Catoセキュリティサービス

イントロダクション

企業のセキュリティは、もはや孤立した状態で動作する静的なコントロールに依存できません。 現代の攻撃は、同時にアイデンティティ、ネットワーク、SaaSアプリケーション、エンドポイント、データを跨る場合が増えています。 攻撃者は、検知を回避し、信頼されたアプリケーションを悪用し、素早く横展開するために、これらの領域を横断するテクニックを組み合わせます。 この環境では、課題はもはやツールが不足していることではありません。 それは、共有コンテキストの欠如なのです。

それがCato Networksのセキュリティアプローチの基盤です。 Catoは、クラウドネイティブの統一されたセキュリティプラットフォームを提供し、ユーザー、デバイス、アプリケーション、データ、ロケーション、行動ごとにリアルタイムコンテキストを使用して保護を適用します。 Catoは、分離したポイントプロダクトを寄せ集めるのではなく、同じクラウドネイティブなアーキテクチャ上でセキュリティとネットワーキングを統合するので、ポリシー、テレメトリー、施行が一体となって作動します。 これにより、より正確な意思決定、見落とすことの少ない盲点、迅速な対応を可能にします。

Catoプラットフォームのコアの利点は、そのコンテキスト認識型のシングルパス設計です。 トラフィックが共有エンジンで一度処理されるため、インターネット、WAN、クラウド、SaaS、リモートアクセスのトラフィックに対して一貫して効率的に多層の検査と施行を適用できます。 この共有コンテキストモデルは、脅威防止を強化し、ゼロトラストアクセスの意思決定を改善し、データ保護を高め、一元管理で運用を簡素化します。

Catoのセキュリティプラットフォームは、ハイブリッド作業、クラウドファーストアプリケーション、管理されていないデバイス、SaaS分散、シャドウIT、急速に動的な脅威に対応するように構築されています。 その保護手法はデフォルトで自動化されており、多層デザインで設計され、グローバル規模でクラウド配信されています。 その結果、企業は攻撃面を縮小し、脅威を早期に封じ込め、全てのユーザーや環境に渡って一貫したポリシー施行を維持することができるセキュリティアーキテクチャが構築されます。

以下のグラフィックは、Catoプラットフォームの高レベルアーキテクチャを示し、どのようにセキュリティ機能が単一のクラウドネイティブアーキテクチャから配信される統一的なコンテキスト認識サービスとして作動するかを示しています。

エグゼクティブサマリー

セキュリティプラットフォームの能力

SSE 360: サービスとしてのセキュリティ

Cato SASE Cloud Platformは、クラウドネイティブのセキュリティスタック、SSE 360を含んでおり、ネットワークセグメンテーションとゼロトラスト、脅威防止、アプリケーション保護、データ保護を単一のサービスに統合します。 FWaaS、SWG、IPS、マルウェア防止、DNSセキュリティ、RBI、CASB、DLP、ZTNA を集約し、単一のプラットフォームで一元管理します。

分散機器やポイントプロダクトに依存する従来のアーキテクチャとは異なり、Catoはハードウェアのサイズ変更、パッチ適用、またはアップグレードなしでエンタープライズトラフィックをスケール上で暗号解読し、検査するように設計されています。 これにより、組織はポリシー、分析、イベントをCato管理アプリケーションを通じて一元管理しつつ、サイト、ユーザー、クラウドリソース、SaaSアクセス全体にわたって一貫してセキュリティを適用できます。

ネットワークのセグメンテーションとゼロトラスト

Firewall as a Serviceは、Catoセキュリティプラットフォームの基盤としての施行レイヤーです。 それは、WAN、インターネット、および内部環境全体のトラフィックを制御し、ネットワーク構築要素および論理的ビジネスコンテキストに基づいたセグメンテーションをサポートします。

このアプローチは、顧客が簡単なネットワークベースの制御を超えて実際のゼロトラストの原則に向かって進むのをサポートします。 アクセスは、ユーザーが誰で、何をアクセスしようとしているか、どのように接続しているか、どこからかに基づいて管理できます。 セグメンテーションと組み合わせた継続的な検査により、横方向の動きを減らし、最低限の特権姿勢を持続させます。

