Cato SASE Cloud 平台功能

Cato SASE 將企業的分支機構、用戶、應用程式和雲端資源有效且安全地整合在一起,提供全球互聯的安全雲端原生平台。Cato 可逐步部署,以取代單點安全和傳統解決方案的網路服務。

Cato Marketecture

核心組成部分

Cato 的架構由多個雲端原生、可擴展且具彈性的元件組成,確保客戶在業務規模、需求與使用情境不斷擴展時,仍能享有一致的 SASE 體驗。

雲端原生安全整合

單一通道雲引擎(SPACE)是 Cato 的核心安全引擎。SPACE 將多種網路安全功能整合至雲端原生軟體架構中,包括流量控制與分段(NGFW)、威脅防護(SWGIPSNGAMRBI),以及應用程式和資料保護(CASBDLPZTNA)。SPACE 可針對即時流量與非即時存取一致地執行安全政策,確保全面性防護。SPACE 提供完整的即時流量可視性,收集每個檢測流量的網路、裝置、應用程式和資料屬性等詳細上下文與事件數據,並將這些資料傳送至 Cato 的開放式資料湖,以支持事件偵測和回應。未來所有網路安全功能都將整合至 SPACE,透過單一通道的高效處理、雲端部署支持,以及統一的數據與政策管理架構,實現更優化的服務效能。

專為特定需求打造的全球雲端服務

Cato 開發了首個專為 SASE Cloud 服務設計的核心骨幹網路。全球多個服務據點(PoPs)運行於頂級實體託管提供商的裸機運算節點上,提供即時、可擴展且高效的安全防護與網路優化服務。數千個 SPACE 節點協同運作,提供高韌性、低延遲的檢測服務,確保每位用戶或地點都能享有近距離的高效防護。Cato 的服務據點(PoPs)透過多家一級全球及區域電信業者互連,構建一個雲端網路,不僅優化連接至 Web 和 SaaS 服務的網際網路存取,還提升通往內部部署與雲端資料中心及應用程式的 WAN 存取效能。Cato 擁有對實體雲端架構的全面控制權,能靈活擴展至全球任意地點,而不受制於超大規模雲服務商的基礎設施拓展或其成本結構限制。

以 AI/ML 驅動事件偵測與回應的開放式資料平台

Cato SASE Cloud 平台採用開放式資料湖架構,整合 Cato 自有資訊流與第三方威脅情報服務,提供即時威脅防護支持。網路與安全事件透過 SPACE 處理產生,並提供與每個流量相關的裝置、用戶、網路、應用程式和資料的詳細上下文資訊。終端裝置事件是由 Cato 用戶端 ZTNA 和 EPP/EDR 引擎產生,或透過第三方終端解決方案,如 Microsoft Defender 和 Crowdstrike,來生成。完整的資料集被用於 Cato 的 AI/ML 基礎威脅狩獵和網路效能衰退偵測,並支援 Cato AI 協助的事件調查與回應。客戶可以透過 Cato API 存取資料湖,提取詳細資料供外部解決方案如 SIEM 進行處理。

設計原則

Cato 架構旨在最大化使用案例的覆蓋範圍並減輕 IT 資源負擔。Cato 致力於在服務、功能和公司發展過程中遵循這些原則。

360 度可見度和控制

Cato SASE Cloud 平台的架構旨在持續且平等地支援各種邊緣設備:裝置、用戶、分支機構、實體及雲端資料中心,以及企業使用的應用程式。Cato 提供對所有流量的全面可見性,能取代多個單一解決方案,如防火牆和雲端代理,以減少風險如網路攻擊、惡意軟體在不同地點的傳播,以及在應用程式遷移到雲端過程中的持續保護。

