ウイルス対策ソフトやファイアウォールがオフになった等の環境の変化に応じて、
デバイスポスチャ機能を利用することで、接続中のユーザを自動的に切断させることが可能です。

CMAのResources > Device Posture > Check Policyタブで、チェックする間隔を設定することができます。
Catoクラウドへすでに接続したユーザに対しても、定期的なチェックをするため端末内環境が変化しても切断することができます。