{"id":38651,"date":"2022-03-04T10:45:18","date_gmt":"2022-03-04T08:45:18","guid":{"rendered":"https:\/\/www.catonetworks.com\/cato-sase-cloud\/enterprise-grade-security-as-a-service-built-directly-into-the-network\/"},"modified":"2023-05-30T22:57:49","modified_gmt":"2023-05-30T19:57:49","slug":"enterprise-grade-security-as-a-service-built-directly-into-the-network","status":"publish","type":"page","link":"https:\/\/www.catonetworks.com\/it\/cato-sase-cloud\/enterprise-grade-security-as-a-service-built-directly-into-the-network\/","title":{"rendered":"Security as a Service"},"content":{"rendered":"
\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t

Le imprese si trovano di fronte alla difficile scelta tra la gestione di un’infrastruttura complessa con pi\u00f9 soluzioni specifiche di rete e di sicurezza o il pagamento di ingenti somme ai provider di servizi che le “metterebbero insieme” al posto loro. Dimensionare le appliance di sicurezza per sedi diverse significa spesso trovarsi criteri di sicurezza incoerenti in tutta la rete. Cato, il carrier cloud-native fornisce l’unico servizio SD-WAN gestito sicuro, costruito con la portata globale, il self-service e l’agilit\u00e0 del cloud. Cato sostituisce le soluzioni di sicurezza specifiche con uno stack di sicurezza convergente e uniforme costruito per l’azienda digitale.<\/p>\n

Security as a Service di Cato \u00e8 un insieme di strumenti integrati direttamente nella rete Cato Cloud come parte di uno stack software strettamente integrato. Per questo motivo, pu\u00f2 essere applicata in modo coerente a tutto il traffico che attraversa la rete, eliminando la necessit\u00e0 di dispositivi di sicurezza edge diversi. I nostri servizi di sicurezza includono il controllo degli accessi e la prevenzione delle minacce e si avvalgono dei Security Research Labs di Cato.<\/p>\n\n\t<\/div>\n\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t

Security as a Service per le aziende di oggi<\/h2>\n\t\t\t<\/header>\n\t\t\t\t
\n\t\t

Con Security as a Service di Cato, ottenete il vantaggio di una sicurezza uniforme su tutta la rete, scaricando la gestione quotidiana a Cato. Niente pi\u00f9 pianificazione della capacit\u00e0, aggiornamenti software, complessit\u00e0 operative o costi nascosti. Allo stesso tempo, mantenete un controllo granulare di tutti i criteri di sicurezza, con una facile configurazione attraverso il portale di gestione centralizzato di Cato.<\/p>\n

La nostra rete \u00e8 stata progettata pensando alla sicurezza. Tutti i nostri PoP sono interconnessi tramite tunnel criptati e full mesh. I clienti si collegano a Cato attraverso tunnel criptati, stabiliti dal nostro Cato Socket (un’appliance zero-touch implementata presso le sedi fisiche), o attraverso tunnel IPsec da appliance di sicurezza esistenti. Tutti i nostri servizi di sicurezza sono supportati dal nostro enorme data warehouse per rilevare e proteggere la vostra rete dalle minacce pi\u00f9 avanzate. Come parte del servizio, Cato impiega un team di ricerca dedicato di esperti di sicurezza, i Security Research Labs di Cato, che monitorano, analizzano e mettono a punto continuamente tutti i motori di sicurezza, i feed di dati sul rischio e i database per ottimizzare la protezione dei clienti.<\/p>\n\n\t<\/div>\n\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t

Controllo degli accessi in tutta la rete<\/h2>\n\t\t\t<\/header>\n\t\t\t\t
\n\t\t

Cato offre alle aziende funzionalit\u00e0 di controllo degli accessi attraverso il nostro firewall di nuova generazione (NGFW) e il Secure Web Gateway (SWG). Il nostro NGFW offre una piena consapevolezza delle applicazioni, con la possibilit\u00e0 di ispezionare il payload dei dati dei pacchetti e di distinguere tra i diversi tipi di traffico Web. SWG di Cato consente ai clienti di monitorare, controllare e bloccare l’accesso ai siti Web in base a categorie predefinite e personalizzabili.<\/p>\n\n\t<\/div>\n\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t

Firewall di nuova generazione<\/h2>\n\t\t\t<\/header>\n\t\t\t\t
\n\t\t

L’NGFW di Cato ispeziona sia il traffico WAN che quello Internet. Pu\u00f2 applicare regole granulari basate su entit\u00e0 di rete, restrizioni temporali e tipo di traffico. Il motore Deep Packet Inspection (DPI) classifica il contesto rilevante, come applicazioni o servizi, gi\u00e0 al primo pacchetto e senza dover decifrare il payload. Cato fornisce un elenco completo di firme e parser per identificare le applicazioni pi\u00f9 comuni. Inoltre, le definizioni di applicazioni personalizzate identificano le applicazioni specifiche dell’account in base alla porta, all’indirizzo IP o al dominio.<\/p>\n\n\t<\/div>\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\n\t\n\t\"\"\n<\/picture>\n\n\t

