SD-WAN-as-a-Service

SD-WAN ist der Grundstein für die WAN-Transformation und der erste Schritt zur Beseitigung der Kosten und der eingeschränkten Flexibilität von MPLS. SD-WAN-Appliances werden im Randbereich des WAN eingesetzt und sind für die Steuerung mehrerer WAN-Verbindungen ausgelegt, sodass die maximale Bandbreite genutzt und Stromausfälle auf der letzten Meile überbrückt werden können. Als Punktlösung kann ein SD-WAN allein jedoch nicht die zentralen Anforderungen digitaler Unternehmen wie globale Konnektivität, Netzwerkoptimierung, WAN- und Internetsicherheit, Beschleunigung von Cloudanwendungen und mobiler Zugriff erfüllen.

SD-WAN-as-a-Service erweitert die Hauptfunktionen der herkömmlichen SD-WAN-Technologie. Er führt den Randbereich des WAN, ein globales Backbone-Netzwerk und einen kompletten Netzwerk-Security-Stack in einer einheitlichen cloudnativen Plattform zusammen. SASE (Secure Access Service Edge) wurde entwickelt, um alle Unternehmensressourcen optimal zu vernetzen und abzusichern: physische Standorte, Cloudrechenzentren und mobile Arbeitskräfte. Durch die Integration der SD-WAN-Technologie in SASE können Unternehmen ihr WAN Schritt für Schritt umgestalten, ohne mehrere Punktlösungen bereitzustellen.

Table of Contents

Die Cato-Lösung:
eine konvergente, cloudnative Architektur

Die cloudnative SD-WAN-Lösung von Cato ist Bestandteil der umfassenderen SASE-Plattform von Cato. Durch die Zusammenführung von Netzwerk- und Sicherheitsfunktionen in einer einzigen, zentral verwalteten Cloudplattform bietet Cato Unternehmen eine ganzheitliche Lösung, die sie bei der Transformation ihrer Geschäftsprozesse unterstützt und sie auf dem Weg in das digitale Zeitalter begleitet.

Die Architektur von Cato verzichtet auf proprietäre Hardware und führt alle Geschäftsfunktionen in einem mehrmandantenfähigen, cloudnativen Software-Stack zusammen. Cato führt alle Funktionen wie das globale Routing, Sicherheitskontrollen oder die Verwaltung in der Cloud aus, wodurch die Architektur in den Randbereichen des Netzwerks verschlankt und der dort erforderliche Rechenaufwand minimiert wird.

Mit dem globalen privaten Backbone-Netzwerk von Cato, das von mehr als 70 PoPs unterstützt wird, können Unternehmen ihre Investitionen in das WAN bestmöglich nutzen und schrittweise zu einer vollständigen SASE-Lösung übergehen – in dem für das Unternehmen passenden Tempo und Umfang.

„Cato liefert eine zentrale, integrierte Lösung mit einem globalen Backbone-Netzwerk, dass Sicherheit und Mobilität bietet. Derzeit ist zu beobachten, dass alle, die sich mit der SD-WAN-Technologie befassen, auch nach einer Sicherheitslösung suchen. Die beiden Themen sind eng miteinander verstrickt. Dabei deckt Cato beide Aspekte in einer ganzheitlichen Lösung ab.“

Lars Norling,
Director of IT Operations, ADB SAFEGATE

Herausforderung

Herkömmliches SD-WAN kann die digitalen Geschäftsanforderungen nicht erfüllen

Für die digitale Transformation und künftige Geschäftsanforderungen muss die IT-Umgebung für sichere Konnektivität bis in die Randbereiche und auf globaler Ebene sorgen. Bei einem klassischen SD-WAN muss die IT-Abteilung hingegen mehrere Punktlösungen verwalten und ist zudem auf unflexible und teure MPLS-Verbindungen angewiesen, um sichere und leistungsstarke Verbindungen bereitzustellen.

Für die digitale Transformation und künftige Geschäftsanforderungen muss die IT-Umgebung für sichere Konnektivität bis in die Randbereiche und auf globaler Ebene sorgen. Bei einem klassischen SD-WAN muss die IT-Abteilung hingegen mehrere Punktlösungen verwalten und ist zudem auf unflexible und teure MPLS-Verbindungen angewiesen, um sichere und leistungsstarke Verbindungen bereitzustellen.

