꺼지지 않는 생각의 자유

Cato Networks는 2015년에 설립된, 보안과 네트워크를 통합하는 SASE 아키텍처를 선도하고 있는 회사입니다.  이스라이엘의 텔아비브에 본사를 두고 있으며 Shlomo Kramer(CEO)와 Gur Shatz(CTO)에 의해 2015년에 설립되었습니다. Shlomo Kramer는 방화벽(FireWall)을 처음 개발하여 IT 보안의 혁신을 이룬 인물입니다. 세계적인 IT 보안기업인 체크포인트사를 공동 창업한 바 있으며 웹 방화벽을 처음 소개한 Imperba를 설립하기도 하였습니다. 이 외에도 수많은 사이버 기업들에 투자하거나 경영에 참여하여 세계적인 IT 보안 및 네트워크 산업의 대부로 알려져 있습니다.  Gur Shatz는 인캡슐라( InCapsula)라는 회사를 설립하여 클라우드 ..

요즘 IT업계에서 많이 거론되는 이름 NVIDIA. 삼성전자, TSMC 등과 함께 향후 거대한 IT 시장을 지배할 반도체 주도권 싸움이 치열하다. AI의 적용 분야는 날로 확산될 것이다. AIoT라 하여 거의 모든 기기들이 IT 네트워크에 연결될 것이고, 이 기기들에는 어떤 형태로든 AI가 적용될 것으로 예상된다. 기기들에 AI가 적용되고, 기기들로부터 수집된 데이터들이 빅데이터가 되고 이에 다시 AI를 적용하는 일이 매우 많아질 것이다. 빅데이터는 말 그대로 거대한 데이터가 될 것이며 이러한 거대한 데이터를 빠르게 가공하고 처리하기 위해서는 속도 및 안정성이 보장되는 매우 고성능의 칩들이 필요하다. AI용 칩은 말 그대로 거대한 시장을 형성할 것으로 예측된다. 이러한 시장 흐름에 따라 향후 AI 전문칩..

2023년 2월 27일 발표한 Cato SASE의 릴리즈 노트입니다. 새로운 기능 및 개선 사항 모든 계정에서 RBAC 사용 가능 : Cato의 새로운 역할 기반 액세스 제어(RBAC) 기능은 Cato 관리 애플리케이션 관리자 역할을 사용하여 특정 화면에 대한 권한을 제한할 수 있습니다. Cato 리셀러는 사전 정의된 관리자 역할 또는 맞춤 관리자 역할을 사용하여 리셀러 및 관리 계정에 대한 관리자 액세스를 관리할 수도 있습니다. SDP 사용자 연결 상태 및 설정에 대한 전체 가시성 : 앞으로 몇 주 동안 업데이트 사용자 화면(액세스 > 사용자)을 점진적으로 릴리스할 예정입니다. 이제 향상된 SDP 사용자 관리를 위한 두 개의 팁이 있습니다. 새로운 사용자 활동 탭에는 SDP 사용자 및 클라이언트에 관한..

20203년 3월 13일에 발표한 Cato SASE 릴리즈노트입니다. 새로운 기능 및 개선 사항 사용자 인식 모든 IdP에 대한 SCIM 프로비저닝 지원 : 앞으로 Cato의 ID 에이전트는 다음과 같이 SCIM으로 프로비저닝 된 사용자에 대해 사용자 인식을 지원할 것입니다. Azure AD : - Windows 클라이언트 v5.4 및 macOS 클라이언트 v5.3 이상 기타 IdP - Windows 클라이언트 v5.5 및 macOS 클라이언트 v5.3 이상 Windows 클라이언트용 사용자 지정 브랜딩 : Windows 클라이언트 버전 5.6 이상에 표시되는 사용자 지정 로고를 업로드할 수 있습니다. 리셀러의 경우 관리 계정의 Windows 클라이언트에 로고가 나타납니다. 관리 계정은 리셀러 로고를 재..

2023년 3월 6일 발표 Cato SASE 릴리즈 노트입니다. 새로운 기능 및 개선 사항 Cato 클라우드는 고대역폭 교차연결 사이트를 지원합니다. 지점 간 레이어 2 회로를 통해 타사 퍼블릭/프라이빗 클라우드를 Cato에 연결할 수 있는 새로운 사이트 연결 유형을 추가했습니다. 이 새로운 옵션을 통해 이제 다음과 같은 사용 사례를 지원할 수 있습니다. 퍼블릭 클라우드 공급자와의 고성능 연결 : AWS DirectConnect, Azure ExpressRoute, GCP InterConnect, Oracle FastConnect 등 MIP(Microsoft Information Protection) 레이블에 대한 DLP 지원 : DLP 데이터 유형을 MIP 레이블로 정의하고 데이터 제어 정책에서 쉽게 ..