マルチレイヤー脅威防止

Catoは、プラットフォーム全体で深層防御を適用します。 その脅威防止スタックには、SWG、IPS、マルウェア防止、DNSセキュリティ、およびRBIが含まれており、同じクラウドネイティブの検査フレームワーク内で動作しています。 この層状アプローチが重要なのは、現代の攻撃が単一のベクトルに依存していないためです。 それらは通常、フィッシング、悪意のあるドメイン、ペイロード配信、アカウントの悪用、横方向の動き、データの流出を含むことが多いです。

Catoのコンテキスト認識型アーキテクチャは、このモデルを強化し、アイデンティティ、ネットワーク、アプリケーション、デバイス、データ活動からのシグナルを使用して脅威防止を行います。 それにより、知られている脅威と新たな脅威の両方に対する効果を改善し、誤検知と運用オーバーヘッドを減少させます。

IoT/OTセキュリティ

Catoは、ネイティブデバイスディスカバリ、クラシフィケーション、ポリシー施行、および脅威防止を通じて、IoTおよびOT環境にプラットフォーム保護を拡張します。 AIとMLは、接続されたデバイスをフィンガープリントしてタイプ、メーカー、バージョンを特定し、組織が盲点を排除し、以前管理されていなかった資産に対して詳細なアクセス制御を適用できるようにします。

IoT/OTセキュリティがプラットフォームにネイティブで備わっているため、顧客は個別の製品を展開したり、複雑な統合を構築する必要がありません。 IoTおよびOTの保護は、他の企業全体で使用される管理、可視性、および防止アーキテクチャから恩恵を受けます。

アプリケーションとデータ保護

Catoは、インラインおよびAPIベースのチャネルでのアプリケーションアクセスおよび機密データを保護します。 CASBは、承認されたクラウドアプリケーションと非承認のクラウドアプリケーションの可視性を提供し、詳細なアクセスポリシーをサポートし、SaaSの使用およびテナント制限に対する制御を拡張します。 DLPは、ウェブ、SaaS、およびプライベートアプリケーショントラフィックにおける機密データの移動を特定し、管理します。

この保護は共有コンテキストによって強化されています。 Catoは、アクセスや移動しているコンテンツだけでなく、ユーザーのアイデンティティ、デバイストラスト、アプリケーションリスク、接続方法、行動の指標にも基づいて決定を下せます。 これにより、隔離されたDLPまたはCASBツールよりもより適応的で正確な施行を可能にします。

Catoクライアント for エンドポイント

Catoは、安全なアクセスとエンドポイント保護をユーザーデバイスに拡張し、主要なオペレーティングシステム全体で利用可能なCatoクライアントを提供します。 クライアントは、詳細なトラフィックステアリング、常時接続、そして企業エンドポイントの継続的な保護をサポートします。 また、Catoクライアントは、ユーザーアイデンティティ、姿勢確認、安全なリモートアクセス、およびエンドポイントテレメトリーのための主要な強制ポイントとして機能します。

ハイブリッドおよびリモートワーク

CatoのユニバーサルZTNA機能は、アクセスポリシーがオフィス、ホーム、移動中を問わず、どこでもユーザーに従うことを保証します。 ユーザーは、アイデンティティ、姿勢、リスクに基づいてアクセスセッションの前後で継続的に評価されます。 一度接続されると、すべてのトラフィックはブランチとサイトのトラフィックに使用される同じSSE 360スタックによって検査され、リモートユーザーの一貫した脅威防止とデータ保護が保証されます。

エンドポイント保護、検出、および対応

Cato EDRのためのCato EPPエージェントは、エンドポイント保護、検出、および対応能力を含み、次世代のアンチマルウェアとデバイス上で直接の不審な活動コリレーションを追加します。 エンドポイントテレメトリーは、Catoデータレイク内でネットワークとセキュリティコンテキストと結合され、XOpsはより正確なインシデントを提示し、調査および修復を改善します。

