사용자 보호: 항시 보안 유지

회사 ABC의 네트워크는 자체 직원이 기업 리소스에 접근할 수 있으며, 외부 계약자는 기업 리소스에 접근할 수 없습니다. 이들은 직원에게 Always-On을 활성화하는 규칙을 만들었고, 외부 계약자는 인터넷에 직접 접근할 수 있습니다. 이를 통해 회사 직원의 모든 트래픽이 Cato Cloud를 통해 전달되고 보안 정책에 의해 보호됩니다.

회사 ABC는 모든 관리 장치에 Cato 클라이언트를 설치하고 직원에게 필요할 경우 회사 자원에 접근할 수 있도록 개인 장치에 클라이언트를 설치하도록 허용합니다. 기업의 보안 정책은 관리 장치가 항상 네트워크에 연결되어야 한다고 요구합니다.

IT 팀은 장치에 서명이 설치되었는지 확인하는 장치 상태 프로필을 생성합니다.

그런 다음 장치 상태 프로필에 맞는 장치에 대해서만 항상 연결을 요구하는 규칙을 항상 연결 정책에 작성합니다.

Always-On 정책은 정렬된 규칙 기반입니다. 정책의 규칙은 다음과 같이 사용자 또는 그룹에 적용됩니다:

사용자가 Cato 클라우드를 일시적으로 우회하고 직접 인터넷에 접근해야 하는 상황이 있을 수 있습니다. 예를 들어, 인터넷 방화벽 규칙에 의해 차단된 웹사이트에 접근하려는 경우입니다. 각 규칙에 대해 사용자가 Cato 클라우드를 임시 우회하는 방법을 구성할 수 있습니다.

Windows v5.9 이상에서는 사용자가 Cato 클라우드를 얼마나 오래 우회할 수 있는지 구성할 수 있습니다. 이 기간 동안 인터넷 트래픽은 Cato 클라우드를 통해 흐르지 않으며, 보안이 보장되지 않습니다.

클라이언트가 일시적으로 연결 해제되면, 사용자 세부 정보와 클라이언트가 연결 해제된 시간 기간을 표시하는 이벤트가 생성됩니다. 이러한 이벤트를 보려면, 이벤트 페이지에서 하위 유형 VPN 절대 끔 우회에 대한 필터 적용합니다. 이벤트에서 우회 방법은 클라이언트를 우회하기 위해 사용된 방법을 표시합니다. 계정의 이벤트에 대한 자세한 내용은 네트워크에서 이벤트 분석을 참조하십시오.

사용자는 다음 중 하나의 방법을 사용하여 Cato 클라우드를 일시적으로 우회할 수 있습니다:

정기적으로 인터넷에 직접 액세스해야 하는 사용자가 있는 경우, 요청 시 연결 상태가 있는 규칙에 추가할 수 있습니다. 이 구성은 사용자가 클라이언트를 필요한 만큼 연결하거나 해제할 수 있도록 합니다.

Cato Cloud에 연결할 수 없는 시나리오에서 클라이언트의 동작을 선택할 수도 있습니다. 클라이언트를 다음과 같이 설정할 수 있습니다:

단일 사인온 인증을 사용하는 계정의 경우, 지원되는 클라이언트를 Cato Cloud에 항상 연결 상태로 유지할 수 있습니다. 이 구성은 사용자가 SSO의 간편함과 항상 적용의 보안을 제공받을 수 있게 해줍니다. 클라이언트는 IdP 제공자에 액세스할 수 있으며, 다른 리소스에 대한 액세스는 귀하의 보안 정책에 따라 이루어집니다.

귀하의 클라이언트 연결 정책과 장치 인증 설정은 사용자 장치에서 수행되는 장치 상태 및 검사를 적용합니다. 장치가 프로파일에 설정된 정책을 준수하지 못하면 사용자는 Cato 클라우드에 연결할 수 없습니다. 귀하의 클라이언트 연결 정책 및 장치 인증 설정은 항상 켜짐 정책보다 우선합니다.

IT 팀을 위해 전 세계적으로 새로운 장치를 사용자에게 제공하거나 배송할 때, 즉시 사용 가능한 항상 켜짐 보안을 제공합니다.

Windows 클라이언트 v5.6부터, 사용자가 Cato에 인증하기 전에 인터넷 보안을 강화할 수 있습니다. 항상 켜짐 정책은 즉시 사용 가능하며, 사용자가 Cato 계정에 인증한 후에만 인터넷 액세스가 허용됩니다.

이 기능을 활성화하려면 Windows 장치에 Always-On을 활성화하는 레지스트리 키를 추가하십시오. 사용자가 클라이언트에 추가되면 Cato 관리 애플리케이션에 정의된 항상 켜짐 설정이 해당 사용자에게 적용됩니다.

Pre login 기능을 사용하는 계정의 경우, 사용자가 클라이언트에 추가되기 전에는 장치가 허용된 대상에만 접근할 수 있습니다. 모든 다른 인터넷 접속은 차단됩니다.

시작 시 클라이언트를 실행하는 레지스트리 키의 추가를 추천합니다. 자세한 정보는 Cato 클라이언트 설치를 참조하세요.

항상 연결 정책을 사용하면 클라이언트가 네트워크에 계속 연결되어야 하는 사용자 또는 사용자 그룹을 정의할 수 있습니다.

기본 설정 구성

참고

참고: 지원 시작:

• 모든 Windows 클라이언트
• Linux 클라이언트 v5.2 이상

클라이언트를 부팅 단계에서 자동으로 연결되도록 구성하여 강력한 보안과 함께 사용자가 온디맨드 연결 상태를 제공할 수 있습니다. 연결이 완료되면 사용자는 필요할 때마다 클라이언트를 연결 해제하고 다시 연결할 수 있습니다. 사용자가 항상-접속된 상태인 경우, 이 구성 없이 클라이언트가 자동으로 연결됩니다.

• Cato 관리 애플리케이션에서 부팅 시 연결 또는 시작 시 최소화 옵션이 선택된 경우:

  • 이 설정은 환경 내 모든 클라이언트에 적용됩니다.
  • 사용자는 클라이언트에서 이 설정을 비활성화할 수 없습니다.

• Cato 관리 애플리케이션에서 부팅 시 연결 또는 시작 시 최소화 옵션이 해제된 경우:

  • 사용자는 클라이언트의 설정 탭에서 이러한 기능을 활성화할 수 있습니다.

참고: 부팅 시 연결이 활성화된 경우, 사용자가 Windows 세션에서 로그아웃하면 클라이언트가 Cato 클라우드에 연결됩니다. 이는 사용자가 다시 로그인할 수 있도록 도메인 컨트롤러에 액세스할 수 있도록 하기 위한 것입니다.

클라이언트의 기본 설정을 구성하려면:

1. 탐색 메뉴에서 접속 > 항상-접속 정책을 클릭합니다.
2. 설정 탭을 엽니다.

3. 부팅 시 연결 섹션에서 Windows 클라이언트에 대한 기본 설정을 정의합니다.

   
4. 저장을 클릭합니다.

Cato 사이트 뒤에서 인증 강제 시행

참고

참고: 지원 대상:

• Windows 클라이언트 v5.8 이상
• Linux 클라이언트 v5.2 이상

사용자가 Cato 소켓 또는 IPsec 사이트 뒤에서 연결하면 클라이언트는 자동으로 오피스 모드로 해당 사이트에 연결됩니다. 오피스 모드에 대한 자세한 내용은 오피스 모드 구성을 참조하십시오.

항상-접속이 활성화된 사용자가 오피스 모드에서 Cato에 인증해야 하는지 여부를 구성할 수 있습니다. 이 구성은 보안 정책에 영향을 미치지 않습니다.

Cato 사이트에서 인증을 강제하려면

1. 탐색 메뉴에서 접속 > 항상-접속 정책을 클릭합니다.
2. 설정 탭을 엽니다.
3. 오피스에서 항상-접속 강제 섹션에서 오피스에서 인증 요구를 선택합니다.
4. 저장을 클릭합니다.

변조 방지 우회 코드는 사용자가 임시로 Cato 클라이언트의 작동을 변경하거나 관련 레지스트리 항목을 변경하는 데 사용되는 6자리 코드입니다.

우회 코드는 관리자가 생성하여 사용자에게 발송하며 클라이언트에 입력됩니다. 유효한 코드가 입력되면 클라이언트는 암호화된 터널을 일시적으로 우회하여 사용자가 인터넷에 접근할 수 있습니다. Windows 클라이언트 v5.9 미만, macOS, iOS, 그리고 Android 클라이언트는 최대 15분 동안 임시 연결 해제될 수 있습니다. Windows 클라이언트 v5.9 이상은 연결 해제 시간에 구성된 시간 동안 연결 해제가 가능합니다.

SSO 또는 MFA로 인증하는 사용자는 다시 연결할 때 Cato 클라이언트에 다시 인증해야 합니다.

사용자는 사유를 제공한 후 클라이언트를 임시로 연결 해제할 수 있습니다. 사용자가 이유를 입력한 후, 클라이언트는 일시적으로 Cato Cloud를 우회하고 사용자는 인터넷에 액세스할 수 있습니다. 클라이언트는 Cato 관리 애플리케이션에서 설정된 시간 동안 연결이 해제됩니다.

SSO 또는 MFA로 인증하는 사용자는 클라이언트를 다시 연결할 때 다시 인증해야 합니다.