移行します。

例えば、内部の会社DNSサーバーはホスト名companyabc.localを使用し、10.10.10.26に解決されます。 そのIPアドレスで、ホストcompanyabc.localに解決されるDNSクエリとして管理されたネットワークを定義します。

ネットワークを管理されたものとして指定するには、まずCato管理画面で管理ネットワークオブジェクトを作成します。 このオブジェクトはオフィスや既知の企業の所在地などのネットワークを表します。 顧客はまた、クライアントがそのネットワーク内で動作しているかどうかを識別するために使用するプローブを定義する必要があります。 これらのプローブにはDNS、HTTPプロトコル、またはPing（ICMPパケット）が含まれる場合があります。 クライアントが定義されたプローブに基づく一致を検出すると、ネットワークを管理されたものとして分類し、関連するポリシーを適用します。