インシデントライフサイクル管理

Catoは、AI支援のインシデント処理を使用して、完全な脅威検出、調査、対応のライフサイクルをサポートします。 インシデントは、人間が読み取ることができるナラティブ、関連証拠、調査ガイダンス、およびタイムラインベースの分析で充実しており、アナリストのワークベンチ内に表示されます。 外部サポートを好む組織向けに、Catoとパートナーはタイムリーな検出、ガイド修復、オプショナルな予防策を提供するMDRサービスも提供します。

Cato管理アプリケーション

全てのCatoの機能は、Cato管理アプリケーション（CMA）を介して管理されます。 それは、統一されたポリシー管理、分析、イベント調査、モニタリング、およびトラブルシューティングをネットワークおよびセキュリティ全体で提供します。 この単一管理レイヤーは、プラットフォームバリュープロポジションの中心であり、現在および将来の機能が一貫して管理され、導入が簡素化され、運用の複雑さが軽減されます。

CatoユニバーサルAPIとサードパーティ統合

CatoはAPIを提供し、自動化、統合、データ共有を行います。 顧客は、プロビジョニング、ポリシー作成、およびオブジェクト管理を自動化し、選択されたデータを外部フロー、分析、またはレポート用にエクスポートできます。 サードパーティのシステムとの正式な統合は、より広範なセキュリティおよびITプロセスとの運用整合をさらにサポートします。

セキュリティプラットフォーム製品と機能

ファイアウォールセキュリティ

Firewall-as-a-Service（FWaaS）

Cato FWaaSは、物理または仮想ファイアウォールの制約なく、インターネット、WAN、およびLANトラフィック全体でクラウドネイティブファイアウォール保護を提供します。 それは、ポート、プロトコル、暗号化されたセッション全体で全てのトラフィックを検査し、レガシーアーキテクチャに共通する盲点や断片的な施行を排除します。

FWaaSはCatoプラットフォームの一部であるため、共有コンテキストと統一されたポリシーから利益を得ます。 ルールは、ユーザーアイデンティティ、デバイス、組織、ホスト、アプリケーション、プロトコル、ロケーション、ネットワーク、VLANといったリッチオブジェクトを使用できます。 これにより、企業全体で詳細なセグメンテーションとゼロトラスト施行をサポートします。 Catoはまた、FWaaSのための自律ポリシーを使用して、ファイアウォール管理を拡張し、AI主導の分析を使用して設定ミスを特定し、ルールセットを最適化し、継続的なゼロトラストの施行をサポートします。 その結果、より強力な制御、少ない手動エラー、企業の複雑さにスケールするポリシー管理が実現されます。

追加の強みには、完全なログと監視、集中監査トレイル、クラウドスケールのパフォーマンス、マイクロセグメンテーションのサポート、最初のパケットからアプリケーションとユーザーへのDPIベースの可視性が含まれます。

セキュアウェブゲートウェイ（SWG）

Cato SWGは、リスクのある悪意のあるウェブ先へと ユーザーを保護し、コンテンツカテゴリとリスクに基づいた企業のブラウジングポリシーを施行します。 それは、事前に定義されたポリシーと80以上の組み込みウェブサイトカテゴリを含み、迅速な導入とベストプラクティスのコントロールの即時施行を可能にします。

Cato SWGはまた、フィッシングやマルウェア配信サイトに対する保護を強化し、悪意のある被害を受けたフィッシングや、駐車中のドメインに関する最新の情報を維持します。 Safe SearchとYouTube制限コントロールをサポートすることによって、ポリシーの迂回を防ぎ、カスタマイズ可能なブロックおよびプロンプトページによりユーザー体験を向上させます。 全ての活動がCatoデータレイクに記録され、管理者は監査、報告、およびポリシーの調整に対する強力な可視性を得ます。

