Что такое решение ZTNA от Cato

Удаленные сотрудники и решения для гибридных офисов являются новой реальностью и создают проблемы для обеспечения безопасности удаленного доступа, одновременно предоставляя наилучший пользовательский опыт. Доступ к частным приложениям через Zero Trust Network Access (ZTNA) от Cato позволяет безопасно подключаться удаленным пользователям. Реализуя структуру «ноль доверия», ZTNA от Cato сначала аутентифицирует пользователей (мы рекомендуем использовать MFA), а затем предоставляет им минимально необходимые права доступа и обеспечивает состояние устройства пользователя. Вы можете определить правила минимально необходимых прав доступа с высокой детализацией, чтобы значительно сократить поверхность для атак доступную злоумышленникам. Кроме того, каждая удаленная сессия подвергается непрерывной глубокой проверке содержимого для предотвращения утечки чувствительных данных и вредоносных угроз.

Безопасность Cato охватывает весь трафик (не только трафик WAN) и защищает доступ к Интернету и из него. Услуги безопасности включают облачного посредника безопасности доступа Cato (CASB) с защитой как в линии, так и вне полосы. Кроме того, услуга предотвращения утечки данных (DLP) обеспечивает передовую безопасность и проверку содержимого без обратного канала трафика в централизованный дата-центр.

Возможности ZTNA от Cato включают:

ZTNA от Cato оптимизирует глобальный доступ к приложениям для удаленных пользователей, улучшая соединение пользователя со своей частной сетью. Основная сеть Cato Cloud – это глобальная, географически распределенная сеть, поддерживаемая SLA, с глобально распределенными точками присутствия, соединенными многочисленными операторами связи уровня 1 и Интернет-обменами, пиринговыми с более чем 500 сетями и провайдерами услуг.

В статьях, указанных ниже, мы предоставляем высокоуровневую дорожную карту для интеграции ZTNA от Cato и обеспечения доступа с ноль доверием к сетям WAN, серверам и устройствам, Интернету и пунктам назначения SaaS с минимальными правами доступа и непрерывной оценкой угроз для всех портов и протоколов.