MSASE
Für verteilte Standorte und vernetzte Unternehmen.
Netzwerk und Security vereint. Schrittweise migriert. Flexibel betrieben.
United Security Providers verbindet Standorte und Mitarbeitende über die Cato SASE Cloud Platform sicher mit Unternehmens- und Cloud-Anwendungen und ermöglicht externen Partnern kontrollierten Zugriff auf freigegebene Anwendungen. Wir entwickeln die Zielarchitektur, begleiten Migration und Rollout und übernehmen – je nach Betriebsmodell – definierte oder vollständige Betriebsaufgaben.
Warum sich Unternehmen für USP mSASE entscheiden
SASE mit USP verbindet technologische Konvergenz mit einem kontrollierten Migrations- und Betriebsmodell
Netzwerk und Security gemeinsam steuern
Netzwerk-, Security- und Zugriffsrichtlinien werden über eine gemeinsame Plattform gesteuert. Das reduziert getrennte Managementoberflächen, Policy-Silos und den Aufwand durch unterschiedliche Technologie- und Hardwarezyklen.
Schrittweise statt mit einem Big Bang migrieren
Der Einstieg kann über einzelne Standorte, Benutzergruppen oder Funktionen erfolgen. Bestehende Firewalls, WAN-Verbindungen oder VPN-Lösungen können während einer kontrollierten Übergangsphase weiterbetrieben werden.
Global verbinden und konsistent schützen
Die verbindet Standortvernetzung den Cato Global Private Backbone, Security Enforcement und zentrale Verwaltung in einer gemeinsamen Architektur.
Das passende Betriebsmodell wählen
Sie entscheiden, welche Aufgaben intern bleiben und welche USP übernimmt – vom eigenen Betrieb über Co-Management bis zu Managed Operations.
Auf einen Partner über den gesamten Lifecycle zählen
USP begleitet Sie von Assessment und Zielarchitektur über Pilotierung und Migration bis zu Betrieb, Reporting und kontinuierlicher Optimierung.
Mehr Cloud. Mehr Standorte. Mehr externe Zugriffe.
Fragmentierte Architekturen bremsen Betrieb und Veränderung.
Unternehmensanwendungen befinden sich heute in Rechenzentren, Public Clouds und SaaS-Plattformen. Mitarbeitende, externe Partner und unterschiedliche Standorte benötigen gleichzeitig sicheren und performanten Zugriff.
Viele Netzwerk- und Security-Umgebungen bestehen jedoch aus historisch gewachsenen Einzellösungen.
Fragmentierte Architektur
WAN, Firewalls, VPN, Web Security und Monitoring verteilen sich auf unterschiedliche Produkte, Policies und Managementoberflächen.
Hoher Betriebsaufwand und begrenzte Transparenz
Patch-, Lifecycle-, Provider- und Troubleshooting-Aufgaben binden Ressourcen. Netzwerk-, Security- und Experience-Daten lassen sich nur schwer im Zusammenhang analysieren.
Veränderungen dauern zu lange
Neue Standorte, Cloud-Projekte, Akquisitionen oder neue Zugriffsmodelle benötigen Abstimmungen über mehrere Teams, Provider und Hersteller.
Die Folge
Netzwerk und Security werden zum Engpass für Transformation, Resilienz und Wachstum.
Was ist SASE?
Secure Access Service Edge, kurz SASE, führt Networking und Security in einem cloudnativen Service zusammen. Statt SD-WAN, Firewalls, Secure Web Gateway, ZTNA, CASB oder DLP als separate Produkte zu betreiben, werden Connectivity, Zugriff und Security über eine gemeinsame Architektur bereitgestellt und zentral gesteuert.
Die Cato SASE Platform verbindet dafür SD-WAN, den Cato Global Private Backbone und einen integrierten Security Service Edge. Standorte, Benutzer, Rechenzentren und Cloud-Umgebungen können so mit konsistenten Netzwerk- und Security-Policies verbunden und geschützt werden.
-
Managed SASE ergänzt die SASE-Technologie um die Leistungen, die für Einführung und dauerhaften Betrieb erforderlich sind. Dazu gehören Assessment, Zielarchitektur, Migration, Policy Design, Rollout, Monitoring und kontinuierliche Optimierung.
