Cato Networks, leader nel settore SASE, ha annunciato il lancio della prima soluzione di sicurezza IoT/OT nativa SASE del mercato.

Con l’introduzione di Cato IoT/OT Security, Cato permette alle aziende di semplificare in modo significativo la gestione e la sicurezza dei dispositivi IoT (Internet of Things) e OT (Operational Technology). La soluzione integra la scoperta e la classificazione dei dispositivi, l’applicazione delle politiche di sicurezza e la prevenzione delle minacce all’interno di una piattaforma SASE, offrendo così una protezione completa e centralizzata.

Cato IoT/OT Security estende la protezione agli ambienti IoT e OT, garantendo il rilevamento e la classificazione in tempo reale dei dispositivi, un’applicazione granulare delle policy di sicurezza e una protezione totale contro le minacce. Essendo una funzionalità nativa della Cato SASE Cloud Platform, questa soluzione elimina la necessità di complessi processi di integrazione, semplificando la gestione e offrendo alle aziende una sicurezza avanzata in modo intuitivo ed efficiente.

Le Nuove Capabilities di IoT/OT Security

Le feature appena rilasciate offrono una visibilità completa e un controllo avanzato di tutti gli asset, che si tratti di dispositivi IT, IoT o OT, e consentono di applicare politiche di sicurezza intelligenti per difendersi da potenziali minacce. Le principali innovazioni introdotte:

• AI-powered Device Instant Discovery and Classification
  La sicurezza IoT/OT di Cato, integrata nativamente nella piattaforma Cato SASE Cloud, offre visibilità istantanea e senza sforzo su ambienti IT, IoT e OT senza necessitare di integrazione. L’intelligenza artificiale e il machine learning, progettati appositamente e addestrati, identificano i dispositivi sulla rete, mappando il loro tipo, produttore e versione. L’eliminazione dei punti ciechi IoT/OT consente una comprensione completa di questa superficie di attacco critica e costituisce la base per una solida strategia di sicurezza IoT/OT. Le nuove pagine della Device Inventory e della Device Dashboard forniscono visibilità completa di tutti i dispositivi collegati alla rete, permettendo una mappatura dettagliata dei loro attributi. Grazie alla potenza dell’intelligenza artificiale, il sistema è in grado di scoprire e classificare automaticamente ogni dispositivo IT, IoT e OT.
• Data Enrichment e Politiche Granulari
  Una strategia completa di sicurezza IoT/OT richiede più della semplice visibilità. I team IT devono avere la capacità di controllare in modo efficiente l’accesso dei dispositivi IoT/OT alle risorse interne ed esterne. La sicurezza IoT/OT di Cato consente ai team IT di raggiungere questo obiettivo. Le politiche di accesso possono essere impostate in base a specifiche caratteristiche del dispositivo o, per maggiore efficienza, basate su raggruppamenti per tipo, produttore o modello. Controllare l’accesso alla rete IoT/OT aiuta a proteggere la rete aziendale e ridurre drasticamente la superficie di attacco. L’asset classification multi-levello arricchisce gli eventi con informazioni fondamentali, come produttore, funzione, tipologia del dispositivo e molto altro. Questa funzionalità migliora notevolmente la capacità di identificare e gestire i rischi legati a ciascun dispositivo, fornendo dati più completi e contestualizzati.
• Policy Enforcement con Dynamic Device Attributes
  Grazie ai “dynamic device attributes”, è possibile superare le difficoltà legate alla segmentazione della rete e al controllo degli accessi. Le politiche basate sull’intelligenza artificiale permettono una gestione avanzata della sicurezza, garantendo un controllo preciso e dinamico degli asset. Inoltre, la sicurezza IoT/OT di Cato beneficia delle capacità di prevenzione delle minacce offerte dalla piattaforma Cato SASE Cloud. La prevenzione delle minacce di Cato utilizza motori di sicurezza avanzati, come IPS, NGAM, sicurezza DNS e AI/ML inline, per proteggere i dispositivi IoT/OT da minacce conosciute e zero-day. Le aziende possono così ridurre i rischi grazie a una prevenzione avanzata.
• Device-aware Threat Prevention
  La prevenzione delle minacce è ora “device-aware”, con specifici controlli di protezione per diverse tipologie di dispositivi e produttori. Questa feature permette di adattare i livelli di sicurezza alle caratteristiche specifiche di ciascun dispositivo, migliorando notevolmente la protezione. La sicurezza IoT/OT di Cato è una funzionalità nativa dell’applicazione di gestione Cato (CMA). Tutti i dashboard e i report sono coerenti con le altre capacità presenti nel CMA e nella piattaforma Cato SASE Cloud, eliminando la necessità di apprendere una nuova interfaccia e accelerando il time-to-value. Le politiche, i log, gli eventi e gli oggetti come dispositivi, produttori, modelli, utenti e siti sono presentati in modo uniforme in tutto il CMA. Questa coerenza consente ai team IT di identificare e comprendere facilmente gli incidenti IoT/OT senza dover navigare tra diversi dashboard di soluzioni multiple.

IoT/OT Security: Come Funziona e Chi Ne Approfitta

La nuova soluzione di IoT/OT Security include due componenti principali: Device Discovery e Classification e Policy Enforcer, mentre la Threat Prevention è un add-on separato. Per i clienti che già dispongono della Threat Prevention standard, la protezione per IoT/OT sarà automaticamente inclusa.

Il servizio è licenziato in base alla banda, e si applica a tutti i siti e ai pool di banda esistenti. Questo permette una gestione flessibile e scalabile, che si adatta alle necessità di ogni organizzazione.

Per approfondire tutte le funzionalità e scoprire le modalità ottimali di implementazione di queste nuove soluzioni, vi invitiamo a rimanere aggiornati tramite le nostre pagine social e a iscrivervi alla newsletter tramite questo form.

Nel frattempo, vi proponiamo i seguenti contenuti utili per approfondire:

• Partner Portal: Accedete alla pagina partner per informazioni dettagliate e playbook sulle nuove feature di IoT/OT Security tramite questo link.
• Sito ufficiale: Visita la pagina ufficiale Cato Networks a questo link per ulteriori dettagli.
• PDF informativo: A questo link, potrete scaricare un PDF creato appositamente per i partner, che illustra le nuove funzionalità.
• Press Release: Leggete la comunicazione ufficiale Cato Networks a questo link.
• Video esplicativo: Guardate il video su YouTube che spiega in dettaglio la nuova tecnologia a questo link.

Per maggiori informazioni scrivere a [email protected] o contattare il proprio Account ICOS di riferimento.