CatoクラウドのSocket配下（LAN側）に接続されたPCについては、PCのIPアドレスはアクセスログに記録されますがユーザの特定ができません。
そこで、Identity Agent機能を利用することで、Socket配下の利用ユーザを識別し、ログにユーザ名を記録できます。
また、識別したユーザ情報は、通信制御(NetworkRulesやFW機能)の条件としても利用できます。
※特定のユーザのみアクセスを許可/禁止する等