प्रीमियम सुरक्षा

प्रिमियम सुरक्षा Cato Cloud में ट्रैफ़िक और उपयोगकर्ता गतिविधियों के लिए उन्नत सुरक्षा प्रदान करती है। अधिकांश क्षमताओं के लिए बेस उत्पाद आवश्यक होते हैं, कुछ क्षमताएं, जैसे AI सुरक्षा, स्वतंत्र रूप से उपलब्ध हैं।

लाइसेंसिंग सुरक्षित स्कोप पर आधारित होती है, जो बैंडविड्थ (साइट्स), उपयोगकर्ता या उनके संयोजन को शामिल कर सकती है।

• ज़्यादातर परिस्थितियों में, सुरक्षा कवरेज लागू होती है तैनाती की संचित क्षमता पर, जिसमें बैंडविड्थ पूल एवं ZTNA उपयोगकर्ताओं की गतिविधियाँ शामिल हैं।
• कुछ क्षमताएं स्वतंत्र रूप से उनके स्कोप पर लाइसेंस प्राप्त होती हैं।

प्रिमियम सुरक्षा उपलब्ध है या तो पूर्वनिर्धारित पैकेज के रूप में या व्यक्तिगत सेवाओं के रूप में, जिससे ग्राहक बंडल सुरक्षा कवरेज को अपनाने या उनकी आवश्यकताओं के आधार पर विशिष्ट क्षमताओं का चयन कर सकते हैं।

उन्नत खतरा रोकथाम

उन्नत खतरा रोकथाम (ATP) एक बंडल सुरक्षा पैकेज है जिसमें खतरा रोकथाम (TP) और अतिरिक्त क्षमताएं जैसे रिमोट ब्राउज़र आइसोलेशन (RBI), सैंडबॉक्स, और गतिशील खतरा रोकथाम शामिल हैं। यह उन्नत, अज्ञात, और मुलायम खतरों के खिलाफ ट्रैफ़िक, साइट्स, उपयोगकर्ताओं और क्लाउड संसाधनों के लिए उन्नत सुरक्षा प्रदान करती है।

क्षमताएं

• सभी खतरा रोकथाम (TP) क्षमताएं शामिल हैं।
• गतिशील खतरा रोकथाम
• सैंडबॉक्स - शून्य-दिन और उन्नत मैलवेयर का पता लगाने से पहले संदिग्ध और अज्ञात फाइलों की नियंत्रित वातावरण में गहन जांच और विश्लेषण किया जाता है।
• रिमोट ब्राउज़र आइसोलेशन (RBI) - दुश्मनी सामग्री को उपयोगकर्ता उपकरणों तक पहुँचने और फ़िशिंग और ड्राइव-बाय डाउनलोड जैसी वेब-आधारित धमकियों से बचाने के लिए वेब ब्राउज़िंग सत्रों को एक रिमोट वातावरण में अलग करता है।

लाइसेंसिंग

ATP की लाइसेंसिंग बैंडविड्थ पूल (साइट्स) और ZTNA उपयोगकर्ताओं पर आधारित है।

लाइसेंस प्राप्त मात्रा सभी क्षेत्र समूहों में कुल बैंडविड्थ पूल और ZTNA उपयोगकर्ताओं को शामिल करना चाहिए।

खतरा रोकथाम स्वतंत्र रूप से लाइसेंस प्राप्त किया जा सकता है। RBI और सैंडबॉक्स केवल ATP पैकेज के हिस्से के रूप में शामिल हैं।

उपयोग और निष्पक्ष उपयोग आधार उत्पादों के मापांकन का अनुसरण करते हैं।

खतरा रोकथाम

खतरा रोकथाम वास्तविक समय, इनलाइन सुरक्षा निरीक्षण और Cato Cloud के ट्रैफ़िक के लिए प्रवर्तन प्रदान करता है, जिसमें साइट्स, रिमोट उपयोगकर्ता और क्लाउड संसाधनों का ट्रैफ़िक शामिल है। इंटरनेट, SaaS, और आंतरिक संसाधनों के साथ ट्रैफ़िक के लिए ज्ञात, अज्ञात, और मार्गदर्शक खतरों की पहचान और रोकथाम को सक्षम बनाता है।

