Serviços de Segurança Cato

Cato FWaaS entrega proteção de firewall nativa da nuvem em todo o tráfego de Internet, WAN e LAN, sem as restrições de firewalls físicos ou virtuais. Ele inspeciona todo o tráfego através de portas, protocolos e sessões criptografadas, eliminando os pontos cegos e a fragmentação de aplicação comuns em arquiteturas legadas.

Como o FWaaS é parte da plataforma Cato, beneficia-se do contexto compartilhado e da política unificada. Regras podem usar objetos ricos como identidade do usuário, dispositivo, organização, host, aplicação, protocolo, localização, rede e VLAN. Isso suporta segmentação granular e aplicação de confiança zero em toda a empresa. A Cato estende ainda mais a administração de firewall com Políticas Autônomas para FWaaS, usando análise conduzida por IA para identificar configurações incorretas, otimizar conjuntos de regras e apoiar a aplicação contínua de confiança zero. O resultado é maior controle, menos erros manuais e gerenciamento de políticas que escala com a complexidade da empresa.

Pontos fortes adicionais incluem logging completo e monitoramento, trilhas de auditoria centralizadas, desempenho em escala de nuvem, suporte a microsegmentação e visibilidade baseada em DPI em aplicativos e usuários desde o primeiro pacote.

Cato SWG protege os usuários contra destinos web de risco e maliciosos, enquanto aplica políticas de navegação empresarial baseadas em categoria de conteúdo e risco. Inclui políticas pré-definidas e mais de 80 categorias integradas de sites, permitindo implantação rápida e aplicação imediata dos controles de melhores práticas.

O Cato SWG também fortalece a proteção contra phishing e sites de entrega de malware, mantendo inteligência atualizada sobre domínios maliciosos, comprometidos, de phishing e estacionados. Ajuda a prevenir a burla de política através de suporte para Safe Search e controles de restrição do YouTube, e melhora a experiência do usuário com páginas de bloqueio e prompt personalizáveis. Toda atividade é registrada no data lake da Cato, proporcionando aos administradores uma forte visibilidade para auditoria, relatórios e ajuste de políticas.

Dentro da plataforma mais ampla, o SWG é uma camada em um modelo de prevenção de ameaças multicamadas. Ele funciona ao lado de IPS, Segurança DNS, RBI, CASB e DLP para reduzir a exposição e melhorar a resiliência geral.

Cato IPS fornece proteção em tempo real na Internet, WAN e tráfego da nuvem para impedir ransomware, movimento lateral, comunicações maliciosas e atividade de exploit. Combina assinaturas, inteligência contra ameaças, heurísticas e IA/ML inline para prevenir ataques tanto em técnicas conhecidas quanto desconhecidas.

O Cato IPS é complementado pela Prevenção Dinâmica, uma capacidade de prevenção adaptativa baseada em comportamento, descrita abaixo, que ajuda a interromper ataques que emergem ao longo do tempo e escapam dos controles tradicionais baseados em eventos.

O Cato IPS também oferece suporte à proteção contra phishing e malware usando AI/ML, patching virtual para rápida mitigação de CVEs emergentes, inspeção TLS em escala de nuvem, geofencing para redução da superfície de ataque e uma linguagem heurística projetada para usar contexto da plataforma, como ID de aplicativo, categoria de URL, identidade do usuário, risco de alvo e impressão digital do dispositivo. O gerenciamento automatizado da inteligência contra ameaças com base em mais de 250 feeds ajuda a manter as proteções constantemente atualizadas com o mínimo esforço do cliente.

Prevenção Dinâmica Cato é uma capacidade de segurança baseada em comportamento que adiciona uma camada de prevenção adaptativa à arquitetura de prevenção de ameaças da Cato. Em vez de depender apenas de assinaturas estáticas, regras ou inspeção de ponto no tempo, a Prevenção Dinâmica analisa continuamente a atividade ao longo do tempo para estabelecer limites comportamentais normais para entidades como hosts e dispositivos, e detectar anomalias que podem indicar um ataque emergente.

