SD-WAN-as-a-Service

SD-WAN ist der Grundstein fΓΌr die WAN-Transformation und der erste Schritt zur Beseitigung der Kosten und der eingeschrΓ€nkten FlexibilitΓ€t von MPLS. SD-WAN-Appliances werden im Randbereich des WAN eingesetzt und sind fΓΌr die Steuerung mehrerer WAN-Verbindungen ausgelegt, sodass die maximale Bandbreite genutzt und StromausfΓ€lle auf der letzten Meile ΓΌberbrΓΌckt werden kΓΆnnen. Als PunktlΓΆsung kann ein SD-WAN allein jedoch nicht die zentralen Anforderungen digitaler Unternehmen wie globale KonnektivitΓ€t, Netzwerkoptimierung, WAN- und Internetsicherheit, Beschleunigung von Cloudanwendungen und mobiler Zugriff erfΓΌllen.

SD-WAN-as-a-Service erweitert die Hauptfunktionen der herkΓΆmmlichen SD-WAN-Technologie. Er fΓΌhrt den Randbereich des WAN, ein globales Backbone-Netzwerk und einen kompletten Netzwerk-Security-Stack in einer einheitlichen cloudnativen Plattform zusammen. SASE (Secure Access Service Edge) wurde entwickelt, um alle Unternehmensressourcen optimal zu vernetzen und abzusichern: physische Standorte, Cloudrechenzentren und mobile ArbeitskrΓ€fte. Durch die Integration der SD-WAN-Technologie in SASE kΓΆnnen Unternehmen ihr WAN Schritt fΓΌr Schritt umgestalten, ohne mehrere PunktlΓΆsungen bereitzustellen.

Table of Contents

Die Cato-LΓΆsung:
eine konvergente, cloudnative Architektur

Die cloudnative SD-WAN-LΓΆsung von Cato ist Bestandteil der umfassenderen SASE-Plattform von Cato. Durch die ZusammenfΓΌhrung von Netzwerk- und Sicherheitsfunktionen in einer einzigen, zentral verwalteten Cloudplattform bietet Cato Unternehmen eine ganzheitliche LΓΆsung, die sie bei der Transformation ihrer GeschΓ€ftsprozesse unterstΓΌtzt und sie auf dem Weg in das digitale Zeitalter begleitet.

Die Architektur von Cato verzichtet auf proprietΓ€re Hardware und fΓΌhrt alle GeschΓ€ftsfunktionen in einem mehrmandantenfΓ€higen, cloudnativen Software-Stack zusammen. Cato fΓΌhrt alle Funktionen wie das globale Routing, Sicherheitskontrollen oder die Verwaltung in der Cloud aus, wodurch die Architektur in den Randbereichen des Netzwerks verschlankt und der dort erforderliche Rechenaufwand minimiert wird.

Mit dem globalen privaten Backbone-Netzwerk von Cato, das von mehr als 70β€―PoPs unterstΓΌtzt wird, kΓΆnnen Unternehmen ihre Investitionen in das WAN bestmΓΆglich nutzen und schrittweise zu einer vollstΓ€ndigen SASE-LΓΆsung ΓΌbergehen – in dem fΓΌr das Unternehmen passenden Tempo und Umfang.

β€žCato liefert eine zentrale, integrierte LΓΆsung mit einem globalen Backbone-Netzwerk, dass Sicherheit und MobilitΓ€t bietet. Derzeit ist zu beobachten, dass alle, die sich mit der SD-WAN-Technologie befassen, auch nach einer SicherheitslΓΆsung suchen. Die beiden Themen sind eng miteinander verstrickt. Dabei deckt Cato beide Aspekte in einer ganzheitlichen LΓΆsung ab.β€œ

Lars Norling,
Director of IT Operations, ADB SAFEGATE

Herausforderung

HerkΓΆmmliches SD-WAN kann die digitalen GeschΓ€ftsanforderungen nicht erfΓΌllen

FΓΌr die digitale Transformation und kΓΌnftige GeschΓ€ftsanforderungen muss die IT-Umgebung fΓΌr sichere KonnektivitΓ€t bis in die Randbereiche und auf globaler Ebene sorgen. Bei einem klassischen SD-WAN muss die IT-Abteilung hingegen mehrere PunktlΓΆsungen verwalten und ist zudem auf unflexible und teure MPLS-Verbindungen angewiesen, um sichere und leistungsstarke Verbindungen bereitzustellen.

FΓΌr die digitale Transformation und kΓΌnftige GeschΓ€ftsanforderungen muss die IT-Umgebung fΓΌr sichere KonnektivitΓ€t bis in die Randbereiche und auf globaler Ebene sorgen. Bei einem klassischen SD-WAN muss die IT-Abteilung hingegen mehrere PunktlΓΆsungen verwalten und ist zudem auf unflexible und teure MPLS-Verbindungen angewiesen, um sichere und leistungsstarke Verbindungen bereitzustellen.

