CatoクラウドのFirewall機能はInternet Firewall,WAN Firewall,LAN Firewallの3つございます。
それぞれの違いとCMAの設定箇所は以下の通りです。

①Internet Firewall：内部からInternetへのトラフィックを制御する機能
　設定箇所　[Security]>[Internet Firewall]

②WAN Firewall：拠点間およびユーザ間のトラフィックを制御する機能
　設定箇所　[Security]>[WAN Firewall]

③LAN Firewall：拠点内のトラフィックを制御する機能
　設定箇所　[Network]>[対象のSite]>[Site Configuration]>[LAN Firewall]