Cato Cloudのファイアウォール機能について

Cato SASE Cloudが搭載する2種類のFirewallは一般的な機能の多くをカバーできることに加え、 クラウド化によるセキュリティの向上と運用負荷の削減を望むことが可能となります。 また、Firewallに加え、複数のセキュリティ機能を組み合わせることで、 次世代ファイアウォールとしての機能を発揮... 詳細表示

クラウドセキュリティにおける課題とCato CASBがもたらす解決策

CASBとは、Cloud Access Security Brokerの略称で、企業がクラウドサービスを利用する際に 情報漏えいや不正アクセスなどといったセキュリティリスクに対処するためのツールです。 詳細に関しては、こちらをご確認ください。 以下リンクにて、昨今のクラウドセキュリティの課題とCato CA... 詳細表示

CASB（キャスビー）とは？定義や機能、メリット、選び方のポイントを解説

CASBを利用することで、複数のクラウドサービスを一元管理でき、業務効率を損ねることなくセキュリティを強化できます。 CASBのメリットや、導入方法についても合わせてご紹介しますので、ぜひこちらのブログをご覧ください。 CASB（キャスビー）とは？定義や機能、メリット、選び方のポイントを解説 詳細表示

CatoはセキュアWebゲートウェイ（SWG）の機能はありますか？

CatoはカテゴリーフィルタリングやURLフィルタリングなど、 セキュアWebゲートウェイ（SWG）の機能を標準搭載しております。 補足 Secure Web Gateway (SWG)について SSEとは何ですか？ 詳細表示

証明書ピンニング対策および銀行系など通信秘匿が重要なサイトはSSLインスペクションの除外対象を設定できますか？

証明書ピンニング対策および銀行系など通信秘匿が重要なサイトは, TLS Inspecitonを有効化してしまうとサイトの動作に影響があるため 通信を複合化しない（Bypass）設定が可能となります。 TLS Inspectionに関する設定手順の詳細は下記サポートサイトに記載されています。 "TLS In... 詳細表示

TCP/UDPの場合は送信元・先のIPアドレスとポート番号により制御できますか？

CatoのFirewallは、送信元・先のIPアドレスとポート番号（全ポート対応可）による制御が可能です。 なお、CatoではL7レベルでの制御が可能なNext Generation Firewallを利用することができるため、 ユーザーや拠点(Site)、グループのみならず、Applicationやカテゴリ... 詳細表示

アプリケーションでの制御は可能でしょうか。

Cato Cloud上でアプリケーションでの制御は可能です。 設定方法としてはInternet Firewall・WAN Firewall Rule内のApp/Category欄にて、 Applicationを選択していただくことでCatoで識別されているアプリケーションを指定したRuleを設定することが可能... 詳細表示

IPSのシグネチャ更新頻度について教えてください

IPSを含む以下のセキュリティサービスによって検出される脅威についてシグネチャ情報は毎週更新されます。 　・IPS 　・Anti-Malware 　・Suspicious Activity Monitoring 　・DNS Protection 更新された脅威情報については Assets > ... 詳細表示

Anti Malware機能において、20Mの上限を超えたファイルはどうなりますか？

Anti-Malware および NG Anti-Malware によってスキャンされるファイルは、ファイルサイズの制限があります。 それぞれの上限値は以下のとおりです。 ・Anti-Malware：20MB ・NG Anti-Malware：10MB ※上限を超えるファイルは本機能をバイパスします。 ... 詳細表示

会社で契約しているクラウドの通信を許可し、個人で利用しているクラウドは通信をブロックすることはできますか？

Cato CASBオプションを利用することで、会社で契約しているクラウドの通信を許可し、 契約していないクラウドの通信をブロックすることが可能です。 一般的にこのような制御をテナント制御と呼び、Cato Cloudでも実現可能です。 例として、Microsoftへのログインを会社契約テナントのみ許可し、 ... 詳細表示