Architecture de la plate-forme Cato SASE Cloud

Le Single Pass Cloud Engine (SPACE) est le moteur de sécurité principal de Cato. Il fait converger plusieurs fonctions de sécurité réseau pour le contrôle et la segmentation des flux (NGFW), la prévention des menaces (SWG, IPS, NGAM, RBI) et la protection des applications et des données (CASB, DLP, ZTNA) dans un dossier logiciel en ligne. Le SPACE applique de manière uniforme les stratégies de sécurité pour le trafic en ligne et l’accès hors bande. Avec une visibilité complète du trafic en temps réel, le SPACE recueille des données riches liées au contexte et aux événements pour chaque flux inspecté, y compris les attributs de réseau, de périphérique, d’application et de données, pour ensuite les transmettre à la base de données ouverte de Cato pour la détection et la réponse aux incidents. Toutes les futures fonctionnalités de sécurité réseau seront intégrées dans le SPACE afin de bénéficier de la même efficacité de passage unique, de l’aptitude à la distribution dans le cloud et du cadre commun de gestion des données et des politiques.

La plate-forme Cato SASE Cloud est construite sur une base de données ouvert qui ingère à la fois les flux générés par Cato et les flux tiers provenant de services de renseignements sur les menaces afin d’assurer la prévention en temps réel de ces dernières. Les événements de réseau et de sécurité sont générés via le traitement des SPACE et comprennent un contexte enrichi tenant compte de l’appareil, de l’utilisateur, du réseau, des applications et des données associées à chaque flux. Les événements des endpoints sont créés par les moteurs ZTNA et EPP/EDR du client Cato ou via les solutions tierces pour endpoints telles que Microsoft Defender et CrowdStrike. L’ensemble de données complet est utilisé par la recherche de menaces basée sur l’intelligence artificielle/apprentissage automatique de Cato et la détection de la dégradation du réseau. Cet ensemble soutient les outils d’enquête et de réponse aux incidents assistés par l’IA de Cato. Les clients peuvent accéder à la base de données à l’aide de l’API Cato pour extraire des données granulaires en vue de leur traitement par des solutions externes telles que SIEM.

Cato soutient de manière autonome la résilience, l’évolutivité, les performances et la portée globale de la plate-forme en ligne. Cato élimine les tâches complexes de planification, de conception, de déploiement et de test tout en permettant une réponse flexible aux nouveaux besoins de l’entreprise.

• Auto-évolutivité : les nouvelles fonctionnalités sont fournies en toute facilité grâce à des mises à jour qui n’interrompent pas l’activité sur le service cloud, les appareils SD-WAN à la périphérie et les clients.
• Auto-réparation : en cas de panne d’un mécanisme de transfert, d’un PoP ou d’un SPACE, Cato migre immédiatement les périphéries affectées vers un autre composant pour assurer la continuité du service.
• Auto-optimisation : Cato surveille la disponibilité et les performances de chaque chemin à l’intérieur du service cloud pour déterminer celui qui est le plus rapide entre n’importe quelles source et destination.
• Mise à niveau automatique : Cato distribue le trafic à partir de sites à haut débit sur plusieurs SPACE et peut évoluer en toute facilité en adoptant plus de nœuds de calcul ou de nouveaux PoP.
• Auto-expansible : Cato construit de nouveaux sites de PoP en fonction des besoins des clients. Les nouveaux PoP s’intègrent à l’empreinte mondiale pour servir automatiquement les utilisateurs et les emplacements à proximité.

Cato permet aux clients de migrer facilement vers Cato SASE Cloud. Cato connecte instantanément les sites physiques au cloud Cato en utilisant le provisionnement sans intervention des dispositifs Cato SD-WAN à la périphérie. Les clients Cato sont facilement déployés via un portail en libre-service ou des plates-formes de gestion des endpoints d’entreprise (MDM).

Cato est souvent utilisée pour migrer complètement une entreprise vers SASE. Cependant, la plate-forme Cato est modulaire et peut coexister avec l’infrastructure actuelle de sécurité et du réseau informatique, y compris les routeurs, les pare-feu et les services de sécurité basés sur le cloud. Les entreprises peuvent déployer Cato de manière sélective et progressive, par cas d’utilisation, par zone géographique ou par unité organisationnelle, pour répondre aux contraintes commerciales et techniques jusqu’à ce qu’elles soient prêtes à atteindre une convergence complète.