CMA - 技術ガイドライン – ナレッジベース

この記事では、Cato管理画面 (CMA) を効果的に管理し、セキュリティを確保するための重要な技術ガイドラインと管理要件を提供します。

アカウントごとのエンティティ制限

CMA では、組織の要件を満たすためにさまざまなエンティティを作成できます。これは、関連するアイテム（アカウント全体、サイト、またはグループ）に対して作成できるエンティティの最大数です。

説明	最大制限
グループ（リソース > グループ）	140,000
グループごとのメンバー（リソース > グループ > {group name} > メンバー）	50,000
サイトごとのホスト（ネットワーク > サイト > {site name} > サイト構成 > スタティックホスト予約）	3,500
ソケットLANインターフェースごとのネットワーク範囲（ネットワーク > サイト > {site name} > サイト構成 > ネットワーク）	1000
サイトごとのローカルルーティングルール（ネットワーク > サイト > {site name} > サイト構成 > ローカルルーティング）	100
ポリシーごとのルール	10,000
ルールごとの要素要素は、ルールに定義されたアイテムの総数です。例えば、100 人のユーザーと 10 のサイトを持つルールには、110 の要素と 2 つの述語（ユーザーとサイト）があります。	2,000

これは、CMA のアカウント名の要件です：

CMA を使用する際の最適なエクスペリエンスを得るために推奨されるブラウザと設定は次のとおりです：

CMA から手動でログアウトしない場合、ブラウザウィンドウで 1 時間操作がないと、自動的にログアウトされます。

CMA からログアウトすると、次回ログイン時にポリシーのリビジョンの設定が保存されます。

リアルタイムデータで常にアクティブな画面

ネットワーク内のアクティビティを監視するのに役立つように、CMA の一部の画面は、ブラウザが開いている限り、最新のリアルタイムデータでアクティブなままです。

ブラウザを開いている間に継続的にリフレッシュされる CMA の画面は次のとおりです：