Cato SASE 클라우드 플랫폼 기능

Cato의 SLA 지원 글로벌 사설 백본은 글로벌 클라우드 네트워크를 더욱 공고히합니다. 백본은 지역 최상위 데이터 센터에서 호스팅되고 여러 글로벌 및 지역 통신업체와 상호 연결되고 물리적으로 밀집된 PoP 공간으로 구성됩니다. 백본은 일관되고 예상 가능한 기본 네트워크 전송을 통해 완전히 암호화된 대규모의 SLA 지원 글로벌 연결을 제공하도록 만들어졌습니다. Cato의 심층적인 네트워크 엔지니어링 및 운영 전문 지식을 통해 최적의 방식으로 호스팅 제공업체 및 통신업체를 선택하여 백본에 통합할 수 있습니다.

완벽히 준비된 SD-WAN 솔루션인 Cato 소켓은 여러 링크에 대한 액세스 복원력, 애플리케이션 인식 서비스 품질, 로컬 및 클라우드 연결과 장애 조치 시나리오를 위한 자동화된 고가용성을 제공합니다. Cato 소켓은 하나 이상의 라스트 마일 연결을 통해 물리적 위치를 가장 가까운 Cato PoP에 연결합니다. 고객은 광섬유, 케이블, xDSL, 셀룰러 연결을 원하는 대로 조합하여 선택할 수 있습니다. Cato 소켓은 액티브-액티브 링크 집계, 애플리케이션 및 사용자 인식 QoS 우선순위 지정, 링크 정전 및 전압 저하 문제를 해결하기 위한 동적 경로 선택, 패킷 손실을 극복하기 위한 패킷 복제와 같은 다중 트래픽 관리 기능을 적용합니다. 또한 Cato 소켓은 MPLS 및 인터넷을 통해 사이트 간 트래픽을 라우팅하여 점진적인 마이그레이션, 지역, 애플리케이션에 따른 요구 사항도 해결할 수 있습니다.

Cato는 다양한 방법을 통해 클라우드 데이터 센터를 Cato SASE 클라우드 플랫폼에 연결할 수 있습니다. 이러한 연결 방법의 예로는 클라우드 데이터 센터에 Cato vSocket 가상 SD-WAN 장치 배포, 클라우드 공급업체에서 Cato PoP로 직접 교차 연결, Cato PoP와 클라우드 공급업체 데이터 센터 VPN 에지 간의 IPSec 터널 생성 등을 들 수 있습니다.

Cato SASE 클라우드 플랫폼에는 클라우드 네이티브 보안 스택인 SSE 360이 포함되어 있습니다. Cato SASE(Cato Single Pass Cloud Engine) 아키텍처를 기반으로 하며, 네트워크 세분화 및 제로 트러스트(FWaaS), 위협 방지(SWG, IPS, NGAM, DNS 보안, RBI), 애플리케이션 및 데이터 보호(CASB, DLP, ZTNA) 등의 기능을 융합합니다. Cato의 SSE 360은 어플라이언스와 기타 포인트 솔루션의 규모 조정이나 패치, 업그레이드 없이 기업의 모든 트래픽을 해독하고 검사할 수 있도록 만들어졌습니다. 보안 정책과 이벤트 분석은 셀프서비스 Cato 관리 애플리케이션을 통해 중앙집중식으로 균일하게 관리됩니다.

Cato는 다계층 위협 방지 기능을 통해 심층적인 방어를 구현합니다. 보안 웹 게이트웨이(SWG)는 위험한 웹사이트, 피싱 공격, 맬웨어로부터 사용자를 보호합니다. 침입 방지 시스템(IPS)은 식별, 네트워크, 애플리케이션, 데이터 속성을 포함하는 세분화된 컨텍스트를 활용하는 심층 휴리스틱과 위협 인텔리전스 피드, AI/ML 인라인 제어를 기반으로 악성 트래픽을 탐지하고 차단합니다. 차세대 맬웨어 방지(NGAM) 엔진은 모든 페이로드를 검사하여 인바운드 감염을 차단합니다. DNS 보안은 DNS 쿼리 및 응답을 검사하여 DNS 터널링을 방지하고 피싱 공격, 악성 도메인, 맬웨어 통신, 기타 DNS 기반 위협 벡터를 차단합니다. 원격 브라우저 격리(RBI)는 고위험 웹사이트로의 트래픽을 격리된 클라우드 기반 브라우저 세션으로 전달하여 엔드포인트 손상 위험을 최소화함으로써 사용자를 추가적으로 보호합니다.