खतरा रोकथाम में कई सुरक्षा इंजन शामिल हैं, जैसे मैलवेयर रोकथाम, घुसपैठ रोकथाम (IPS), DNS सुरक्षा, खतरा इंटेलिजेंस, और AI/ML आधारित एन्टी-फिशिंग।

खतरा रोकथाम Cato Cloud को पार करते हुए ट्रैफ़िक पर लागू होता है।

क्षमताएं

• साइट्स, उपयोगकर्ता और क्लाउड संसाधनों के ट्रैफ़िक का निरीक्षण करता है
• कई सुरक्षा इंजन दुश्मनी सामग्री और खतरों की जाँच करते हैं, जिसमें शामिल हैं:
  • मैलवेयर रोकथाम
  • घुसपैठ रोकथाम (IPS), सॉकेट साइट्स के लिए LAN IPS सहित
  • DNS सुरक्षा
  • खतरा इंटेलिजेंस
  • AI/ML आधारित एन्टी-फिशिंग

लाइसेंसिंग

TP की लाइसेंसिंग बैंडविड्थ पूल (साइट्स) और ZTNA उपयोगकर्ताओं पर आधारित है।

लाइसेंस प्राप्त मात्रा सभी क्षेत्र समूहों में कुल बैंडविड्थ और ZTNA उपयोगकर्ताओं को शामिल करना चाहिए।

उपयोग और निष्पक्ष उपयोग आधार उत्पादों के मापांकन का अनुसरण करते हैं।

ऐप और डेटा सुरक्षा

ऐप और डेटा सुरक्षा Cato Cloud में अनुप्रयोग दृश्यता और डेटा सुरक्षा प्रदान करता है। यह ग्राहकों को अनुप्रयोग उपयोग की निगरानी करने और इंटरनेट, SaaS, और आंतरिक संसाधनों पर संवेदनशील डेटा के अनधिकृत प्रकटीकरण को रोकने की अनुमति देता है।

क्षमताएं

• क्लाउड एक्सेस सुरक्षा ब्रोकर (CASB) शामिल करता है अनुप्रयोग दृश्यता और नियंत्रण के लिए, इनलाइन और आउट-ऑफ-बैंड निरीक्षण सहित
• डेटा लॉस प्रिवेंशन (DLP) संवेदनशील डेटा प्रकटीकरण का पता लगाने और रोकथाम के लिए, इनलाइन और आउट-ऑफ-बैंड निरीक्षण सहित

लाइसेंसिंग

ऐप और डेटा सुरक्षा की लाइसेंसिंग बैंडविड्थ पूल (साइट्स) और ZTNA उपयोगकर्ताओं पर आधारित है।

लाइसेंस प्राप्त मात्रा सभी क्षेत्र समूहों में कुल बैंडविड्थ और ZTNA उपयोगकर्ताओं को शामिल करना चाहिए।

CASB और DLP को व्यक्तिगत रूप से या ऐप और डेटा सुरक्षा पैकेज के हिस्से के रूप में लाइसेंस प्राप्त किया जा सकता है।

उपयोग और निष्पक्ष उपयोग आधार उत्पादों के मापांकन का अनुसरण करते हैं।

CASB

क्लाउड एक्सेस सुरक्षा ब्रोकर (CASB) इंटरनेट सुरक्षा द्वारा संरक्षित इंटरनेट और SaaS ट्रैफ़िक के लिए क्लाउड और SaaS एप्लिकेशन के उपयोग पर दृश्यता और नियंत्रण प्रदान करता है। यह संगठनों को अनुप्रयोग उपयोग की खोज करने, जोखिम का आकलन करने और पहुँच एवं डेटा उपयोग को संचालित करने के लिए नीतियाँ लागू करने में सक्षम बनाता है।