Quando um comportamento suspeito é identificado, a Prevenção Dinâmica aplica automaticamente controles temporários e conscientes do contexto para reduzir a superfície de ataque exposta e interromper o progresso do ataque cedo. Esses controles podem restringir o acesso a serviços expostos, ações arriscadas ou caminhos de acesso mesmo antes de uma correspondência confirmada de payload ou assinatura maliciosa ser observada. Isso é especialmente eficaz contra ataques que se desenrolam gradualmente e usam ferramentas legítimas ou ações de baixo sinal que parecem benignas em isolamento.

A Prevenção Dinâmica complementa motores de segurança existentes como IPS, Anti-Malware e DLP correlacionando sinais ao longo de intervalos de tempo estendidos e múltiplas fontes de dados, incluindo telemetria inline e fora de banda. Ela reavalia continuamente o comportamento e ajusta ou remove automaticamente os controles à medida que o risco muda. Isso permite a mitigação precoce de ameaças sofisticadas, reduz o ajuste manual e fortalece a proteção sem adicionar complexidade operacional.

A prevenção de malware da Cato combina anti-malware de última geração com análise de sandbox para fornecer defesa em camadas contra malware. A plataforma detecta malware conhecido, desconhecido, de dia-zero e polimórfico em tempo real, enquanto arquivos suspeitos podem ser detonados em um sandbox para produzir análises comportamentais e informações forenses.

Como é executado na Nuvem Cato, a inspeção de malware pode ser aplicada amplamente, inclusive em tráfego criptografado TLS, sem restrições de dimensionamento de dispositivos. Políticas são simples de gerenciar e podem ser ajustadas por fonte, destino, aplicação e tipo de tráfego. O suporte para arquivos ZIP e manuseio de arquivos criptografados reduz ainda mais os caminhos comuns de evasão. O resultado é uma prevenção abrangente de malware em larga escala, apoiada por assinaturas atualizadas, heurísticas e análises comportamentais profundas.

Segurança DNS da Cato inspeciona o tráfego DNS para bloquear sites de phishing, domínios maliciosos, comunicações de comando e controle, túnel DNS e atividades de mineração de criptomoedas antes que uma conexão seja estabelecida. Serve como uma importante camada de prevenção precoce, pois muitos ataques começam com a resolução DNS.

A Cato utiliza IA e ML para identificar "squatting" de domínio, tentativas de personificação, padrões suspeitos e comportamentos de tunelamento. A inteligência de ameaças otimizada ajuda a bloquear domínios maliciosos e sites C2 em tempo real, enquanto os registros centralizados e a visibilidade permitem que as equipes de segurança investiguem ameaças baseadas em DNS pela mesma interface de gerenciamento usada para todas as outras proteções.

Embora a Segurança DNS faça parte da arquitetura mais ampla de prevenção de ameaças da Cato e alinhada de perto com IPS, é apresentada aqui como uma capacidade distinta devido aos seus controles dedicados de camada DNS, visibilidade e aplicação de políticas.

Cato RBI permite acesso seguro a sites não categorizados ou de risco, isolando sessões de navegação em um ambiente remoto e conteinerizado. Em vez de executar o código do site no ponto final, o RBI transmite apenas uma representação visual para o navegador do usuário. Isso reduz o risco de entrega de malware, roubo de credenciais e comprometimento baseado no navegador.

Como o RBI está disponível imediatamente a partir da nuvem, as organizações podem implantá-lo rapidamente sem nova infraestrutura. Fornece um meio-termo prático entre permitir e bloquear de forma absoluta sites de risco, preservando a produtividade enquanto reduz a exposição. Registros integrados e controles de políticas ajudam os administradores a entender padrões de uso e ajustar a aplicação conforme necessário.

O RBI complementa o SWG da Cato e os controles de segurança mais amplos da Internet, mas é apresentado aqui como uma capacidade distinta porque adiciona uma camada de proteção baseada em isolamento dedicada para o acesso web de risco.