Cato-Lösung

Für das digitale Zeitalter konzipierte konvergente, cloudnative Architektur

Cato vereint die traditionelle SD-WAN-Technologie, ein globales, privates Backbone-Netzwerk, einen umfassenden Netzwerk-Security-Stack und nahtlose Unterstützung für Cloud- und Mobilanwendungen. Damit bietet Cato eine ganzheitliche Lösung, die über eine reine Einsparung der MPLS-Kosten hinausgeht. Dank Cato ist es nicht mehr erforderlich, mehrere Punktlösungen einzusetzen, und auch die Kosten, Komplexität und Risiken, die mit deren Wartung verbunden sind, entfallen.

Cato vereint die traditionelle SD-WAN-Technologie, ein globales, privates Backbone-Netzwerk, einen umfassenden Netzwerk-Security-Stack und nahtlose Unterstützung für Cloud- und Mobilanwendungen. Damit bietet Cato eine ganzheitliche Lösung, die über eine reine Einsparung der MPLS-Kosten hinausgeht. Dank Cato ist es nicht mehr erforderlich, mehrere Punktlösungen einzusetzen, und auch die Kosten, Komplexität und Risiken, die mit deren Wartung verbunden sind, entfallen.

Herkömmliche Lösungen im Vergleich zur Cato-Lösung

Legacy-Systeme

Legacy-Systeme

Cato

Cato

Intelligente globale Vernetzung

Legacy-Systeme

Keine globale Latenzkontrolle und weitere MPLS-Abhängigkeit

Das SD-WAN nutzt das öffentliche Internet mit seinen unvorhersehbaren Latenzzeiten. Daher benötigen Unternehmen weiterhin eine gewisse MPLS-Kapazität als Reserve für latenzanfällige Anwendungen. 

Cato

Ersatz für MPLS und nicht nur Ergänzung dazu

Das private, globale Backbone-Netzwerk von Cato bietet integrierte WAN-Optimierung. Kunden können zu einer Kombination aus leistungsstarkem Internet auf der letzten Meile und Cato SASE Cloud wechseln, um MPLS zunächst zu ergänzen und schließlich zu ersetzen. Cato SASE Cloud beschleunigt den Zugriff auf wichtige Cloudanwendungen wie Amazon AWS, Microsoft Azure und Office 365.

Sicherer Internetzugang

Legacy-Systeme

Keine integrierten Netzwerksicherheitsfunktionen

Ein SD-WAN leitet den WAN-Datenverkehr durch verschlüsselte Internettunnel, die nur einfache Sicherheitsfunktionen für das Senden von Daten über ein öffentliches Netzwerk bieten. Der direkte Zugriff auf Websites und Cloudanwendungen aus einem Remotebüro (ohne Backhauling zu einem Rechenzentrum) erfordert jedoch einen vollständigen Netzwerk-Security-Stack mit NGFW, URL-Filterung, Anti-Malware-Programmen, IPS und mehr. Dies erfordert die Zusammenarbeit mit Drittanbietern, was die Verwaltung von Netzwerk- und Sicherheitsrichtlinien erschwert und aufteilt.

Cato

Cloudbasierte Netzwerksicherheit an jedem Ort

Cato bietet ein globales Backbone-Netzwerk, in das ein umfassender Netzwerk-Security-Stack der Unternehmensklasse integriert ist. Es ist nicht notwendig, den Datenverkehr zu bestimmten Drosselpunkten zu leiten oder miteinander verkettete Sicherheitsprodukte und -dienste von Drittanbietern einzusetzen. Alle Netzwerk- und Sicherheitsrichtlinien werden in der cloudbasierten Verwaltungsanwendung von Cato konfiguriert.

Unterstützung für Cloudinfrastrukturen und mobile Benutzer

Legacy-Systeme

Keine Unterstützung für Cloudinfrastrukturen und mobile Benutzer

SD-WAN-Lösungen wurden entwickelt, um die Kosten für MPLS-Verbindungen zwischen physischen Standorten zu senken. Bei älteren WAN-Architekturen kam die Integration von Cloudrechenzentren erst später hinzu, und die Unterstützung von Mobilgeräten spielte keine Rolle. Heute sind jedoch die Cloud und auch Mobilgeräte aus den täglichen Geschäftsabläufen nicht mehr wegzudenken.

Cato

Nahtlose Unterstützung für Cloudinfrastrukturen und mobile Benutzer

Mit Cato können Unternehmen alle Ressourcen mühelos in das WAN einbinden, einschließlich physischer Standorte, Cloudanwendungen sowie stationärer und mobiler Benutzer. Mit dem cloudnativen SD-WAN von Cato, das als Service bereitgestellt wird, sind Netzwerk- und Sicherheitsfunktionen überall und für alle Ressourcen verfügbar, ohne dass Punktlösungen eingesetzt werden müssen.

