ユースケース

Catoなら、お客様のネットワークとセキュリティのインフラを段階的にデジタルビジネスに適した形へと変えていくことができます。以下のユースケースに、1つでも複数でも自分たちのペースで取り組むことが可能です。どのテーマから始めるにしても、Catoがその道のりをサポートいたします。

ネットワークのモダナイゼーション

MPLSからSD-WANへの移行

mpls migration to sd-wan

Catoは、高価で融通が利かず容量の制約もあるMPLSから、大容量でレジリエントな最新のネットワークへの移行を可能にします。CatoのエッジSD-WANと複数のインターネット回線を利用することで、メガバイト当たりのコストを削減しつつ、利用可能な容量を増やし、レジリエンシーを高めることができます。グローバル展開しているお客様は、Catoの手頃なグローバルプライベートバックボーンを活用してグローバルMPLSサービスから移行することで、すべての拠点でコストを削減し、サービスレベルの要件を満たし、パフォーマンスを改善し、セキュリティを確保できます。最終的には、ほとんどのお客様が、ネットワーク関連の支出を増やすことなく、キャパシティとレジリエンシーを高め、ネットワークの総合的なパフォーマンスとセキュリティを改善することができます。

アプリケーションへのアクセスをグローバルで最適化

Catoは、トラフィックの高速化と最適化の機能を備えたグローバルプライベートバックボーンを活用し、SLAで保証された、予測可能性とパフォーマンスに優れたアプリケーションアクセスをあらゆる場所で実現します。また、「スマートエグレス」機能によって、SaaSアプリケーションへのアクセスをさらに高い次元で最適化します。「スマートエグレス」とは、企業が使用するターゲットインスタンスの最寄りのPoPを指定し、特定のアプリケーショントラフィックがそこから出ていくようなルールをアプリケーションレベルで設定できる機能です。総合的に見て、リモート拠点からアプリケーションへのアクセスが貧弱でお悩みのお客様は、Catoのグローバルアクセス最適化機能により、オンプレミスとクラウドのどちらのアプリケーションに関してもアクセス体験を改善することができます。

ハイブリッドクラウドとマルチクラウド

Catoなら、物理的なデータセンターとクラウドのデータセンターをCato SASEクラウドプラットフォームに簡単につなぎ、クラウド上で公開されたアプリへのアクセスを最適化できます。トラフィックはCato SSE 360によって検査され、Catoのグローバルプライベートバックボーンを使って「ミドルマイル」全体で最適化されます。Catoを利用することで、AWS DirectConnectやMicrosoft ExpressRouteといった高価なクラウド接続ソリューションは不要となります。

mpls migration to sd-wan

セキュリティの統合

ハイブリッドワークを安全に

Secure Hybrid Work

Catoは、グローバルなネットワーク機能とセキュリティ機能を、ユーザー1人1人のノートPC、スマートフォン、タブレットにまで拡張してユーザーをサポートします。ユーザーは、Cato ClientのZTNA機能を利用することで、オンプレミスでもクラウドでも、Cato SASEクラウドプラットフォームを通じて、すべてのアプリケーションに安全かつ最適な形で接続を確立できます。 Catoは、リスクに基づくアプリケーションアクセスポリシーを継続的に適用し、すべてのトラフィックを脅威から守り、機密データの漏洩を防止します。Cato Clientは、エンドポイントの保護機能を備え、次世代型アンチマルウェアエンジンを使ってマルウェアの感染を防ぎ、エンドポイントでの異常な挙動に関するデータを共有してインシデントの検出と対応につなげます。Catoのクラウドスケールのアーキテクチャは、あらゆる場所で勤務するすべてのユーザーを確実にサポートします。

セキュアなダイレクトインターネットアクセス

Catoは、Cato SASEクラウドプラットフォームに統合されたクラウドネイティブなセキュリティサービスエッジ、Cato SSE 360を提供しています。 CatoのSD-WANエッジデバイスとCato Clientを介してすべての拠点とユーザーをCatoに接続することで、WAN、クラウド、インターネットのすべてのトラフィックが、脅威や機密データの漏洩から完全に保護されます。Catoを利用することで、ブランチのインターネットアクセスのためのファイアウォールとSD-WANアプライアンス、そしてクラウド型のポイントソリューションを組み合わせた、高価で複雑な環境を廃止または回避することができます。