Cato SASE의 2023년 5월 1일 발표 릴리즈 노트입니다. 새로운 기능 및 개선 사항 IPS 엔진 향상 : 새로운 기계학습 모델 및 알고리즘을 추가하여 사이버 스쿼팅 또는 DGA(Domain Generation Algorithm 도메인 생성 알고리즘)에 의해 생성된 악성 도메인에 대한 실시간 보호를 제공합니다. 이러한 위협은 도메인 생성을 위해 지속적으로 변화하는 전술로 인해 정적 위협 피드를 사용하여 효과적으로 중지할 수 없습니다. 이를 해결하기 위해 Cato는 새로운 악성 도메인을 실시간으로 탐지하는 고유한 기능을 개발했습니다. 지원 셀프 서비스셀프서비스 포털을 위한 향상된 필터링 기능 : 이제 지원 셀프서비스 포털은 대상 필터에 여러 IP를 추가하는 것을 지원합니다. ILMM 서비스 향상 -..

Cato SASE가 2023년 2월 20일에 발표한 릴리즈 노트를 정리해 봅니다. 새로운 기능 및 개선 사항 새 소켓 v17 펌웨어 출시 : 아래의 내용을 포함한 소켓 v.17에 대해 점진적 업데이트를 시작합니다. BGP 동작 최적화 : 이전에는 소켓이 Cato 클라우드에서 연결 해제되면 때때로 원격 소켓 사이트에 대한 범위만 철회하고 IPSec과 같은 다른 원격 사이트 유형에 대한 범위는 철회하지 않았습니다. 이제 소켓은 Cato Cloud에 연결되지 않은 경우 더 이상 원격 범위를 알리지 않습니다. Socket WebUI를 사용한 트래픽 캡처 개선 : 새로운 트래픽 캡처 도구를 사용하면 동시에 여러 소켓 인터페이스에서 트래픽을 캡처할 수 있으며 향상된 패킷 필터링 기능도 포함 됩니다. 인터넷 트래픽 ..

2023년 7월 3일 공개된 Cato SASE 릴리즈 노트입니다. 새로운 기능 및 개선 사항 중간규모 사이트를 위한 X1600 소켓 모델 : 그동안 Cato에서는 X1500과 X1700 소켓으로 소규모와 대규모 사이트의 데이터 처리를 지원해 왔는데, 중간 규모 사이트를 위한 X1600 소켓모델을 지원하기 시작했습니다. X1700의 주요 수용 스펙은 아래와 같습니다. 최대 1 GBps 터널 처리량 지원 총 8개 포트 지원 Fiber 포트 지원 DLP 콘텐츠 스캔 즉시 유효성 검사 : 각 DLP 데이터 유형에 대해 DLP 엔진이 중요한 데이터를 인식하고 일치하는지 확인할 수 있습니다. 예를 들어 키워드 데이터 유형을 정의할 때 테스트 파일을 업로드하고 검사하여 DLP엔진이 키워드를 감지하는지 확인할 수 있습..

9. Cato Networks 회사 소개 Gartner를 통해 SASE의 모델회사로 선정된 Cato Networks에 대해 간략히 소개드리겠습니다. Cato는 이스라엘 텔아비브에 본사를 두고 2015년에 여기 화면에 보시는 두 분에 의해 설립되었습니다. 창업자이자 현재 CEO로 Cato를 이끌고 있는 Mr' Shlomo Kramer는 방화벽을 처음 개발해 글로벌 보안시장을 개척한 분입니다. 세계적인 보안 기업인 체크포인트 소프트웨어 테크놀로지를 공동 창업했으며, 이후 웹방화벽을 세상에 처음 소개한 Imperba를 설립하였습니다. Mr' Kramer는 이외에도 수많은 사이버 보안기업들에 투자하거나 경영에 참여하면서 세계적인 보안 및 네트워크 산업의 대부로 알려져 있습니다. 현재현재 CTO를 맡고 있는 Gu..

Cato SASE 영업으로서 솔루션에 대한 이해를 높이고자 내용을 정리해 봅니다. 앞 포스팅 "네트워크와 보안의 통합, Cato SASE 솔루션 소개(1~3p SASE의 출현 배경)"에서 이어집니다. 4. 가트너가 말하는 IT 기술 혁신의 패러다임 전환 최근 Gartner의 연구 보고서에 따르면 지난 수십 년 동안, 네트워크는 트래픽의 증가에 따라, 주로 성능과 기능적인 측면에서 많은 발전을 이루어 왔습니다. 그러나 시장이 글로벌화되고, 클라우드 기술이 발전하면서, 또, 모바일 사용자가 급증하고, IoT 기술들이 상업화되는 등 비즈니스환경이 급격하게 변화하면서 이를 지원하는 IT인프라도 매우 복잡해졌습니다. 따라서 이러한 환경변화를 수용할 수 있는 새로운 네트워크의 표준이 필요해졌다고 주장합니다. 가트너..