Cato Networks se concentre sur le déploiement et la fourniture simplifiés d'une sécurité cloud native. Sa solution SASE étend la sécurité de bout en bout à tous les utilisateurs, actifs, bureaux et ressources, quel que soit leur emplacement. Grâce à un éventail d'options de service, Cato SASE Cloud séduira les organisations à la recherche de solutions SASE complètes ou à haut débit.
Pour plus de détails, consultez les sections suivantes de cet avis :
- Qui est Cato Networks
- Cato SASE Cloud
- Tarifs et fourniture
- Fonctionnalités
- Avantages
- Inconvénients
- Alternatives à Cato SASE Cloud
- Comment nous avons évalué Cato SASE Cloud
- En bref : le meilleur choix pour un SASE complet
Pour comparer Cato SASE à ses concurrents, consultez notre liste complète des meilleures solutions Secure Access Service Edge (SASE).
Qui est Cato Networks ?
Fondée à Tel Aviv, en Israël, Cato Networks a commencé comme une entreprise de pare-feu à la demande (FWaaS) et se concentre sur la convergence de la sécurité, des réseaux et du cloud. Dirigée par Shlomo Kramer, fondateur de Check Point Software, Cato est une entreprise privée soutenue par des investisseurs tels que USVP, Aspect Ventures, Lightspeed, SingTel innov8 et Greylock Partners.
Cato SASE Cloud
Cato SASE Cloud fournit une solution SASE cloud native, rapide à déployer, simple à administrer et capable d'améliorer la sécurité et les performances. Cato a été reconnu comme un acteur de niche dans le Magic Quadrant 2023 de Gartner, et sa solution SASE Cloud répond aux six fonctionnalités SASE requises grâce aux éléments suivants :
- Contrôle centralisé grâce à une application de gestion unifiée qui fournit une interface unique pour administrer et analyser tous les autres composants et toutes les stratégies
- État du réseau surveillé grâce aux connecteurs Cato Socket Edge software-defined wide area network (SD-WAN) (réseaux physiques), aux connexions Cato ZTNA (utilisateurs distants), à Cato vSocket (intégration cloud) et aux connexions VPN IPsec tierces, qui fournissent des rapports, des analyses et un contrôle des performances et de la sécurité des opérations réseau
- Activité des utilisateurs surveillée et analyse de la prévention contre la perte de données (DLP) grâce à l'analyse Cato SSE 360 et à la surveillance des événements
- Trafic inspecté et déchiffré qui bloque les logiciels malveillants et les URL malveillantes grâce à l'inspection des paquets de SSE 360, qui regroupe les fonctions d'une passerelle web sécurisée (SWG), d'un pare-feu à la demande (FWaaS), de systèmes de prévention des intrusions (IPS) et d'un système antimalware de nouvelle génération
- Accès contrôlé aux données et aux ressources selon l'utilisateur, l'appareil et les autorisations, grâce à Cato SSE 360, qui regroupe les fonctionnalités de l'accès réseau Zero Trust (ZTNA), du courtier de sécurité d'accès au cloud (CASB), de l'isolation des navigateurs distants (RBI) et du SD-WAN
- Actifs cloud sécurisés tels que les applications, les sites web et les ressources Software-as-a-Service (SaaS), grâce à Cato vSocket ou aux connexions VPN IPsec vers Cato SASE Cloud, avec l'IPS assuré par Cato SSE 360
Les composants de Cato SASE Cloud comprennent :
- Les points de présence (PoP) de Cato connectent les actifs à l'infrastructure dorsale privée haut débit de Cato
- Les applications clientes Cato ZTNA peuvent être téléchargées et installées sur les appareils des utilisateurs afin de fournir un accès VPN Zero Trust
- Cato SSE 360 intégré fournit les fonctionnalités SWG, CASB, RBI, ZTNA, IPS, FWaaS et bien plus encore
- Les appliances SD-WAN Cato Socket Edge fournissent des connexions sans intervention pour les réseaux physiques vers le réseau SD-WAN et Cato SASE Cloud
- Les appliances virtuelles Cato vSocket peuvent être installées au sein des ressources cloud afin d'établir rapidement et facilement des connexions au SD-WAN
Les utilisateurs peuvent également établir des connexions sans client pour accéder aux applications protégées par Cato SASE Cloud via des navigateurs web et des identifiants de connexion valides.
Tarifs et fourniture
L'offre SASE de Cato simplifie l'achat, la mise en place et la configuration grâce à des options simplifiées et à une tarification groupée. Cato inclut SSE 360, les connexions sans client, les licences ZTNA Client et le support technique dans la licence Cato SASE Cloud.