Unternehmen müssen weder sämtliche SASE-Kompetenzen selbst aufbauen noch den Betrieb vollständig auslagern. Je nach Bedarf kann SASE selbst betrieben, gemeinsam mit einem Partner gesteuert oder weitgehend als Managed Service bezogen werden.
SASE kann dort beginnen, wo heute der grösste Handlungsbedarf besteht
Sie müssen nicht die gesamte Netzwerk- und Security-Architektur gleichzeitig ersetzen. Der Einstieg kann dort erfolgen, wo heute der grösste Transformations-, Zugriffs- oder Security-Bedarf besteht
SASE Convergence
Netzwerk und Security konsolidieren
Wenn SD-WAN, FWaaS, Secure Web Gateway, ZTNA sowie Cloud- und Data-Security über mehrere Plattformen betrieben werden, führt SASE Convergence diese Funktionen in einer gemeinsamen Architektur zusammen.
Typische Ausgangssituationen:
MPLS- oder Firewall-Erneuerung · Security-Tool-Konsolidierung · hohe Netzwerk- und Betriebs-Komplexität
Universal ZTNA
Zugriff auf Anwendungen statt auf ganze Netzwerke
Wenn Mitarbeitende, externe Partner oder nicht verwaltete Geräte auf interne Anwendungen zugreifen müssen, ermöglicht Universal ZTNA kontext- und risikobasierte Zugriffsentscheidungen auf Basis von Identität, Gerät und Anwendung.
Typische Ausgangssituationen:
VPN-Ablösung · Partner- und Drittparteienzugriff · BYOD und nicht verwaltete Geräte
M&A und Expansion
Standorte und akquirierte Unternehmen schneller integrieren
Wenn neue Gesellschaften, Werke, Stores oder Depots arbeitsfähig werden müssen, bevor alle geerbten Systeme harmonisiert sind, stellt ein standardisierter Integrationspfad Connectivity, Zugriff und grundlegende Security bereit.
Typische Ausgangssituationen:
Akquisition oder Carve-out · neue Standorte oder Werke · geografische Expansion
AI Security
KI kontrolliert nutzen, entwickeln und betreiben
Wenn Mitarbeitende öffentliche KI-Dienste verwenden oder Unternehmen eigene KI-Anwendungen und Agenten entwickeln, schafft AI Security Transparenz und Richtlinien für Interaktionen, Daten und erlaubte Aktionen.
Typische Ausgangssituationen:
unkontrollierte KI-Nutzung · Einführung von Copilots · eigene KI-Anwendungen oder AI Agents
Von der bestehenden Architektur zu Managed SASE
Die Cato SASE Platform
Eine gemeinsame Plattform für Netzwerk, Security und sicheren Zugriff
Die Cato SASE Platform vereint Networking, Security und Access in einer cloudnativen Architektur mit gemeinsamer Policy Engine, zentralem Management und Single-Pass-Inspection auf einem globalen Backbone.
Next Gen Networking
Cloud-delivered SD-WAN verbindet Standorte, Clouds und Benutzer über den Cato Global Private Backbone. Zentrale Routing- und QoS-Policies unterstützen eine resiliente und global optimierte WAN-Architektur.
Zero Trust Security (SSE)
Firewall as a Service, Secure Web Gateway, Threat Prevention sowie Cloud- und Data-Security schützen Benutzer, Anwendungen und Daten mit gemeinsamem Kontext. Catos Single Pass Cloud Engine (SPACE) führt die Security-Funktionen innerhalb einer gemeinsamen Architektur aus, statt sie über getrennte Service-Chains zu verbinden.
Universal ZTNA
Eine adaptive, risikobasierte Zero-Trust-Policy steuert den Zugriff auf private Anwendungen anhand von Identität, Gerät und Risikokontext. Cato unterstützt dafür Client-, Enterprise-Browser- und clientlose Zugriffsmodelle für Mitarbeitende, Partner und nicht verwaltete Geräte.
XOps: Detection & Response
Cato XOps verbindet Security Detection & Response mit AIOps in einem gemeinsamen Analytics-Layer. Netzwerk-, Security- und Betriebsereignisse werden korreliert und als priorisierte Stories mit Analyse- und Remediation-Unterstützung bereitgestellt.
AI Security
Cato AI Security schützt die KI-Nutzung durch Mitarbeitende, eigene AI-Anwendungen und AI-Agenten. Dazu gehören Shadow-AI-Erkennung, Laufzeitschutz sowie die Kontrolle von MCP-Verbindungen, Tool Calls und agentischen Aktionen.
