Accès & usages : un réseau et une sécurité unifiés, pilotés par l'IA
Avec la plateforme SASE de Cato Networks, le réseau et la sécurité convergent dans un seul service cloud, administré depuis une console unique. Chaque site, utilisateur nomade, application cloud et agent IA est connecté et protégé au plus près, sur un backbone mondial disponible à 99,999 %.
Performance et sécurité : pour tous, partout, tout le temps
Comment SASETY et Cato Networks réunissent réseau et sécurité pour offrir à chaque utilisateur un accès performant et protégé, au bureau comme en mobilité.
Le réseau et la sécurité dans un seul service cloud
Réseau SD-WAN
- Plusieurs liens en actif-actif, choix du meilleur chemin
- QoS bidirectionnelle par application
- Optimisation TCP et atténuation des pertes de paquets pour la voix
- Sites invisibles d'Internet : ni IP publique ni port ouvert
Sécurité SSE
- Firewall as a Service, est-ouest et nord-sud
- Passerelle web sécurisée et filtrage d'URL
- IPS, anti-malware nouvelle génération, sécurité DNS
- Inspection TLS et isolation de navigation
Zero Trust (ZTNA)
- Flux internes bloqués par défaut
- Règles fondées sur l'identité, pas sur l'adresse IP
- SSO Entra ID, Okta, Google ; contrôle de la posture du poste
- Client Always-On Windows, macOS, Linux, iOS, Android, ou accès sans client
Données & SaaS
- CASB : visibilité et score de risque par application
- Blocage d'actions précises, comme l'envoi de fichiers
- DLP : 350 types de données, 8 catégories de conformité (RGPD, PCI DSS…)
Cloud & datacenters
- Connexion native à Azure, AWS et GCP
- Sans ExpressRoute ni Direct Connect
- Datacenters et sites distants sur le même backbone
Toujours à jour
- Nouvelles fonctionnalités chaque semaine, activées automatiquement
- Protections mises à jour toutes les heures
- Plus de 250 sources de renseignement sur les menaces
- Patch virtuel des vulnérabilités critiques en quelques heures
NIS 2 : la technologie SASE contribue à 27 exigences fortes et 32 exigences partielles du référentiel ReCyF de l'ANSSI (v2.5, version de travail du 17/03/2026, corrélation SASETY). Une contribution mesurée exigence par exigence, pas une attestation de conformité.
Des attaques automatisées exigent une protection qui décide à la vitesse machine
Le délai entre l'intrusion et l'impact se compte désormais en minutes. Une réponse fondée sur des règles statiques et des analyses manuelles arrive trop tard : la plateforme doit détecter, comprendre et bloquer d'elle-même, dans le contexte de votre environnement.
Ce que change l'IA côté attaquant
- Des agents IA planifient, exécutent et adaptent des attaques en plusieurs étapes
- Les comportements mutent en continu pour contourner règles et signatures
- L'IA générative s'invite dans les usages : shadow AI et données sensibles saisies dans des prompts
Comment l'IA renforce votre défense
- Agentic Threat Prevention : des agents IA analysent le trafic en continu, le comparent aux usages habituels, expliquent leur raisonnement et appliquent des contrôles dynamiques sur l'hôte (mouvement latéral, C&C), levés quand le comportement redevient normal. Aucune règle à écrire
- AI Security for Users : inventaire des applications d'IA, shadow AI compris ; autorisation, limitation ou blocage par application ; tenant entreprise imposé ; inspection des prompts et des fichiers pour bloquer les données sensibles
- XDR : détection d'anomalies par IA et machine learning, récits d'incidents générés par IA générative pour accélérer l'analyse
- Activation dans la console existante, sans nouvel équipement, nouvel agent ni nouvelle console
Des accès Internet choisis site par site
Pour créer, compléter ou remplacer des accès existants, nous sélectionnons l'accès Internet le plus approprié aux usages du site. Pour les sites critiques, nous préconisons jusqu'à 3 boucles locales d'opérateurs et de technologies différentes, associées à 3 transits Internet distincts, pour réduire l'impact des incidents physiques ou issus des backbones opérateurs.
