Cato Networks lance Cato Dynamic Prevention

Le moteur Cato Dynamic Prevention analyse en continu les activités dans leur contexte global, en corrélant les signaux issus des capteurs Cato Networks sur plusieurs mois. Lorsqu’un comportement malveillant est identifié, le système adapte automatiquement les restrictions et les applique aux actions associées aux acteurs de la menace. Les menaces peuvent ainsi être stoppées dès leurs premières phases, sans alourdir les opérations ni nécessiter d’intervention des équipes IT ou du SOC.

Cato Dynamic Prevention vise à bloquer les menaces avancées grâce à une prévention comportementale en temps réel

Cato Dynamic Prevention cherche à réduire l’écart entre la détection et la prévention rapide, en identifiant et en bloquant automatiquement les menaces avancées qui échappent aux inspections ponctuelles. Intégré nativement à la plateforme Cato SASE, le moteur corrèle en continu, en temps réel, plusieurs mois d’activité de sécurité et de réseau à travers l’ensemble des capteurs inline de Cato Networks tels que le DLP, l’IPS et le NGAM ainsi que les moteurs hors bande. L’objectif est d’identifier des menaces fondées sur des comportements qui paraissent bénins lorsqu’ils sont examinés isolément. Une fois ces comportements identifiés, des règles adaptatives sont appliquées dynamiquement afin de bloquer les activités à risque en temps réel.

Les entreprises peuvent ainsi :

Réduire leur exposition aux risques en traitant les menaces plus en amont et en stoppant les activités malveillantes avant qu’elles ne s’aggravent.
Renforcer leur posture de sécurité en limitant l’utilisation abusive d’outils légitimes et en prenant en compte des comportements inédits.
Améliorer l’efficacité des équipes IT et SOC en réduisant les faux positifs et les investigations manuelles, afin de se concentrer sur des tâches à plus forte valeur ajoutée.

« Chez Swissport, nous opérons en continu. Il n’y a aucune interruption lorsque l’on soutient des centaines de sites aéroportuaires à travers le monde », déclare Giles Ashton Roberts, chief information security officer chez Swissport International AG acteur des services d’assistance aéroportuaire et de manutention de fret aérien présent sur plus de 360 sites (26 000 utilisateurs sur la plateforme Cato SASE.) « Dans cet environnement, un retard de détection a un impact direct sur notre capacité de réaction. Le lancement de Cato Dynamic Prevention illustre l’importance de regrouper les signaux de sécurité et de réseau au sein d’une plateforme unique, afin de disposer du niveau de visibilité et de contexte nécessaire pour agir rapidement et limiter les perturbations d’opérations critiques. »

Les menaces avancées continuent de contourner les dispositifs de défense

Les attaques avancées s’intègrent de plus en plus dans l’activité normale des entreprises en détournant des outils et des cibles légitimes. Plutôt que de déclencher une alerte unique à forte confiance, les acteurs malveillants enchaînent, dans le temps, une série d’actions à faible signal, chacune paraissant bénigne lorsqu’elle est considérée isolément. Cette approche permet à des comportements malveillants d’échapper aux inspections ponctuelles traditionnelles et de rester indétectés durant les premières phases d’une attaque, pourtant les plus propices à la prévention.

Les solutions de sécurité ponctuelles ne sont généralement pas conçues pour identifier ces schémas. Fonctionnant en silos, elles ne disposent pas du contexte nécessaire pour corréler les activités dans la durée, entre les hôtes et les réseaux. Lorsque les menaces sont finalement détectées, la réponse reste souvent manuelle et tardive, laissant aux acteurs malveillants le temps de s’implanter, de se déplacer latéralement et d’amplifier leur impact. Selon Gartner, « 61 % des entreprises ne disposent pas d’experts en threat hunting à temps plein et s’appuient sur des analystes réactifs qui réaffectent leur temps, ce qui laisse les équipes sous financées, mal alignées et vulnérables. »*

Cet écart entre détection et prévention rapide constitue un point de fragilité que les menaces avancées exploitent, et met en évidence les limites des solutions de sécurité ponctuelles.

Cato Dynamic Prevention est disponible pour les clients du monde entier dans le cadre de la plateforme Cato SASE.

---

* Gartner, Prioritiser la recherche des menaces pour la détection précoce des attaques furtives, Deepak Mishra, Carlos De Sola Caraballo, 8 octobre 2025