Firewall as a Service (FWaaS)

Il livello di protezione offerto da un’appliance firewall è limitato alla sua capacità fisica. La protezione di carichi di traffico maggiori, ad esempio, comporta un’elaborazione aggiuntiva e richiede tempo e risorse per aggiornamenti forzati. Questa limitazione della capacità spesso costringe l’IT a scegliere l’efficienza dei costi rispetto alla sicurezza, con il risultato di un livello di sicurezza ridotto.

Fornito come servizio cloud, FWaaS elimina tutti i problemi di capacità delle appliance ed elimina il fastidio associato all’aggiornamento di più firewall. Con l’infrastruttura cloud scalabile ed elastica di Cato, l’IT può proteggere tutte le risorse senza limiti di capacità dei firewall tradizionali e mantenere un livello di sicurezza ottimale.

La sicurezza basata su appliance comporta intrinsecamente implementazioni distribuite e criteri di sicurezza disparati. Di conseguenza, l’IT è costretto ad allocare tempo e sforzi preziosi per gestire il ciclo di vita della rete, tra cui il dimensionamento manuale, l’implementazione, la configurazione, il patching e l’aggiornamento delle appliance firewall in più siti.

Cato connette l’intera organizzazione a un unico FWaaS logico globale con un criterio di sicurezza unificato e application-aware. La manutenzione del servizio è affidata a Cato, in modo che l’IT possa gestire i criteri di sicurezza specifici dell’azienda, senza perdere tempo a gestire manualmente più appliance firewall, il loro software e la loro configurazione.

Gestire un livello di sicurezza ottimale è una grande sfida. Ad esempio, gli IPS basati su appliance richiedono un forte coinvolgimento da parte dell’IT. Quando un fornitore di IPS distribuisce nuove firme, l’IT deve valutarne la rilevanza e l’impatto sulle prestazioni, quindi testarle sul traffico live per verificare l’eventuale presenza di falsi positivi e di disagi per gli utenti finali e, infine, implementarle in modalità di produzione completa. Questo impatto sulle risorse fa sì che molti team IT ignorino essenzialmente gli aggiornamenti degli IPS, indebolendo il livello di sicurezza della rete.

Cato offre Firewall e IPS come soluzione gestita, liberando l’IT dall’onere di mantenere il livello di sicurezza. Cato valuta le minacce emergenti e sviluppa le regole per fermarle. Cato testa poi queste regole in modalità di simulazione sul traffico reale, assicurandosi che le aziende non subiscano impatti ed eliminando i falsi positivi prima di diffonderle. Di conseguenza, le minacce vengono prevenute e bloccate senza sovraccaricare IT.