Architettura SASE: cos'è e casi d’uso

Le aziende si stanno digitalizzando, questo significa che è arrivato il momento di pensare alla gestione dell’accesso ottimizzato ai dati e alle applicazioni, sia on-premise che in cloud, e alla forza lavoro globale sempre più mobile.

Criticalcase ha scelto di stringere la partnership con Cato Networks perché è la prima ad aver implementato il framework Secure Access Service Edge (SASE) di Gartner che ha identificato in un’architettura globale e cloud-native il modo per fornire un accesso sicuro e ottimizzato a tutti gli utenti e le applicazioni.

La soluzione Cato permette alle aziende di passare da reti tradizionali come le MPLS a reti moderne globali, sicure, agili e convenienti. Cato Cloud collega tutte le risorse di rete aziendali, come le sedi delle filiali, la forza lavoro mobile e i data center fisici e in cloud, fornendo un servizio SD-WAN globale, sicuro e controllato.

Con tutto il traffico WAN e Internet consolidato nel cloud, Cato offre una suite di servizi di sicurezza per proteggere tutto il traffico in ogni momento.

01

Migrazione da reti MPLS a SD-WAN

Le reti MPLS sono costose, poco flessibili e con limitazioni di capacità. Utilizzando Cato Edge SD-WAN, le aziende aumentano la capacità utilizzabile e migliorano la resilienza a un minor costo per megabit. Aziende con un’impronta globale sfruttano la dorsale di rete globale privata di Cato per sostituire la rete MPLS globale e l’imprevedibile Internet. La migrazione a SD-WAN permette di ottimizzare le prestazioni e massimizzare il throughput delle risorse on-premise e cloud.

02 Connettività globale ottimizzata

Offriamo una dorsale globale privata con rete WAN integrata per assicurare in ogni luogo un’esperienza di rete dalle elevate prestazioni, prevedibile e garantita da SLA. Ne beneficiano i clienti con un’elevata latenza e incoerenza di rete nelle loro sedi globali. Utilizzando Cato possiamo offrire un’ottima esperienza utente per l’accesso alle applicazioni on premise e cloud.

03 Accesso Internet sicuro alle filiali

Cato fornisce uno stack completo di sicurezza di rete integrato in Cato Cloud. Collegando tutte le sedi alla dorsale di rete globale privata attraverso la piattaforma Cato Edge SD-WAN, tutto il traffico, sia Internet che WAN, è completamente protetto da Cato Security as a Service, eliminando in tal modo i costi e la complessità di specifiche soluzioni di sicurezza, appliance o servizi cloud.

04 Accelerazione e controllo del cloud

Acceleriamo l’accesso al cloud instradando tutto il traffico cloud verso il PoP di Cato più vicino alla destinazione cloud. Poiché i PoP di Cato condividono l’impronta dei data center dei principali fornitori di cloud, la latenza tra Cato e questi fornitori è sostanzialmente pari a zero.
L’ottimizzazione dell’accesso al cloud richiede solo una singola regola a livello di applicazione che determina dove il traffico delle applicazioni cloud deve uscire dal Cato Cloud. Basta con i problemi e i costi di implementazione di appliance cloud o di creazione di hub di comunicazione regionali nel tentativo di estendere la rete SD-WAN al cloud.

05 Sicurezza e ottimizzazione della rete mobile

Le capacità di rete e di sicurezza globale di Cato si estendono fino al laptop, allo smartphone o al tablet di un singolo utente mobile. Utilizzando un Client Cato o un accesso al browser senza client, gli utenti si collegano in maniera dinamica al più vicino PoP Cato e il loro traffico viene instradato in modo ottimale sulla dorsale di rete globale privata di Cato verso le applicazioni on-premise o cloud. Il Security as a Service di Cato protegge gli utenti mobili dalle minacce in qualunque parte del mondo e impone il controllo degli accessi alle applicazioni.

06 Lavoro da casa

Cato supporta il lavoro da casa per tutti i dipendenti, sempre. Le aziende collegano rapidamente i loro data center on-premise e cloud a Cato Cloud e consentono il provisioning self-service dei Client Cato a tutti gli utenti che richiedono l’accesso per il lavoro da casa o da remoto. A differenza dei prodotti VPN e SDP tradizionali non adattabili per supportare l’intera azienda, la piattaforma globale e su scala cloud di Cato è progettata per ottimizzare il traffico verso tutte le applicazioni con una dorsale globale privata, ispezionare continuamente il traffico alla ricerca di minacce ed eseguire il controllo degli accessi con lo stack di sicurezza di Cato.