プラットフォーム全体で、SWG が多層脅威防止モデルの一層として機能します。 それは、IPS、DNSセキュリティ、RBI、CASB、およびDLPと共に、露出を減らし、全体的な耐性を向上させます。

脅威防止

侵入防止システム（IPS）

CatoのIPSは、ランサムウェア、横方向の動き、悪意のある通信、およびエクスプロイト活動を阻止するために、インターネット、WAN、クラウドトラフィック全体でリアルタイム保護を提供します。 それはサイン、脅威インテリジェンス、ヒューリスティックス、インラインAI/MLを組み合わせて、既知および未知の技術を含む攻撃を防ぎます。

CatoのIPSはまた、AI/MLを使用したフィッシングとマルウェア保護、進化するCVEの迅速な緩和のための仮想パッチ適用、攻撃面を削減するためのジオフェンシング、およびアプリID、URLカテゴリ、ユーザーアイデンティティ、ターゲットリスク、デバイスフィンガープリントといったプラットフォームコンテキストを使用するために設計されたヒューリスティック言語をサポートしています。 250以上のフィードに基づいた自動脅威インテリジェンス管理によって、最低限の顧客努力で保護を最新に保ちます。

エージェント型脅威防止

エージェント型脅威防止 はAIエージェントを使用して、環境全体での行動とコンテキストに基づき、新たな脅威を識別して防止します。 このサービスは、アカウントのテレメトリを時間をかけて分析し、疑わしい行動を特定し、攻撃における潜在的な次のステップを予測します。 その後、被害を引き起こす前に、これらの行動を防ぐために対象制限を適用します。

エージェント型脅威防止は、より広いコンテキストと複数の信号を使用して、単一フローの分析で見逃される可能性のある脅威を特定することで、他のセキュリティエンジンを補完します。 制限は、観察された行動に基づいて継続的に適応され、公正な活動への影響を最小限に抑えつつ、攻撃対象領域を減少させるのに役立ちます。

マルウェア防止

Catoマルウェア防止は、次世代のアンチマルウェアとサンドボックス解析を組み合わせて、層状のマルウェア防御を提供します。 プラットフォームは既知、未知、ゼロデイ、ならびにポリモーフィックなマルウェアをリアルタイムで検出し、疑わしいファイルはサンドボックスで起動され、行動分析とフォレンジックインサイトを生み出します。

Cato Cloudで実行されているため、アプライアンスのサイズ制限なしに、TLS暗号化トラフィックを含め、広範にマルウェア検査を適用できます。 ポリシーは管理が簡単で、ソース、宛先、アプリケーション、およびトラフィックタイプによって調整可能です。 ネストされたアーカイブと暗号化されたファイルの処理のサポートは、共通の迂回パスをさらに削減します。 結果として、スケールに応じた包括的なマルウェア防止が実現され、最新のシグネチャ、ヒューリスティックス、および詳細な行動分析に支えられています。

DNSセキュリティ

Cato DNSセキュリティは、接続が確立される前に、フィッシングサイト、悪意のあるドメイン、コマンドアンドコントロール通信、DNSトンネル、および暗号マイニング活動をブロックするためにDNSトラフィックを検査します。 多くの攻撃がDNS解決から始まるため、それを重要な早期防止レイヤーとして提供します。

CatoはAIおよびMLを使用して、ドメインスクワッティング、なりすましの試み、疑わしいパターン、トンネリングの動作を特定します。 最適化された脅威インテリジェンスにより、悪意のあるドメインやC2サイトをリアルタイムでブロックします。一方、集中ログと可視性により、セキュリティチームはすべての保護に使用される管理インターフェイスからDNSに基づく脅威を調査できます。

DNSセキュリティはCatoのより広範な脅威防止アーキテクチャの一部であり、IPSと綿密に連携していますが、DNSレイヤー用の専用の制御、可視性、ポリシー施行を備えた独自の機能としてここに提示されています。

リモートブラウザ分離(RBI)