自主平台生命週期管理

Cato 自動維護雲端平台的韌性、擴展性、效能和全球覆蓋範圍。它減少了 IT 部門在規劃、設計、部署和測試方面的複雜工作,並能夠靈活應對新的業務需求。

  • 自我演進:透過無干擾的更新,新的功能可以無縫地部署到雲端服務、邊緣 SD-WAN 裝置和客戶端。
  • 自我修復:當傳輸、PoP 或 SPACE 發生故障時,Cato 會立即將受影響的邊緣設備轉移至備用元件,確保服務持續不中斷。
  • 自我優化:Cato 監控雲端服務內每條路徑的可用性和效能,以確定從任何來源到目的地的最快路徑。
  • 自我擴展:Cato 將來自高流量位置的流量分散至多個 SPACE,並能夠透過新增運算節點或 PoP 無縫擴展。
  • 自我擴充:Cato 根據客戶需求建立新的 PoP 位置。新的 PoP 會整合到全球佈局中,自動為附近的用戶和地點提供服務。

自動化安全狀態管理

Cato SASE Cloud 平台會自動接收來自 Cato 及第三方的數百個安全資訊來源,並將這些資訊幾乎即時地分發至全球所有的 SPACE。Cato 安全研究利用基於 AI/ML 的系統,持續驗證每個資料來源推薦的準確性,並與 Cato 使用的其他資料來源進行比對,以減少誤報的機率。Cato 透過開發並模擬新防禦規則對實際客戶流量的影響,進一步減少新興威脅的風險,並在 24 至 48 小時內,無需 IT 介入或影響最終用戶的情況下,將這些規則部署到生產環境中。

資料來源品質管理和自動化威脅防護提升了 Cato 的防禦效能,並減輕了 IT 安全部門在處理複雜且資源密集的過程中的負擔。

漸進、快速且靈活的部署

Cato 使客戶能夠輕鬆遷移到 Cato SASE Cloud 平台。Cato 透過零觸控配置 Cato 邊緣 SD-WAN 裝置,迅速將實體位置連接到 Cato 雲端平台。Cato 用戶端可以透過自助服務入口網站或企業端點管理(MDM)平台輕鬆進行部署。

Cato 通常被用來幫助整個組織全面遷移到 SASE。然而,Cato 平台具備模組化設計,並能與現有的 IT 網路與安全架構共存,包括路由器、防火牆以及雲端安全服務。組織可以根據使用案例、地理位置或組織單位,選擇性且逐步地部署 Cato,以應對業務和技術上的限制,直到準備好實現全面整合。

統一管理與單一視窗管理

Cato SASE Cloud 平台的架構旨在通過單一雲端服務提供當前和未來的網路安全功能。所有功能都透過單一視窗進行管理,並採用相同的方法來配置、故障排除和分析服務的各個層面。客戶和合作夥伴使用 Cato 管理應用程式來定義政策,這些政策會無縫地分發至所有 PoP、SPACE 和 Cato 用戶端,以確保一致的執行。同樣,提供單一的通用 API 來存取所有平台資料,方便自動化與其他業務流程和第三方應用程式的整合。

The Strategic Benefits of a True SASE Platform

Architected from the ground up as a true cloud-native SASE platform, all Cato’s security capabilities, today and in the future, leverage the global distribution, massive scalability, advanced resiliency, autonomous life cycle management, and consistent management model of the Cato platform.

Consistent Policy Enforcement

Cato extends all security capabilities globally to deliver consistent policy enforcement everywhere and to everyone, from the largest datacenters down to a single user device.

Scalable and Resilient Protection

Cato scales to inspect multi-gig traffic streams with full TLS decryption and across all security capabilities, and can automatically recover from service component failures to ensure continuous security protection.

Autonomous Life Cycle Management

Cato ensures the SASE cloud platform maintains optimal security posture, 99.999% service availability, and low-latency security processing for all users and locations, without any customer involvement.

Single Pane of Glass

Cato provides a single pane of glass to consistently manage all security and networking capabilities including configuration, analytics, troubleshooting, and incident detection and response. Unified management model eases new capabilities adoption by IT and the business.

“We ran a breach-and-attack simulator on Cato, Infection rates and lateral movement just dropped while detection rates soared. These were key factors in trusting Cato security.”

Try Cato

The Solution that IT teams have been waiting for.
Prepare to be amazed!