アプリケーションとデータへのセキュアなアクセス

CatoのCASB機能とDLP機能なら、クラウドアプリケーションや機密データへのアクセスを完全に可視化して制御できます。Catoは、「シャドーIT」を含め、クラウドアプリケーションへのすべてのアクセスをリスクベースで瞬時に可視化し、会社のデバイスやBYODデバイスからの機密データへのアクセスに対して詳細なインラインポリシーを適用します。Catoは、SaaSアプリケーションのAPIを活用し、BYODデバイスとアプリケーション間のデータ共有にまでポリシーを拡張します。Catoを利用することで、機密データ漏洩のリスクを減らし、法規制上の要件をより適切に遵守することができます。

インシデントの検出と対応

Catoは、Cato SASEクラウドプラットフォームの組み込み機能として、ネットワーク(NDR)とエンドポイント(EDR)の領域全体を対象に、総合的な拡張検出および応答(XDR)機能を提供します。Catoでは、独自のライブトラフィックとサードパーティデータから構築された詳細かつ豊富なコンテキスト情報を含むデータレイクに、AI/MLによる確かな脅威ハンティング機能、AI支援型のアナリストワークベンチ、そしてインシデント対応プレイブックを組み合わせて活用しています。CatoのXDRは、自社のマネージド型脅威検知&対応サービス(MDR)の担当アナリストにより実際に使用され、広範な検証を受けており、パートナー企業やお客様による独自のSOC機能の構築にご利用いただけます。

Secure Hybrid Work

ビジネスの変革

ベンダーの集約

Vendor Consolidation

Catoなら、複数のネットワークやセキュリティ関連の製品を、クラウドで提供される統合型のプラットフォームに集約できます。複数の製品に加え、複数の契約の更新と請求サイクルを抱えて、機能連携やメンテナンス、トラブルシューティングに忙殺されることもなくなります。Catoを利用することで、ITインフラの機能が一貫性をもって自律的に提供されるため、IT部門はビジネスのサポートとユーザー体験の最適化に集中することができます。

支出の最適化

Catoなら、MPLS、ファイアウォールアプライアンス、VPNソリューション、クラウドベースのセキュリティサービスなど、ネットワークやセキュリティ関連の複数のポイントソリューションを、支出額を維持または削減しながら置き換えることができます。 今までと同程度の支出で、そうしたポイントソリューションを単一のプラットフォームで置き換え、サービスのレジリエンシー、スケーラビリティ、セキュリティポスチャの管理を完全に自動化し、ユーザー体験を最適化して、IT部門が戦略的なビジネス上の取り組みに集中できる環境を整えられます。

M&Aと地域の拡大

Catoは、M&Aを通じて、新たな地域へのビジネスのシームレスな拡大を可能にします。Catoのクラウドファーストなアーキテクチャなら、どこでも、またどのユーザーや企業リソースからでも、一貫性のあるセキュリティポリシーの適用とグローバルトラフィックの最適化を実現できます。Catoの「シンエッジ(thin edge)」(Cato SD-WANまたはCato Client)のゼロタッチ型セルフサービスプロビジョニングを利用することで、新規の拠点やユーザーを迅速にCatoに接続(オンボーディング)し、オンプレミスやクラウド上のすべてのアプリケーションへの安全かつ最適なアクセス環境を提供できます。

