初回接続時を除き、OS起動時(端末起動時)にAlways-onの設定がされているかのチェックが行われます。
チェックの結果Always-onが有効であれば、OSへのユーザログイン前に自動的にCatoクライアントが立ち上がり、Connected状態になります。

接続フローについては、以下のKnowledgeサイトをご参照ください。
https://support.catonetworks.com/hc/en-us/articles/16767595659805-Understanding-the-Cato-Client-Connection-Flow