Legacy-Systeme

Cato

Intelligente globale Vernetzung

Keine globale Latenzkontrolle und weitere MPLS-Abhängigkeit

Das SD-WAN nutzt das öffentliche Internet mit seinen unvorhersehbaren Latenzzeiten. Daher benötigen Unternehmen weiterhin eine gewisse MPLS-Kapazität als Reserve für latenzanfällige Anwendungen. 

Ersatz für MPLS und nicht nur Ergänzung dazu

Das private, globale Backbone-Netzwerk von Cato bietet integrierte WAN-Optimierung. Kunden können zu einer Kombination aus leistungsstarkem Internet auf der letzten Meile und Cato SASE Cloud wechseln, um MPLS zunächst zu ergänzen und schließlich zu ersetzen. Cato SASE Cloud beschleunigt den Zugriff auf wichtige Cloudanwendungen wie Amazon AWS, Microsoft Azure und Office 365.

Sicherer Internetzugang

Keine integrierten Netzwerksicherheitsfunktionen

Ein SD-WAN leitet den WAN-Datenverkehr durch verschlüsselte Internettunnel, die nur einfache Sicherheitsfunktionen für das Senden von Daten über ein öffentliches Netzwerk bieten. Der direkte Zugriff auf Websites und Cloudanwendungen aus einem Remotebüro (ohne Backhauling zu einem Rechenzentrum) erfordert jedoch einen vollständigen Netzwerk-Security-Stack mit NGFW, URL-Filterung, Anti-Malware-Programmen, IPS und mehr. Dies erfordert die Zusammenarbeit mit Drittanbietern, was die Verwaltung von Netzwerk- und Sicherheitsrichtlinien erschwert und aufteilt.

Cloudbasierte Netzwerksicherheit an jedem Ort

Cato bietet ein globales Backbone-Netzwerk, in das ein umfassender Netzwerk-Security-Stack der Unternehmensklasse integriert ist. Es ist nicht notwendig, den Datenverkehr zu bestimmten Drosselpunkten zu leiten oder miteinander verkettete Sicherheitsprodukte und -dienste von Drittanbietern einzusetzen. Alle Netzwerk- und Sicherheitsrichtlinien werden in der cloudbasierten Verwaltungsanwendung von Cato konfiguriert.

Unterstützung für Cloudinfrastrukturen und mobile Benutzer

Keine Unterstützung für Cloudinfrastrukturen und mobile Benutzer

SD-WAN-Lösungen wurden entwickelt, um die Kosten für MPLS-Verbindungen zwischen physischen Standorten zu senken. Bei älteren WAN-Architekturen kam die Integration von Cloudrechenzentren erst später hinzu, und die Unterstützung von Mobilgeräten spielte keine Rolle. Heute sind jedoch die Cloud und auch Mobilgeräte aus den täglichen Geschäftsabläufen nicht mehr wegzudenken.

Nahtlose Unterstützung für Cloudinfrastrukturen und mobile Benutzer

Mit Cato können Unternehmen alle Ressourcen mühelos in das WAN einbinden, einschließlich physischer Standorte, Cloudanwendungen sowie stationärer und mobiler Benutzer. Mit dem cloudnativen SD-WAN von Cato, das als Service bereitgestellt wird, sind Netzwerk- und Sicherheitsfunktionen überall und für alle Ressourcen verfügbar, ohne dass Punktlösungen eingesetzt werden müssen.

Cato Networks
13x anerkannt
von Gartner

Gartner Market Guide zu Managed SD-WAN-Services

Gartner Hype Cycle zu mittelständischen Unternehmen, 2021

Gartner Market Guide zu virtuellen privaten Netzwerken

Gartner Hype Cycle for Threat-Facing Technologies, 2019

Gartner Market Guide zu Zero-Trust-Netzwerkzugriff

Gartner Hype Cycle zu Edge Computing, 2021

Hype Cycle for Business Continuity Management and IT Resilience, 2021

Gartner Hype Cycle zu Netzwerksicherheit, 2021

Gartner Hype Cycle zu Unternehmensnetzwerken, 2021

Gartner Hype Cycle zu digitalen Arbeitsplatzlösungen, 2021

Gartner Hype Cycle zu Cloudsicherheit, 2021

Gartner Hype Cycle for Cloud Computing, 2021

Gartner does not endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner’s research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose