이 문서는 주요 개념과 실용적인 팁을 소개하여 Cato 관리 애플리케이션(CMA) 내에서 빠르게 시작하고 편리하게 탐색할 수 있도록 돕습니다.
CMA는 Cato 계정에서 트래픽을 모니터링하고 설정을 구성할 수 있는 단일 관리 콘솔입니다. CMA 메뉴는 보안, 액세스 및 네트워크라는 핵심 주제를 중심으로 구성되어 있으며, 이는 CMA 관리자 활동의 논리적 흐름인 트래픽 및 활동 모니터링, 구성 변경을 기반으로 합니다. 예를 들어, 관리자는 보안 메뉴 아래의 Anti-Malware 및 IPS 설정 페이지에서 틀린 긍정 트래픽을 허용 목록에 추가한 후 위협 대시보드 페이지에서 보안 활동을 모니터링할 수 있습니다. 또한 홈 메뉴에는 Cato의 통합된 SASE 플랫폼을 최대한 활용할 수 있도록 여러 주제에 유용한 페이지가 포함되어 있습니다.
즐겨찾기에 자주 사용하는 페이지를 추가하여 쉽게 탐색할 수 있습니다.
다음은 새로운 메뉴가 어떻게 구성되어 있는지 이해하기 위한 일반적인 지침입니다.
- 홈페이지 메뉴는 여러 도메인과 테마에 걸친 크로스 플랫폼 정보를 포함하는 페이지를 제공합니다.
- 네트워크, 보안, 그리고 클라우드 액세스 메뉴에는 관련 정책과 기능에 대한 모니터링 및 구성 페이지가 포함되어 있습니다.
- 리소스 메뉴에는 그룹, 탐지 & 대응 정책, 그리고 카탈로그와 같은 여러 테마에서 사용되는 항목과 객체가 포함되어 있습니다.
- 계정 메뉴는 계정 관리와 행정에 관련된 페이지를 포함합니다.
참고: 새로운 탐색 메뉴는 RBAC 역할 범위에 영향을 미치지 않습니다. 모든 미리 정의된 및 사용자 정의 역할에 대한 페이지 권한은 동일하게 유지됩니다. 그러나 역할 및 권한 페이지에서 역할의 설정을 열 때, 페이지가 새로운 메뉴에 따라 정리된 상태로 표시됩니다.
Cato 관리 애플리케이션(CMA) 서비스는 여러 데이터 센터에서 호스팅됩니다. 모든 계정은 생성 시 할당된 위치 중 하나를 사용합니다. 다른 지역으로의 마이그레이션은 지원되지 않습니다.
이를 통해 고객은 규제 요구 사항을 충족하고 데이터 주권 문제를 해결하기 위해 선택한 위치에서 데이터 거주를 유지할 수 있습니다.
현재 CMA는 다음 지역에서 호스팅됩니다:
- Ireland (cc.catonetworks.com)
- 미국 - 버지니아 (cc.us1.catonetworks.com)
- 인도 (cc.in1.catonetworks.com)
- 일본 (cc.jp1.catonetworks.com)
Cato 서비스에 대한 여러 URL은 데이터 센터의 위치에 따라 달라집니다. 이는 Cato 트래픽 모니터링 시 보이는 것에 영향을 줍니다.
CMA는 계정을 관리하기 위한 통합 관리 콘솔입니다. 변경 사항을 저장하거나 정책을 게시하면 새로운 설정이 중앙 데이터베이스에 저장되고 점진적으로 Cato 클라우드의 PoP에 전파됩니다. 전파 중에는 구성 유효성을 검증하고 잘못된 구성이 Cato 클라우드 전체에 영향을 미치는 것을 방지하기 위한 여러 단계의 자동 검사가 수행됩니다.
CMA의 다중 테넌트 시스템은 모든 테넌트의 구성 변경 사항을 Cato 클라우드 전체에 실시간으로 적용합니다. 설정 및 정책에 대한 특정 저장 구성은 최대 5분 이내에 모든 PoP에 전파되고 전체 계정에 적용될 수 있습니다.
참고: 중국 PoPs를 통해 연결된 사이트 또는 SDP 사용자에 대해서는 CMA 정책 전파 상태가 추적되지 않습니다.
