Architettura della piattaforma Cato SASE Cloud

Il Single Pass Cloud Engine (SPACE), il motore di sicurezza principale di Cato, converge svariate funzioni di sicurezza di rete per il controllo e la segmentazione del flusso (NGFW), la prevenzione delle minacce (SWG, IPS, NGAM, RBI) e la protezione delle applicazioni e dei dati (CASB, DLP, ZTNA) in uno stack software nativo del cloud. SPACE applica costantemente policy di sicurezza sia per il traffico in linea sia per l’accesso fuori banda. Con una visibilità completa del traffico in tempo reale, SPACE acquisisce ricchi dati contestuali e sugli eventi per ciascun flusso analizzato, compresi gli attributi di rete, del dispositivo, dell’applicazione e dei dati, e li inserisce nel data lake aperto di Cato a scopo di rilevamento degli incidenti e risposta agli stessi. Tutte le future funzionalità di sicurezza della rete sono destinate a essere integrate in SPACE al fine di trarre vantaggio dall’ottimizzazione a singolo passaggio, dalla predisposizione alla distribuzione cloud e dal quadro comune di gestione di dati e policy.

La piattaforma Cato SASE Cloud poggia su un data lake aperto che acquisisce sia feed generati da Cato che feed di terze parti da servizi di intelligence sulle minacce per agevolare la prevenzione delle minacce in tempo reale. Gli eventi di rete e sicurezza vengono generati mediante l’elaborazione SPACE e comprendono un contesto arricchito in relazione al dispositivo, all’utente, alla rete, alle applicazioni e ai dati associati a ciascun flusso. Gli eventi endpoint vengono creati dai motori Cato Client ZTNA ed EPP/EDR o attraverso soluzioni endpoint di terze parti come Microsoft Defender e Crowdstrike. Il set di dati completo viene sfruttato dalla ricerca delle minacce basata su AI/ML e dal rilevamento del degrado della rete di Cato e supporta gli strumenti di analisi e risposta agli incidenti assistiti dall’intelligenza artificiale di Cato. I clienti possono accedere al data Lake tramite Cato API per estrarre dati granulari, strumentali all’elaborazione da parte di soluzioni esterne come SIEM.

Cato favorisce in modo autonomo la resilienza, la scalabilità, le prestazioni e la portata globale della piattaforma cloud. Non solo: elimina l’arduo lavoro di pianificazione, progettazione, implementazione e test dell’IT e rende possibile una risposta flessibile alle nuove esigenze aziendali.

• Evoluzione autonoma: le nuove funzionalità vengono messe a disposizione in modo fluido attraverso aggiornamenti privi di interruzioni nel servizio cloud, nei dispositivi SD-WAN periferici e nei client.
• Autoriparazione: in caso di problemi associati al trasporto, al PoP o allo SPACE, Cato procede alla migrazione tempestiva degli edge coinvolti su un componente alternativo per assicurare la continuità del servizio.
• Ottimizzazione autonoma: Cato monitora la disponibilità e le prestazioni di ciascun percorso all’interno del servizio cloud con l’obiettivo di determinare il percorso più veloce tra qualsiasi punto di origine e destinazione.
• Scalabilità autonoma: Cato distribuisce il traffico su più SPACE da posizioni ad alto throughput ed è in grado di scalare senza soluzione di continuità con più nodi di calcolo o nuovi PoP.
• Espansione autonoma: Cato stabilisce nuove posizioni PoP in base alle esigenze dei clienti. I nuovi PoP si integrano nell’impronta globale per servire automaticamente le posizioni e gli utenti nelle vicinanze.

Cato permette ai clienti di migrare su Cato SASE Cloud con grande facilità. Cato connette istantaneamente le posizioni fisiche al Cato Cloud attraverso il provisioning zero-touch dei dispositivi SD-WAN Cato edge. I client Cato possono essere distribuiti in modo semplice tramite un portale self-service o piattaforme MDM (Enterprise Endpoint Management).

Cato viene utilizzato spesso per effettuare la migrazione integrale di una struttura su SASE; tuttavia, la modularità della piattaforma Cato fa sì che possa coesistere con le attuali infrastrutture di rete e sicurezza IT, compresi router, firewall e servizi di sicurezza basati su cloud. Le aziende possono impiegare Cato in modo selettivo e graduale, in base al caso d’uso, all’area geografica o all’unità organizzativa, con l’obiettivo di far fronte ai vincoli aziendali e tecnici fino al momento in cui saranno pronte per la convergenza completa.