| لائسنسنگ ماڈل | صرف سبسکرپشن، کم از کم بارہ ماہ کی مدت کے ساتھ: سائٹس بینڈوڈتھ کے مطابق لائسنس، ریموٹ صارفین فی نامزد ZTNA User، اور Socket ایج اپلائنس معاہدے کی مدت میں فی ڈیوائس ادا، ہارڈویئر ریفریش شامل۔ Threat Prevention، CASB، DLP اور AI سیکیورٹی مصنوعات بنیادی مصنوعات کے اوپر Premium Security آئٹمز ہیں۔ماخذ: Cato knowledge base: product catalog · Cato knowledge base: hardware · Cato master subscription agreement | فی فائر وال، نہ فی سائٹ بینڈوڈتھ نہ فی صارف۔ ہب آپ کے اپنے ہارڈویئر یا ZedmOS پر آپ کا اپنا فائر وال ہے؛ ریموٹ صارفین معیاری WireGuard کلائنٹ سے جڑتے ہیں اور فی سیٹ لائسنس نہیں۔ |
| معائنہ کہاں ہوتا ہے | Cato کے کلاؤڈ میں: Socket کا ڈیفالٹ رویّہ تمام ٹریفک کو معائنے کے لیے Cato پوائنٹ آف پریزنس کی طرف روٹ کرنا ہے، اور Socket خود ایک کنیکٹیویٹی اپلائنس ہے جس کا واحد مقامی کام LAN فائر وال ہے۔ Cato اپنے انفراسٹرکچر پر 95+ پوائنٹس آف پریزنس بتاتا ہے۔ماخذ: Cato knowledge base: Socket LAN firewall · Cato knowledge base: connecting sites · Cato knowledge base: SASE sovereignty | آپ کے چلائے ہبز پر: آپ کے اپنے فائر والز، آپ کے ہارڈویئر یا ZedmOS پر۔ سائٹ اور ریموٹ ٹریفک ہب پر اترتی ہے اور وہیں پورے انجن کا سامنا کرتی ہے۔ Zedmos سے کچھ نہیں گزرتا۔ |
| دائرہ اختیار | Cato Networks Ltd.، تل ابیب، اسرائیل میں ایک نجی ملکیتی کمپنی، 2025 کے Series G میں 4.8 ارب ڈالر سے زیادہ قدر؛ معاہدہ کرنے والے اداروں میں ڈچ قانون کے تحت Cato Networks (EU) B.V. اور Cato Networks (Germany) GmbH شامل ہیں۔ ڈیٹا پروسیسنگ معاہدہ Cato کو GDPR پروسیسر بناتا ہے جو EEA سے باہر منتقلی کے لیے معیاری معاہدہ جاتی شقیں استعمال کرتا ہے؛ ڈیٹا ہوسٹنگ سب پروسیسر Amazon Web Services, Inc. (ریاستہائے متحدہ) ہے۔ماخذ: Cato master subscription agreement · Cato data processing and privacy agreement · Cato knowledge base: sub-processors · Series G press release, June 2025 | ایک جرمن کمپنی۔ معائنہ اور لاگز آپ کے چلائے ہبز اور کنسول پر رہتے ہیں؛ Zedmos کچھ محفوظ نہیں کرتا۔ ہماری لائسنس اور تھریٹ انٹیلیجنس سروسز فرینکفرٹ میں چلتی ہیں۔ |
| جب پوائنٹ آف پریزنس ناقابل رسائی ہو | 99.999 % دستیابی کا سروس لیول معاہدہ، ماہانہ ناپا گیا۔ پوائنٹ آف پریزنس کی ٹنل ٹوٹنے پر Socket فوراً Internet Recovery موڈ میں جاتا ہے اور ٹریفک سیدھی مقامی ISP کو بھیجتا ہے؛ Cato کے سیکیورٹی تحفظات، جیسے فائر وال اور IPS، پوائنٹ آف پریزنس دوبارہ قابل رسائی ہونے تک لاگو نہیں ہوتے۔ماخذ: Cato master subscription agreement · Cato knowledge base: Internet Recovery · Cato knowledge base: recovery mechanisms | کھونے کے لیے کوئی کلاؤڈ نہیں۔ معائنہ آپ کے چلائے ہب پر چلتا ہے؛ اگر ہب جواب دینا بند کرے تو کنسول خاموشی حد اور صحت جانچ کے بعد اسپوکس کو بیک اپ ہب پر منتقل کرتا ہے۔ اگر کنسول خود ناقابل رسائی ہو تو ہر فائر وال نافذ کرتا رہتا ہے۔ کوئی دستیابی SLA شائع نہیں۔ |
| ایکسپلائٹ ریکارڈ | CISA Known Exploited Vulnerabilities کیٹلاگ (ورژن 2026.09.11) میں 0 اندراجات۔ماخذ: CISA KEV — Cato Networks | 0 اندراجات، ہمارے بھی۔ ہمارا ہماری CRA کلاس، ہر ریلیز کے SBOM، انکشاف کے راستے اور سپورٹ مدت کے ساتھ شائع ہے، ایک ایسے صفحے پر جو نمبر جو بھی ہو جائے، اپنی جگہ رہتا ہے۔ |
