Plataforma en la nube SASE de Cato

El motor «Single Pass Cloud Engine» (SPACE) es el motor de seguridad principal de Cato. En él convergen múltiples funciones de seguridad de red que controlan el flujo y se encargan de la segmentación (NGFW), la prevención de amenazas (SWG, IPS, NGAM y RBI), y la protección de aplicaciones y de datos (CASB, DLP y ZTNA) en una pila de software nativa en la nube. SPACE aplica, de forma continua, el cumplimiento de las políticas de seguridad tanto para el tráfico entrante como para el acceso fuera de banda. Ofreciendo una visibilidad de tráfico completa en tiempo real, SPACE captura datos de sucesos ricos en contexto para cada flujo inspeccionado, incluyendo atributos de redes, dispositivos, aplicaciones y datos; con ellos, alimenta al lago de datos abiertos con la finalidad de detectar incidentes y responder ante ellos. Todas las funciones de seguridad de red en el futuro estarán diseñadas dentro de SPACE de tal forma que aprovecharán la misma eficiencia de paso único, la preparación de la distribución de red y el marco de gestión común para datos y políticas.

La plataforma en la nube SASE de Cato está diseñada sobre un lago de datos abiertos que se alimenta de canales tanto de Cato como de terceros relativos a servicios de inteligencia sobre amenazas, ofreciendo así una prevención de amenazas en tiempo real. Los sucesos de seguridad y de redes se generan por medio del procesamiento de SPACE e incluyen un contexto rico sobre el dispositivo, el usuario, la red, las aplicaciones y los datos asociados a cada flujo. Los motores EPP/EDR y ZTNA del cliente de Cato (o soluciones de terminal de terceros, como Microsoft Defender y Crowdstrike) crean los sucesos de terminal. El conjunto de datos completo es utilizado por la búsqueda de amenazas basada en IA/ML y la detección de degradación de la red de Cato y sustenta las herramientas de respuesta e investigación de incidentes asistidas por IA de Cato. Los clientes pueden acceder al lago de datos usando la API de Cato para extraer datos granulares a los que procesar por medio de soluciones externas, como SIEM.

Cato sustenta con autonomía la resistencia de la plataforma en la nube, la expansibilidad, el rendimiento y el alcance global. Descarga a TI de las complejidades de las tareas de planificación, diseño, despliegue y pruebas y hace posible que haya una respuesta ágil ante las nuevas necesidades de negocio.

• Autoevolucionable: las nuevas prestaciones se ofrecen de forma fluida por medio de actualizaciones no disruptivas tanto para el servicio en la nube, como para los dispositivos perimetrales SD-WAN y los clientes.
• Autocurable: en caso de fallos de transporte, PoP o SPACE, Cato migra de inmediato los perímetros afectados a un componente alternativo para garantizar la continuidad del servicio.
• Autooptimizable: Cato monitoriza la disponibilidad y el rendimiento de cada ruta dentro del servicio en la nube para determinar la ruta más rápida entre cualquier fuente y el destino.
• Autoampliable: Cato distribuye el tráfico de ubicaciones de alta producción entre varios SPACE, lo cual puede ampliarse de forma fluida con más nodos de computación o nuevos PoP.
• Autoexpansible: Cato crea nuevas ubicaciones PoP a partir de las necesidades de los clientes. Los nuevos PoP se integran en la huella global para servir automáticamente a las ubicaciones y usuarios cercanos.

En Cato hacemos posible que los clientes migren fácilmente a nuestra nube SASE. Conectamos al instante ubicaciones físicas a nuestra nube por medio de la provisión de dispositivos perimetrales SD-WAN Cato de contacto cero. Los clientes de Cato son desplegados fácilmente a través de un portal de autoservicio o de plataformas de gestión de terminal corporativas (MDM).

A menudo, Cato se usa para migrar por completo una organización a SASE. Sin embargo, la plataforma Cato es modular y puede coexistir con la infraestructura de redes y seguridad de TI actual, incluyendo enrutadores, firewalls y servicios de seguridad basados en la nube. Las organizaciones pueden implementar Cato de forma selectiva y gradual según sus usos, ubicación geográfica o unidades organizativas, abordando así sus limitaciones corporativas y técnicas hasta que llegue el momento idóneo para lograr una convergencia integral.