Bedienung und Betriebsmodelle
So viel Betrieb durch United Security Providers, wie Ihre Organisation benötigt
Managed SASE muss keine Blackbox sein. Kunden behalten Transparenz über ihre Umgebung und können die Verantwortlichkeiten an interne Ressourcen und bestehende Prozesse anpassen.
Self-managed
Der Kunde betreibt die Plattform selbst. USP unterstützt bei Architektur, Einführung, Migration und bei Bedarf mit technischer Expertise.
Co-managed
Kunde und USP teilen die Verantwortlichkeiten nach Funktion oder Prozess. Dadurch bleibt internes Know-how erhalten, während USP gezielt operative Aufgaben übernimmt.
Managed Operations
USP übernimmt die vertraglich definierten Betriebsaufgaben und unterstützt bei Monitoring, Incidents, Changes, Reporting und kontinuierlicher Optimierung.
TECHNICAL DEEP DIVE
-
Standorte, Rechenzentren und Cloud-Umgebungen werden über Cato Sockets und vSockets, IPsec-fähige Drittgeräte oder Cloud Interconnect an die Cato SASE Cloud angebunden. Cato Sockets steuern den Datenverkehr anhand von Anwendung, QoS und Linkqualität über geeignete Cato PoPs.
Im PoP verarbeitet die Single Pass Cloud Engine (SPACE) Routing, Optimierung, Security Inspection und Policy Enforcement mit gemeinsamem Kontext. Standortübergreifender Datenverkehr wird über den Cato Global Private Backbone transportiert.
Managed SASE für komplexe, verteilte Betriebsmodell
MANUFACTURING
Werke, Rechenzentren, Cloud-Dienste, Mitarbeitende und externe Servicepartner benötigen zuverlässigen Zugriff auf ERP, MES, PLM und weitere produktionskritische Anwendungen.
Typische Anforderungen sind kontrollierte Anbindung interner Teams und Maschinenhersteller, internationale Standorte, Erkennung und Klassifizierung von IoT-/OT-Geräten, Segmentierung der Produktionsnetze, externe Maschinenwartung sowie Schutz sensibler Engineering- und Produktionsdaten.
RETAIL UND HANDEL
Stores, Marken, Franchise-Partner, E-Commerce, Payment, SaaS-Anwendungen und wechselnde Benutzergruppen benötigen eine standardisierte und schnell betreibbare Architektur.
Typische Anforderungen sind neue Filialen, zentrale Policies, Ausfallsicherheit, saisonale Benutzer, externe Servicepartner und Schutz von Kunden-, Preis- und Transaktionsdaten.
TRANSPORT UND LOGISTIK
Depots, Lager, Hubs, Büros, mobile Mitarbeitende und Partner sind von TMS, WMS, Scanner-, Label-, Fahrer- und Kundenanwendungen abhängig.
Typische Anforderungen sind 24/7-Betrieb, resiliente Standortvernetzung, geringe lokale IT-Kapazitäten, zentrale Fehleranalyse und sicherer Partnerzugriff.
FAQ
-
SD-WAN optimiert und steuert die WAN-Konnektivität zwischen Standorten, Rechenzentren und Cloud-Umgebungen.
SSE (Security Service Edge) bündelt cloudnative Security-Funktionen wie ZTNA, Secure Web Gateway sowie Cloud- und Data-Security.
SASE führt Networking und Security in einer gemeinsamen cloudnativen Architektur zusammen. Bei Cato verbindet die SASE Platform SD-WAN, den Cato Global Private Backbone und integrierte Security- und Access-Funktionen. Dadurch können Unternehmen einzelne Bereiche modernisieren und später auf derselben Plattform weiter konvergieren.
Netzwerk und Security vereinheitlichen – ohne riskante Big-Bang-Migration
USP entwickelt mit Ihnen eine betreibbare SASE-Zielarchitektur, einen realistischen Migrationspfad und ein Betriebsmodell, das zu Ihren internen Ressourcen passt.
Managed-SASE-Übersicht herunterladen | Assessment anfragen
Mit dem Absenden des Formulars erklären Sie sich damit einverstanden, dass United Security Providers Ihre Angaben zur Bearbeitung Ihrer Anfrage verwendet. Weitere Informationen finden Sie in unserer Datenschutzerklärung.
