Cato ist so aufgebaut, dass es das Versprechen von SASE einlöst: sicherer und optimierter Zugriff für jeden, überall, in jedem Umfang und für jede Anwendung. Cato konzentriert sich darauf, die IT-Abteilung des Kunden von der täglichen Arbeit zu entlasten und die Abhängigkeit von knappen Fähigkeiten und Ressourcen zu minimieren.
Die Cato-Architektur besteht aus mehreren Cloud-nativen, skalierbaren und erweiterbaren Komponenten, die eine konsistente SASE-Erfahrung ermöglichen, auch wenn sich die Größe, Anforderungen und Anwendungsfälle der Kunden erweitern.
Die Single Pass Cloud Engine (SPACE) ist der zentrale Sicherheitsmechanismus von Cato. Sie vereint mehrere Netzwerksicherheitsfunktionen für Flusskontrolle und Segmentierung (NGFW), Bedrohungsabwehr (SWG, IPS, NGAM, RBI) sowie Anwendungs- und Datenschutz (CASB, DLP, ZTNA) in einem Cloud-nativen Software-Stack. SPACE setzt Sicherheitsrichtlinien sowohl für den Inline-Verkehr als auch für den Out-of-Band-Zugriff konsequent durch. Mit vollständiger Echtzeit-Verkehrstransparenz erfasst SPACE umfangreiche Kontext- und Ereignisdaten für jeden inspizierten Datenfluss, einschließlich Netzwerk-, Geräte-, Anwendungs- und Datenattributen, und speist diese in Catos offenen Datenspeicher zur Erkennung von und Reaktion auf Vorfälle ein. Alle zukünftigen Netzwerksicherheitsfunktionen werden in SPACE integriert, um von der gleichen Single-Pass-Effizienz, der Bereitschaft zur Cloud-Verteilung und dem gemeinsamen Rahmen für die Daten- und Richtlinienverwaltung zu profitieren.
Cato hat den ersten speziell entwickelten SASE Cloud-Service-Backbone entwickelt. Zahlreiche Points of Presence (PoPs) auf der ganzen Welt betreiben Bare-Metal-Computernodes bei erstklassigen physischen Hosting-Anbietern, um skalierbaren und effizienten Sicherheitsschutz und Netzwerkoptimierung in Echtzeit zu bieten. Tausende von SPACEs werden orchestriert, um eine belastbare, latenzarme Inspektion in unmittelbarer Nähe zu jedem Nutzer oder Standort zu ermöglichen. Die Cato PoPs sind mit mehreren globalen und regionalen Tier-1-Carriern verbunden, um ein Cloud-Netzwerk zu bilden, das den Internetzugang zu Web- und SaaS-Zielen sowie den WAN-Zugriff auf lokale und Cloud-Rechenzentren und -Anwendungen optimiert. Die Kontrolle und das Eigentum an der physischen Cloud-Architektur von Cato ermöglicht die Erweiterung des Footprints auf jeden beliebigen Ort der Welt, ohne von der Ausdehnung des Footprints und den Kostenstrukturen von Hyperscalern abhängig zu sein.
Die Cato SASE Cloud-Plattform basiert auf einem offenen Data Lake, der sowohl von Cato generierte Feeds als auch Feeds von Drittanbietern aus Threat Intelligence Services aufnimmt, um die Bedrohungsabwehr in Echtzeit zu unterstützen. Netzwerk- und Sicherheitsereignisse werden durch die SPACE-Verarbeitung generiert und enthalten umfangreiche Informationen über das Gerät, den Benutzer, das Netzwerk, die Anwendungen und die Daten, die mit jedem Datenfluss verbunden sind. Endpoint-Ereignisse werden von den Cato Client ZTNA- und EPP/EDR-Engines oder über Endpoint-Lösungen von Drittanbietern wie Microsoft Defender und Crowdstrike erzeugt. Der vollständige Datensatz wird von Catos KI/ML-basiertem Threat Hunting und der Erkennung von Netzwerkbeeinträchtigungen verwendet und bildet die Grundlage für Catos KI-gestützte Tools zur Untersuchung von Vorfällen und zur Reaktion darauf. Kunden können über die Cato API auf den Data Lake zugreifen, um granulare Daten für die Verarbeitung durch externe Lösungen zu extrahieren.
Die Cato SASE Cloud-Plattform wurde so konzipiert, dass sie konsistent und gleichmäßig alle Edges unterstützt: Geräte, Benutzer, Niederlassungen, physische und Cloud-Rechenzentren und die vom Unternehmen verwendeten Anwendungen. Die ganzheitliche Sichtbarkeit von Cato auf den gesamten Datenverkehr ermöglicht den Ersatz mehrerer Point-Solutions wie Firewalls und Cloud-Proxies, um Risiken wie webbasierte Angriffe, die Ausbreitung von Malware über Standorte hinweg und den kontinuierlichen Schutz von Geschäftsanwendungen bei der Migration in die Cloud zu minimieren.
