Categories
Custom Categories
カスタムカテゴリでは事前に定義されているアプリケーションやサービス、ユーザー定義のドメイン等の様々な情報を含んだグローバルオブジェクトを作成できます。
Assets > Categories > Custom Categoriesから新規作成します。
カスタムカテゴリ内で複数のコンテンツタイプが存在する場合は、それぞれOR関係で定義されます。
Sanctioned Apps Category
Sanctioned AppsはCASB製品の業界標準で定義されるシャドーIT対策のためのアプリケーショングループです。
組織内で認可(Sanctioned)されているアプリと未認可(Unsanctioned)のアプリを区別することで、それぞれの利用状況を調査、分析し組織内のセキュリティ要件を逸脱していないか監視・制御できます。
Assets > Categories > Sanctioned Appsから事前に定義されているアプリケーショングループを編集できます。
システム定義されているアプリケーション以外にも、組織のカスタムアプリケーションも追加できます。
System Categories
Catoで事前に定義されているWebアプリケーションやWebサイトのカテゴリを確認できます。
Memberに表示されていないサイトについてはApp Catalog > Domain Lookupからドメイン検索することでカテゴリの確認が可能です。
Value Sets
複数のURLやメールアドレスなどの値のプリセットを作成できます。
プリセットはApplication Controlのアクティビティ制御の際に特定のURLやメールアドレスを対象とした制御に利用できます。
以下は特定のアプリケーションのログイン時に許可するアカウントを制限する場合の設定例です。
Catoの情報はこちらから
著者紹介
SB C&S株式会社
Cato Tech Team
ネットワークセキュリティのエキスパートチーム
Cato Networksの販売促進のため日々活動中