Prevenção de Ameaças IoT/OT da Cato estende a visibilidade, o controle de acesso e a prevenção de ameaças a dispositivos operacionais e embutidos conectados. A descoberta nativa baseada em IA/ML e a impressão digital identificam dispositivos por tipo, fabricante e modelo, fornecendo às equipes a visibilidade necessária para proteger uma superfície de ataque crítica e muitas vezes subgerenciada.

Políticas granulares podem restringir o acesso do dispositivo a recursos internos ou externos, enquanto o conjunto de prevenção de ameaças mais amplo protege dispositivos IoT e OT de ameaças conhecidas e de dia zero. Como a capacidade é totalmente integrada na plataforma e interface de gerenciamento da Cato, reduz a dispersão e elimina o ônus de integração tipicamente associado a ferramentas IoT/OT separadas.

Cato CASB oferece às organizações visibilidade e controle sobre o uso de aplicativos em nuvem em canais baseados em linha e em API, incluindo aplicativos sancionados, TI Sombra e IA Sombra. Monitora continuamente o tráfego da Internet para identificar o uso de aplicativos em nuvem, classificar aplicativos, avaliar riscos e ajudar as equipes de TI a distinguir serviços aprovados de não aprovados.

O CASB é especialmente importante para ambientes modernos com muito SaaS. A Cato utiliza análise de risco baseada em ML para construir perfis detalhados de aplicativos em nuvem com contexto relevante de segurança e conformidade. Também permite controles granulares baseados em linha e API sobre ações de usuário, como login, visualização, upload e download. Isso permite que as organizações governem o que os usuários fazem dentro de aplicativos em nuvem, não apenas se eles podem acessá-los.

O CASB da Cato também suporta restrição de inquilino SaaS para reduzir o risco de funcionários transferirem dados sensíveis para contas pessoais em aplicações autorizadas. Juntas, essas capacidades suportam decisões adaptativas de acesso SaaS com base em risco do usuário, confiança do dispositivo e postura da aplicação.

O CASB da Cato também inclui capacidades baseadas em API que fornecem visibilidade fora de banda para aplicações SaaS sancionadas, incluindo:

Por meio das integrações de Atividades de Aplicativo, a Cato captura eventos de auditoria em nível granular em aplicativos SaaS conectados e os apresenta em uma visão unificada, permitindo que as equipes de segurança monitorem ações como logins, downloads, mudanças de permissão, atividade de compartilhamento, ações administrativas e outras operações sensíveis.

O CASB baseado em API também fortalece a governança ao melhorar a visibilidade no ecossistema de aplicações, incluindo aplicações SaaS interconectadas, extensões e plugins. Isso ajuda as organizações a entender melhor como as plataformas SaaS sancionadas estão sendo usadas, que integrações de terceiros podem introduzir risco e onde atividades suspeitas ou não conformes podem exigir investigação ou resposta de política.

Juntas, as capacidades CASB baseadas em linha e API do Cato fornecem uma cobertura de segurança SaaS mais completa em cenários gerenciados, não gerenciados e de acesso direto.

DLP da Cato fornece proteção consistente de dados para usuários, locais, tráfego web, aplicações SaaS e aplicações privadas. Foi projetado para ajudar as organizações a proteger a propriedade intelectual, reduzir vazamentos acidentais e maliciosos de dados e atender a requisitos regulatórios, como GDPR, PCI DSS e HIPAA.

Um dos principais pontos fortes é sua ampla capacidade de classificação. A Cato inclui mais de 350 tipos de dados pré-definidos, juntamente com suporte para tipos de dados personalizados, Correspondência de Dados Exatos, palavras-chave, regex, rótulos como Proteção de Informações da Microsoft e OCR para conteúdo baseado em imagem. Isso permite que as organizações identifiquem dados sensíveis em muitos formatos de negócios reais e cenários.

