Cato Networks 本周推出了其下一代防火墙，作为其安全访问服务边缘 （SASE） 平台的一部分，并表示 NGFW 将缓解人工工作未修补的安全漏洞。
该公司表示，Cato LAN NGFW 提供来自 Cato Edge Socket 的应用程序感知分段，为分布式网络提供与 WAN 和互联网绑定流量相同级别的 LAN 流量保护。它在第 7 层运行，允许对 LAN 应用程序（如 RDP 和 SSH 等）进行详细控制。据 Cato 称，NGFW 在所有位置应用一套一致的执行策略，有助于消除手动修补和紧急修复。
“修补是一场成本高昂、耗时的噩梦 — 如果延迟，就会成为一颗定时炸弹。传统防火墙设备供应商在一年内会遇到 20 多个高危漏洞，这意味着 IT 别无选择，只能放下一切，在为时已晚之前迅速采取行动，“Cato Networks 产品管理副总裁 Ofir Agasi 在一份声明中说。“Cato LAN NGFW 颠覆了剧本，提供始终最新的保护，而无需防火墙设备的修补混乱。”
Cato LAN NGFW 不需要额外的硬件，它将来自 Internet、站点到 Site 和 LAN 内的所有防火墙融合在一起，以简化策略管理并通过安全引擎提供一致的实施。据 Cato 称，集中式策略管理减轻了跨位置配置单独防火墙的负担，因为它允许从一个控制台管理所有内容。
NGFW 还使企业能够满足本地化流量控制的合规性要求，并在本地实施安全策略，从而使组织能够遵守强制要求 LAN 流量隔离的法规。Cato 说，它还将消除资源密集型的独立 LAN 防火墙，同时在多个位置提供应用程序感知安全性。NGFW 也不需要额外的本地防火墙来确保在所有位置实施零信任。Cato LAN NGFW 还可以最大限度地减少威胁的横向移动，因为横向移动会给组织带来巨大风险。
“网络内最大的安全风险之一就是横向移动 - 一旦威胁进入内部，它就会激增，”高级产品营销经理 Philip Walley 在一篇关于产品新闻的博客文章中解释道。“得益于其精细分段，Cato LAN NGFW 阻止了这种情况，确保只有本应在 LAN 内流动的流量实际上才流动。”
Cato LAN NGFW 是 Cato SASE 云平台的原生功能，现有客户现在可以免费使用。