क्षमताएं

• इनलाइन CASB वास्तविक समय दृश्यता और नीति प्रवर्तन के लिए
• समर्थित तृतीय-पक्ष एकीकरण का उपयोग करके बैंड से बाहर CASB
• क्लाउड और SaaS अनुप्रयोगों की खोज और वर्गीकरण करें
• एप्लिकेशन उपयोग और पहुँच नियंत्रण के लिए नीति प्रवर्तन

लाइसेंसिंग

CASB की लाइसेंसिंग बैंडविड्थ पूल (साइट्स) और ZTNA उपयोगकर्ताओं पर आधारित है।

लाइसेंस प्राप्त मात्रा सभी क्षेत्र समूहों में कुल बैंडविड्थ और ZTNA उपयोगकर्ताओं को शामिल करना चाहिए।

CASB को व्यक्तिगत रूप से या ऐप और डेटा सुरक्षा के भाग के रूप में लाइसेंस प्राप्त किया जा सकता है।

उपयोग और निष्पक्ष उपयोग आधार उत्पादों के मापांकन का अनुसरण करते हैं।

DLP

डेटा लॉस प्रिवेंशन (DLP) Cato Cloud में संवेदनशील डेटा के अनधिकृत प्रकटीकरण का पता लगाने और रोकथाम के लिए नियंत्रण प्रदान करता है। यह संगठनों को संवेदनशील डेटा की पहचान, निगरानी और नियंत्रण करने के लिए, अनुप्रयोगों और गंतव्यों के पार सक्षम बनाता है।

क्षमताएं

• वास्तविक समय निरीक्षण और प्रवर्तन के लिए इनलाइन DLP
• समर्थित तृतीय-पक्ष एकीकरण का उपयोग करके बैंड से बाहर DLP
• इंटरनेट, SaaS, और आंतरिक संसाधनों के पार संवेदनशील डेटा आंदोलन की पहचान और नियंत्रण करें

लाइसेंसिंग

DLP की लाइसेंसिंग बैंडविड्थ पूल (Mbps) और ZTNA उपयोगकर्ताओं पर आधारित है।

लाइसेंस प्राप्त मात्रा सभी क्षेत्र समूहों में कुल बैंडविड्थ और ZTNA उपयोगकर्ताओं को शामिल करना चाहिए।

DLP को CASB के साथ समान मात्रा में या ऐप और डेटा सुरक्षा के हिस्से के रूप में खरीदा जाना चाहिए।

उपयोग और निष्पक्ष उपयोग आधार उत्पादों के मापांकन का अनुसरण करते हैं।

संपत्ति सुरक्षा

संपत्ति सुरक्षा Cato Cloud के माध्यम से जुड़े उपकरणों के लिए दृश्यता और सुरक्षा अंतर्दृष्टि प्रदान करता है। यह उपकरणों और संसाधनों के भीतर नीतियों को लागू करने के लिए उपकरणों की पहचान एवं वर्गीकरण करता है, WAN, इंटरनेट, और LAN वातावरण के बीच। यह लैन वातावरणों (सॉकेट के माध्यम से) में उपकरणों और संसाधनों के बीच सूक्ष्म खंडन को लागू करने के लिए और पहुंच नियंत्रणों को अंजाम देने के लिए समर्थित करता है।

क्षमताएं

• उपकरण दृश्यता और खोज, उपकरण पहचान सहित
• नीति नियमों के भीतर डिवाइस वर्गीकरण और प्रवर्तन।
• सभी मौजूदा WAN, LAN, और इंटरनेट फ़ायरवॉल नीतियों में डिवाइस-जागरूक नियमों को लागू करें।
• सॉकेट साइट्स के लिए LAN सूक्ष्म खंडन को लागू करें।
• तीसरे पक्ष उपकरण प्रबंधन और खोज प्रणाली के साथ एकीकृत करें।

