الترخيص حسب عرض النطاق ولكل مستخدم، وأين يجري الفحص، والولاية القضائية، واتفاقية مستوى الخدمة وسلوك Internet Recovery، وسجل الاستغلال، ومجمّعات MSP، وDLP السحابي، من قاعدة معارف Cato وشروطها، ولكلٍّ مصدره.
| الموضوع | Cato Networks — من وثائقهم الخاصة | Zedmos |
|---|---|---|
| نموذج الترخيص | اشتراك فقط، بمدة دنيا اثني عشر شهرًا: المواقع مرخَّصة حسب عرض النطاق، والمستخدمون عن بُعد لكل مستخدم ZTNA مسمّى، وجهاز الحافة Socket يُدفع لكل جهاز على مدة العقد مع تضمين تجديد العتاد. وحماية التهديدات وCASB وDLP ومنتجات أمن الذكاء الاصطناعي بنود Premium Security فوق المنتجات الأساسية.المصادر: Cato knowledge base: product catalog · Cato knowledge base: hardware · Cato master subscription agreement | لكل جدار حماية، لا لكل عرض نطاق موقع ولا لكل مستخدم. المحور جدار حمايتك أنت على عتادك أو على ZedmOS؛ ويتصل المستخدمون عن بُعد بعميل WireGuard قياسي ولا ترخيص لكل مقعد. |
| أين يجري الفحص | في سحابة Cato: السلوك الافتراضي لـ Socket هو توجيه كل الحركة إلى نقطة تواجد Cato للفحص، وSocket نفسه جهاز اتصال وظيفته المحلية الوحيدة جدار حماية LAN. وتذكر Cato أكثر من 95 نقطة تواجد على بنية تحتية تملكها Cato.المصادر: Cato knowledge base: Socket LAN firewall · Cato knowledge base: connecting sites · Cato knowledge base: SASE sovereignty | على محاور تشغّلها أنت: جدران حمايتك، على عتادك أو على ZedmOS. تهبط حركة المواقع والمستخدمين عن بُعد على المحور وتواجه المحرك كله هناك. لا شيء يمر عبر Zedmos. |
| الولاية القضائية | Cato Networks Ltd.، شركة خاصة في تل أبيب، إسرائيل، قُدّرت قيمتها بأكثر من 4.8 مليار دولار في جولتها G عام 2025؛ وتشمل الكيانات المتعاقدة Cato Networks (EU) B.V. بموجب القانون الهولندي وCato Networks (Germany) GmbH. وتجعل اتفاقية معالجة البيانات Cato معالجًا بموجب اللائحة العامة لحماية البيانات باستخدام البنود التعاقدية القياسية للنقل خارج المنطقة الاقتصادية الأوروبية؛ والمعالج الفرعي لاستضافة البيانات هو Amazon Web Services, Inc. (الولايات المتحدة).المصادر: Cato master subscription agreement · Cato data processing and privacy agreement · Cato knowledge base: sub-processors · Series G press release, June 2025 | شركة ألمانية. يبقى الفحص والسجلات على محاور ووحدة تحكم تشغّلها أنت؛ ولا تخزّن Zedmos شيئًا. وتعمل خدمات الترخيص والاستخبارات التهديدية الخاصة بنا في فرانكفورت. |
| عندما يتعذر الوصول إلى نقطة التواجد | اتفاقية مستوى خدمة بتوافر 99.999 %، تُقاس شهريًا. وعند فقدان النفق إلى نقطة التواجد ينتقل Socket فورًا إلى وضع Internet Recovery ويرسل الحركة مباشرة إلى مزوّد الإنترنت المحلي؛ ولا تُطبَّق حمايات Cato الأمنية، مثل جدار الحماية وIPS، حتى يمكن الوصول إلى نقطة التواجد مجددًا.المصادر: Cato master subscription agreement · Cato knowledge base: Internet Recovery · Cato knowledge base: recovery mechanisms | لا سحابة لتُفقد. يعمل الفحص على المحور الذي تشغّله؛ وإذا توقف محور عن الاستجابة، تنقل وحدة التحكم الأطراف إلى محور احتياطي بعد عتبة صمت وفحص صحة. وإذا تعذّر الوصول إلى وحدة التحكم نفسها، يستمر كل جدار حماية في الإنفاذ. ولا تُنشر اتفاقية مستوى خدمة للتوافر. |
| سجل الاستغلال | 0 إدخالات في كتالوج CISA للثغرات المستغلَّة المعروفة (الإصدار 2026.09.11).المصادر: CISA KEV — Cato Networks | 0 إدخالات أيضًا. سجلنا منشور مع فئتنا بموجب CRA، وSBOM لكل إصدار، ومسار الإفصاح، وفترة الدعم، في صفحة تبقى قائمة أيًّا كان ما يصبح عليه الرقم. |
| فوترة مقدّمي الخدمات المُدارة | برنامج Channel First Partner بمسارات لمقدّمي الخدمات المُدارة، يبدأ دون نفقات رأسمالية مسبقة؛ ويتيح Cato SMB FlexPool، الذي أُطلق في سبتمبر 2026، لمقدّمي الخدمات المُدارة شراء مجمّع تراخيص وعرض نطاق وتزويد العملاء منه ذاتيًا. ولا يُنشر حد أدنى لحجم المجمّع أو تواتر الفوترة.المصادر: Channel First Partner Program, May 2025 · Cato SMB FlexPool, September 2026 | فئة MSP: متعددة المستأجرين، وجدران حماية غير محدودة، وتُحاسب شهريًا بأثر لاحق على عدد نهاية الشهر. علامتك التجارية على وحدة التحكم وعلى الصندوق. |
