Acceso a la red de confianza cero («Zero-Trust Network Access», ZTNA) universal

El ZTNA universal de Cato usa una sola política basada en riesgos para controlar el acceso de los usuarios a datos sensibles. Lo hace por medio de la identificación y de varios atributos de contexto del acceso tales como la postura de seguridad del dispositivo, la ubicación geográfica del usuario, el riesgo de la aplicación y las calificaciones de cumplimiento. Cato aplica con constancia las políticas ZTNA en la totalidad de su servicio en la nube global y para todos los usuarios, sin importar dónde estén: en la oficina, en casa o en remoto.

Cato evalúa la postura del dispositivo conectado, incluyendo el sistema operativo y los parches, el antivirus, el cifrado del disco, el firewall del dispositivo, la ubicación geográfica y el certificado del dispositivo tanto en el momento de la conexión como a lo largo de la sesión. Si una comprobación de postura de seguridad falla, Cato puede finalizar por completo la conexión del usuario o bloquear su acceso a recursos en particular hasta que el dispositivo cumpla con los requisitos de seguridad. Esta evaluación continua de los dispositivos fortalece la postura de seguridad de las organizaciones al asegurar que los dispositivos cumplen con un mínimo de requisitos, reduciendo así el riesgo a las filtraciones de datos desde terminales comprometidos.

Los usuarios remotos a menudo se quejan de que el rendimiento de las aplicaciones se ve degradado, lo cual afecta a su productividad. Esto suele ser resultado de una conexión a internet poco fiable y que el tráfico debe reconducirse a una ubicación central para su inspección de seguridad.

La plataforma en la nube SASE de Cato incluye una red troncal privada global que cuenta con robustas capacidades de optimización y QoS, diseñada para ofrecer un acceso optimizado a recursos in situ y en la nube desde cualquier lugar. Con Cato, los usuarios remotos conectados a la plataforma en la nube SASE de Cato gozan del mismo acceso optimizado a aplicaciones que los usuarios de las oficinas, asegurando así que la experiencia de usuario es óptima y que la productividad es máxima, sin comprometer la seguridad.

De forma nativa, Cato es compatible con el acceso sin cliente y por navegador a aplicaciones privadas para usuarios que no puedan utilizar el cliente de Cato. Los administradores pueden publicar aplicaciones en un portal web, crear políticas de acceso y permitir el acceso instantáneo y seguro a aplicaciones para cualquier usuario. El acceso sin cliente de Cato requiere una configuración mínima y se puede implementar con autenticación segura o bien desde un proveedor MFA y SSO externo de tu elección o bien usando la base de datos de usuarios de Cato.

Cato le ofrece a los administradores y a los auditores un panel dedicado para monitorizar la conectividad y la actividad de los usuarios remotos. El panel muestra qué usuarios están conectados, su ubicación y su postura y dispositivo fuente, así como datos de análisis del uso de su aplicación. El filtrado de un solo clic facilita un análisis más profundo sobre los usuarios en cuanto a sucesos de redes, acceso y seguridad relacionados y que puedan ayudar a la creación de nuevas políticas de acceso.

El cliente ZTNA universal de Cato es compatible con Windows, MacOS, iOS, Android y Linux, ofreciendo así una cobertura máxima, sin importar si el dispositivo es corporativo o BYOD. Para ayudar a una migración fluida desde la VPN existente hacia el ZTNA universal de Cato, se acepta el despliegue central a través de la gestión de dispositivo móvil (MDM). Hay disponible un portal de autoservicio para las empresas y contratistas externos que no usen MDM.