SASEとは？
Cato Networks社はガートナー社が認めた世界初のSASE（セキュアアクセスサービスエッジ）ベンダーです。SLA保証付きの高速リンクから構成されるCatoグローバルバックボーンによるSD-WAN機能と、エンタープライズグレードのセキュリティ機能、更にセキュアなリモートアクセス環境をクラウドで提供します。SaaS, IaaS導入の加速、モビリティの普及、自分のデバイス（BYOD）の持ち込み、IoT（Internet of Things）の導入により企業の複雑化するネットワークをシンプルにする事でオペレーションを簡略化し、アプライアンスの除去、回線コストの削減が可能です。ゼロトラスト時代の新しいネットワーク環境に必要とされるテクノロジーです。

Cato グローバルバックボーン

世界に50以上のPoP（Point of Presense)を配備。PoP間はSLA保証付きの高速リンクで構成されユーザは最寄りのPoPに自動的に接続されます。

Cato セキュリティ機能概要

Cato構成イメージ

Cato導入方法

Catoユースケース

①アプライアンスの削減

• 課題拠点ごとにアプライアンスを配備することによるで、コストの増大・運用の複雑化
• 解決Catoはアプライアンスを削減し運用を簡単にします
• 1. UTM, NGFW（Next Generation Firewall）及びWAN最適化アプライアンスの削減
  2. 集中管理Web GUIにより運用を簡略化
  3. クラウド内でのフルメッシュ構成により、PtoPのVPN接続設定を削減

②ダイレクトインターネットアクセス

• 課題インターネット通信の増大によるバックホール回線(MPLS)のオーバーロード
• 解決Catoにより各拠点から安全なインターネットアクセスが可能
• 1. インターネット通信をMPLS回線からオフロード
  2. クラウドベースのセキュリティ機能により各拠点へのUTM/NGFW（Next Generation Firewall）配備が不要

③低遅延WAN

拠点間をCatoクラウドによって接続

• 課題インターネットを経由する本社/DCと海外拠点間の通信の遅延
• 解決CatoによりSLA保証付きの高速通信が可能
• 1. 長距離通信で MPLSライクな低遅延を実現
  2. ラストマイル、ミドルマイルでの通信最適化

④セキュリティーポリシーの統一

• 課題クラウドデータセンターと物理データセンター間で別々のセキュリティーポリシーを適用
• 解決Catoによって全てのデータセンターのセキュリティーポリシーを統一できます
• 1. クラウド及び物理データセンター間を安全に接続
  2. 全ての拠点で統一されたセキュリティーポリシー

⑤モバイルユーザの保護及び高速VPNアクセス

• 課題モバイルユーザのインターネット接続が安全に保護されていない。VPNアクセスが遅い
• 解決Catoによりどこからアクセスしても低遅延且つ安全なVPNアクセスを実現
• 1. モバイルインターネットアクセスを常に保護
  2. 世界中の最寄りのPoP（Point of presence）に自動接続
  3. SLA保証されたバックボーン経由で社内リソースに接続