| الذكاء الاصطناعي ومنع فقدان البيانات | Cato DLP وCASB مع ضوابط للذكاء الاصطناعي التوليدي، وCato XDR، ومنذ مارس 2026، Cato AI Security وNeural Edge بوحدات NVIDIA GPU عبر الشبكة الأساسية؛ كلها وظائف للمنصة السحابية، مع معالجين فرعيين لأمن الذكاء الاصطناعي يشملون AWS وGoogle Cloud وMicrosoft Azure وOpenAI.المصادر: Cato press release: GenAI security controls, April 2025 · Cato press release: AI Security and Neural Edge, March 2026 · Cato knowledge base: sub-processors | يعمل DLP وبوابة الذكاء الاصطناعي على المحور الذي تشغّله. 69 كاشف محتوى؛ وتُفحص المطالبات والتحميلات والملفات قبل خروجها؛ ويعمل النموذج الذي يقرر على عتادك، دون معالج فرعي من طرف ثالث. مضمّن فقط: لا موصّل بوضع API إلى مستأجر SaaS. |
| تغييرات الأسعار، 2025–2027 | لم يُعثر على زيادة في السعر المعلن. واعتبارًا من يناير 2027 يفوتر نموذج Bursting استخدام مجمّع عرض النطاق فوق السعة المرخَّصة، مقيسًا عند المئين 95، كرسم لمرة واحدة أو توسعة سعة.المصادر: Cato knowledge base: usage measurement | لكل جدار حماية، بعرض سعر عند الطلب. وعرض النطاق هو ما يحمله عتادك؛ لا مجمّع لتجاوزه. |
| الوصول الخاص إلى التطبيقات الداخلية | تمنح Cato المستخدمين عن بُعد الوصول عبر السحابة نفسها التي تحمل كل تدفق آخر: يتصل Cato Client بأقرب نقطة تواجد، ويُصادَق المستخدم مقابل مزوّد هوية العميل مع فحوص متعددة العوامل وللجهاز، وتمنح السياسة تطبيقات مسمّاة لا شبكات. ويوجد مسار متصفح دون عميل لتطبيقات الويب.المصادر: Cato knowledge base: product catalog · Cato knowledge base: connecting sites | يربط التسجيل الجهاز بشخص لدى مزوّد OpenID Connect الخاص بك، ويُرفض الرمز الذي لا يحمل ادعاءً متعدد العوامل. وتربط مجموعة وصول مجموعات دليلهم بتطبيقات مسمّاة — عنوان والمنافذ التي تجيب عليها الخدمة — ويكتب المحور قاعدة جدار حماية واحدة لكل تطبيق ويحظر الباقي. ويعيد موعد نهائي الجهاز إلى المزوّد؛ وتأتي صحة الجهاز من Microsoft Intune أو CrowdStrike Falcon الذي تشغّله بالفعل، لا من عميل لنا أبدًا. لا وكيل عكسي ولا وصول عبر المتصفح فقط: يتصل الجميع بعميل WireGuard قياسي، فالمنحة تطبيق لا مسار URL، ولا شيء يقيّم السلوك. |
| ما لدى Cato وليس لدى Zedmos | Leader في Gartner Magic Quadrant لمنصات SASE ثلاث سنوات متتالية، وأكثر من 4,000 عميل مؤسسي، وإيرادات سنوية متكررة تجاوزت 350 مليون دولار في 2025، وأكثر من مليار دولار تمويلاً، وشبكة أساسية خاصة بأكثر من 95 نقطة تواجد تملكها Cato، واتفاقية مستوى خدمة منشورة للتوافر، ومختبر أبحاث التهديدات Cato CTRL.المصادر: Gartner SASE Platforms Magic Quadrant 2026, press release · Cato ARR press release, February 2026 · Cato knowledge base: SASE sovereignty | لا شيء من ذلك. مورّد ألماني صغير يعمل SASE لديه على محاورك أنت، بسجل استغلال منشور، ووحدة تحكم تملكها، وترخيص لا يهتم بأي صندوق يعمل عليه. |
بنت Cato Networks أول سحابة SASE من مورّد واحد وهي Leader لدى Gartner فيها؛ ولا شيء في هذه الصفحة يجادل في ذلك. المقارنة تدور حول أين يجري الفحص، وما الذي يُرخَّص، وبموجب قانون من، وماذا يحدث عندما يتعذر الوصول إلى نقطة تواجد. كل ادعاء في العمود الأول يحمل مصدره؛ وإن كان أحدها خاطئًا، فاكتب إلينا وسيتم تصحيحه.
روجع في: 2026-09-13
جميع أسماء المنتجات والعلامات التجارية والشعارات المذكورة هنا ملك لأصحابها وتُستخدم فقط للتعريف والمقارنة الموضوعية. ولا يُقصد أي انتماء أو تأييد.
يُقارَن Zedmos أعلاه بـ Cato Networks في الترخيص والإدارة والولاية القضائية وسجل الثغرات وشكل التسليم. Zedmos برنامج على عتادك أنت، يُدار من وحدة تحكم تستضيفها بنفسك أو تستخدمها مستضافة من فرانكفورت، مرخَّص لكل جدار حماية، من مصنّع ألماني بموجب قانون الاتحاد الأوروبي، بصفر إدخالات في كتالوج CISA للثغرات المستغلَّة المعروفة. والصف الأخير من الجدول هو ما لدى Cato Networks وليس لدى Zedmos.