Cato-LΓΆsung

FΓΌr das digitale Zeitalter konzipierte konvergente, cloudnative Architektur

Cato vereint die traditionelle SD-WAN-Technologie, ein globales, privates Backbone-Netzwerk, einen umfassenden Netzwerk-Security-Stack und nahtlose UnterstΓΌtzung fΓΌr Cloud- und Mobilanwendungen. Damit bietet Cato eine ganzheitliche LΓΆsung, die ΓΌber eine reine Einsparung der MPLS-Kosten hinausgeht. Dank Cato ist es nicht mehr erforderlich, mehrere PunktlΓΆsungen einzusetzen, und auch die Kosten, KomplexitΓ€t und Risiken, die mit deren Wartung verbunden sind, entfallen.

Cato vereint die traditionelle SD-WAN-Technologie, ein globales, privates Backbone-Netzwerk, einen umfassenden Netzwerk-Security-Stack und nahtlose UnterstΓΌtzung fΓΌr Cloud- und Mobilanwendungen. Damit bietet Cato eine ganzheitliche LΓΆsung, die ΓΌber eine reine Einsparung der MPLS-Kosten hinausgeht. Dank Cato ist es nicht mehr erforderlich, mehrere PunktlΓΆsungen einzusetzen, und auch die Kosten, KomplexitΓ€t und Risiken, die mit deren Wartung verbunden sind, entfallen.

HerkΓΆmmliche LΓΆsungen im Vergleich zur Cato-LΓΆsung

Legacy-Systeme

Legacy-Systeme

Cato

Cato

Intelligente globale Vernetzung

Legacy-Systeme

Keine globale Latenzkontrolle und weitere MPLS-AbhΓ€ngigkeit

Das SD-WAN nutzt das ΓΆffentliche Internet mit seinen unvorhersehbaren Latenzzeiten. Daher benΓΆtigen Unternehmen weiterhin eine gewisse MPLS-KapazitΓ€t als Reserve fΓΌr latenzanfΓ€llige Anwendungen.β€―

Cato

Ersatz fΓΌr MPLS und nicht nur ErgΓ€nzung dazu

Das private, globale Backbone-Netzwerk von Cato bietet integrierte WAN-Optimierung. Kunden kΓΆnnen zu einer Kombination aus leistungsstarkem Internet auf der letzten Meile und Cato SASE Cloud wechseln, um MPLS zunΓ€chst zu ergΓ€nzen und schließlich zu ersetzen.β€―Cato SASE Cloud beschleunigt den Zugriff auf wichtige Cloudanwendungen wie Amazon AWS, Microsoft Azure und Office 365.

Sicherer Internetzugang

Legacy-Systeme

Keine integrierten Netzwerksicherheitsfunktionen

Ein SD-WAN leitet den WAN-Datenverkehr durch verschlΓΌsselte Internettunnel, die nur einfache Sicherheitsfunktionen fΓΌr das Senden von Daten ΓΌber ein ΓΆffentliches Netzwerk bieten. Der direkte Zugriff auf Websites und Cloudanwendungen aus einem RemotebΓΌro (ohne Backhauling zu einem Rechenzentrum) erfordert jedoch einen vollstΓ€ndigen Netzwerk-Security-Stack mit NGFW, URL-Filterung, Anti-Malware-Programmen, IPS und mehr. Dies erfordert die Zusammenarbeit mit Drittanbietern, was die Verwaltung von Netzwerk- und Sicherheitsrichtlinien erschwert und aufteilt.

Cato

Cloudbasierte Netzwerksicherheit an jedem Ort

Cato bietet ein globales Backbone-Netzwerk, in das ein umfassender Netzwerk-Security-Stack der Unternehmensklasse integriert ist. Es ist nicht notwendig, den Datenverkehr zu bestimmten Drosselpunkten zu leiten oder miteinander verkettete Sicherheitsprodukte und -dienste von Drittanbietern einzusetzen. Alle Netzwerk- und Sicherheitsrichtlinien werden in der cloudbasierten Verwaltungsanwendung von Cato konfiguriert.

UnterstΓΌtzung fΓΌr Cloudinfrastrukturen und mobile Benutzer

Legacy-Systeme

Keine UnterstΓΌtzung fΓΌr Cloudinfrastrukturen und mobile Benutzer

SD-WAN-LΓΆsungen wurden entwickelt, um die Kosten fΓΌr MPLS-Verbindungen zwischen physischen Standorten zu senken. Bei Γ€lteren WAN-Architekturen kam die Integration von Cloudrechenzentren erst spΓ€ter hinzu, und die UnterstΓΌtzung von MobilgerΓ€ten spielte keine Rolle. Heute sind jedoch die Cloud und auch MobilgerΓ€te aus den tΓ€glichen GeschΓ€ftsablΓ€ufen nicht mehr wegzudenken.

Cato

Nahtlose UnterstΓΌtzung fΓΌr Cloudinfrastrukturen und mobile Benutzer

Mit Cato kânnen Unternehmen alle Ressourcen mühelos in das WAN einbinden, einschließlich physischer Standorte, Cloudanwendungen sowie stationÀrer und mobiler Benutzer. Mit dem cloudnativen SD-WAN von Cato, das als Service bereitgestellt wird, sind Netzwerk- und Sicherheitsfunktionen überall und für alle Ressourcen verfügbar, ohne dass Punktlâsungen eingesetzt werden müssen.

