SSE: Security Service Edge

クラウドへの移行に伴い、物理データセンターとクラウドデータセンターにある社内アプリケーションおよびパブリッククラウドアプリケーションへのユーザーアクセスを、いつでもどこでもサポートできる、ネットワークとセキュリティの再アーキテクチャが必要になっています。

インターネットやクラウド向けのトラフィックの増加に伴い、すべてのトラフィックがデータセンターのファイアウォールを通過することが、もはや現実的でなくなっています。ユーザー環境に影響を与えることなく、完全な可視化と制御を行うには、すべての拠点においてリモートユーザーに対して、安全なインターネットへの直接アクセスを有効にする必要があります。

ハイブリッドワークモデルへの移行に伴い、ITセキュリティもそれに対応する必要があります。どこでも仕事ができるようにするには、どこからでも、すべてのエッジ（ユーザー、拠点、アプリケーション、クラウド）に対して完全なセキュリティとポリシーを適用できる、俊敏性と拡張性を備えたプラットフォームが必要です。

レガシーセキュリティアプライアンスは、ロケーションに縛られる、常にメンテナンスが必要、負荷の増加に応じて拡張できないなど、今日の企業要件に適していません。 ハイブリッドワークフォースをサポートするには、オフィス、自宅、外出先など、あらゆるロケーションにおいて、すべての従業員を保護できる、柔軟で拡張性の高いセキュリティアーキテクチャが必要です。

ポイントソリューションでは、IT部門が行うべきパッチ適用やアップグレードが増え、エラーや見落としが発生する可能性があります。As aサービスは、セキュリティインフラの更新やセキュリティ体制の維持を不要にします。

SSE は、すべてのエッジを共通のセキュリティプラットフォームに接続する、グローバルファブリックを確立します。2 つのエッジ間のすべてのトラフィックが検査され、脅威の防止とデータ保護の企業ポリシーが適用されます。

SSEは、ゼロトラストアクセスを実現し、ユーザーが最小特権で許可されている場合のみアプリケーションにアクセスできます。アプリケーションのトラフィックが継続的に監視され、異常、脅威、攻撃、機密データの損失がないか確認されます。

SSEは、PoPのグローバルバックボーンを介して提供されるクラウドネイティブソリューションです。SSEは、すべてのトラフィックをシームレスに検査し、トラフィックの増加に合わせて垂直方向にも水平方向にも拡張でき、個々のPoPがすべてのユーザーや拠点から25ms以内に存在するため、レイテンシーを最小限に抑えることができます。

SSEは、IT部門が新たな脅威を減らす対策を手動で行う負担を軽減します。SSEプロバイダーのSOCに関する専門知識により、エンドユーザーが常に保護され、攻撃対象が最小限に抑えられます。

SSEプロバイダーは、自己メンテナンス型サービスの一環として、クラウドで提供されるすべての機能を継続的に強化します。これにより、運用を維持させるための労力を軽減して、IT部門がビジネスクリティカルな活動に注力できます。

Catoのシングルパスクラウドエンジン（SPACE）は、Catoのグローバルなコンバージドクラウドネイティブサービスの基盤です。Cato SSE 360サービスのSPACE機能は、現在以下の機能を提供しています：SWG、ZTNA、CASB/DLP、FWaaS、高度な脅威防御（IPS、次世代アンチマルウェア）。

Catoの75ヵ所以上の地理的に分散された世界中のPoPで構成される、SLA保証のネットワークは、複数のティア1キャリアと相互接続されています。個々のPoPが複数のコンピュートノードとSPACEでSSEのすべての機能を実行し、最小限のレイテンシー、グローバルルーティング最適化、完全自動の自己修復サービスを保証します。

ユーザーは、軽量なクライアントを介してCatoに接続できます。インターネット、社内アプリケーション、オンプレミスおよびクラウドのデータセンター、グローバルなパブリッククラウドアプリケーションに最適かつ安全にアクセスできます。アプリケーションポータルによるクライアントレスアクセスを、サードパーティが利用できます。

IPsec対応サードパーティデバイスおよびCato Socket SD-WANエッジにより、物理的な拠点とクラウドロケーションを接続します。ネットワークの現行のファイアウォールやSD-WANエッジを使用して、Catoの徹底的なセキュリティ機能がもたらすメリットを利用できます。Catoソケットは、ラストマイルの耐障害性とQoSを提供し、アプリケーションベースの動的パス選択やパケット損失の低減により、ブラックアウトやブラウンアウトを回避します。

Catoの包括的な管理アプリケーションは、完全な細密なポリシー設定により、明確なセキュリティとネットワーク分析を提供します。マネージドサービスには、拠点への導入、インテリジェントなラストマイル監視、ネットワーク設定、セキュリティポリシーの変更、MDRが含まれます。