Cato SASEクラウドプラットフォームの機能

CatoのSLA（サービス品質保証）付きグローバルプライベートバックボーンが、グローバルなクラウドネットワークの基盤となります。バックボーンは、高密度で配置された物理的なポイントオブプレゼンス（PoP）で構成されており、PoPは各地域の最上位ティアのデータセンターに置かれ、グローバルおよび地域の複数の通信事業者と相互接続されています。バックボーンは、基盤となる一貫性と予測可能性に優れたネットワークトランスポートを通じて、完全に暗号化されたSLA付きのグローバルコネクティビティを実現する設計になっています。ネットワークエンジニアリングと運用に関するCatoの深い専門知識により、ホスティングプロバイダーと通信事業者の選択とバックボーンへの統合が最適な形で行われます。

Cato Socketは、本格的なSD-WANソリューションで、リンク（伝送路）の枠を越えたアクセスレジリエンシー、アプリケーションに応じたサービス品質、そしてローカルおよびグローバルのコネクティビティとフェイルオーバーシナリオに対応する高可用性の自動確保を実現します。Cato Socketは、1つまたは複数のラストマイル回線を介して物理的拠点を最寄りのCato PoPにつなぎ、お客様は光ファイバー、ケーブル、xDSL、モバイル回線を自由に選んで組み合わせることができます。Cato Socketは、アクティブ/アクティブ構成のリンクアグリゲーション、アプリケーションとユーザーに応じたQoSの優先度設定、回線のブラックアウトやブラウンアウトを回避する動的な経路選択、パケットロスに対応するパケット複製といったさまざまなトラフィック管理機能を適用します。また、サイト間のトラフィックをMPLSやインターネット経由でルーティング可能で、段階的なネットワークの移行やアプリケーション固有の要件に対応します。

Catoでは、クラウドデータセンターとCato SASEクラウドプラットフォームの接続オプションを複数提供しています。例えば、クラウドデータセンターにデプロイ可能な仮想SD-WANデバイスのCato vSocket、クラウドプロバイダーからCato PoPへの直接クロス接続、Cato PoPとクラウドプロバイダーのデータセンターVPNエッジとの間のIPSecトンネルの作成、といったオプションがあります。

Catoは、脅威に対する多層防御の機能を実装しています。セキュアWebゲートウェイ（SWG）は、リスクのあるWebサイトやフィッシング攻撃、マルウェアの送信からユーザーを守ります。Intrusion Prevention System（IPS）は、脅威インテリジェンスフィード、AI/MLによるインライン制御、そしてアイデンティティ、ネットワーク、アプリケーション、データ属性などの詳細なコンテキストを活用する深層ヒューリスティック検知に基づき、悪質なトラフィックを検出して遮断します。 次世代アンチマルウェア（NGAM）エンジンは、すべてのペイロードを検査し、感染源の流入を防ぎます。DNSセキュリティは、DNSのクエリと応答を調べることでDNSトンネリングを防止し、フィッシング攻撃、悪質なドメイン、マルウェアを含むコミュニケーション、その他DNSベースの脅威ベクトルを遮断します。Remote Browser Isolation（RBI）は、高リスクなWebサイトへのトラフィックを、クラウドベースのブラウザセッションに分離し、エンドポイントの侵害のリスクを最小化することで、ユーザー保護機能を強化します。

Catoは、Cato Clientを利用して、アクセス制御とエンドポイントの保護、検出、およびユーザーデバイスに対する応答を強化します。Cato Clientは、すべての主要OSで利用でき、ITソフトウェアの配布、またはセルフサービス型のデプロイを通じて提供されます。Cato Clientは、 エンドポイントトラフィックの詳細な管理機能を提供し、Catoを利用しているWANおよびインターネットのトラフィックを選択的に制御できます。また、always-on（常にオン）モードにも対応し、企業エンドポイントを確実かつ継続的に保護します。

Cato Clientには、エンドポイントの保護、検出、応答（EPP/EDR）機能が含まれています。お客様は、悪質なファイルの検出とデバイス上の疑わしいアクティビティの関連付けを行う次世代アンチマルウェアエンジンを利用して、エンドポイント自体を保護することができます。Cato Clientは、エンドポイントのリスク関連のコンテキストとイベントをクラウドベースのデータレイクに送信します。Cato SSE 360エンジンが提供する詳細なネットワークコンテキストとの関連付けが行われ、Cato XDRがエンドポイントとネットワークドメインの枠を越えて、セキュリティインシデントの正確な状況を可視化します。

Catoは、ネットワーク、セキュリティ、エンドポイントのイベントに関する詳細なデータセット、AI/MLによる確かな異常・脅威検知機能、インシデント分析・対応ツールを活用し、完全なXDRソリューションを提供します。Catoは、クラウドネットワークとCato Client、ならびにMicrosoft Defender for EndpointsやCrowdStrikeなどのサードパーティEPP/EDRソリューションにより生成されたインシデントデータを、クラウドベースの統合データレイクに集約します。このデータは、脅威ハンティング、ユーザー行動分析、ネットワーク劣化検知を目的としたCatoのアルゴリズムによって解析され、追加の確認が必要なインシデントが特定されて、優先度が設定されます。Cato XDRは、正確性とインシデントの優先度設定を改善するために、複数のお客様のネットワークで検出された類似のインシデントに基づき、独自のインサイトと推奨事項を生成します。

インシデント検知・対応のスペシャリストとの連携をご希望のお客様には、Catoおよびパートナー企業がマネージドサービスを提供しています。当サービスには、タイムリーな脅威検知、推奨される修復アクション、そしてオプションで予防的な措置が含まれます。CatoのMXDRは、侵害を受けたエンドポイントを早期に検出して脅威の滞留時間（dwell time）を最小化することで、データ侵害の可能性を減らし、複雑で時間がかかるITセキュリティチームの作業を取り除くことができます。

Cato SASEクラウドプラットフォームは、Cato Management Applicationを通じて管理され、すべてのポリシーの構成、ネットワークとセキュリティに関するアナリティクス、リアルタイムの監視・トラブルシューティングが一元化されています。Catoは、クラウド型管理プラットフォームをスケーリングし、膨大な量のデータを保存・処理するほか、お客様側のインフラストラクチャーで生成されたすべてのイベントデータにアクセスして調査を行うための高性能インターフェースを提供します。現在および将来的に提供されるCatoの機能はすべて同じ方法で管理され、ITチームによる採用が容易となり、新機能をいち早く業務で利用できるようになります。