Cato Networks erweitert SASE um XDR und EPP Konvergenz von Netzwerk und Sicherheit in der Cloud

Anbieter zum Thema

Cato Networks (EU) B.V

sysob IT-Distribution GmbH & Co. KG

FAST LTA GmbH

SEPPmail - Deutschland GmbH

Cato Networks, Vordenker des SASE-Konzepts (Secure Access Service Edge)) erweitert seine SASE-Lösung um die Funktionen XDR (Extended Detection and Response) und EPP (Endpoint Protection).

Sicherheitsfunktionen wandern mit der technologischen Entwicklung: Von der Firewall über das Netzwerk in die Cloud. Dort werden die entsprechenden Funktionen nicht mehr zum Kauf, sondern als Service angeboten. Der Gründer von Cato Networks, Shlomo Kramer ist noch heute CEO des Unternehmens. Kramer hat die Entwicklung von IT-Sicherheitstechnologien maßgeblich mitgestaltet. Er gehörte zunächst zu den Mitgründern von Checkpoint, wo die erste kommerzielle Firewall entwickelt wurde. Weiter gehörte er zu den Mitbegründern von Imperva, dem Erfinder der Web Application Firewall. Außerdem finanzierte er Palo Alto Networks und andere einschlägige Unternehmen mit.

Viele Services unter einem Dach

Mit Cato Networks erfolgte der nächste technologische Schritt, der in Richtung Cloud, erklärt Eyal Webber-Zvik, Vice President Marketing and Strategic Alliances bei Cato Networks. Das dazugehörige Konzept heißt SASE (Secure Access Service Edge) und wurde vom Marktforschungsinstitut Gartner 2019 firmenneutral definiert. SASE führt Netzwerk- und Sicherheitsfunktionen sowie verschiedene Cloud-basierte Security-Ansätze zusammen und bietet sie als voll integrierten Cloud-Service an.

Grundprinzip der SASE-Lösungen ist Zero Trust: Vertrauenswürdig ist grundsätzlich nichts und niemand. Zugriff auf Ressourcen hat nur, wer oder was (z.B. Netzwerkgeräte) sicher authentifiziert und zuverlässig autorisiert ist, die betreffenden Daten zu nutzen oder eine bestimmte Funktion auszuführen. Zu den Funktionen, die Zero Trust Network Access (ZTNA) voraussetzt, gehören eín Cloud Access Security Broker (CASB), Software-definiertes WAN (SD-WAN), SWG (Secure Web Gateway) und eine Next-Generation Firewall (NGFW).

Enge Integration versus Stückwerk

Bei der engen Integration beziehungsweise Konvergenz der Bereiche, so Webber-Zvik, liege das Alleinstellungs­merkmal seines Unternehmens. „SASE bieten heute die meisten Mitbewerber in irgendeiner Form an. Aber nur wir haben die gesamte Cloud-basierte und Cloud-nativ umgesetzte Sicherheitsfunktionalität aus einem Guss vom Reißbrett entwickelt.“ Woanders dagegen würden meist heterogene, zugekaufte Lösungen irgendwie zusammengestrickt. Das führe oft zu langen Antwortzeiten oder wenig perfekter Einsichtstiefe.

Schnellere Reaktion

Eine von Grund auf konzipierte, Konvergenzlösung bedeute für die Anwender mehr Speed, mehr Transparenz und tiefere Einsichten. An letzterer ist, wie inzwischen üblich, auch ein gerütteltes Maß an KI beteiligt, denn Störmeldungen werden zentral gesammelt und analysiert, ohne allerdings Datenschutz und -sicherheit der Kunden zu kompromittieren.

Zudem verweist Cato auf ein dicht geknüpftes Netz weltweit aktiver PoPs – insgesamt sind es mehr als 80. In Deutschland befinden sich zwei, einer in Frankfurt/Main und einer in München. „Wir erreichen jeden Kunden in weniger als 25 ms, viele auch schneller.“ Alle Funktionen werden in einem Durchgang abgewickelt. Beides – die räumliche Nähe und die gemeinsame Abwicklung der Funktionen – sorgen für optimale Leistung.

Von Mittelstand bis Großunternehmen

Die 2015 gegründete Cato beschäftigt derzeit rund 1000 Mitarbeiterinnen und Mitarbeiter und bedient weltweit rund 2100 Kunden, darunter auch Mittelständler. Großkunden schätzen den Wert eines konvergenten SASE-Konzepts ohne angeflanschte Funktionsmodule mit eigentlich anderer Technologie. Rund 35000 Niederlassungen und mehr als 800.000 einzelne Arbeitsplätze werden mit Cato-Sicherheitsfunktionen versorgt.