Cato는 Cato 클라이언트를 사용하여 사용자 기기에 대한 응답, 액세스 제어 및 엔드포인트 보호, 탐지를 확장하여 실시합니다. Cato 클라이언트는 모든 주요 운영 체제에서 사용할 수 있으며 IT 소프트웨어 배포 또는 셀프서비스 배포를 통해 제공됩니다. Cato 클라이언트는 세분화된 엔드포인트 트래픽 관리 기능을 통해 Cato를 사용하여 WAN 및 인터넷 트래픽을 선택적으로 제어할 수 있도록 합니다. 또한 올웨이즈온(Always-On) 모드를 지원하여 기업 엔드포인트가 지속적으로 보호되도록 합니다.

Cato 클라이언트에는 엔드포인트 보호, 탐지, 대응(EPP/EDR)과 같은 기능이 포함되어 있습니다. 고객은 악성 파일을 탐지하고 장치 내 의심스러운 활동의 상관 관계를 파악하는 차세대 맬웨어 방지 엔진을 사용하여 엔드포인트까지로 보호 범위를 확장할 수 있습니다. Cato 클라이언트는 엔드포인트 위험 컨텍스트 및 이벤트를 클라우드 기반 데이터 레이크에 전달합니다. Cato XDR은 Cato SSE 360 엔진이 제공하는 상세한 네트워크 컨텍스트의 상관관계를 참고하여 엔드포인트 및 네트워크 도메인 전반에 걸쳐 보안 사고를 정확하게 파악합니다.

Cato는 네트워크, 보안, 엔드포인트 이벤트의 세분화된 데이터 세트, 이상 징후 및 위협 탐지를 위한 검증된 AI/ML 기능, 사고 분석 및 대응 도구를 활용하여 완전한 XDR 솔루션을 제공합니다. Cato는 클라우드 네트워크 및 Cato 클라이언트뿐만 아니라 엔드포인트용 Microsoft Defender, CrowdStrike 같은 타사 EPP/EDR 솔루션에서 생성된 사고 데이터를 통합된 클라우드 기반 데이터 레이크로 통합합니다. Cato의 위협 사냥, 사용자 행동 분석, 네트워크 성능 저하 탐지 알고리즘은 데이터를 분석한 후 사고를 식별하고 우선순위를 지정하여 추가 검토가 이루어지도록 합니다. Cato XDR은 여러 고객으로부터 탐지한 유사한 사고를 토대로 고유한 통찰력과 권장 사항을 생성하여 정확성과 사고 우선 순위 지정 능력을 향상시킵니다.

Cato와 파트너는 사고 탐지 및 대응 전문가와의 협력을 원하는 고객을 위해 시의적절한 위협 탐지, 해결 방법 추천, 선택적 예방 조치를 포함하는 관리형 서비스를 제공합니다. Cato’s MXDR은 손상된 엔드포인트를 조기에 탐지하여 위협 체류 시간을 최소화함으로써 데이터 침해 위험을 낮추고 복잡하고 시간이 많이 소요되는 IT 보안 업무에 대한 부담을 덜어줍니다.

Cato SASE 클라우드 플랫폼은 모든 정책 구성, 네트워크 및 보안 분석, 실시간 모니터링 및 문제 해결을 단일 창으로 관리할 수 있는 Cato 관리 애플리케이션을 통해 운영됩니다. Cato는 클라우드 제공 관리 플랫폼의 규모를 확장하여 대량의 데이터를 저장하고 처리하며, 고객의 인프라에서 생성된 모든 이벤트 데이터에 액세스하여 조사할 수 있는 고성능 인터페이스를 제공합니다. Cato가 제공하는 현재와 미래의 모든 기능은 IT팀이 쉽게 채택하고 비즈니스에 새로운 기능을 빠르게 추가할 수 있도록 동일한 방식으로 관리됩니다.