Cato Endpoint Protection (EPP)

Cato Endpoint Protection (EPP) is the industry’s first SASE-managed EPP solution protecting endpoints against advanced malware, evasive attacks and zero-day threats. Cato EPP adds endpoint protection and detection to Cato’s multi-layer SASE architecture while reducing management overhead, increasing security teams efficiency, and improving the enterprise security posture.

Endpoint Protection Configuration Endpoint Protection Client Protected Endpoints View Cato Client Rollout Management Cato Datalake Events

Cato EPP Capabilities

Stop Malware Before File Execution and in Runtime

Cato EPP scans over 300 file types for threats, including archives and packed files. It uses advanced rule-based analysis and machine learning algorithms, to identify known, polymorphic, and zero-day malware based on file characteristics analysis. Cato EPP uses heuristics and process behavioral analysis to detect suspicious and malicious activity in real-time. This capability enables the detection and prevention of fileless malware operating directly in the system memory, evasive exploits and zero-day attacks, and ”living-off-the-land” attacks that leverage legitimate tools for malicious purposes. To further minimize attack surface, Cato can block the use of USB drives with device control.

Endpoint Protection Configuration

Flexible Containment Options for Compromised Endpoints

Responding to threats in real time is critical to minimizing the potential damage of a malware outbreak. However, delicate balance is often needed between automated response and user productivity. Cato provides administrators with the flexibility to adjust the containment policies to meet their organization security requirements including threat blocking, file quarantine, or process termination.

Endpoint Protection Client

Endpoint Protection Convergence into SASE Streamlines Security Management

Cato EPP is fully managed through the Cato Management Application (CMA), seamlessly integrated with all other Cato SASE Cloud Platform capabilities. Administrators gain the advantage of overseeing the protected endpoints from a unified console, where user data, network information, and security policies are consolidated. Cato EPP saves administrators the need to integrate, maintain, and manage a standalone endpoint protection solution. Manual SIEM integration is also eliminated as all EPP events and alerts are now a native part of the Cato SASE Cloud platform.

Protected Endpoints View

Instant Protection with Rapid Deployment and No User Impact

Cato EPP is provisioned via the Cato Management Application (CMA) or through the Customer’s selected Mobile Device Management tool (MDM). Administrators can onboard and start protecting thousands of endpoints in a matter of minutes. Once installed, the Cato EPP agent runs in the background and is completely transparent to the end-user. No login is required, and users get instantly protected and alerted when a security event occurs on the endpoint. Ad-hoc malware scanning activities can be initiated by the user or by the administrator directly from the Cato Management Application.

Cato Client Rollout Management

One Data Lake for Network and Endpoint Makes Detection and Response Faster, XDR-ready

Cato EPP events are stored in the same data lake with all other events generated by the various Cato SASE Cloud Platform engines. Cato XDR leverages high-quality endpoint data, alongside network-based sensors, for optimal AI/ML threat detection and investigation. Administrators can easily filter events by user or device seeing a unified list of all endpoint and network security events in one screen, enabling efficient incident investigation and response.

Cato Datalake Events

Endpoint Protection Platform Video Demo

Cato Endpoint Protection (EPP) is a SASE-managed EPP solution, that protects endpoints against advanced malware, evasive attacks and zero-day threats. It is seamlessly integrated and fully managed through the Cato Management Application (CMA).

I vantaggi strategici di una vera piattaforma SASE

Concepite da zero come caratteristiche di una vera e propria piattaforma SASE nativa del cloud, tutte le funzionalità di sicurezza di Cato sfruttano (e continueranno a sfruttare) la distribuzione globale, l’enorme scalabilità, la resilienza avanzata, la gestione autonoma del ciclo di vita e il modello di gestione coerente della piattaforma Cato.

 

Applicazione coerente delle policy di sicurezza

Cato estende tutte le funzionalità di sicurezza a livello globale per assicurare un utilizzo coerente delle policy ovunque e per chiunque, dai data center più strutturati al dispositivo di un singolo utente.

 

Protezione scalabile e resiliente

Cato prevede le giuste misure per ispezionare i flussi di traffico multi-giga con la crittografia TLS completa e tutte le funzionalità di sicurezza. Non solo: è in grado di eseguire il ripristino automatico in caso di guasti dei componenti del servizio per garantire una protezione continua della sicurezza.

 

Gestione autonoma del ciclo di vita

Cato assicura che la piattaforma cloud SASE mantenga un livello di sicurezza efficiente, una disponibilità del servizio del 99,999% e i processi di sicurezza a bassa latenza per tutti gli utenti e i nodi senza coinvolgere in alcun modo il cliente.

 

Un pannello di controllo singolo

Cato offre un pannello di controllo univoco che consente di gestire in modo coerente tutte le funzionalità di sicurezza e rete, tra cui configurazione, analisi, risoluzione dei problemi, rilevamento e risposta agli incidenti. Il modello di gestione unificato facilita l’interazione con nuove funzionalità da parte del reparto IT e dell’azienda.

 

“Abbiamo eseguito una simulazione di violazione e attacco su Cato: i tassi di infezione e di movimento laterale sono diminuiti, mentre i tassi di rilevamento sono aumentati. Questi sono fattori chiave per affidarsi alla sicurezza di Cato”.

Prova Cato

La soluzione che i team IT stavano aspettando.

Preparati alla sorpresa!