लाइसेंसिंग

संपत्ति सुरक्षा डिवाइस ब्लॉक द्वारा लाइसेंस प्राप्त होती है। उपकरण Cato Cloud या स्थानीय LAN वातावरण के माध्यम से ट्रैफ़िक भेजने या प्राप्त करने वाले अनन्य पहचाने गए उपकरणों का कुल संख्या दर्शाते हैं।

उपकरण मापन इनलाइन ट्रैफ़िक के माध्यम से पहचाने गए उपकरणों को और समर्थित आउट-ऑफ-बैंड तीसरे पक्ष के प्रदाताओं द्वारा खोजे गए उपकरणों को शामिल करता है।

संपत्ति सुरक्षा की लाइसेंसिंग बैंडविड्थ पूल और ZTNA उपयोगकर्ताओं से स्वतंत्र है।

AI सुरक्षा के लिए उपयोगकर्ता

AI सुरक्षा के लिए उपयोगकर्ता AI सेवाओं के साथ उपयोगकर्ता सहभागिता के लिए खोज, दृष्टि तथा नीति प्रवर्तन प्रदान करती है। यह संगठनों को यह समझने, नियंत्रित करने और संचालन करने की अनुमति देता है कि उपयोगकर्ता सार्वजनिक एआई सेवाओं के साथ कैसे इंटरैक्ट करते हैं।

क्षमताएं

• उपयोगकर्ता-से-AI गतिविधियों में दृष्टि प्रदान करता है जिसके लिए स्वीकार्य उपयोग, डेटा प्रकटीकरण, और नीति उल्लंघनों के लिए प्रवर्तन नियंत्रण होते हैं।
• ब्राउज़र प्लगइन, Cato क्लाइंट, Cato एंटरप्राइज ब्राउज़र, और प्रॉक्सी चैनिंग का उपयोग कर उपलब्ध।

लाइसेंसिंग

AI सुरक्षा के लिए उपयोगकर्ता प्रति उपयोगकर्ता लाइसेंस प्राप्त है। उपयोगकर्ता AI सुरक्षा के साथ संरक्षित कुल उपयोगकर्ताओं को दर्शाते हैं।

AI सुरक्षा के लिए उपयोगकर्ता को एक स्वतंत्र क्षमता के रूप में तैनात किया जा सकता है और इसे आधार उत्पादों की आवश्यकता नहीं होती है।

एप्लिकेशन के लिए एआई सुरक्षा

एप्लिकेशन के लिए एआई सुरक्षा होमग्रोन एआई एप्लिकेशन और स्वयं निर्मित एजेंट के लिए रनटाइम सुरक्षा, संचालन और अनुपालन प्रदान करता है। यह संगठनों को एप्लिकेशन लाइफसाइकिल के दौरान सुरक्षा, अनुपालन और संचालन जोखिमों से एआई वर्कलोड्स की सुरक्षा करने की अनुमति देता है।

क्षमताएं

• विकास और उत्पादन वातावरणों के पार AI अनुप्रयोगों और एजेंटों के लिए रनटाइम सुरक्षा।
• दृष्टि और प्रवर्तन के लिए बैंड से बाहर एपीआई, मॉडल प्रॉक्सी, और AI गेटवे का उपयोग कर एकीकरण।
• मॉडल स्कैनिंग, रेड टेमिंग, और AI संपत्ति प्रबंधन सहित AI सुरक्षा स्थिति प्रबंधन क्षमताएं।

लाइसेंसिंग

AI सुरक्षा के लिए अनुप्रयोगों की लाइसेंसिंग संगठन के कर्मचारियों की कुल संख्या पर आधारित होती है।