Cato RBI は、リモートのコンテナ化された環境で閲覧セッションを隔離することにより、未分類またはリスクのあるウェブサイトへの安全なアクセスを可能にします。 RBIはウェブサイトコードをエンドポイントで実行するのではなく、ユーザーのブラウザに視覚的な表現のみをストリームします。 これにより、マルウェア配信、資格情報の盗難、ブラウザベースの妥協のリスクが軽減されます。

RBIはクラウドから即座に利用可能であるため、新しいインフラなしで迅速に展開できます。 これは、リスクのあるサイトを無条件に許可またはブロックすることにより、エクスポージャーを削減しながら生産性を維持します。 統合されたログとポリシーコントロールが管理者に使用パターンを理解し、必要に応じて施行を調整するのに役立ちます。

RBIはCatoのSWGおよびより広範なインターネットセキュリティコントロールを補完しますが、危険なウェブアクセスに対する専用の孤立ベースの保護層を追加するため、ここで独自の機能として提示されています。

IoT/OT脅威防止

Cato IoT/OT 脅威防止 は、接続された運用および埋め込みデバイスに対して、可視性、アクセス制御、脅威防止を拡張します。 ネイティブAI/MLに基づく検出とフィンガープリンティングにより、デバイスのタイプ、メーカー、およびモデルを識別し、チームに重要で管理が不十分な攻撃面を確保するのに必要な可視性を提供します。

詳細なポリシーにより、デバイスの内部または外部リソースへのアクセスを制限することができ、より広範な脅威防止スタックは、既知とゼロデイ脅威からIoTおよびOTデバイスを保護します。 機能がCatoプラットフォームと管理インターフェイスに完全に統合されているため、拡散が削減され、通常は別々のIoT/OTツールに関連する統合負担が排除されます。

データおよびアプリケーション保護

クラウド アクセス セキュリティ ブローカー (CASB)

Cato CASB は、承認済みアプリケーション、Shadow IT、および Shadow AI を含むインラインおよび API ベースのチャネル全体でのクラウドアプリケーション使用状況の可視性と制御を企業に提供します。 インターネット トラフィックを継続的に監視して、クラウドアプリの使用状況を特定し、アプリケーションを分類し、リスクを評価し、ITチームが承認済みサービスと未承認サービスを区別するのを支援します。

CASBは、特に最新のSaaSを多用する環境では重要です。 CatoはMLに基づくアプリケーション リスク分析を使用して、関連するセキュリティおよびコンプライアンス コンテキストを持つ詳細なクラウド アプリ プロファイルを作成します。 これにより、ログイン、表示、アップロード、ダウンロードといったユーザーのアクションに対する詳細なインラインおよびAPIベースの制御が可能になります。 これにより、組織はユーザーがクラウドアプリケーション内で行う操作を管理できるようになります。単にアクセスを許可するかどうかではありません。

Cato CASBは、従業員が機密データを承認済みのアプリケーション内の個人アカウントに移動するリスクを軽減するために、SaaSテナント制限もサポートしています。 これらの機能を組み合わせることで、ユーザーのリスク、デバイスの信頼性、アプリケーションの状況に基づいた適応型SaaSアクセス決定をサポートします。

Cato CASB には、承認済みの SaaS アプリケーションへのバンド外の可視性を提供する API ベースの機能が含まれています：

• Cato Cloudを通過しないトラフィックの場合でも、ユーザーのアクティビティに対する拡張モニタリングと管理が可能です。

• クラウドへの直接アクセスに対する可視性。

• 管理されていないデバイスのカバレッジ。

• TLSインスペクションが有効でない環境での可視性。

アプリアクティビティ統合を通じて、Catoは接続されたSaaSアプリケーション全体で詳細な監査イベントをキャプチャし、統一ビューで表示し、セキュリティチームがログイン、ダウンロード、権限変更、共有活動、管理アクションなどを監視できるようにします。

APIベースのCASBは、接続されたSaaSアプリケーション、拡張機能、プラグインを含むアプリケーションエコシステムの可視性を向上させることにより、管理を強化します。 これにより、組織は承認済みのSaaSプラットフォームがどのように使用されているか、サードパーティの統合がリスクをもたらす可能性があるか、疑わしいまたはコンプライアンスを満たしていないアクティビティがどこで調査またはポリシー対応が必要かをよりよく理解するのに役立ちます。

