Cato SASE 클라우드 플랫폼 아키텍처

단일 패스 클라우드 엔진(SPACE)은 Cato의 핵심 보안 엔진입니다. 흐름 제어 및 세분화(NGFW), 위협 방지(SWG, IPS, NGAM, RBI), 애플리케이션 및 데이터 보호(CASB, DLP, ZTNA)에 대한 여러 네트워크 보안 기능을 클라우드 네이티브 소프트웨어 스택에 통합했습니다. SPACE는 인라인 트래픽과 대역 외 액세스에 일관된 보안 정책을 적용합니다. 완벽한 실시간 트래픽 가시성을 갖춘 SPACE는 네트워크, 장치, 애플리케이션, 데이터 속성 등 검사된 각각의 흐름에 대한 풍부한 콘텍스트와 이벤트 데이터를 캡처하여 사고 탐지 및 대응을 위해 Cato의 오픈 데이터 레이크로 보냅니다. 앞으로 모든 네트워크 보안 기능은 SPACE에 구축되므로 단일 패스 효율성, 클라우드 배포 준비, 공통 데이터 및 정책 관리 프레임워크 이점을 동일하게 누릴 수 있습니다.

Cato SASE 클라우드 플랫폼은 실시간으로 위협 방지를 하기 위해 Cato가 생성한 피드와 위협 인텔리전스의 타사 피드를 수집하는 오픈 데이터 레이크에 구축되어 있습니다. 네트워크 및 보안 이벤트는 SPACE 프로세스를 통해 생성되며 각 흐름과 관련된 장치, 사용자, 네트워크 및 애플리케이션의 풍부한 콘텍스트를 포함합니다. 엔드포인트 이벤트는 Cato 클라이언트 ZTNA, EPP/EDR 엔진 또는 Microsoft Defender, Crowdstrike 같은 타사 엔드포인트 솔루션을 통해 생성됩니다. 완전한 데이터 세트는 Cato의 AI/ML 기반 위협 사냥 및 네트워크 성능 저하 탐지에 사용되며 Cato의 AI 기반 조사 및 대응 도구를 지원합니다. 사용자는  Cato API를 통해 데이터 레이크에 액세스하여 SIEM 같은 외부 솔루션으로 처리할 세분화된 데이터를 추출할 수 있습니다.

Cato는 클라우드 플랫폼의 복원력, 확장성, 성능 및 글로벌 도달 범위를 자율적으로 유지합니다. IT 팀의 복잡한 기획, 설계, 배포 및 테스트 작업을 하지 않아도 되므로 새로운 비즈니스 요구 사항에 민첩하게 대응할 수 있습니다.

• 자가 진화: 중단없는 업데이트를 통해 클라우드 서비스, 에지 SD-WAN 장치 및 클라이언트 전반에 새로운 기능을 원활하게 제공합니다.
• 자가 복구: 전송, PoP 또는 SPACE에 장애가 발생한 경우, Cato는 서비스를 계속 제공하기 위해 장애 에지를 대체 구성 요소로 즉시 마이그레이션 합니다.
• 자율 최적화: Cato는 클라우드 서비스 내부의 각 경로의 가용성과 성능을 모니터링하여 소스와 종착지 간의 가장 빠른 루트를 찾습니다.
• 셀프 스케일링: Cato는 처리량이 많은 위치의 트래픽을 여러 SPACE에 분산시켜 더 많은 컴퓨터 노드나 새로운 PoP로 원활하게 규모를 확장시킬 수 있습니다.
• 자가 확장: Cato는 고객의 요구에 따라 새로운 PoP 위치를 생성합니다. 새로운 PoP는 글로벌 풋프린트에 통합되어 주변 사용자와 위치에 서비스를 제공합니다.

Cato 제품을 사용하면 간단히 Cato SASE 클라우드로 마이그레이션 할 수 있습니다. Cato는 Cato 에지 SD-WAN 장치의 제로 터치 프로비저닝을 사용하여 물리적 위치와 Cato 클라우드를 즉시 연결합니다. Cato 클라이언트를 셀프 서비스 포털이나 엔터프라이즈 엔드포인트 관리(MDM) 플랫폼을 통해 쉽게 배포할 수 있습니다.

조직을 완전히 SASE로 마이그레이션할 때 거의 Cato 제품을 사용합니다. 하지만 Cato 플랫폼은 모듈형이어서 라우터, 방화벽, 클라우드 기반 보안 서비스 등 기존 IT 네트워크 및 보안 인프라와 공존할 수 있습니다. 완전한 융합을 이룰 준비가 될 때까지 기업은 사용 사례, 지역 또는 조직 단위로 선별하여 점진적으로 Cato 제품을 구축하여 비즈니스 및 기술적 제약을 해결할 수 있습니다.