Cato unterstützt eigenständig die Ausfallsicherheit, Skalierbarkeit, Leistung und globale Reichweite der Cloud-Plattform. Es nimmt der IT komplexe Planungs-, Design-, Bereitstellungs- und Testarbeiten ab und ermöglicht eine agile Reaktion auf neue Geschäftsanforderungen.
Die Cato SASE Cloud-Plattform nimmt automatisch Hunderte von Sicherheits-Feeds auf, die von Cato und von Dritten entwickelt wurden, und verteilt sie nahezu in Echtzeit an alle SPACEs weltweit. Cato Security Research verwendet ein auf KI/ML basierendes System, um die Qualität jeder Feed-Empfehlung kontinuierlich mit dem von Cato verwendeten Feed-Universum abzugleichen und so die Wahrscheinlichkeit von Fehlalarmen zu verringern. Cato entschärft aufkommende Bedrohungen, indem es die Auswirkungen neuer Präventionsregeln auf den realen Kundenverkehr entwickelt und simuliert und diese Regeln dann innerhalb von 24 bis 48 Stunden in der Produktion einsetzt, ohne dass die IT-Abteilung involviert ist oder die Endbenutzer davon betroffen sind.
Das Feed-Qualitätsmanagement und die automatische Entschärfung von Bedrohungen maximieren die Stoppkraft von Cato und entlasten die IT-Sicherheit von komplexen und ressourcenintensiven Prozessen.
Cato ermöglicht seinen Kunden eine einfache Migration zur Cato SASE Cloud. Cato verbindet physische Standorte sofort mit der Cato-Cloud durch Zero-Touch-Provisioning von Cato-Edge-SD-WAN-Geräten. Cato Clients lassen sich einfach über ein Self-Service-Portal oder eine MDM (Enterprise Endpoint Management)-Plattform bereitstellen.
Cato wird häufig eingesetzt, um eine Organisation vollständig auf SASE umzustellen. Die Cato-Plattform ist jedoch modular aufgebaut und kann mit der aktuellen IT-Netzwerk- und Sicherheitsinfrastruktur, einschließlich Routern, Firewalls und Cloud-basierten Sicherheitsdiensten, koexistieren. Unternehmen können Cato selektiv und schrittweise einsetzen, je nach Anwendungsfall, Region oder Organisationseinheit, um geschäftliche und technische Einschränkungen auszugleichen, bis sie für eine vollständige Konvergenz bereit sind.
Die Cato SASE Cloud-Plattform wurde entwickelt, um aktuelle und zukünftige Netzwerksicherheitsfunktionen über einen einzigen Cloud-Service bereitzustellen. Alle Funktionen werden über eine einzige Oberfläche verwaltet, die denselben Ansatz für die Konfiguration, Fehlerbehebung und Analyse aller Aspekte des Dienstes verfolgt. Kunden und Partner verwenden die Cato Management Application, um Richtlinien zu definieren, die zur konsistenten Durchsetzung nahtlos an alle PoPs, SPACEs und Cato Clients verteilt werden. Ebenso steht eine einzige universelle API für den Zugriff auf alle Plattformdaten zur Verfügung, um die Integration mit anderen Geschäftsprozessen und Drittanbieteranwendungen zu automatisieren.
Kunden nutzen Cato, um komplexe Legacy-Architekturen mit mehreren Sicherheits-Point-Solutions und kostspieligen Netzwerkdiensten zu eliminieren.
Die einzigartige SASE-Plattform von Cato bietet überall und für jeden einen sicheren und optimierten Anwendungszugang.
Cato Networks wurde im Gartner® Magic Quadrant™ for Single-Vendor SASE 2024 als Leader ausgezeichnet.
„Cato Networks ist das Aushängeschild für ZTE und SASE.“
Cato Networks als Wachstums- und Innovationsführer im Bereich SASE anerkannt
Cato SASE im GigaOm Radar-Bericht als „Leader“ eingestuft
Cato Networks als weltweiter SSE-Produktführer anerkannt
WAN-Transformation mit SD-WAN: Schaffung einer ausgereiften Grundlage für den SASE-Erfolg
„Wir haben einen Einbruchs- und Angriffssimulator auf Cato laufen lassen, die Infektionsraten und die laterale Bewegung sind einfach gesunken, während die Erkennungsraten gestiegen sind. Dies waren Schlüsselfaktoren für das Vertrauen in die Sicherheit von Cato.“
Die Lösung, auf die IT-Teams gewartet haben
Lassen Sie sich überraschen!