A Cato aplica DLP tanto online quanto por meio de inspeção baseada em API. Controles online fornecem governança em tempo real sobre dados em movimento através da web, tráfego SaaS e de aplicações privadas. A Proteção de Dados baseada em API estende essa cobertura com inspeção de conteúdo fora de banda para aplicativos de nuvem sancionados, permitindo que as organizações monitorem e respondam à exposição de dados sensíveis, mesmo quando o tráfego não passa pela Nuvem Cato. Isso é particularmente valioso para cenários BYOD, dispositivos não gerenciados, usuários remotos que se conectam diretamente a aplicações SaaS e casos onde o Cliente Cato não está operando em modo sempre ativo.

A DLP baseada em API também melhora a cobertura para aplicações e sessões que são difíceis de inspecionar online, incluindo cenários onde a inspeção TLS está desativada ou onde a fixação de certificado limita a inspeção online. Usando os mesmos mecanismos subjacentes de classificação de dados que a DLP online, a Cato permite detecção consistente em ambos os canais, enquanto adiciona visibilidade quase em tempo real ao conteúdo da nuvem, atividade de compartilhamento e configurações incorretas. Juntas, as DLPs online e baseadas em API fornecem uma proteção mais ampla e resiliente para dados sensíveis em cenários de acesso gerenciado e não gerenciado.

O ZTNA Universal da Cato permite que as organizações definam uma única política de acesso baseada em risco e apliquem-na consistentemente em usuários de escritório, domésticos, remotos e híbridos. Em vez de conceder amplo acesso à rede, a Cato aplica decisões por usuário e por aplicativo com base em identidade, postura do dispositivo, geografia, sensibilidade da aplicação e outros sinais de risco contextual.

Avaliação contínua de postura é central para este modelo. A Cato verifica a conformidade do dispositivo na conexão e durante a sessão, e pode bloquear ou encerrar o acesso quando a postura degrada. Isso reduz a probabilidade de dispositivos comprometidos ou não conformes se tornarem um caminho para aplicações ou dados sensíveis.

A Cato estende este modelo a dispositivos não gerenciados e terceiros através de acesso baseado em navegador e da Extensão do Navegador Cato. Também melhora a experiência do usuário aproveitando a espinha dorsal privada global da Cato e capacidades de otimização, reduzindo os problemas de desempenho frequentemente associados ao acesso remoto legado e inspeção reencaminhada.

Todo o tráfego da sessão é continuamente inspecionado pela pilha de segurança da Cato, o que significa que o ZTNA não está isolado do restante da plataforma. Acesso, prevenção de ameaças e proteção de dados trabalham juntos dentro de uma única política e uma arquitetura.

Navegador Corporativo Cato fornece acesso seguro e controlado por políticas a aplicações SaaS públicas e WAN privadas a partir de dispositivos não gerenciados, sem exigir a instalação do Cliente Cato. Ele é projetado para contratados, parceiros, usuários convidados e cenários BYOD, onde as organizações precisam estender o acesso seguro sem depender da gestão completa do ponto final.

Como está totalmente integrado à plataforma Cato, o tráfego do Navegador Corporativo é roteado através dos PoPs globalmente distribuídos da Cato e inspecionado pelo mesmo Motor Cloud Single Pass (SPACE). Isso permite que as organizações apliquem as mesmas políticas de Firewall da Internet, CASB e Proteção de Dados usadas para dispositivos gerenciados, garantindo uma aplicação consistente entre diferentes tipos de usuários e métodos de acesso.

O Navegador Corporativo Cato também possibilita controles a nível de navegador, como restrição de copiar e colar, downloads de arquivos, impressão e proibição de extensões de navegador não autorizadas. Isso ajuda a reduzir o risco de vazamento de dados e ameaças baseadas no navegador, enquanto mantém uma experiência de usuário controlada e produtiva.

A Extensão do Navegador Cato estende o acesso seguro baseado em navegador para usuários não gerenciados e BYOD, como contratados, parceiros e trabalhadores temporários. Oferece às organizações uma maneira prática de aplicar acesso sem confiança e inspeção de pilha completa para usuários que não podem ou não devem instalar um cliente completo.