Vendor Consolidation

デプロイメントモデル

リージョナル企業

Catoは、企業のネットワーク全体を単一のクラウドサービスを通じて接続し、セキュリティを確保します。CatoのSASEプラットフォームを利用することで、IT部門は安全なネットワークを容易に構築できます。Catoは、フルメッシュのWANを自動構築し、アプリケーションとユーザーを認識した上でQoSと経路の選択を実行し、クラウドリソースへのアクセスを最適化し、リモートユーザーをネットワークの不可欠な要素とみなして、すべての拠点、ユーザー、アプリケーションに対してエンタープライズグレードの同一のセキュリティを適用することで、インターネットのラストマイルを最大限活用するお手伝いをします。 Catoは、ユーザーフレンドリーな単一の管理アプリケーションを介してIT部門が管理することも、マネージドサービスプロバイダーが管理することも可能です。

グローバル企業

Catoは、手頃で信頼性の高い、アジャイルなグローバル回線を実現します。SLAで保証されたCatoのグローバルプライベートバックボーンは、従来のMPLSの数分の一のコストで一貫性のあるユーザー体験を提供し、クラウドデータセンター、クラウドアプリケーション、リモートユーザーまでネイティブ対応で拡張できます。中国を含め、世界中で80を超えるポイントオブプレゼンス(PoP)を利用して、ビジネスのニーズを満たす安全で最適なグローバル回線をわずか数分で実現可能です。Catoのセキュリティスタックによって、あらゆる場所のすべてのブランチ、ユーザー、アプリケーションに対し、同じエンタープライズグレードのセキュリティが確実に適用されます。

DIY(Do It Yourself)

Catoは、Cato Management Applicationを通じて、企業のIT部門がリアルタイムと過去の詳細なネットワーク分析情報とセキュリティイベントにアクセスできるようにしています。セキュリティ、ルーティング、サービス品質など、ポリシーの構成はお客様がすべて直接行うことができます。Catoはクラウドサービスであるため、基盤となるインフラの更新やアップグレードにお客様の関与は不要で、以前はネットワーク関連のポイントソリューションの保守に必要とされていたIT部門の貴重なリソースを節約することができます。

 

マネージドサービス

管理の手間が省けるマネージドサービスをご希望のお客様は、Catoのパートナー企業をご利用になるか、特定のCatoマネージドサービスにご登録ください。拠点のデプロイ、ラストマイル回線の監視、Cato Management Applicationを使った必要なポリシー構成の実施、セキュリティ脅威の拡散を検知するためのネットワーク監視など、お客様のニーズに合わせてサポート内容をご選択いただけます。 Catoはクラウドサービスで、Cato SASEクラウドプラットフォームとそのすべてのコンポーネントの保守が行われるため、以前は複数のポイントソリューションの保守に必要とされていたIT部門やMSPの貴重なリソースを節約することができます。

真のSASEプラットフォームの戦略的メリット

真にクラウドネイティブなSASEプラットフォームとして、ゼロからアーキテクチャの構築が行われたCatoのセキュリティ機能はすべて、現在も将来においても、Catoプラットフォームの特徴であるグローバルな分散化、抜群のスケーラビリティ、高度なレジリエンシー、自律的なライフサイクル管理、そして一貫性のある管理モデルを活用します。

一貫性のある
ポリシー適用

Catoは、すべてのセキュリティ機能をグローバルに拡張し、非常に大規模なデータセンターからユーザーの各デバイスまで、すべての場所と人を対象に一貫性のあるポリシー適用を実現します。

スケーラブルでレジリエントな保護機能

Catoは、TLS通信の完全な復号化が可能で、スケーリングにより、すべてのセキュリティ機能においてマルチギガのトラフィックストリームを検査できます。また、サービスコンポーネントの不具合から自動的に回復し、継続的なセキュリティ保護を実現できます。

自律的なライフサイクル管理

Catoは、すべてのユーザーと拠点を対象に、お客様の関与なしでSASEクラウドプラットフォームが最適なセキュリティポスチャを維持し、99.999%のサービス稼働率と低遅延のセキュリティ処理を実現できるよう万全を期しています。

管理を一元化

Catoなら、構成、アナリティクス、トラブルシューティング、インシデント検知・対応など、セキュリティとネットワークに関するすべての機能を一元的に、一貫性のある形で管理できます。統一的な管理モデルにより、ITチームおよび業務において簡単に新機能を導入できます。