Cato Networks

SD-WANとは、Software Defined Wide Area Networkの略で、SDNをWANまで適用した技術のことです。
SDNは、Software Defined Networkingの略で、ソフトウェアによって仮想的なネットワークを構成・設定変更を行うことができる技術を指します。

従来では、通信制御に伴う構成変更があった場合、管理者が1台1台設定を行う必要がありました。
SDNは、ネットワーク機器が持っている通信制御機能（コントロールプレーン）と転送機能（データプレーン）を分離し、ハードウェアにはデータプレーンのみ持たせ、データの通信制御はソフトウェア（コントローラー）で論理的に変更ができます。
通信制御をコントローラーで管理することで柔軟にネットワークの転送経路を制御することができるようになりました。

そのSDNの技術をWANまで拡大したものがSD-WANであり、企業は柔軟で拡張性の高いネットワークを構築・運用することができます。

CASBとは、Cloud Access Security Brokerの略で、クラウドサービスへのアクセスにおけるセキュリティソリューションです。
近年では、クラウドサービスの利用が促進され、クラウドサービスへの接続形態や利用するデバイスが多様化しているため、セキュリティポリシーが適切に運用されているかについて管理者が十分に把握しきれていないケースがあります。

CASBでは、クラウドサービスへのアクセスの可視化・制御を行うことで、セキュリティポリシーに一貫性を持たせることができます。
また、データのアクセス管理、脅威の検出を行うことで、不正アクセスや情報漏えいを防ぐことができます。

CASBに関連した考え方でDLP（Data Loss Prevention）というものがあります。
DLPは、データに焦点を当てた情報漏えい対策で、データ本体に機密情報が書かれているかを監視します。
機密情報がデータに含まれていた場合は、自動で検出し、送信やコピーなどの操作をキャンセルして、機密情報の漏えいを防ぎます。

01 グローバルバックボーン

Cato Cloudのグローバルバックボーンは、世界中の75以上のPoPで構成され、SLA（99.999%）保証の低遅延に裏打ちされたティア1 プロバイダーによって相互接続されています。
※POP（Point of Presence）とは、ユーザーがインターネットや他のサーバに接続する際に、自分から一番近い接続点（サイト）を通ります。
この接続点のことをPOPを呼びます。

02 複雑な拠点ネットワークをシンプルに

従来では、拠点ごとに構築していたファイアウォールやネットワーク機器もCato Networksでは不要となり、インターネット接続と Cato Socketを構築いただくだけです。
その他は Cato Cloudから提供され、拠点やデバイス接続情報はGUI上で一元管理されます。

03 安全なリモートアクセスを提供

リモートユーザーは、Catoクライアント、またはクライアントレスのブラウザベースのアクセスを使用して、最寄りのCato PoPに接続し、Cato Cloudのグローバルバックボーンを介してオンプレミス、クラウドアプリケーションにアクセスします。
また、モバイルユーザ毎にきめ細かなセキュリティ機能を適用することができます。

04 セキュリティ機能

Cato Cloudでは多様化するネットワークと接続端末に対応するために、次世代ファイアウォール、CASB、DLP、SWG*、セキュリティソリューションが組み込まれており、すべての通信を保護しています。

*SWG…Secure Web Gatewayの略で、ユーザが社外ネットワークに安全にアクセスするためのプロキシの一種。

• 次世代ファイアウォール
  Cato Cloudの次世代ファイアウォールは、すべてのCato PoPで動作し、統合されたネットワークで組織全体を保護します。
  次世代ファイアウォールは、アプリケーションとユーザーを識別したセキュリティポリシーを設定することができます。
  また、個々のファイアウォールアプライアンスのアップグレードと維持にかかる費用や複雑さはありません。
  
  
• セキュア Web ゲートウェイ
  Cato CloudのセキュアWebゲートウェイ（SWG）は、フィッシング、マルウェア、およびその他のインターネット経由の脅威から保護します。
  Catoは、SWGを次世代ファイアウォールと統合し、動的なサイト分類を提供します。最新のURLデータベースには、フィッシングの脅威、マルウェア配信、ボットネット、およびその他の悪意のあるコンテンツに関する脅威情報も含まれています。
  
  
• マルウェア対策
  Cato Cloudのマルウェア対策は、従来のマルウェア対策と次世代（NG）マルウェア対策の2つの機能を提供しています。
  マルウェア対策では、既知のファイルシグネチャとヒューリスティック分析に基づいて、マルウェアの脅威から保護します。
  次世代（NG）マルウェア対策では、機械学習によるマルウェア検出テクノロジに基づき、予測モデルを使用してファイルを良性、疑わしい、または悪意のあるものとして分類します。
  
  
• IPS
  Cato CloudのIPSは、システムまたはユーザーの通常または予想される動作から異常と思われるものを検知します。
  シグネチャーは、Cato Research Labsのビッグデータ分析とネットワーク上のライブトラフィックの可視性を使用して作成されています。
  また、プロトコルへのパケット整合性を検査し、異常なトラフィックを使用したエクスプロイトからの攻撃を防ぎます。
  さらに既知のCVEから保護し、新しい脆弱性をIPS DPIエンジンに組み込むために迅速に適応します。
  
  
• CASB/DLP
  Cato CloudのCASBは、未承認のアプリケーションだけでなく、承認済みのアプリケーションへのアクセスも制御し、許可されたユーザのみが許可された認証情報を使用してアクセスできるようにします。Cato CloudのCASBは、可視化・評価・制御・防御の4ステップの機能を提供しています。
  また、Cato CloudのDLPにより、機微データが外部に漏洩することを検知もしくはブロックすることで組織のデータを保護します。
  Cato CloudのDLPは、インライン型DLPとAPI型DLPの機能を提供しています。
  
  

05 管理アプリケーション（Cato Management Application）

Cato Cloudは、企業ネットワーク全体（サイト、モバイルユーザ）を1つの画面で管理することができます。
管理アプリケーション（Cato Management Application）を通じて、ネットワーク、セキュリティの各種設定を行い、詳細なネットワーク分析、およびセキュリティイベントをダッシュボードで確認することができます。