Firewall-as-a-Service (FWaaS)

Das Maß an Sicherheit, das eine Firewallappliance bietet, ist durch ihre physische Kapazität begrenzt. Für die Absicherung einer höheren Datenverkehrslast werden zum Beispiel eine höhere Verarbeitungsleistung und auch mehr Zeit und Ressourcen für erzwungene Upgrades benötigt. Aufgrund dieser Kapazitätsbeschränkung muss die IT-Abteilung oftmals die Kosteneffizienz über die Sicherheit stellen, wodurch diese beeinträchtigt wird.

FWaaS wird als Cloudservice bereitgestellt, sodass keine Kapazitätsprobleme bei den Appliances auftreten. Zudem entfällt der mit dem Upgrade mehrerer Firewalls einhergehende Aufwand. Mit der skalierbaren und flexiblen Cloudinfrastruktur von Cato kann die IT-Abteilung alle Ressourcen ohne die Kapazitätsbeschränkungen früherer Firewalls schützen und einen optimalen Sicherheitsstatus aufrechterhalten.

Appliancebasierte Sicherheitsfunktionen bringen zwangsläufig verteilte Bereitstellungen und uneinheitliche Sicherheitsrichtlinien mit sich. Daher muss die IT-Abteilung wertvolle Arbeitszeit investieren, um den Lebenszyklus des Netzwerks zu verwalten. Dazu gehören die manuelle Dimensionierung, Bereitstellung, Konfiguration, Patching und Aktualisierung von Firewallappliances an mehreren Standorten.

Cato verbindet das gesamte Unternehmen mit einer einzigen, logischen globalen FWaaS-Lösung mit einer einheitlichen anwendungsbezogenen Sicherheitsrichtlinie. Die Wartung des Services übernimmt Cato, sodass die IT-Abteilung die unternehmensspezifischen Sicherheitsrichtlinien verwalten kann, ohne Zeit mit der manuellen Verwaltung mehrerer Firewallappliances sowie deren Software und Konfigurationen zu verschwenden.

Die Gewährleistung eines optimalen Sicherheitsstatus ist eine große Herausforderung. Beispielsweise sind bei einem appliancebasierten IPS viele Eingriffe der IT-Abteilung nötig. Wenn ein IPS-Anbieter neue Signaturen herausgibt, muss die IT-Abteilung deren Relevanz und deren Auswirkung auf die Leistung bewerten, sie dann am realen Datenverkehr auf falsch-positive Ergebnisse und Beeinträchtigungen der Endbenutzer testen und sie schließlich im normalen Produktionsbetrieb einsetzen. Aufgrund dieses Ressourcenaufwands werden IPS-Updates häufig ignoriert, was zu Lasten des Sicherheitsstatus ihres Netzwerks geht.

Cato bietet Firewall und IPS als verwaltete Lösung an und befreit die IT-Abteilung so von der Aufgabe, den Sicherheitsstatus zu gewährleisten. Cato bewertet auftretende Bedrohungen und entwickelt entsprechende Regeln, um sie aufzuhalten. Anschließend testet Cato diese Regeln im Simulationsmodus am realen Datenverkehr. So wird sichergestellt, dass Unternehmen nicht beeinträchtigt und falsch-positive Ergebnisse beseitigt werden, bevor die Regeln eingeführt werden. Dadurch werden Bedrohungen verhindert und abgewehrt, ohne die IT zu überlasten.