В этой статье представлены ключевые понятия и практические советы, которые помогут вам быстро начать работу и комфортно навигировать в Приложении Управления Cato (CMA).
CMA - это единая консоль управления для мониторинга трафика и настройки параметров в вашем аккаунте Cato. Меню CMA построены вокруг основных тем Безопасности, Доступа и Сети, которые основаны на логическом потоке для действий администраторов CMA — мониторинга трафика и активности, а также изменений конфигурации. Например, администраторы могут отслеживать действия по безопасности на странице панели управления Угрозами и затем добавлять в список разрешенного трафик, который является ложноположительным, на страницах конфигурации Антивируса и IPS в меню Безопасности. Кроме того, в меню Главная содержатся страницы, которые полезны в различных темах, чтобы помочь вам максимально использовать преимущества объединенной платформы SASE компании Cato.
Вы можете легко перейти к наиболее часто используемым страницам, добавив их в избранное.
Ниже приведены общие рекомендации по пониманию организации новых меню:
- Меню Домашняя содержит страницы с кроссплатформенной информацией, охватывающей несколько доменов и тем.
- Меню Сеть, Безопасность и Доступ к облаку содержат как страницы мониторинга, так и страницы конфигурации для соответствующих политик и функций.
- Меню Ресурсы включает элементы и объекты, которые используются в различных темах, таких как Группы, Политика обнаружения и реагирования и Каталоги.
- Меню Учетная запись содержит страницы, относящиеся к управлению учетной записью и администрированию.
Примечание: Новые навигационные меню не влияют на области ролей RBAC. Разрешения страницы для всех предопределенных и пользовательских ролей остаются прежними. Однако, когда вы открываете настройки для роли на странице Ролей и Разрешений, страницы отображаются организованными в соответствии с новыми меню.
Сервис Cato Management Application (CMA) размещается в нескольких центрах обработки данных. Каждый аккаунт использует одно из местоположений, которое назначается при создании аккаунта. Перемещение в другой регион не поддерживается.
Это позволяет клиентам поддерживать хранение данных в выбранном месте для соблюдения регламентных требований и решения вопросов суверенитета данных.
В настоящее время CMA размещается в следующих местах:
- Ireland (cc.catonetworks.com)
- США - Вирджиния (cc.us1.catonetworks.com)
- Индия (cc.in1.catonetworks.com)
- Япония (cc.jp1.catonetworks.com)
Несколько URL для услуг Cato различаются в зависимости от местоположения вашего центра обработки данных. Это повлияет на то, что вы увидите при мониторинге трафика Cato.
CMA - это единая консоль управления для управления вашим аккаунтом. Когда вы сохраняете изменения или публикуете политики, новые настройки сохраняются в центральной базе данных, а затем постепенно распространяются в PoPs в Cloud компании Cato. Во время распространения выполняются несколько этапов автоматических проверок для проверки конфигурации и предотвращения воздействия плохой конфигурации на всю Cloud компании Cato.
Многоарендная система CMA применяет изменения конфигурации от всех арендаторов по всему Cloud компании Cato в режиме реального времени. Любая конкретная сохраненная конфигурация настроек и политик может занять до 5 минут, чтобы распространиться и примениться ко всем PoPs и ко всему вашему аккаунту.
Примечание: Для сайтов или пользователей SDP, подключенных через точки присутствия в Китае, статус распространения политики CMA не отслеживается.
Примечание
ВАЖНО: Некоторые политики поддерживают одновременное использование администраторов и ревизии политик, для получения дополнительной информации см. Работа с ревизиями политик.
Когда несколько администраторов одновременно входят в CMA, иногда может возникнуть проблема, если они пытаются настроить один и тот же параметр одновременно. Чтобы управлять этими проблемами, CMA отображает предупреждающее сообщение, когда есть возможность сохранения конфигурации, которая может перезаписать недавно внесенные изменения другим администратором.
Это пример предупреждающего сообщения, отображаемого совместным администраторам.
- Администратор1 редактирует Нью-Йоркский сайт одновременно с Администратором2, который редактирует тот же сайт.
- Администратор1 сохраняет изменения на сайте.
- Администратор2 пытается сохранить изменения на сайте.
- Администратор2 видит всплывающее окно, в котором указано, что сохранение изменений может перезаписать недавно настроенные изменения, сделанные другим администратором.
-
Администратор2 может выбрать перезаписать и сохранить эти изменения или отклонить изменения.
Если Администратор2 отклоняет изменения, CMA обновляется и отображает конфигурацию, сохраненную Администратором1 (на шаге 2).
Проблемы, связанные с совместной работой администраторов, возникают только когда они работают с одинаковыми типами сущностей. В противном случае администраторы могут вносить изменения одновременно. Это типы сущностей в CMA:
- Настройки аккаунта (например, настройки безопасности и сети)
- Площадки
- Пользователи SDP
- Группы
- Администраторы
Пример изменений в разных типах сущностей
Администратор1 сохраняет изменения на Нью-Йоркском сайте, а затем Администратор2 сохраняет изменения для пользователя SDP. Администраторы могут успешно сохранить изменения.
Пример изменений в одинаковых типах сущностей
Администратор1 сохраняет изменения в правиле файрвола, а затем Администратор2 сохраняет изменения в правиле сети. Администратору2 показано предупреждающее сообщение о сохранении изменений или их отклонении.
Используйте меню поиска CMA, чтобы найти страницу, используя панель поиска или просмотр содержимого меню.
Вы можете добавить до 10 страниц в избранное для быстрого и легкого доступа. Избранное сохраняется на уровне администратора, позволяя каждому администратору настраивать свой собственный список. Если вам больше не нужен частый доступ к странице, просто удалите её из избранного. Вы также можете добавить или удалить избранное из меню аккаунта.
Чтобы добавить страницу в избранное:
- Перейдите на страницу, которую хотите добавить в избранное.
-
Нажмите на значок звезды рядом с навигационной цепочкой страницы.
Страница добавлена в избранное.
Чтобы просмотреть избранные страницы:
-
В меню навигации нажмите на звезду.
Показывается список ваших избранных статей.
Вы можете просмотреть до 10 недавно посещенных страниц в CMA, чтобы помочь себе быстрее найти то, что ищете. Данные хранятся на уровне пользователя в вашем локальном браузере, поэтому, если вы очистите кеш, используете другой браузер или устройство, список будет сброшен.
Чтобы просмотреть недавно посещенные страницы:
- В верхней части панели навигации слева нажмите кнопку Последние.
- Нажмите на названия страниц, чтобы перейти непосредственно к страницам.
Примечание
Примечание: Список недавно посещенных страниц включает только общие страницы CMA, такие как страница Сайтов. Например, если вы пробирались с страницы Сайтов к конкретной площадке, в списке будет отображена ссылка на основную страницу Сайтов.
Мы настоятельно призываем наших клиентов предоставлять обратную связь, включая то, что вам нравится в новой навигации и предложения по улучшению. Вы можете оставить отзыв через следующие каналы:
- В меню Помощь CMA используйте опцию Отправить отзыв
- Запланируйте звонок с менеджером по продукту Cato, свяжитесь с нами по адресу ea@catonetworks.com.
Утверждение соглашения об услугах Cato
Соглашение о Мастере Услуг Cato (MSA) определяет условия соглашения между Cato и каждым клиентом. При первом входе администратора в CMA для аккаунта, ему нужно принять MSA. Для этого требуется администратор с разрешениями на редактирование. Вы можете просмотреть полную версию MSA здесь.
0 комментариев
Войдите в службу, чтобы оставить комментарий.