Die Marktforscher von Forrester ordnen die noch recht junge Cato Networks im Segment der SASE/Zero-Trust-Lösungen mit den größeren Konkurrenten Palo Alto und Fortinet in den Leaders-Quadranten ein. Vorteilhaft wirkt sich zudem wohl die Einheitlichkeit der Lösung aus. Dell`Oro betont, dass SASE-Lösungen aus einem Guss auf dem Markt deutlich bessere Karten haben sollten.

Der ToR-Switch muss weichen

SASE-Lösungen können ohne neue Geräteanschaffungen in die Infrastruktur der Kunden integriert werden. Ganz ohne Umstellungen kommen Firmen, die auf Cato-SASE umsteigen wollen, aber nicht aus. Der gern benutzte Top-of-Rack (ToR)-Switch verschwindet und wird durch eine von Cato aufgestellte und gewartete Box, Cato Socket, ein Edge-WAN-Device ersetzt, das zum Cato-Service gehört. Alle Metadaten der Kommunikationsvorgänge im Netzwerk werden über Cloud Socket an die zentrale Info-Sammelstelle zur Speicherung und Auswertung übergeben. Das Gerät bietet bis zu 10 Gbit/s Bandbreite.

Umstieg bei Gerätewechsel

Deshalb sieht Webber die besten Chancen für einen Einstieg bei Neukunden immer dann, wenn bei diesen ohnehin ein Hardware-Refresh ansteht. „Dann können wir unsere Boxen dort ins Kundennetz integrieren, und der Kunde verliert sein Investment nicht“, sagt er. Ein Einstieg mit nur einigen wenigen Remote-Arbeitsplätzen sei durchaus üblich. Die Flexibilität der Lösung lasse hier nahezu jede vom Kunden gewünschte Vorgehensweise zu.

Preismodell: Schleierhaft

Zum Preismodell mag Cato eher wenig sagen, es sei, wie es in solchen Fällen oft heißt, zu multifaktoriell und zu komplex. Bandbreiten und die Zahl der Nutzer spielten eine wichtige Rolle. Ohnehin gehe es den Kunden weniger um Einsparungen beim Einkauf als darum, die sich aus der Nutzung ergebenden Vorteile zu genießen. Die seien durchaus auch finanziell spürbar. Lauf Forrester soll sich Cato in weniger als sechs Monaten amortisieren. Der Gewinn läge über die Nutzungsdauer bei 246 Prozent gegenüber dem Anschaffungspreis.

Wiederinbetriebnahme im Schnellgang

Auch in Deutschland hat Cato bereits Kunden. Bei Haefele, einem Spezialisten für Möbel- und Baubeschläge, schlugen die Hacker ausgerechnet während eines SASE-PoC zu, an dem neben Cato auch noch die Konkurrenz beteiligt war. Dank intakter Backups, Catos Wissen und der Cato SASE Cloud Networks konnten das Active Directory schon nach einer Woche die Arbeit wieder aufnehmen, SAP ging nach zwei Wochen wieder in Betrieb, nach zwei weiteren Wochen die Lagersteuerung. Das überzeugte das Unternehmen, Cato global bei 180 Sites einzusetzen.

Neue Services: XDR und EPP

Nun hat Cato sein Service-Portfolio um zwei ebenfalls konvergent zum bisherigen SASE-Service realisierte Lösungsbausteine erweitert: XDR und EPP. XDR (Extended Detection and Response) nutzt und integriert intelligent Informationen aus allen Bereichen der Infrastruktur, um Angriffe schon in der ersten Phase zu erkennen, abzublocken und zu ihren Ursprüngen zurückzuverfolgen, wenn möglich.

EPP ist besonders für das Sicherheitsmanagement sämtlicher Endpunkte zuständig. Damit sind nicht nur die Arbeitsplatzrechner gemeint, sondern auch mobile Systeme wie beispielsweise Laptops. Deren Sicherung stellt in der Regel besonders hohe Ansprüche.

Beide Funktionen gehören nicht zum Standard-Leistungsumfang von SASE laut Gartner-Definition, wohl aber zu den verbreiteten Sicherheitslösungen in Unternehmen. Weitere Zusatzfunktionen sind daher denkbar – beispielsweise die Überwachung der Netzwerkfunktionen direkt über SASE, was schon weit ins Infrastrukturmanagement hineinreicht.

„Wir folgen mit dieser Ankündigung dem Wunsch vieler Kunden, Netzwerk- und Sicherheits­management enger zu verzahnen“, erklärt Webber.-Zvik „Silolösungen haben unserer Meinung nach mit steigender Angriffskomplexität und Bedeutung digitaler Geschäftsprozesse keine Chance mehr.“ Sie seien schlicht zu arbeitsaufwändig.

(ID:49944363)