CatoのインラインおよびAPIベースのCASB機能を統合することで、管理された、管理されていない、および直接アクセス シナリオ全体でより完全なSaaSセキュリティカバレッジを提供します。

データ損失防止 (DLP)

Cato DLP は、ユーザー、ロケーション、Web トラフィック、SaaS アプリケーション、プライベートアプリケーション全体にわたる一貫したデータ保護を提供します。 知的財産を保護し、偶発的かつ悪意のあるデータリークを削減し、GDPR、PCI DSS、HIPAAなどの規制要件をサポートするように設計されています。

主要な強みは、その広範な分類能力です。 Catoには350以上の事前定義されたデータタイプがあり、カスタムデータタイプ、厳密一致、キーワード、正規表現、Microsoft Information Protectionのようなラベル、および画像ベースコンテンツのOCRをサポートします。 これにより、組織は多くの実世界のビジネス形式およびシナリオでの機密データを特定できます。

CatoはDLPをインラインおよびAPIベースのインスペクションを通じて適用します。 インラインコントロールは、Web、SaaS、およびプライベートアプリケーショントラフィック全体で移動中のデータに対するリアルタイムの管理を提供します。 APIベースのデータ保護は、バンド外のコンテンツインスペクションと承認済みクラウドアプリケーションにより、このカバレッジを拡張し、組織がCato Cloudを通過しないトラフィックであっても機密データの露出を監視および対応できるようにします。 これは特に、BYODシナリオ、管理されていないデバイス、SaaSアプリケーションに直接接続するリモートユーザー、およびCatoクライアントが常にオンのモードで動作していない場合に価値があります。

APIベースのDLPは、TLSインスペクションが無効であったり、証明書ピンニングがインラインインスペクションを制限するようなシナリオを含む、インラインでの検査が困難なアプリケーションおよびセッションを対象としたカバレッジも向上させます。 同じ基盤となるデータ分類エンジンをインラインDLPと同様に使用するため、Catoにより両方のチャネルで一貫した検出が可能になり、クラウドコンテンツ、共有アクティビティ、誤設定へのほぼリアルタイムの可視性が追加されます。 インラインおよびAPIベースのDLPを統合することで、管理されたおよび管理されていないアクセスシナリオ全体で、より広範で回復力のある機密データ保護を提供します。

ユニバーサルゼロトラストネットワークアクセス (ZTNA)

Cato Universal ZTNAは、企業がリスクに基づいた単一のアクセス ポリシーを定義し、オフィス、自宅、リモートおよびハイブリッド ユーザー全体で一貫して施行できます。 広範なネットワーク アクセスを付与するのではなく、Cato は、アイデンティティ、デバイスポスチャ、地理、アプリケーションの感度、その他のコンテキストリスク信号に基づいて、ユーザーごとおよびアプリケーションごとの決定を適用します。

継続的なポスチャ評価はこのモデルの中心です。 Catoは接続時とセッション全体でデバイスコンプライアンスを確認し、ポスチャが劣化した場合、アクセスをブロックまたは終了できます。 これにより、侵害されたデバイスまたはコンプライアンスに違反するデバイスが機密アプリケーションまたはデータへの経路となるリスクが軽減されます。

Catoは、このモデルを管理されていないデバイスとサードパーティに対して、ブラウザベースのアクセスとCatoブラウザ拡張機能で拡張します。 また、Catoのグローバルなプライベートバックボーンと最適化機能を活用することで、レガシーのリモートアクセスやバックホール検査によく見られるパフォーマンス問題を軽減することで、ユーザーエクスペリエンスを向上させます。

すべてのセッショントラフィックはCatoのセキュリティスタックによって継続的に検査されるため、ZTNAはプラットフォームの他の部分から孤立していません。 アクセス、脅威防止、およびデータ保護は、ポリシーとアーキテクチャ内で連携して機能します。

