AWSのvSocketの冗長構成（HA）は複数のAvailability Zoneにデプロイできますか？

Cato vSocket の 冗長構成 (HA構成）は 単一のAZ（Availability Zone）に構成することも、2つのAZに分散してして構成することも可能です。 vSocket は、単一のAZ 内、または同じVPC 内の異なる AZ にデプロイできます。 両方のサブネットを同じルートテーブルに関連付... 詳細表示

XDRのStoryの表示期間は延長可能ですか？

可能です。 XDRのStoryの表示期間はData Lake Storageのログ保持期間 (Data Retention Period) に依存します。 そのため、追加でData Lake Storageをご契約いただくことでEventsのみならず、XDRのStoryの表示期間も延長が可能です。 補足... 詳細表示

異なるSocketバージョンでHA構成を組むことはできますか？

HA構成のサイトにおいてPrimary機とSecondary機が異なるバージョンで稼働している場合、 HA StatusにNot Ready(利用不可)と表示されます。 Not Readyにカーソルを合わせるとCompatible Versionに警告表示がされており、 異なるバージョンを利用していることが... 詳細表示

CatoClientのアイコンを再作成したいです。

WindowsPCにおいて、以下の手順でCatoClientのショートカットアイコンを作成することが可能です。 作成手順 Windowsの検索機能よりCato Client と検索し、ファイルの場所を開く を押下。 次画面で Cato Client にカーソルを合わせ右クリックしコピーを押下。 デ... 詳細表示

Proxy Configuration Policyとはどんな機能ですか？

Proxy Configuration Policy はネットワーク内でプロキシサーバーを管理している場合、ホストがどのプロキシにトラフィックを送信すべきかを知るためのPACファイルの場所を定義できます。 CMA > Access > Proxy Configuration Policy にて Ne... 詳細表示

Internet FWなどでCato ClientのIPレンジで制御できますか？

以下の手順で実施可能です。 Internet FWのSource項目において、「IP Range」>「Global」>「Cato Client用のIPレンジ」を選択してください。 SDP Userを一括で設定したい場合にはSourceの項目にて「System Group」>「All ... 詳細表示

Socket Web UIへCMAからアクセスする方法を教えてください。

CMA上でNetwork > Network Monitoring > Sites > 当該Site > Site Configuration > Socket に進み、 Actions > Socket Web UI を押下ください。 Socket Web UIの画面... 詳細表示

Connect on BootとAlways-Onの違いについて教えてください。

CMA上の Access > Always-On Policy > Settings にConnect on Bootの設定項目があります。 Connect on Bootとは Connect on BootはCatoClientのインストールされたデバイスが起動した際に、 自動的にCato... 詳細表示

Always-Onルールを特定のユーザーだけ適用しないようにしたいです。

Always-OnのUsers & GroupsをAnyに設定しているルールの上位に、 以下のルールを作成することで該当ユーザーをAlways-Onの対象外とすることができます。 設定手順 Access > Access Configuration >Always-On Policy に進みNe... 詳細表示

Cato PoPのNATセッション上限はありますか。

Cato PoPは「送信元IP/送信元ポート/宛先IP/宛先ポート」で一意のNATエントリを作成し、 NATエントリ毎に65535セッションの上限がございます。 補足 本稿は以下のメーカーKBを参考に作成されております。 How to Configure an Egress Rule 本稿の... 詳細表示