クラウドアクセスセキュリティブローカー(CASB)

CASBにより、IT管理者は、認可されたアプリケーションおよび認可されていない(シャドーIT)アプリケーションともに、組織のクラウドアプリケーションの使用状況を包括的に把握できます。CatoのCASBは、各SaaSアプリケーションの潜在的なリスクを評価し、最小権限と最小限のリスクエクスポージャを確保するために、極めて詳細かつ柔軟なアクセスルールを定義できるようにします。

シャドーITの排除

完全なクラウドアプリケーションの可視化とシャドーITの制御

企業のリスク暴露を制御する管理責任者は、クラウドアプリケーションのコンプライアンスを手動で検証できないことが多いものです。Cato CASBは、自動化されたデータ収集とMLベースの分析を使用して、すべてのクラウドアプリケーションのリスクスコアを算出します。クラウドアプリカタログに表示される各アプリケーションのプロファイルは、アプリケーションの説明、コンプライアンス遵守、セキュリティコントロールで強化されています。管理者は、アプリケーションの使用に関して十分な情報に基づいた意思決定を行い、リスクと暴露を制限するポリシーを定義する上で必要なすべての情報を表示することができます。その例として、特定のリスクスコアを超えるアプリケーション、MFAとSSOなしのアプリケーション、セキュリティ標準に準拠していないアプリケーションなどへのアクセス防止が挙げられます。

AI/MLベースのアプリケーションリスクとアクセス制御

企業のリスク暴露を制御する管理責任者は、クラウドアプリケーションのコンプライアンスを手動で検証できないことが多いものです。Cato CASBは、自動化されたデータ収集とMLベースの分析を使用して、すべてのクラウドアプリケーションのリスクスコアを算出します。クラウドアプリカタログに表示される各アプリケーションのプロファイルは、アプリケーションの説明、コンプライアンス遵守、セキュリティコントロールで強化されています。管理者は、アプリケーションの使用に関して十分な情報に基づいた意思決定を行い、リスクと暴露を制限するポリシーを定義する上で必要なすべての情報を表示することができます。その例として、特定のリスクスコアを超えるアプリケーション、MFAとSSOなしのアプリケーション、セキュリティ標準に準拠していないアプリケーションなどへのアクセス防止が挙げられます。

クラウドアプリケーション内でのユーザーの操作制御

企業のリスク暴露を制御する管理責任者は、クラウドアプリケーションのコンプライアンスを手動で検証できないことが多いものです。Cato CASBは、自動化されたデータ収集とMLベースの分析を使用して、すべてのクラウドアプリケーションのリスクスコアを算出します。クラウドアプリカタログに表示される各アプリケーションのプロファイルは、アプリケーションの説明、コンプライアンス遵守、セキュリティコントロールで強化されています。管理者は、アプリケーションの使用に関して十分な情報に基づいた意思決定を行い、リスクと暴露を制限するポリシーを定義する上で必要なすべての情報を表示することができます。その例として、特定のリスクスコアを超えるアプリケーション、MFAとSSOなしのアプリケーション、セキュリティ標準に準拠していないアプリケーションなどへのアクセス防止が挙げられます。

インラインおよびアウトオブバンド・アプリケーションアクセス制御

ユーザーは、オフィスでもリモートでも、また会社支給デバイスからも私物のデバイス(BYOD)からもクラウドアプリケーションにアクセスするため、アウトオブバンドとインライン制御が必要になります。Cato CASBは、インライントラフィックの固有の可視化と制御に加えて、一般的なエンタープライズクラウドアプリケーション用のAPIコネクタを提供します。APIコネクタにより、アプリケーションのアクセスをほぼリアルタイムで監視し、データ漏えい、データ共有の設定ミス、マルウェアの伝播から保護します。インラインとアウトオブバンドの両方で動作するCato CASBを使用することにより、管理者はクラウドアプリの使用状況を包括的かつ完全に可視化し、すべてのアプリケーションのアクセスシナリオで一貫した制御が可能になります。

エンタープライズSaaSのテナント制限によるデータ漏えい防止

企業によって認可および許可されている同じSaaSアプリケーションが従業員に私的使用されている可能性もあり、機密データ漏えいのリスクが生じます。Cato CASBは、業界のベストプラクティスに従って、明示的な許可なしに企業の知的財産が社外に流出しないように、認可されたアプリケーション内の認可されたテナントにアクセスを制限することができます。

The Strategic Benefits of a True SASE Platform

Architected from the ground up as a true cloud-native SASE platform, all Cato’s security capabilities, today and in the future, leverage the global distribution, massive scalability, advanced resiliency, autonomous life cycle management, and consistent management model of the Cato platform.

Consistent Policy Enforcement

Cato extends all security capabilities globally to deliver consistent policy enforcement everywhere and to everyone, from the largest datacenters down to a single user device.

Scalable and Resilient Protection

Cato scales to inspect multi-gig traffic streams with full TLS decryption and across all security capabilities, and can automatically recover from service component failures to ensure continuous security protection.

Autonomous Life Cycle Management

Cato ensures the SASE cloud platform maintains optimal security posture, 99.999% service availability, and low-latency security processing for all users and locations, without any customer involvement.

Single Pane of Glass

Cato provides a single pane of glass to consistently manage all security and networking capabilities including configuration, analytics, troubleshooting, and incident detection and response. Unified management model eases new capabilities adoption by IT and the business.

“We ran a breach-and-attack simulator on Cato, Infection rates and lateral movement just dropped while detection rates soared. These were key factors in trusting Cato security.”

Try Cato

The Solution that IT teams have been waiting for.
Prepare to be amazed!