Internet Firewall Rules <\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t

Secure Web Gateway<\/h2>\n\t\t\t<\/header>\n\t\t\t\t
\n\t\t

Cato fornisce un SWG per fornire un controllo granulare sul traffico Internet, consentendo l’applicazione dei criteri aziendali e impedendo il download di software indesiderati o dannosi. Forniamo criteri predefiniti per decine di diverse categorie di URL e supportiamo regole personalizzate, migliorando la granularit\u00e0 del controllo degli accessi al Web. Come per il resto del nostro servizio, l’SWG \u00e8 facilmente gestibile attraverso il portale di gestione di Cato e coperto da un audit trail completo.<\/p>\n\n\t<\/div>\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\n\t\n\t\"\"\n<\/picture>\n\n\t

URL Categories and Default Action <\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t

Sicurezza cloud e dei dati<\/h2>\n\t\t\t<\/header>\n\t\t\t\t
\n\t\t

SASE Cloud di Cato consente alle aziende di ottenere una migliore visibilit\u00e0 e un maggiore controllo sulle applicazioni ospitate sul cloud. Il Cloud Access Security Broker (CASB) di Cato fornisce una visibilit\u00e0 approfondita sull’utilizzo di SaaS e consente ai responsabili IT di gestire meglio lo shadow IT.<\/p>\n\n\t<\/div>\n\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t

Cloud Access Security Broker (CASB)<\/h2>\n\t\t\t<\/header>\n\t\t\t\t
\n\t\t

Il Cloud Access Security Broker (CASB) di Cato fornisce ai responsabili IT una visione completa dell’utilizzo delle applicazioni cloud della loro organizzazione, sia per le applicazioni autorizzate sia per quelle non autorizzate (Shadow IT). Il CASB di Cato consente di valutare ogni applicazione SaaS per valutarne il rischio potenziale e di definire regole di accesso altamente granulari e flessibili per garantire i privilegi minimi e la minima esposizione al rischio.<\/p>\n\n\t<\/div>\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\n\t\n\t\"\"\n<\/picture>\n\n\t

Shadow IT Dashboard<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t

Prevenzione avanzata delle minacce<\/h2>\n\t\t\t<\/header>\n\t\t\t\t
\n\t\t

Nell’ambito di Advanced Threat Protection, Cato offre protezione anti-malware e funzionalit\u00e0 di Intrusion Prevention System (IPS). Entrambi i servizi ispezionano il traffico WAN e Internet. Inoltre, i PoP Cato ispezionano il traffico crittografato TLS in Cato Cloud, quindi non ci sono vincoli di scalabilit\u00e0 o latenza aggiuntiva.<\/p>\n\n\t<\/div>\n\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t

Next Generation Anti Malware<\/h2>\n\t\t\t<\/header>\n\t\t\t\t
\n\t\t

Il rilevamento e la prevenzione dei malware sfruttano motori anti-malware multi-livello e strettamente integrati. Il primo livello include un motore di ispezione basato su firma ed euristica, che viene mantenuto sempre aggiornato in base ai database di intelligence globale delle minacce, che scansiona i file in transito per garantire protezione effettiva dal malware conosciuto. In secondo luogo, abbiamo stretto una partnership con SentinelOne, leader del settore, per sfruttare l’apprendimento automatico e l’intelligenza artificiale per identificare e bloccare i malware informatici sconosciuti. I malware informatici sconosciuti possono presentarsi come attacchi zero-day o, pi\u00f9 frequentemente, come varianti polimorfiche di minacce note, progettate per eludere i motori di ispezione basati sulle firme. Grazie alle protezioni basate sulle firme e sull’apprendimento automatico, i dati dei clienti rimangono privati e riservati, in quanto Cato non condivide nulla con gli archivi basati sul cloud.<\/p>\n\n\t<\/div>\n\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t

Managed Intrusion Prevention System (IPS)<\/h2>\n\t\t\t<\/header>\n\t\t\t\t
\n\t\t

Cato offre un servizio IPS completamente gestito e adattivo basato sul cloud. I Research Labs di Cato aggiornano, sintonizzano e mantengono le euristiche context-aware, sia quelle sviluppate internamente (basate sulla raccolta di big-data e sull’analisi del traffico dei clienti) sia quelle provenienti da feed di sicurezza esterni. Di conseguenza \u00e8 drasticamente ridotto il rischio di falsi positivi rispetto ad altri IPS che non dispongono di un SOC esperto. Cato Cloud \u00e8 scalabile per supportare i requisiti di calcolo delle nostre regole IPS, in modo che i clienti non debbano bilanciare protezione e prestazioni per evitare aggiornamenti non pianificati quando il carico di elaborazione supera la capacit\u00e0 disponibile.<\/p>\n

