1. 概要


1.1. ライセンスと主な機能

overview1

1.1.1. Pooledライセンス

Pooledライセンスは、複数拠点で利用する帯域をプール(共有)し、必要に応じて各拠点が当該プール帯域を消費するライセンス形態となります。
拠点からCatoクラウド(PoP)へセキュアに接続し、セキュリティポリシーおよびアクセス制御を適用するためのライセンスです。
オプションでCatoソケットを導入することで、簡易的なSD-WAN機能の提供も可能となります。

・最低契約帯域:10Mbps以上
・契約単位:10Mbpsごと
・選択帯域は片方向あたりの帯域(Mbps)です。例えば50Mbpsを選択した場合、上り50Mbps/下り50Mbpsの通信が可能です。
・リージョンは Group1、Group2、Stand-Alone から選択します。
・利用するリージョンにより料金が異なります。
・Pooledライセンス又はZTNAライセンスのいずれかの申込が必要となります。


1.1.2. ZTNAライセンス

ZTNAライセンスは、社外、出張先、在宅勤務等の社内ネットワーク外で利用するPC・モバイル端末をCato Cloud(PoP)へセキュアに収容しユーザー単位でセキュリティポリシーおよびアクセス制御を適用するためのライセンスです。

・最低契約ID数:10ID以上
・契約単位:10IDごと
・1ユーザーにつき最大3台のデバイスで利用可能です。
・ZTNAライセンスのみでの契約が可能です。
・リージョンは General(Group1+Group2)または Stand-Alone から選択します。
・利用するリージョンにより料金が異なります。
・Pooledライセンス又はZTNAライセンスのいずれかの申込が必要となります。


1.1.3. セキュリティオプション

セキュリティオプションライセンスは、Cato Cloudの高度な脅威対策機能およびクラウドサービス利用制御機能を利用するためのオプションライセンスです。

・選択可能なオプション:Threat Prevention、CASB
・Threat Prevention機能:IPS、DNSセキュリティ、NG-Antimalware、脅威インテリジェンス
・CASB機能:クラウドサービス(SaaS)の利用状況の可視化、アクセス制御、データ保護および脅威検知
・NGFWおよびSWGはPooledライセンスに含まれているため、追加契約は不要です。
・利用期間は、PooledライセンスまたはZTNAライセンスの利用期間に準じます。
・セキュリティオプションライセンスは、Pooledライセンスの契約帯域またはZTNAライセンスの契約ID数を基準として課金されます。


1.1.4. Catoソケット

Catoソケットとは、Cato社が提供する拠点設置型の物理アプライアンス(ネットワーク機器)であり、拠点ネットワークをCato Cloud(PoP)へ直接収容するための専用装置です。

・提供機種:X1500、X1600、X1700
・メイン機1台につき、障害時交換用の予備機を1台標準提供します。
・Catoソケットの利用開始日は、対象拠点のPooledライセンスの利用開始日に準じます(予備機も同様)。
・利用開始日は、各Catoソケット単位で設定します。
・CatoソケットにはEthernetケーブルおよび光ケーブルは同梱されません。必要なケーブルはお客さまにてご用意いただきます。


1.1.5. ログストレージライセンス

ログストレージライセンスは、拠点からクラウド上のストレージ領域へのデータの保管容量及び保管期間の拡張するためのライセンスです。
標準機能として、1時間あたり250万イベント(すべてのログ)のログを3か月間保管できます。
標準機能を超えるログ保管容量または保管期間が必要な場合は、ログストレージライセンスの申込みが必要です。

・追加契約単位:1時間あたり250万イベント(すべてのログ)、保管期間3か月ごと


1.1.6. 追加固定IPアドレス

固定IPアドレスは、Cato Cloud(PoP)からインターネットへ通信する際に、送信元IPアドレスとして使用される専用のグローバルIPアドレスです。
利用用途:
・外部クラウドサービスやSaaS等における送信元IPアドレス制限(IPホワイトリスト)への対応
・Cato Cloud(PoP)へのIPsec接続

・標準機能として、固定グローバルIPアドレス3個が提供されますが、4個以上必要となる場合は、追加固定IPアドレスの申込みが必要です。
・追加契約単位:1IPアドレスごと
・利用開始日は、Pooledライセンスの利用開始日とは別日を指定できます。
・1つの固定グローバルIPアドレスにつき、最大3つのIPsec接続を構築できます。