Cato Cloud のバイパス（アカウント レベル ポリシー）

Windows Update トラフィックは帯域幅を多く消費し、必ずしもCato Cloudによる検査を必要としないことがあります。 パフォーマンスを最適化するために、管理者は送信先として設定されたWindows Update定義済みアプリケーションでバイパスルールを設定します。 その後、Windows デバイスはインターネット接続を介して Microsoft から直接更新をダウンロードします。

Socketサイトでアプリケーショントラフィックをインターネットに直接出力するように設定するのを簡単にするために、すべての関連する送信先IPアドレスを含む定義済みアプリケーションを使用してルールを定義できます。 Catoはこれらの定義済みアプリケーションを維持するため、アプリケーションのIPアドレスが更新されると、ポリシーは自動的に新しいIPアドレスに適用されます。 例として、Zoomのすべての公開IPを設定して追跡する必要がある代わりに、Zoom定義済みアプリケーションを選択するだけで、Catoが正しい送信先をバイパスします。

FQDN、ドメイン、カスタムアプリケーションに基づいてバイパスルールを作成し、Socketから直接出力されるインターネットの宛先に対する細かい制御を行うことができます。 DNSベースの識別子に合わせてトラフィックを調整することで、IPレンジを手動で追跡することを避け、継続的なメンテナンスを削減します。 カスタムアプリケーションを使用すると、複数のFQDN、ドメイン、またはIPレンジを単一の再利用可能なオブジェクトにグループ化し、ポリシーの管理を容易にし、読みやすく、一貫性のあるルールを実現できます。

バイパスポリシールールに一致するトラフィックは、Catoファイアウォールポリシーによって強制されません。 バイパスされたトラフィックは Cato クラウドに送信されないため、インターネット ファイアウォールと WAN ファイアウォール ルールは適用されません。 バイパスポリシーとSocket Next Gen LANファイアウォールは、両方ともSocketでローカルに強制されますが、異なる目的で使用され、異なるタイプのトラフィックに適用されます。 Socket Next Gen LANファイアウォールは、サイト内の東西トラフィックとセグメンテーションを制御し、バイパスポリシーはインターネットに直接出力されるトラフィックにのみ適用されます。

バイパスポリシーでは、異なる管理者が並行してポリシーを編集できます。 各管理者はルールを編集し、プライベートな改訂版に変更を保存してから、アカウントポリシーに公開します（公開された改訂版）。 ポリシー改訂の管理方法についての詳細は、ポリシー改訂の作業をご覧ください。