Como a extensão é parte da mesma plataforma, aplica as mesmas políticas gerenciadas centralmente e a lógica de inspeção usada para acesso baseado em cliente e site. Isso entrega consistência operacional sem produtos ou consoles separados. Também melhora a velocidade de integração e experiência do usuário ao permitir acesso seguro a partir do navegador existente, com o tráfego ainda se beneficiando da espinha dorsal da Cato e da pilha de inspeção de segurança.

Cato XOps é a camada de IA que ajuda os clientes a detectar e resolver rapidamente problemas de segurança e de rede, transformando milhões de eventos brutos em histórias de incidentes correlacionados e consumíveis. Ele abrange tanto operações de segurança quanto de rede, processando automaticamente eventos das capacidades licenciadas da Cato, complementos e ferramentas de terceiros conectadas.

Seu valor provém da correlação e do contexto compartilhado. Em vez de forçar analistas a juntar manualmente dados de produtos separados, o XOps apresenta incidentes entre usuários, dispositivos, aplicações e locais com contexto relevante e priorização baseada em risco. Isso ajuda as equipes NOC e SOC a colaborarem de forma mais eficaz, reduzindo a fadiga de alertas e respondendo mais rapidamente.

Detecção e Resposta da Cato, como parte dos XOps, é uma capacidade de detecção e resposta baseada em SASE que utiliza os sensores nativos da plataforma e o vasto data lake para melhorar a detecção, investigação e remediação. Isso agrega eventos de prevenção em incidentes significativos, ajudando as equipes a ver através do volume de alertas e focar em compromissos prováveis.

Incidentes de caça a ameaças são criados por modelos de IA/ML que escaneiam indicadores anômalos de ameaças que bypassaram as camadas de prevenção. A Cato também aplica análise de comportamento para identificar atividades suspeitas de usuários e entidades, com pontuação de risco para ajudar as equipes a priorizar a investigação.

Para acelerar a triagem, a Cato usa o GenAI para gerar narrativas de incidentes legíveis por humanos e mapear atividades para técnicas do MITRE ATT&CK. Isso ajuda as equipes a entender o que aconteceu, o quão longe um ataque progrediu e quais etapas de resposta são necessárias. Como o XDR é nativo da plataforma, ações de remediação, como regras de firewall de contenção ou escaneamentos de pontos finais, podem ser acionadas na mesma interface.

Uma vantagem adicional é a amplitude dos dados dos sensores nativos. O XDR da Cato extrai dados do FWaaS, SWG, IPS, NGAM, Segurança DNS, CASB, DLP, RBI, telemetria de pontos finais e mais, todos coletados em um único data lake. Isso produz incidentes mais ricos e análises mais precisas do que ferramentas dependentes de telemetria reduzida ou desconectada. Dados externos de ferramentas EDR de terceiros também podem ser incorporados, apoiando uma arquitetura aberta.

A Cato suporta todo o ciclo de vida do incidente desde a detecção até a investigação, resposta e acompanhamento dentro da CMA. Os analistas podem revisar histórias de incidentes, inspecionar cronogramas, colaborar em torno das descobertas e tomar medidas de remediação sem transitar por várias consoles de provedores diferentes.

Este modelo operacional unificado é particularmente valioso para investigações de phishing e outras ameaças em múltiplos domínios. Eventos de segurança na internet, proteção DNS, RBI, CASB e ZTNA podem ser correlacionados em uma única história, permitindo que os analistas rastreiem ataques através dos serviços e ajustem as políticas do mesmo console.

Para organizações que desejam suporte especializado, a Cato e seus parceiros oferecem serviços MDR. Esses serviços incluem detecção de ameaças em tempo hábil, orientação de remediação e medidas preventivas opcionais. O MDR ajuda a reduzir o tempo de permanência, diminui a carga sobre as equipes internas e amplia o valor das capacidades de detecção e resposta da plataforma.