Legacy-Systeme

Cato

Intelligente globale Vernetzung

Keine globale Latenzkontrolle und weitere MPLS-AbhΓ€ngigkeit

Das SD-WAN nutzt das ΓΆffentliche Internet mit seinen unvorhersehbaren Latenzzeiten. Daher benΓΆtigen Unternehmen weiterhin eine gewisse MPLS-KapazitΓ€t als Reserve fΓΌr latenzanfΓ€llige Anwendungen.β€―

Ersatz fΓΌr MPLS und nicht nur ErgΓ€nzung dazu

Das private, globale Backbone-Netzwerk von Cato bietet integrierte WAN-Optimierung. Kunden kΓΆnnen zu einer Kombination aus leistungsstarkem Internet auf der letzten Meile und Cato SASE Cloud wechseln, um MPLS zunΓ€chst zu ergΓ€nzen und schließlich zu ersetzen.β€―Cato SASE Cloud beschleunigt den Zugriff auf wichtige Cloudanwendungen wie Amazon AWS, Microsoft Azure und Office 365.

Sicherer Internetzugang

Keine integrierten Netzwerksicherheitsfunktionen

Ein SD-WAN leitet den WAN-Datenverkehr durch verschlΓΌsselte Internettunnel, die nur einfache Sicherheitsfunktionen fΓΌr das Senden von Daten ΓΌber ein ΓΆffentliches Netzwerk bieten. Der direkte Zugriff auf Websites und Cloudanwendungen aus einem RemotebΓΌro (ohne Backhauling zu einem Rechenzentrum) erfordert jedoch einen vollstΓ€ndigen Netzwerk-Security-Stack mit NGFW, URL-Filterung, Anti-Malware-Programmen, IPS und mehr. Dies erfordert die Zusammenarbeit mit Drittanbietern, was die Verwaltung von Netzwerk- und Sicherheitsrichtlinien erschwert und aufteilt.

Cloudbasierte Netzwerksicherheit an jedem Ort

Cato bietet ein globales Backbone-Netzwerk, in das ein umfassender Netzwerk-Security-Stack der Unternehmensklasse integriert ist. Es ist nicht notwendig, den Datenverkehr zu bestimmten Drosselpunkten zu leiten oder miteinander verkettete Sicherheitsprodukte und -dienste von Drittanbietern einzusetzen. Alle Netzwerk- und Sicherheitsrichtlinien werden in der cloudbasierten Verwaltungsanwendung von Cato konfiguriert.

UnterstΓΌtzung fΓΌr Cloudinfrastrukturen und mobile Benutzer

Keine UnterstΓΌtzung fΓΌr Cloudinfrastrukturen und mobile Benutzer

SD-WAN-LΓΆsungen wurden entwickelt, um die Kosten fΓΌr MPLS-Verbindungen zwischen physischen Standorten zu senken. Bei Γ€lteren WAN-Architekturen kam die Integration von Cloudrechenzentren erst spΓ€ter hinzu, und die UnterstΓΌtzung von MobilgerΓ€ten spielte keine Rolle. Heute sind jedoch die Cloud und auch MobilgerΓ€te aus den tΓ€glichen GeschΓ€ftsablΓ€ufen nicht mehr wegzudenken.

Nahtlose UnterstΓΌtzung fΓΌr Cloudinfrastrukturen und mobile Benutzer

Mit Cato kânnen Unternehmen alle Ressourcen mühelos in das WAN einbinden, einschließlich physischer Standorte, Cloudanwendungen sowie stationÀrer und mobiler Benutzer. Mit dem cloudnativen SD-WAN von Cato, das als Service bereitgestellt wird, sind Netzwerk- und Sicherheitsfunktionen überall und für alle Ressourcen verfügbar, ohne dass Punktlâsungen eingesetzt werden müssen.

Cato Networks
13x anerkannt
von Gartner

Gartner Market Guide zu Managed SD-WAN-Services

Gartner Hype Cycle zu mittelstΓ€ndischen Unternehmen, 2021

Gartner Market Guide zu virtuellen privaten Netzwerken

Gartner Hype Cycle for Threat-Facing Technologies, 2019

Gartner Market Guide zu Zero-Trust-Netzwerkzugriff

Gartner Hype Cycle zu Edge Computing, 2021

Hype Cycle for Business Continuity Management and IT Resilience, 2021

Gartner Hype Cycle zu Netzwerksicherheit, 2021

Gartner Hype Cycle zu Unternehmensnetzwerken, 2021

Gartner Hype Cycle zu digitalen ArbeitsplatzlΓΆsungen, 2021

Gartner Hype Cycle zu Cloudsicherheit, 2021

Gartner Hype Cycle for Cloud Computing, 2021

Gartner does not endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner’s research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose