Суверенитет SASE в Cato Networks

Как Cato обеспечивает безопасность и сетевое оборудование без компромиссов в передаче данных

Обзор

Цифровой суверенитет все больше формирует то, как организации разрабатывают, приобретают, и эксплуатируют свою технологическую инфраструктуру. Для правительств, международных организаций, операторов критической инфраструктуры и регулируемых предприятий вопросы становятся очень конкретными: Содержится ли мой трафик в регионе? Где это инспектируется? Где принимаются решения по безопасности? Где хранятся телеметрия и журналы? Теперь ответы непосредственно влияют на принятие решений по закупке технологий и управлению рисками.

Эта тенденция не замедляется. По мере того, как нормативы данных о суверенитете и политика национальной безопасности множатся в регионах, требования становятся более конкретными, более аудитируемыми и труднее удовлетворяемыми общей облачной инфраструктурой.

За этой переменой стоят несколько усиливающих факторов:

• Регуляторные рамки: GDPR, NIS2 и DORA в ЕС, а также эквивалентные национальные рамки во всем мире требуют демонстрации контроля над тем, где обрабатываются данные, кто управляет инфраструктурой, и как управляются трансграничные потоки данных.

• Геополитические риски: такие законы, как CLOUD Act США и Раздел 702 FISA, создают механизмы для иностранных правительств для принудительного доступа к данным, хранящимся у поставщиков, зарегистрированных в их юрисдикции, независимо от того, где данные физически находятся. Местоположение поставщика стало важным фактором учета при закупках для организаций с трансграничной деятельностью.

• Секторальные мандаты: регуляторы финансовых услуг (EBA, BaFin), агентства оборонной промышленности и правительства формируют рамки закупок, рассматривающие контроль над суверенитетом как предварительное условие для квалификации поставщиков в регулированных и чувствительных секторах.

Почему Архитектура SASE Важна для Суверенитета

Когда организации оценивают суверенную SASE, разговор обычно начинается с географии: где находятся серверы и какому законодательству подчиняются? Это важные вопросы, но они упускают более фундаментальный вопрос: внутренняя архитектура платформы SASE определяет, могут ли обязательства по суверенитету действительно быть выполнены.

При оценке любого продавца SASE для развертываний, относящихся к суверенитету, несколько простых вопросов проясняют маркетинг:

• Запускаются ли все услуги SASE, такие как SD-WAN, SWG, CASB/DLP, AI-Security, на одной конвергированной платформе с единым контуром управления, единым контуром данных и единым хранилищем данных, или это совокупность отдельных платформ?

• Владеет ли поставщик и управляет ли он своей облачной инфраструктурой, или полагается на сторонние гарганты?

• Может ли поставщик предоставить единственный объем аудита, охватывающий все услуги, или каждому компоненту требуется отдельная оценка соответствия?

• Где находятся данные клиентов во всех компонентах сервиса, и в рамках какой юрисдикции?

Ответы на эти вопросы определяют, может ли вендор принять обязательства по суверенитету, и охватывают ли эти обязательства весь сервис или только часть его.

Объединенная Архитектура Cato

Cato создана как единая платформа с нуля. Каждая возможность (SD-WAN, FWaaS, SWG, IPS, CASB, DLP, ZTNA, RBI и AI Security) работает на единой плоскости данных и единой плоскости управления. Данные клиентов хранятся в едином хранилище данных, в рамках единой системы управления доступом, в рамках единой региональной границы.

Более 95+ глобальных точек присутствия Cato работают на физической инфраструктуре Cato в центрах данных уровня 4, с ускоренной GPU аппаратной поддержкой для AI вещей безопасности. Все сетевые и защитные процессы происходят на локально подключенной PoP. Нет обратной передачи, и нет цепочки услуг между разными PoP, продуктами или платформами.

Для оценки суверенитета это напрямую сводит сложность и сокращает риск: единый объем аудита, единое хранилище данных, единая юридическая региональная сущность, и один набор договорных обязательств, охватывающих весь сервис.

Модели Развертывания Суверенного SASE Cato

Cato предлагает три конфигурации суверенного развертывания. Все три работают на той же платформе Cato SASE с тем же полным набором функций. Выбор модели определяет, кто владеет и управляет инфраструктурой, а не какие возможности доступны.

Суверенное Публичное Облако SASE

Лучше всего подходит для регулируемых предприятий, требования суверенитета которых могут быть удовлетворены региональной общественной инфраструктурой Cato.

• Региональные экземпляры CMA (Приложение Управления Cato) обеспечивают контроль и управление услугами. В настоящее время доступно в США, ЕС, Индии и Японии; в будущем планируется развертывание дополнительных региональных экземпляров. Политика клиента, конфигурация и данные событий закреплены за выбранным регионом и не покидают его.