Cato facture ses clients annuellement, principalement en fonction du volume de bande passante par site et du nombre d'utilisateurs mobiles. La bande passante vendue pour les connexions va de 10 Mbit/s à 10 Gbit/s, et Cato ne publie pas directement ses tarifs. Certains partenaires indiquent que 50 Mbit/s de bande passante commencent à 200 $ par emplacement et atteignent 500 $ par emplacement pour 400 Mbit/s.
Cato ne propose que deux versions de l'appliance SD-WAN Socket Edge pour les déploiements physiques : l'une prenant en charge jusqu'à 500 Mbit/s (X1500), l'autre jusqu'à 2 Gbit/s (X1700). Cato vend l'appliance sous forme de Hardware-as-a-Service, et le contrat de service inclut les mises à jour, les mises à niveau et les remplacements.
Les partenaires publient des tarifs compris entre 350 et 500 $ par socket, auxquels s'ajoutent des frais de déploiement de 500 $ par site. Toutefois, ces tarifs partenaires ne précisent pas lesquels correspondent à des frais annuels, mensuels ou ponctuels. Cato ne propose pas explicitement d'essais gratuits, mais l'entreprise est connue pour autoriser des tests de validation de concept et propose également des devis gratuits.
Pour compléter la technologie Cato SASE Cloud, Cato propose à ses clients des services managés assurés par Cato ou ses partenaires :
- Les services de détection et de réponse managées (MDR) surveillent de manière proactive les réseaux des clients à la recherche de menaces potentielles afin d'atténuer et de résoudre directement les attaques
- Déploiement sur site prend entièrement en charge la mise en place (QoS, sécurité, basculement, etc.) et le déploiement des appliances Socket Edge, ainsi que leur connexion à Cato SASE Cloud
- Gestion sans intervention délègue à Cato, totalement ou partiellement, la gestion quotidienne et la définition des règles au sein de SASE Cloud
- Gestion intelligente du dernier kilomètre délègue à Cato la gestion des FAI sur chaque site afin de surveiller les baisses et les interruptions de service potentielles et de gérer les communications et le dépannage
Fonctionnalités
- Fonctionnalités SASE complètes : contrôle centralisé, activité des utilisateurs surveillée, trafic inspecté et déchiffré, accès contrôlé, actifs cloud sécurisés, état du réseau surveillé et contrôle des opérations
- Dorsale privée mondiale avec des points de présence (PoP) dans le monde entier, entièrement détenus et contrôlés par Cato, pour offrir de meilleures performances et une sécurité accrue par rapport aux transmissions Internet ou VPN IPsec
- Hardware-as-a-Service évite les retards et mobilisations de l'équipe informatique, car les contrats de maintenance incluent l'application des correctifs, les mises à jour, les mises à niveau, le remplacement et la maintenance du matériel de connexion
- Sécurité adaptée au cloud avec pare-feu, antimalware et inspection des paquets effectués dans le cloud, où l'évolutivité élimine les baisses de performances
- Flexibilité de la bande passante permet une tarification flexible sans engagement excessif
- Inspection partout IPS et antimalware appliqués à l'ensemble du trafic, partout, y compris aux actifs cloud et distants
- Aucun verrouillage client pour effectuer des changements d'urgence, même avec les services managés de Cato
- Routage optimisé du trafic via la dorsale, automatiquement ou selon des règles, afin de réduire la latence et les pertes de paquets entre les utilisateurs et les applications, les ressources cloud, les agences, etc.
