Catoが発行するルート証明書(TLS inspection用)は対応する全OSでCatoClientインストール時に自動的にインストールされるものでしょうか。

windowsOSのみCato Clinetインストール時に自動で証明書がインストールされます。
macOSはv5.3移行よりCato Clinetインストール時に自動で証明書がインストールされます。
その他OSについては手動もしくはMDMなどで配布する必要があります。

個別相談会はこちらから