Catoエンタープライズブラウザ

Cato エンタープライズブラウザ は、管理されていないデバイスから Cato クライアントのインストールを要求せずに、パブリック SaaS およびプライベート WAN アプリケーションへの安全でポリシー制御されたアクセスを提供します。 これは、完全なエンドポイント管理に依存することなく安全なアクセスを拡張する必要がある契約者、パートナー、ゲストユーザー、およびBYODシナリオ向けに設計されています。

Catoプラットフォームに完全に統合されているため、エンタープライズブラウザのトラフィックは、Catoのグローバルに分散されたPoPを介してルーティングされ、同じシングルパスクラウドエンジン（SPACE）によって検査されます。 これにより、インターネットファイアウォール、CASB、および管理されたデバイス用のデータ保護ポリシーと同じポリシーを適用でき、さまざまなユーザータイプとアクセス方法全体で一貫した施行が保証されます。

Cato Enterprise Browserは、コピーや貼り付け、ファイルのダウンロード、印刷、未承認のブラウザ拡張を制限するなど、ブラウザレベルの制御も可能にします。 これにより、データ漏洩のリスクやブラウザベースの脅威を軽減しながら、制御され生産的なユーザーエクスペリエンスを維持できます。

Catoブラウザ拡張

Cato ブラウザ拡張機能は、管理されたユーザーや BYOD ユーザー (例: 契約者、パートナー、一時作業者) に対して安全なブラウザベースのアクセスを拡張します。 これにより、ゼロトラストアクセスとフルスタック検査を、完全なクライアントをインストールできない、またはすべきでないユーザーに適用するための実用的な方法が企業に提供されます。

拡張機能が同じプラットフォームの一部であるため、コントロールと一貫性のあるポリシーおよび検査ロジックは、クライアントベースとサイトベースのアクセスに適用されます。 これにより、別々の製品やコンソールを使用することなく、運用の一貫性を実現します。 また、既存のブラウザからの安全なアクセスを可能にすることで、オンボーディング速度とユーザーエクスペリエンスを向上させ、トラフィックはCatoバックボーンとセキュリティ検査スタックの恩恵を受け続けます。

検出と対応

XOps

Cato XOpsは、AI レイヤーで、多数の原始イベントを相関する消費可能なインシデントストーリーに変換し、顧客が迅速にセキュリティおよびネットワークの問題を検出して解決するのを助けます。 これにより、ライセンスされたCato機能、アドオン、および接続されたサードパーティツールからのイベントを自動的に処理し、セキュリティとネットワークオペレーションの両方を網羅します。

その価値は、相関と共有コンテキストに由来します。 分析者が個別の製品からデータを手作業で組み合わせるのではなく、XOpsは、関連するコンテキストとリスクベースの優先度を持ち、ユーザー、デバイス、アプリケーション、および場所にわたるインシデントを提示します。 これにより、NOCおよびSOCチームがより効果的にコラボレーションし、アラート疲労を軽減し、迅速に対応できるようになります。

Cato Detection & Response as Part of XOps

Cato Detection & Response は、XOps の一部として、プラットフォームのネイティブセンサーと広範なデータレイクを活用し、検出、調査、および修復を改善する SASE ベースの検出および対応機能です。 これは、予防イベントを意味のあるインシデントに集約し、チームがアラートの量を把握し、可能性が高い侵害に集中できるようにサポートします。

脅威のハンティングインシデントは、予防層を回避した脅威の異常指標をスキャンするAI/MLモデルによって作成されます。 Catoは、ユーザーやエンティティ活動の疑わしい行動を特定するために行動分析を適用し、チームが調査を優先するのに役立つリスクスコアリングを提供します。

トリアージを加速するために、Cato は GenAI を使用して人間が読めるインシデントナラティブを生成し、アクティビティを MITRE ATT&CK 手法にマップします。 これにより、チームは何が起こったか、攻撃がどの程度進行したか、どのような対応ステップが必要かを理解するのに役立ちます。 XDRがプラットフォームにネイティブであるため、ネットワーク エッジにおけるファイアウォールルールの封じ込めやエンドポイントスキャンなどの修復アクションを同じインターフェイス内でトリガーできます。