लाइसेंस प्राप्त कर्मचारी मात्रा लाइसेंस प्राप्त AI उपयोगकर्ता सुरक्षा की संख्या के बराबर या उससे अधिक होनी चाहिए।

कर्मचारी कुल सुरक्षा के स्कोप के आकार के लिए उपयोग किए जाते हैं न कि उपयोग के माप के लिए। सामान्यतः लाइसेंस प्राप्त मात्रा व्यापार SaaS उपयोगकर्ताओं की संख्या के साथ संरेखित होती है, उदाहरण के तौर पर, Microsoft 365 उपयोगकर्ताओं के लिए।

AI सुरक्षा के लिए अनुप्रयोगों को स्वतंत्र रूप से लाइसेंस प्राप्त किया जा सकता है और इन्हें आधार उत्पादों की आवश्यकता नहीं होती है।

EPP

एंडपॉइंट प्रोटेक्शन प्लेटफॉर्म (EPP) उपयोगकर्ता उपकरणों के लिए एंडपॉइंट-स्तरीय खतरा रोकथाम और मैलवेयर सुरक्षा प्रदान करता है। EPP का अनुवाद आवंटित / कुल एंडपॉइंट है। सुरक्षा कवरेज को नेटवर्क ट्रैफ़िक से परे बढ़ाकर सीधे एंडपॉइंट्स की सुरक्षा करता है और कैटो प्रबंधन अनुप्रयोग के भीतर एंडपॉइंट सुरक्षा प्रबंधन को केंद्रीकृत करता है।

EPP का अनुवाद आवंटित / कुल एंडपॉइंट है। एंडपॉइंट्स को नेटवर्क कनेक्टिविटी से स्वतंत्र रूप से सुरक्षित करता है और नेटवर्क एक्सेस के लिए कैटो क्लाइंट की आवश्यकता नहीं है। एंडपॉइंट सुरक्षा नीतियां, अलर्ट और घटनाएं नेटवर्क, पहुंच और सुरक्षा नीतियों के साथ केंद्रीकृत रूप से प्रबंधित की जाती हैं।

क्षमता

• एंडपॉइंट मैलवेयर रोकथाम और खतरा पहचान
• केंद्रित रूप से प्रबंधित प्रोफ़ाइल का उपयोग करके नीति-आधारित एंडपॉइंट सुरक्षा
• व्यवहारगत विश्लेषण और हस्ताक्षर-आधारित खतरा पहचान
• केंद्रित दृश्यता और चेतावनी नेटवर्क और सुरक्षा घटनाओं के साथ एकीकृत
• एकल प्लेटफ़ॉर्म से एंडपॉइंट, उपयोगकर्ता और नेटवर्क सुरक्षा का एकीकृत प्रबंधन

लाइसेंसिंग

EPP का अनुवाद आवंटित / कुल एंडपॉइंट है। उपयोगकर्ताओं द्वारा लाइसेंस प्राप्त है। उपयोगकर्ता EPP द्वारा ग्राहक वातावरण में संरक्षित कुल उपयोगकर्ताओं का प्रतिनिधित्व करते हैं।

लाइसेंस प्राप्त उपयोगकर्ता मात्रा आमतौर पर संगठन में व्यावसायिक SaaS उपयोगकर्ताओं की संख्या के साथ मेल खाती है (उदाहरण के लिए, Microsoft 365 उपयोगकर्ता)।

EPP को स्वतंत्र रूप से लाइसेंस प्राप्त किया जा सकता है और इसे आधार उत्पादों की आवश्यकता नहीं होती है। EPP सुरक्षा सीधे एंडपॉइंट्स पर लागू होती है और नेटवर्क कनेक्टिविटी से स्वतंत्र रूप से काम करती है।

क्षेत्रीय प्रतिबंधों के कारण, चीन में स्थित उपकरण कैटो EPP सेवा के साथ पंजीकृत नहीं हो सकते।

प्रिमियम सुरक्षा लाइसेंसिंग सारांश