    \n
  • Identificare le deviazioni dal traffico normale o previsto in base alle firme comportamentali<\/li>\n
  • Bloccare gli IP noti come compromessi o dannosi sulla base di feed reputazionali<\/li>\n
  • Bloccare il traffico in base al Paese di origine o di destinazione<\/li>\n
  • Convalidare la conformit\u00e0 dei pacchetti al protocollo, riducendo la superficie di attacco degli exploit che utilizzano il traffico anomalo<\/li>\n
  • Proteggere contro le CVE conosciute e adattarsi rapidamente all’identificazione di nuove vulnerabilit\u00e0<\/li>\n
  • Bloccare il traffico in uscita verso i server C&C<\/li>\n
  • Rilevare e bloccare i bot<\/li>\n<\/ul>\n\n\t<\/div>\n\n\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\n\t\n\t\n\t\"\"\n<\/picture>\n\n\t

    IPS Protection Engine <\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

    \n\t
    \n \n \n
    \n\t\t
    \n\t\t\t
    \n\t\t\t\t
    \n\t\t

    Rilevamento e risposta alle minacce gestite per ridurre i tempi di permanenza<\/h2>\n\t\t\t<\/header>\n\t\t\t\t
    \n\t\t

    Il servizio di rilevamento e risposta alle minacce gestite (MDR) di Cato consente alle aziende di scaricare il processo di rilevamento degli endpoint compromessi, che richiede molte risorse e competenze, sul team SOC di Cato. Cato applica senza problemi un servizio MDR completo alle reti dei clienti. Raccogliamo e analizziamo automaticamente tutti i flussi di rete, verifichiamo le attivit\u00e0 sospette e comunichiamo ai clienti gli endpoint compromessi. Si tratta della potenza della convergenza di gestione delle reti e sicurezza per semplificare la protezione della rete per le aziende di tutte le dimensioni.<\/p>\n\n\t<\/div>\n\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":56,"featured_media":0,"parent":37572,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"templates\/the-benefits-of-sase.blade.php","meta":{"_acf_changed":false,"agent_page_html":"","agent_page_header_links":"","agent_page_footer_links":"","agent_page_css":"","agent_page_js":"","footnotes":""},"coauthors":[],"class_list":["post-38651","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\nSecurity as a Service | Cato Networks<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.catonetworks.com\/it\/cato-sase-cloud\/enterprise-grade-security-as-a-service-built-directly-into-the-network\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Security as a Service\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.catonetworks.com\/it\/cato-sase-cloud\/enterprise-grade-security-as-a-service-built-directly-into-the-network\/\" \/>\n<meta property=\"og:site_name\" content=\"Cato Networks\" \/>\n<meta property=\"article:modified_time\" content=\"2023-05-30T19:57:49+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Security as a Service | Cato Networks","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.catonetworks.com\/it\/cato-sase-cloud\/enterprise-grade-security-as-a-service-built-directly-into-the-network\/","og_locale":"it_IT","og_type":"article","og_title":"Security as a Service","og_url":"https:\/\/www.catonetworks.com\/it\/cato-sase-cloud\/enterprise-grade-security-as-a-service-built-directly-into-the-network\/","og_site_name":"Cato Networks","article_modified_time":"2023-05-30T19:57:49+00:00","twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.catonetworks.com\/it\/cato-sase-cloud\/enterprise-grade-security-as-a-service-built-directly-into-the-network\/","url":"https:\/\/www.catonetworks.com\/it\/cato-sase-cloud\/enterprise-grade-security-as-a-service-built-directly-into-the-network\/","name":"Security as a Service | Cato Networks","isPartOf":{"@id":"https:\/\/www.catonetworks.com\/it\/#website"},"datePublished":"2022-03-04T08:45:18+00:00","dateModified":"2023-05-30T19:57:49+00:00","breadcrumb":{"@id":"https:\/\/www.catonetworks.com\/it\/cato-sase-cloud\/enterprise-grade-security-as-a-service-built-directly-into-the-network\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.catonetworks.com\/it\/cato-sase-cloud\/enterprise-grade-security-as-a-service-built-directly-into-the-network\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.catonetworks.com\/it\/cato-sase-cloud\/enterprise-grade-security-as-a-service-built-directly-into-the-network\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.catonetworks.com\/it\/"},{"@type":"ListItem","position":2,"name":"Cato SASE Cloud with SSE 360","item":"https:\/\/www.catonetworks.com\/it\/cato-sase-cloud\/"},{"@type":"ListItem","position":3,"name":"Security as a Service"}]},{"@type":"WebSite","@id":"https:\/\/www.catonetworks.com\/it\/#website","url":"https:\/\/www.catonetworks.com\/it\/","name":"Cato Networks","description":"","publisher":{"@id":"https:\/\/www.catonetworks.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.catonetworks.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.catonetworks.com\/it\/#organization","name":"Cato Networks","url":"https:\/\/www.catonetworks.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.catonetworks.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/08\/1559077757990.jpg","contentUrl":"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/08\/1559077757990.jpg","width":200,"height":200,"caption":"Cato Networks"},"image":{"@id":"https:\/\/www.catonetworks.com\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/cato-networks\/"]}]}},"_links":{"self":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/pages\/38651","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/users\/56"}],"replies":[{"embeddable":true,"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/comments?post=38651"}],"version-history":[{"count":0,"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/pages\/38651\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/pages\/37572"}],"wp:attachment":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/media?parent=38651"}],"wp:term":[{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/coauthors?post=38651"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}