追加の利点は、ネイティブセンサーデータの幅広さです。 Cato XDRは、FWaaS, SWG, IPS, NGAM, DNSセキュリティ, CASB, DLP, RBI, エンドポイントテレメトリーなどから利用されています。 これにより、切り離されたテレメトリーに依存するツールよりも豊富なインシデントとより正確な分析が可能になります。 外部のEDRツールからのデータも組み込むことができ、オープンなアーキテクチャをサポートします。

CMAを脅威の検出、調査、および対応の統合コンソールとして活用

Catoは、CMA内での検出から調査、対応、およびフォローアップまで完全なインシデントライフサイクルをサポートします。 アナリストは、インシデントストーリーをレビューし、タイムラインを検査し、発見に基づいてコラボレーションし、異なるプロバイダーの複数のコンソールを回避することなく修正策を講じることができます。

この統一されたオペレーティングモデルは、特にフィッシング調査やその他のクロスドメイン脅威に対して貴重です。 インターネットセキュリティ、DNS 保護、RBI、CASB、ZTNA からのイベントを一つのストーリーに相関させ、アナリストがサービス全体で攻撃を追跡し、同じコンソールからポリシーを調整できるようにします。

MDR

専門的なサポートを希望する企業向けに、CatoおよびそのパートナーはMDRサービスを提供します。 これらのサービスには、タイムリーな脅威の検出、修正ガイドライン、およびオプションの予防措置が含まれます。 MDRは滞在時間を短縮し、内部チームの負担を軽減し、プラットフォームの検出および対応能力の価値を拡大します。

Catoプラットフォームアーキテクチャの重要性

Catoの製品機能は重要ですが、真の差別化要素は、これらがどのように連携して機能するかにあります。 プラットフォームは、ゆるく接続されたポイント製品ではなく、共有コンテキストとシングルパスインスペクションを中心に設計されています。

なぜなら、セキュリティ決定はその背後にあるコンテキストがあって初めて効果を発揮するからです。 Catoプラットフォームでは、ネットワーキングとセキュリティが同じデータプレーンを共有しているため、アイデンティティ、デバイスポスチャ、アプリケーションの動作、ネットワークフロー、データアクティビティからのシグナルが、予防と対応の両方に情報を提供できます。 コンテキストは事後に縫い合わせられるものではありません。 デザインによってプラットフォーム全体に流れます。

このアーキテクチャは、運用の簡素化も可能にします。 ポリシーは一元管理され、Catoのグローバルに分散されたPoPアーキテクチャ全体で一貫して施行されます。一方、トラフィックはCatoのシングルパスモデルによりクラウドで一度だけ検査されます。 イベントは共通のデータレイクに保存され、分析および応答に使用されます。 組織は、一貫した施行、相関検出、盲点の削減、およびインフラストラクチャの負担削減を実現します。 これは、複雑さ自体がリスク要因となるクラウドファースト、SaaS主導、ハイブリッドワーク環境で特に重要です。

実際には、Catoは断片化された反応型セキュリティから、コンテキスト対応、自動化、マルチレイヤー、およびクラウドによって提供されるセキュリティへ企業を移行させるのに役立ちます。

結論

Cato Networksは、企業が今日どのように運営されているか、そして脅威がどのように進化しているかを解決するために構築された統一されたセキュリティプラットフォームを提供します。 その機能は、ネットワーク セグメンテーション、ゼロトラスト アクセス、ウェブおよび脅威防止、SaaSガバナンス、データ保護、エンドポイント セキュリティ、およびAI支援の検出と対応を網羅しています。 しかし、より重要なのは、これらが孤立した製品ではないということです。 これらは、一つのアーキテクチャ、一つの管理レイヤー、一つの共有コンテキストモデルとして一つのプラットフォームで機能します。