참고
중요: 일부 정책은 동시 관리자와 정책 개정을 지원합니다. 더 많은 정보는 정책 개정 작업을 참조하십시오.
여러 관리자가 동시에 CMA에 로그인하면, 가끔 같은 설정을 동시에 구성하려고 할 때 문제가 발생할 수 있습니다. 이러한 유형의 문제를 관리하기 위해 CMA는 다른 관리자가 최근에 변경한 사항을 덮어쓰거나 저장할 수 있는 가능성이 있을 경우 경고 메시지를 표시합니다.
이것은 동시 관리자에게 표시되는 경고 메시지의 예입니다.
- 관리자1이 관리자2와 동시에 뉴욕 사이트를 편집하고 있습니다.
- 관리자1이 사이트에 대한 변경 사항을 저장합니다.
- 관리자2가 사이트에 대한 변경 사항을 저장하려고 합니다.
- 관리자2는 다른 관리자가 최근에 구성한 변경 사항을 덮어쓸 수 있다는 내용을 담은 팝업 창을 봅니다.
-
관리자2는 이 변경 사항을 덮어쓰고 저장하거나 변경 사항을 버릴 수 있습니다.
관리자2가 변경 사항을 버리면 CMA가 새로 고쳐져 관리자1이 저장한 구성(step 2)을 보여줍니다.
동시 관리자와 관련된 문제는 동일한 엔티티 유형을 작업할 때만 발생합니다. 그 외의 경우에는 관리자들이 동시에 변경을 할 수 있습니다. 다음은 CMA에 있는 엔티티 유형입니다.
- 계정 설정 (예: 보안 및 네트워크 설정)
- 사이트
- SDP 사용자
- 그룹
- 관리자
다른 엔티티 유형에 대한 변경 사항의 예
관리자1이 뉴욕 사이트에 대한 변경 사항을 저장한 후 관리자2가 SDP 사용자에 대한 변경 사항을 저장합니다. 관리자들은 성공적으로 변경 사항을 저장할 수 있습니다.
동일 엔티티 유형에 대한 변경 사항의 예
관리자1이 방화벽 규칙에 대한 변경 사항을 저장한 후 관리자2가 네트워크 규칙에 대한 변경 사항을 저장합니다. 관리자2는 변경 사항을 저장하거나 버리라는 경고 메시지를 봅니다.
최대 10페이지를 즐겨찾기에 추가하여 빠르고 쉽게 접근할 수 있습니다. 즐겨찾기는 관리자 수준에서 저장되어 각 관리자가 자신만의 목록을 사용자 정의할 수 있습니다. 더 이상 자주 접속할 필요가 없는 페이지는 즐겨찾기에서 제거하면 됩니다. 계정 메뉴에서 즐겨찾기를 추가하거나 제거할 수도 있습니다.
최대 10개의 최근 방문한 페이지를 CMA에서 볼 수 있어 원하는 정보를 빠르게 찾을 수 있습니다. 데이터는 로컬 브라우저에 사용자별로 저장되므로 캐시를 지우거나 다른 브라우저나 기기를 사용할 경우 목록이 초기화됩니다.
참고
참고: 최근 방문한 페이지 목록은 사이트 페이지와 같은 일반 CMA 페이지만 포함됩니다. 예를 들어, 사이트 페이지에서 특정 사이트로 탐색한 경우, 목록에는 메인 사이트 페이지가 표시되고 연결됩니다.
새로운 탐색 메뉴에 대한 사용자의 의견을 강력히 권장합니다. 사용자가 좋아하는 점과 개선 사항에 대한 제안을 포함하여 피드백을 제공합니다. 다음 채널을 통해 피드백을 제공할 수 있습니다:
- CMA 도움말 메뉴에서 피드백 보내기 옵션을 사용하십시오.
- Cato 제품 관리자와의 통화를 예약하려면, ea@catonetworks.com로 문의하십시오.
Cato MSA 승인하기
Cato 마스터 서비스 계약(MSA)은 Cato와 각 고객 간의 계약 조건을 정의합니다. 관리자가 계정에 대한 CMA에 처음 로그인할 때, MSA를 수락해야 합니다. 이는 편집 권한이 있는 관리자가 필요합니다. 전체 MSA는 여기에서 확인할 수 있습니다.
댓글 0개
댓글을 남기려면 로그인하세요.