Cato Networks 作为广域网 (WAN) 和安全拜访服务边际 (SASE) 解决方案的专业供给商,正将目光转向局域网 (LAN)。该公司推出全球首个 SASE 原生局域网新一代防火墙 (NGFW),完成了局域网和云防火墙的初次完好交融,旨在消除 55 天的补丁修正距离,敞开防火墙修补完结的新时代。
针对这个让要挟行为者有隙可乘的 55 天补丁距离,Cato 征引 2024 年 Verizon 数据走漏调查陈述 (DBIR) 指出,企业均匀需求 55 天才干修正 50% 的要害缝隙。这个绵长的修正窗口使企业面临要挟,增加了安全缝隙的危险。
本来用于维护企业财物的防火墙设备本身已成为安全危险危险,面临着本身的要害缝隙问题。为这类技术办理独立的战略集增加了复杂性,而设备之间缺少同享数据上下文则形成了安全缺口,约束了端到端的可视性。
Cato 还以为,有缺点的补丁只会加重防火墙设备修补带来的危险。该公司引证研讨咨询公司 Gartner 的陈述《咱们没办法经过修补脱节缝隙露出》中指出:许多安排经历过因补丁未按预期作业而导致的体系中止。这些中止往往十分重视,不只形成名誉危害,还会导致收入丢失。面临这些危险,IT 运营安排在处理安全部分的高频修补恳求时持保存情绪是合理的,尤其是对事务要害体系而言。
Cato SASE Cloud Platform 的最新扩展功用 LAN NGFW 将一切防火墙引擎交融,完成从云到局域网的无缝办理和深度可视性。依据 Cato 的说法,Cato LAN NGFW 是 Cato SASE Cloud Platform 的原生功用,无需额定硬件,且能自动更新和自我维护,消除了手动修补和紧迫修正的需求。
Cato Networks 产品办理副总裁 Ofir Agasi 表明:传统防火墙设备供货商在一年内就会遇到超越 20 个高危和要害缝隙,这在某种程度上预示着 IT 部分别无选择,只能在为时已晚之前敏捷采纳举动。Cato LAN NGFW 改变了这一局势,无需堕入防火墙设备的修补紊乱,就能供给一直最新的维护。
实践运用中,Cato LAN NGFW 支撑本地局域网分段的第 7 层运用感知操控,一起保证会集战略履行。经过交融一切防火墙 (互联网、站点间和局域网内),Cato 表明可以简化战略办理,并运用其安全引擎完成共同的履行。依据 Frost & Sullivan 的独立安全效能测验,该引擎完成了近乎完美的维护。
LAN NGFW 的首要优势包含:使企业可以很好的满意本地化流量操控的合规要求,完成从传统局域网防火墙的过渡,简化分布式环境的安全性,并经过微分段维护东西向流量以下降危险。
企业可以在本地履行安全战略,在恪守要求局域网流量阻隔的法规的一起,消除本钱昂扬、资源密集型的独立局域网防火墙,一起取得运用感知分段和会集战略履行才能。
该产品被以为可以在无需额定本地防火墙的情况下,跨多个方位供给共同的运用感知安全性,保证一切方位的零信赖履行。它还可以终究靠细粒度的、运用感知的分段战略来最小化要挟的横向移动,这些战略适用于 RDP、SSH 和 SMB 流量,契合 NIST 800-207 零信赖准则。