データ保護APIとは何ですか？

データ保護APIは、承認済みのクラウドアプリに対するバンド外の可視性と制御を提供します。 その他のセキュリティ機能（CASBなど）は、Cato Cloudを介するトラフィックのみを制御および監視できます。 データ保護APIは、リモートユーザーがクラウドアプリに直接接続する際のトラフィックを監視し、対応する機能も提供します。 これは、SDPクライアントを使用してCato Cloudを介してトラフィックを送信していない場合でも適用されます。

データ保護APIは、TLSインスペクションを使用せずに接続の内容を検査します。 これは、TLSインスペクションが有効になっていないアカウントには特に有益です。 ただし、TLSインスペクションを使用しているアカウントでも、証明書ピンニングに関連する問題のため、一部のクラウドアプリは検査できません。 データ保護APIは、CatoのインラインCASBおよびDLPソリューションを補完し、最高のセキュリティカバレッジを提供します。

一部のアプリでは、コネクタのために脅威保護ルールを作成し、ファイルと添付ファイルをマルウェアとウイルスのためにスキャンすることでバンド外のマルウェア対策保護を提供できます。これには、アカウントで有効化されたマルウェア対策エンジンと次世代マルウェア対策エンジンが使用されます。 データ保護APIエンジンは、コネクタのトラフィックをスキャンし、ルールのために設定したアクションとトラッキングのオプションを適用します。

これは、データ保護APIを実装する手順の高レベルの概要です。

Catoは幅広いアプリケーションをサポートし、そのリストを継続的に拡張しています。 対応しているアプリケーションの完全なリストを表示するには、データ保護API を参照してください。

これらはデータ保護ポリシーで使用される任意のコネクタに適用される制限です。 特定のSaaSアプリに関する制限については、以下の特定のエンドポイントコネクタの既知の制限 を参照してください。