Cato Networks给准备彻底换血网络和安全架构的企业发来了新消息，他们为自己的核心SASE平台引入了一种全新的模块化采用模式。不同于传统的安全访问服务边缘平台，Cato SASE是先让用户按需入手，往后慢慢添加功能，而不用一开始就担心漏掉什么重要能力。为了不被卖产品的形式给糊弄，Cato直接指出，现在市场上很多所谓的平台其实都是把各种不同的软件包装起来的大杂烩，这种拼凑起来的玩意操作起来非常麻烦，成本也高，还容易留下很多盲区。为了证明自己才是真家伙，Cato把SASE市场的定义权揽在了自己身上。他们表示要按照“按需部署，按时部署”的原则来运作，只要用户点了这一项功能，其他模块也能随时随刻无缝衔接进来。 Cato Networks联合创始人兼首席执行官Shlomo Kramer解释说：“市面上的平台大多是戴着面具的产品组合，把所有的复杂活儿都丢给了客户，用得越久越难受。真正的平台得反着来。”这家公司给SASE平台装上了统一的架构底座，企业能从当前的刚需起步，随着业务发展慢慢往上加东西，不用担心重复花钱或者把安全搞得一团糟。在底层技术方面，Cato SASE把网络和安全功能都揉进了一个云原生架构里，实现了集中管控和共享智能。为了支撑这种高效的运作方式，平台需要跑在Cato Neural Edge这个全球私有骨干网上，它由GPU驱动，横跨85个以上的存在点（PoP），提供超大规模的性能和弹性。通过这个底座提供的模块，Cato能给用户带来AI安全、SD-WAN、SSE和通用零信任网络访问等四大核心能力。 每个模块都能独立运作成一套完整的企业级解决方案。例如AI安全模块专门盯着AI的一举一动；SD-WAN模块通过零接触部署把硬件和资本支出的麻烦事都去掉了；SSE模块负责让互联网、SaaS和私有的应用安全又一致地连接起来；通用零信任网络访问模块通过持续的风险验证来降低风险。 这些模块连接在一起会产生复合价值，大家共用一个管理控制台、一套策略框架和一个数据湖。Cato还强调自己的SD-WAN服务是从全球私有骨干网络里交付的，能做到99.999%的高正常运行时间SLA，保证全球各地的性能都一样好。这个平台现在已经面向全球正式发售了。定价上采取了简化的结构，按用户数和站点带宽来算钱。用户买了许可证后可以在前12个月里慢慢部署，也能灵活应对流量突然变大的情况。这样一来就不用在一开始猜来猜去了。 关于大家关心的问题：Q1：Cato SASE平台跟传统网络安全产品组合有啥不一样？A：传统的就是个大杂烩，乱七八糟地串起来的独立产品会带来很多麻烦。Cato的平台从架构上就是统一的，能省去那些重复的复杂事儿。Q2：Cato SASE平台都有啥功能模块？A：有AI安全、SD-WAN、SSE和通用零信任网络访问这四大块儿。每一块都能单独用，也能混搭着用。Q3：Cato SASE平台怎么收钱？A：按用户数和站点带宽来算。头一年可以慢慢买许可，流量突然变大时也能灵活调整。客户只有在明确了怎么用之后才需要做长期的承诺。