- Windows, macOS, iOS, Android et Linux pris en charge par l'agent ZTNA Cato Client en libre-service
- Mises à jour automatiques et intelligentes des appliances Socket Edgepermettent aux clients de choisir, selon des règles, à quel moment et avec quelle fréquence effectuer les mises à jour matérielles, sans intervention de leur service informatique
- Pare-feu Internet et WAN séparés pour accélérer l'analyse et la séparation du trafic
- Trois couches d'inspection antimalware : basée sur les signatures, détection avancée des logiciels malveillants et IPS appliqués à tous les utilisateurs et à tout le trafic au sein de Cato SASE Cloud
- Services managés Cato optionnels pour la gestion des fournisseurs d'accès à Internet, la gestion du SASE, la détection et la réponse managées (MDR), le déploiement et les services de support dédiés
- 1 an de données d'exploitation stockées pour chaque liaison : gigue, perte de paquets, distance jusqu'au PoP, bande passante montante et descendante
- Rapports d'utilisation par utilisateur, catégorie et application pour surveiller les tendances, résoudre les problèmes et affiner les règles d'accès et de bande passante
- 365 jours d'informations de sécurité et de données de gestion des événements (SIEM) intégrées à Cato SASE Cloud pour une inspection et une évaluation directes, ou pour une exportation via un appel d'API ou un envoi planifié
Avantages
- Routage automatique du trafic basé sur des règles peut maximiser les performances et réduire les coûts
- Aucune configuration matérielle locale n'est nécessaire, car la configuration SD-WAN de Socket Edge est à la fois définie et stockée dans Cato SASE Cloud pour permettre une installation, un basculement ou un remplacement rapides et simples
- Basculement automatique avec des paires d'appliances SD-WAN
- Localisation et connexion automatiques des points de présence (PoP) par les appliances SD-WAN Socket Edge
- Agent léger sur l'appareil avec toutes les opérations antimalware et d'inspection des paquets effectuées sur des ressources cloud évolutives
- Challenger SASE comme l'a reconnu Gartner dans son Magic Quadrant 2023 des solutions SASE proposées par un fournisseur unique
- Aucun verrouillage de l'accès à la console de gestion même avec des serveurs managés ; les modifications d'urgence restent toujours possibles
- Options de migration granulaires pour les utilisateurs et les bureaux des organisations disposant de contrats existants de services point à point
- Remplace les services de connectivité cloud premium tels qu'AWS Direct Connect ou Azure ExpressRoute
- Des coûts de main-d'œuvre fortement réduits pour assurer le support du matériel local remplacé par la solution SASE (SD-WAN, pare-feu, etc.) peuvent être réalisés
- Interface simple et intuitive avec des rapports faciles à consulter
Inconvénients
- Le réglage fin des connexions prend du temps bien que les connexions initiales puissent être rapides
- Débits plus lents que prévu, possiblement en raison de mauvaises connexions ou de la distance entre les utilisateurs ou les sites et le PoP de Cato SASE Cloud, bien que Cato estime que tous les PoP se trouvent à moins de 25 ms des utilisateurs
- Certaines options font défaut pour les contrôles réseau et de sécurité présents dans les applications spécialisées, ce qui peut déstabiliser les équipes informatiques et de sécurité habituées à ces options spécifiques, comme le sandboxing
- Documentation obsolète ou incomplète citée par certains clients
- La détection des intrusions doit être améliorée selon certains clients
Alternatives à Cato SASE Cloud
Les clients attirés par Cato SASE Cloud recherchent probablement des solutions simples et faciles à installer et à mettre en œuvre, et disposent vraisemblablement d'investissements limités dans une infrastructure SD-WAN. Voici les principaux concurrents de Cato SASE Cloud à prendre en compte :
- Barracuda SecureEdge: Les organisations que les exigences d'installation matérielle n'intimident pas et qui n'ont pas besoin de la vitesse d'une dorsale privée peuvent opter pour la solide marque Barracuda et son option intégrée de sécurité de la messagerie électronique
- Cloudflare One: Les petites organisations ou celles qui testent le SASE peuvent choisir la solution SASE simplifiée de Cloudflare One et son offre gratuite pour moins de 50 utilisateurs
- Fournisseur de services SASE : Plusieurs fournisseurs de services managés, tels qu'Aryaka, Masergy (Comcast) et Open Systems, proposent le SASE sous forme de service aux clients qui ne souhaitent pas gérer eux-mêmes leur SASE
Comment nous avons évalué Cato SASE Cloud
Cato SASE Cloud est évalué et classé par rapport à sept autres solutions SASE concurrentes dans notre article consacré aux meilleurs fournisseurs SASE. Cet article explique le classement général ; nous présentons ici les détails propres à Cato SASE Cloud :
- Note globale : 4,12 / 5 (n° 2)
- Informations sur les licences : 2,75 critères sur 5 possibles
- Surveillance et gestion : 6,3 critères sur 7 possibles
- Contrôle des actifs : 4 critères sur 4 possibles (ex æquo à la 1re place)
- Mise en œuvre et administration : 4,25 critères sur 5 possibles (1re place)
- Support client : 2,92 critères sur 4 possibles
Cato SASE Cloud dispose peut-être de moins d'options que les offres SASE des fournisseurs réseau et sécurité plus établis, mais compense ce manque par une mise en œuvre, un déploiement et une gestion véritablement intégrés, simplifiés et automatisés. Une dorsale privée haut débit combinée à un réacheminement automatisé et à des options de sécurité fournit une solution SASE rapide et simple.
En bref : le meilleur choix pour un SASE complet
Cato propose une installation simplifiée et semi-automatisée de sa solution SASE Cloud, permettant un déploiement rapide pour un large éventail de clients qui privilégient la rapidité de déploiement aux options réseau et de sécurité. Grâce à ses options d'exploitation, d'installation et de fournisseurs d'accès à Internet managées, la solution Cato Cloud permet à une organisation d'externaliser entièrement ses besoins en matière de SASE auprès de son fournisseur et de se concentrer sur son activité.