Catoクライアントの改ざん防止機能の作業方法

改ざん防止は、管理者であるあなたが望まないCatoクライアントの変更をユーザーが行うのを防ぎます。 例えば、ユーザーが管理者が設定した特定のグローバル設定を無効にしようとしたり、クライアントのプロセスやサービスを停止させようとしたりすることがあります。 改ざんは通常、以下のような理由で行われます：

改ざん防止機能は、ユーザーがローカル管理者権限を持っている場合でも、これらの防御メカニズムを変更または無効にしようとする試みからホスト上のさまざまなリソースを保護します。

改ざん防止プロテクションの一環として、改ざん防止が有効になっている場合、クライアントはアップグレードできません。 アップグレードを手動またはMDMを使用して有効化するには、設定された期間に関係なく改ざん防止を無効化するための特定のバイパスコードがあります。 改ざん防止保護を無効化する必要はありません。もしクライアントがCatoアップグレードサービスを使用して自動的にアップグレードされる場合。

改ざん防止プロテクションの一環として、改ざん防止が有効になっている場合、クライアントはアンインストールできません。 管理者が手動またはMDMを使用してクライアントをアンインストールできるようにするためには、設定された期間に関係なく改ざん防止を無効化するための特定のバイパスコードがあります。

特定のクライアントに改ざん防止が有効になっているかどうかわからない場合でも、コードを入力できます - 改ざん防止が無効の場合でも、アップグレードは機能します。

特定の管理されたシナリオで、信頼されたツールやワークフローが保護されたコンポーネントとやり取りする必要がある場合があります。 改ざん防止の除外により、改ざんを完全に無効にすることなく、これらのアクションを明示的に許可でき、運用の中断を避けながら保護を維持します。

改ざん防止の除外は、よく理解された検証済みのユースケースにおいてのみ慎重に使用するべきであり、広く除外されすぎるとセキュリティの姿勢が弱くなります。