Cato术语词汇表

始终在线策略

确保客户端始终连接到Cato云，保护所有流量。 用户无法断开客户端连接，但可以暂时绕过Cato云。

反恶意软件

Cato实施的安全策略，防止恶意文件进入网络。 反恶意软件层基于已知文件特征和启发式分析进行防护，对抗恶意软件威胁。

认证令牌

认证令牌作为用户成功身份验证的数字证明。 使用两种类型的加密令牌：由身份提供者(IdP)生成的IdP令牌和由PoP创建的Cato令牌。

Cato云

一个全球性的云原生网络，旨在提供统一的安全和网络服务。 它为保护所有企业网络流量提供了一个平台，包括分支机构位置、移动用户和云资源。 Cato云由全球超过80个物理PoP位置组成。

Cato管理应用

这是您的Cato帐户的唯一统一管理控制台。 包括网络、安全、访问、帐户管理和更多的配置、分析和仪表板。

客户端

使用户能够安全连接到Cato云的应用程序。 客户端版本适用于所有操作系统

云互联

一种Cato站点类型，用于通过合作伙伴数据中心建立安全的第2层连接到Cato云，绕过公共互联网连接以提升性能和可靠性。

启动时连接

此设置在设备启动阶段与Cato云建立客户端连接。 连接后，用户可以断开连接。

数据保护 (DLP)

作为Cato SaaS安全API服务的一部分，数据保护策略监控和控制敏感信息在不经由Cato云的外带流量中的访问、使用和共享，适用于直接连接到许可云应用的远程用户。 数据保护引擎扫描流量，根据已配置策略防止或侦测敏感数据的外泄。

数字化体验监控

数字化体验监控 (DEM) 帮助IT团队和帮助台团队识别影响用户体验的问题，监控网络、云和应用程序依赖，快速解决问题。 DEM跟踪并分析应用和用户的性能，以帮助识别根本原因。

事件

Cato网络事件由Cato云生成的记录，用于捕获关于网络流量、安全事件、远程访问用户、系统活动等的重要信息和数据。 这些事件提供了有关网络流量模式、潜在威胁事件、用户活动、系统配置和帐户中其他数据的详细见解。

IPsec站点

一种Cato站点类型，使用IPsec通道将物理或基于云的位置安全连接到Cato云。 通常，IPsec站点用于使用第三方防火墙或安全服务的办公室。

已知主机

Cato管理应用维护与您的Cato帐户连接的主机和设备的动态实时列表。 已知主机包含详细信息，如IP地址、操作系统和当前活动水平。

授权用户

在Cato管理应用中配置的个体，被分配了许可证以便远程连接到Cato云。

本地范围

站点内设备或服务将使用的IP地址空间的局域网子网。 在网络内用于路由和可达性。 本地范围作为设备的默认网关子网。

下一代反恶意软件

Cato实施的安全策略，防止恶意文件进入网络。 NG反恶意软件层基于机器学习恶意软件检测技术，并使用预测模型将文件分类为良性、可疑或恶意。 这些模型能够检测未知和零日威胁的恶意软件。

PoP（接入点）

Cato全球私人骨干Cato云中的网络节点。 每个PoP包含网络、安全和访问引擎，以处理相关的流量流和连接。

SaaS安全API

是一种Cato安全服务，为许可云应用提供带外的可见性和控制，允许对直接连接到云应用而不经过Cato云的远程用户流量进行监控和响应。 SaaS安全API引擎使用API连接器来检查应用流量，以及根据威胁防护和数据保护策略检测和防护安全威胁和数据泄漏。

安全检查

Cato SaaS安全API引擎自动运行这些检查，以查看为授权SaaS应用配置的每个连接器的安全状况。 Cato管理应用中的安全检查页面显示Cato对连接器的风险分析状态以及如何改善相关连接器安全的建议。

站点

代表连接到Cato云中PoP的特定位置或网络边缘。 站点定义包括配置、网络段和范围、DNS设置、LAN防火墙等。 这些是Cato站点类型：Socket、vSocket、IPsec和云互联。

Socket

Cato的硬件设备，是一种边缘SD-WAN设备，可以使用多个链接将站点连接到Cato云。 Sockets提供多种网络和安全功能，包括：流量平衡、链接聚合、动态路径选择、基于策略的路由等。

威胁防护

作为Cato SaaS安全API服务的一部分，威胁防护策略为直接连接到许可云应用的远程用户提供对不经由Cato云的流量的反恶意软件保护。 威胁防护引擎扫描流量，根据已配置策略监控或阻止恶意文件的传输。

用户

在Cato Management Application中配置的个人，可以识别并添加到策略规则中。

vSocket

用于虚拟化环境（公共和私有云）中的数据中心和站点的Socket虚拟实例。 vSockets部署在VM上，具有与物理Socket设备类似的功能和能力。

WAN（广域网）

Cato Cloud是一种结合了网络和安全功能的WAN解决方案。 WAN流量从PoP出站到您账户中的资源（站点，远程设备）。