Une approche multi‑opérateurs
Trois niveaux, plusieurs opérateurs à chaque niveau : SASETY retient la combinaison la plus adaptée à l'adresse, à la criticité et au nombre d'utilisateurs du site.
1Connectivité physique
Opérateurs d'infrastructure fibre (FTTO, FTTE, FTTH), en France et à l'international
2Connectivité sans fil
Accès mobiles et satellitaires
3Collecte et transit Internet
Plusieurs opérateurs de collecte et transits IP distincts
Une redondance de bout en bout
Deux accès sur un site protègent la boucle locale. SASETY va plus loin en faisant passer chaque accès par un transit Internet différent.
Redondance de la boucle locale seule : un incident ou une maintenance sur le transit Internet coupe le site.
Redondance de bout en bout : le site reste joignable pendant un incident de transit, avec une disponibilité jusqu'à 99,99 % par mois.
Le catalogue d'accès
Éligibilités vérifiées à l'adresse, puis confirmées lors de la pré‑visite opérateur. Routeurs FTTO et FTTH compris dans l'abonnement, en télé‑installation.
| Accès | Usage type | Débits | Type de débit | Mise en service | GTI / GTR |
|---|---|---|---|---|---|
| FTTO / FTTE | Sites critiques, sièges, datacenters | De 2 Mbps à 10 Gbps symétriques | Garanti | 8 à 16 semaines | 30 min / 4 h |
| FTTH | Petits sites, second accès | De 200 Mbps à 1 Gbps asymétriques | Partagé | 2 à 8 semaines | 1 h / 10 h |
| Satellite | Sites isolés, outre‑mer | Selon couverture | Partagé | 2 à 4 semaines | 1 h / 10 h |
| International | Filiales et sites hors de France | Fibre dédiée, broadband | Selon pays | 8 à 18 semaines pour un FTTO | 4 à 8 h (GTR) |
Supervision de chaque accès
- Alertes automatiques en 24x7
- Diagnostic immédiat : panne opérateur ou incident Cato
- Gestion de l'incident opérateur et déclenchement des interventions
Travaux en domaine privé
- Visite d'étude et identification du point de blocage
- Pose de gaines, de goulottes et de fourreaux
- Travaux intérieurs en parties privatives ou communes
- Travaux extérieurs sur le terrain jusqu'au local
Pilotage du déploiement
- Commande et pré‑visite opérateur
- Travaux, tirage de la fibre et pose des équipements opérateurs
- Installation des routeurs
- Mise à disposition et démarrage de la supervision
Du réseau actuel au SASE, sans rupture de service
- CadrerAtelier d'architecture, diagnostics TLS, voix et QoS, reprise des règles de sécurité existantes
- PiloterPivot et site pilote, recettes fonctionnelles avant toute généralisation
- MigrerBascule progressive des sites au rythme des fins de contrats, puis des utilisateurs nomades
- OpérerDécommissionnement de l'ancien réseau, supervision 24/7 et évolutions continues
Une seule équipe, de l'architecture à l'exploitation 24/7
Déploiement industrialisé
- Chef de projet dédié et comités de pilotage hebdomadaires
- Création des sites automatisée par API
- Matrice des rôles et recettes formalisées
Accès Internet multi-opérateurs
- FTTO, FTTE, FTTH, 4G/5G et Starlink selon la couverture
- La meilleure boucle locale site par site, sur deux transits IP distincts
- Couverture internationale
Services managés
- Supervision 24/7 de chaque accès, indépendamment du tunnel
- Gestion des incidents, des changements et métrologie
- Customer Success Manager et comités trimestriels
Engagements
- Disponibilité du service SASE : 99,999 %
- Intervention sous 15 min et rétablissement sous 2 h, 24/7
- Partenaire Excellence & MSSP Cato Networks depuis 2022