• Региональные точки присутствия Cato (контур данных) обслуживают клиентов в пределах их географической зоны, обеспечивая, чтобы инспекция трафика и безопасность соблюдались в регионе.

• Гранулярные опции геофенсинга доступны для всех услуг SASE. Администраторы могут настраивать политики для обеспечения обработки трафика исключительно региональными точками присутствия и сохранения его в рамках определенной региональной зоны на протяжении всего его жизненного цикла.

Суверенное Облако SASE для Поставщиков Услуг

Лучше всего подходит для организаций, которые требуют контроля над приватной инфраструктурой, предоставляемой через национального оператора связи или MSSP.

• Поставщик услуг развертывает частные точки присутствия Cato в пределах своей суверенной инфраструктуры, сохраняет полный физический контроль над контуром данных.

• Два варианта управления: контур управления может работать на региональном общедоступном экземпляре CMA для простоты эксплуатации, или поставщик услуг может развернуть и управлять выделенным частным экземпляром CMA для полного контроля управления. С частной CMA опцией, ключи шифрования управляются поставщиком услуг владеющий экземпляром CMA.

• Региональный поставщик услуг имеет оперативный контроль над услугой. Cato управляет жизненным циклом программного обеспечения (обновления, патчи, развертывание функций) прозрачно в фоновом режиме.

  • Ключевое преимущество этого подхода заключается в том, что трафик проходит по собственной магистрали поставщика услуг и конечной инфраструктуре, вместо того, чтобы перемещаться по транзитным сетям сторонних поставщиков. Это позволяет трафику клиентов оставаться в соответствующей, локально регулируемой сетевой доменной среде, соответствующей национальным требованиям резидентности данных, суверенитета и законному доступу. В результате как потоки трафика, так и оперативный контроль следуют региональным регуляторным рамкам.

Суверенное Облако SASE для Клиентов

Лучше всего подходит для правительственных агентств, оборонных организаций и финансовых институтов с самыми высокими требованиями к суверенитету и безопасности.

• Клиент размещает как частные точки присутствия (контур данных), так и экземпляр CMA (контур управления) в своих собственных дата-центрах или суверенной инфраструктуре.

• Два варианта управления: клиенты могут использовать региональный общедоступный CMA или развернуть и управлять своим собственным частным CMA для полного контроля управления. С частной CMA опцией ключи шифрования управляются клиентом, владеющим экземпляром CMA.

• Клиент имеет физический и операционный контроль над каждым компонентом услуги. Cato предоставляет программную платформу и управляет жизненным циклом программного обеспечения.

Региональные Физические Лица и Поддержка

Архитектура и модель развертывания необходимы, но недостаточны для суверенитета. Юридические отношения между клиентом и вендором одинаково важны.

Cato учредила региональные юридические лица в ключевых юрисдикциях , работающие по местным законам. Эти сущности служат как заключающая сторона для клиентов в их регионе, гарантируя, что юридические отношения и все создаваемые обязательства регулируются и подлежат исполнению местным законодательством.

Текущие региональные юридические лица Cato включают:

• США

• Германия (ЕС)

• Нидерланды (ЕС)

• Италия (ЕС)

• Франция (ЕС)

• Сингапур

• Объединенное Королевство

• Австралия

• Япония

• Филиппины

• Израиль

• Дополнительные юрисдикции в то время как Cato продолжает расширять свое региональное присутствие

В дополнение к юридическим лицам, Cato управляет региональными командами поддержки, которые предоставляют техническую поддержку в регионе. Клиенты получают поддержку, предоставляемую сотрудниками, работающими в рамках того же правового договора и юрисдикционной границы, что и их развертывание.

Сводка

Cato Networks обеспечивает суверенный SASE с помощью комбинации трех основных принципов:

• Единая архитектура платформы: Единый контур данных, единая плоскость управления и единое хранилище данных. Все процессы происходят на локально подключенной региональной PoP. Это устраняет фрагментированную область аудита и сложность соответствия, свойственные многопродуктовым платформам. Геолокация легко осуществима для подключенных сайтов и пользователей ZTNA.

• Гибкие модели развертывания SASE: Три суверенных варианта развертывания (Региональное Публичное Облако, Приватная SASE для Поставщиков Услуг, Приватная SASE для Клиента) удовлетворяют требованиям суверенитета.

• Региональная правовая структура: Региональные юридические лица в США, ЕС (Нидерланды, Германия, Франция, Италия), Великобритания, Сингапур, Австралия, Япония, Филиппины, Израиль и других странах обеспечивают регулирование клиентских контрактов местным законодательством, что позволяет локально обязанность.