Secure Access Service Edge (SASE) ist eine aufstrebende Unternehmensstrategie, die Netzwerk-
und Sicherheitsfunktionen mit WAN-Fähigkeiten kombiniert. Das bedeutet, dass Unternehmenssicherheit und Netzwerk
Zugriff aus einer einzigen Cloud-Plattform geliefert werden. Eine offene und modulare SASE Architektur ersetzt
kostenintensive, eingeschränkte und veraltete Infrastrukturen.
Beispielhaft folgen zwei Use Cases:
Use Case 'Work from Anywhere'
Dynamischer und sicherer Zugang zu Unternehmensressourcen, auch 'Work from Anywhere' ist eine Anforderung, die heutige
Organisationen aus unterschiedlichen Gründen unterstützen sollten. Jeder Anwender, unabhängig von seinem Standort, sollte
einen sicheren und performanten Zugang zu Unternehmensressourcen haben. Dabei gilt, das es keine Kompromisse bei den
Sicherheitsmaßnahmen gibt, wenn der Anwender den Arbeitsort wechselt.
Use Case 'Cloud Acceleration and Control'
Auch der optimierte Zugriff auf Cloud-Dienste und die Steuerung, welche SaaS-Dienste Mitarbeitenden zur Verfügung
stehen, ist eine Herausforderung, um mögliche Risiken zu steuern. Das bedeutet, dass beim Aufruf einer Cloud-Applikation
eines Drittanbieters die Antwortzeiten optimiert sind - dazu müssen auf Netzwerk-Ebene bestimmte Voraussetzungen gegeben
sein, in diesem Fall ein globales, privates Backbone, in dem die Verbindungen optimiert und vollständig in der Hand des
Providers liegen.
Transparanz im eigenen Netzwerk ist noch immer eine Herausforderung - viele IT Sicherheitsrichtlinien definieren aus
organisatorischer Sicht, auf welche SaaS-Dienste Zugriffe erlaubt sind.
Technisch dafür zu sorgen, dass auf allen Geräten Sichtbarkeit besteht, wo wer welche Dienste verwendet - auch solche, die
nicht erlaubt sind. Dies umfasst auch Einschränkungen im Vorwege, so dass nicht freigegebene Dienste unerreichbar sind.
Ein schwer zu steuerndes Risiko für die eigene IT kann dadurch handhabbar werden.
SASE konvergiert SD-WAN- und Netzwerk-Sicherheitsdienste, einschließlich Firewall der nächsten Generation
(NGFW), Secure Web Gateway (SWG), Next Generation Anti Malware (NGAM), Zero-Trust Network Access (ZTNA), Remote Browser
Isolation (RBI), Cloud Access Security Brokers (CASB) und Data Leakage Prevention (DLP), Endpoint Protection Platform (EPP)
und SASE-based XDR in einem einzigen Servicemodell.
Überblick CATO SASE
Firewalls bieten wir Ihnen als Managed Service oder zum Vollerwerb in unterschiedlichen Ausprägungen von klein bis groß.
Erfahren Sie mehr zu Firewall.
Der Schutz vor Viren für Microsoft® Desktop- und Server-Betriebssyteme mit einer ressourcenschonenden Lösung durch die Ikarus Anti-Virus Engine. Das Produkt wird in Österreich entwickelt und betrieben und ist EU-DSGVO konform.
Erfahren Sie mehr zu Antivirus.
Der Schutz von Android- oder iOS-Mobilgeräten ist das Ziel dieses Produktes und wird zu diesem Zweck in einen Cloud Dienst ausgelagert. Dazu wird auf jedem Gerät eine Client-Software installiert, die eine verschlüsselte Verbindung zur Cyber Defense Cloud eines deutschen Cloud Dienstes für jegliche Art der Kommunikation herstellt. In dieser werden unterschiedliche Erkennungs- und Schutzmaßnahmen mit minimaler Belastung des eigentlichen Gerätes durchgeführt.
Erfahren Sie mehr zu Mobile Security.
Das Management von mobilen Geräten wie Android- oder iOS-Mobilgeräten wird durch das Produkt ermöglicht. Beispielsweise beschränken Sie die Installation von unerwünschten Applikationen oder weisen den Geräten vorkonfigurierte E-Mail Konten zu.
Erfahren Sie mehr zu Mobile Device Management.
Mit diesem Produkt bieten wir für viele Linux Varianten und Windows® eine Cloud Backup-Lösung. Ihre Daten liegen sicher verschlüsselt in einem deutschen Rechenzentrum, DSGVO-konform und ISO zertifiziert. Wir kümmern uns um Wartung, Pflege und Prüfung zur korrekten Erzeugung des Backups und dessen Wiederherstellung.
Der Schutz eines gesamten Netzes ohne Installation einer Software auf Clientgeräten. Der Datenverkehr wird über einen Verbund an Filtern eines deutschen Sicherheitsanbieters geleitet und geprüft. Der Aufbau von Netzwerkkommunikation zu Bedrohungen im Internet wird erkannt und vor dem eigentlichen Austausch von Daten verhindert.
Erfahren Sie mehr zu Secure DNS.
Das Awareness Training 'Human Firewall' ist eine Security Awareness Schulung, die aus drei Bestandteilen besteht.
Erfahren Sie mehr zu Human Firewall.