| MSP بلنگ | MSP ٹریکس والا Channel First Partner Program، بغیر پیشگی سرمائے کے شروع؛ ستمبر 2026 میں شروع ہونے والا Cato SMB FlexPool MSPs کو لائسنسوں اور بینڈوڈتھ کا پول خرید کر اس سے صارفین خود فراہم کرنے دیتا ہے۔ کم از کم پول سائز یا بلنگ تعدد شائع نہیں۔ماخذ: Channel First Partner Program, May 2025 · Cato SMB FlexPool, September 2026 | MSP ٹیئر: ملٹی ٹیننٹ، لامحدود فائر والز، مہینے کے آخر کی تعداد پر ماہانہ بعد از استعمال بل۔ کنسول اور باکس پر آپ کا برانڈ۔ |
| AI اور ڈیٹا لاس پریوینشن | جنریٹو AI کنٹرولز کے ساتھ Cato DLP اور CASB، Cato XDR اور، مارچ 2026 سے، بیک بون پر NVIDIA GPUs کے ساتھ Cato AI Security اور Neural Edge؛ سب کلاؤڈ پلیٹ فارم کے فنکشنز ہیں، AI سیکیورٹی سب پروسیسرز میں AWS، Google Cloud، Microsoft Azure اور OpenAI شامل۔ماخذ: Cato press release: GenAI security controls, April 2025 · Cato press release: AI Security and Neural Edge, March 2026 · Cato knowledge base: sub-processors | DLP اور AI گیٹ وے آپ کے چلائے ہب پر چلتے ہیں۔ 69 مواد ڈیٹیکٹرز؛ پرامپٹس، اپ لوڈز اور فائلیں نکلنے سے پہلے جانچی جاتی ہیں؛ فیصلہ کرنے والا ماڈل آپ کے ہارڈویئر پر چلتا ہے، کسی فریقِ ثالث سب پروسیسر کے بغیر۔ صرف ان لائن: SaaS ٹیننٹ میں کوئی API موڈ کنیکٹر نہیں۔ |
| قیمت میں تبدیلیاں، 2025–2027 | کوئی فہرست قیمت اضافہ نہیں ملا۔ جنوری 2027 سے Bursting Model لائسنس شدہ گنجائش سے اوپر Bandwidth Pool کے استعمال کا، 95ویں پرسنٹائل پر ناپ کر، یک وقتی چارج یا گنجائش توسیع کے طور پر بل بناتا ہے۔ماخذ: Cato knowledge base: usage measurement | فی فائر وال، درخواست پر کوٹ۔ بینڈوڈتھ وہی ہے جو آپ کا ہارڈویئر لے جائے؛ تجاوز کرنے کے لیے کوئی پول نہیں۔ |
| اندرونی ایپلیکیشنز تک نجی رسائی | Cato ریموٹ صارفین کو اسی کلاؤڈ کے ذریعے رسائی دیتا ہے جو ہر دوسرا فلو لے جاتا ہے: Cato Client قریب ترین پوائنٹ آف پریزنس سے جڑتا ہے، صارف کی توثیق صارف کے آئیڈنٹٹی فراہم کنندہ پر ملٹی فیکٹر اور ڈیوائس جانچ کے ساتھ ہوتی ہے، اور پالیسی نیٹ ورکس کے بجائے نامزد ایپلیکیشنز دیتی ہے۔ ویب ایپلیکیشنز کے لیے کلائنٹ لیس براؤزر راستہ موجود ہے۔ماخذ: Cato knowledge base: product catalog · Cato knowledge base: connecting sites | اندراج ڈیوائس کو آپ کے اپنے OpenID Connect فراہم کنندہ پر ایک شخص سے باندھتا ہے، اور ملٹی فیکٹر کلیم کے بغیر ٹوکن مسترد ہوتا ہے۔ ایک ایکسیس گروپ ان کے ڈائریکٹری گروپس کو نامزد ایپلیکیشنز سے جوڑتا ہے — ایک پتہ اور وہ پورٹس جن پر سروس جواب دیتی ہے — اور ہب ہر ایپلیکیشن کے لیے ایک فائر وال اصول لکھتا ہے اور باقی بلاک کرتا ہے۔ ایک ڈیڈ لائن ڈیوائس کو واپس فراہم کنندہ کے سامنے لاتی ہے؛ ڈیوائس کی صحت آپ کے پہلے سے چلنے والے Microsoft Intune یا CrowdStrike Falcon سے آتی ہے، کبھی ہمارے کسی ایجنٹ سے نہیں۔ نہ ریورس پراکسی ہے نہ صرف براؤزر والی رسائی: ہر کوئی معیاری WireGuard کلائنٹ سے جڑتا ہے، اس لیے اجازت URL راستے کے بجائے ایک ایپلیکیشن ہے، اور کچھ بھی رویّے کو اسکور نہیں کرتا۔ |
| Cato کے پاس کیا ہے جو Zedmos کے پاس نہیں | SASE Platforms کے لیے Gartner Magic Quadrant میں مسلسل تین سال لیڈر، 4,000 سے زیادہ انٹرپرائز صارفین، 2025 کی سالانہ بار بار آمدنی 350 ملین ڈالر سے زیادہ، 1 ارب ڈالر سے زیادہ سرمایہ، Cato کی ملکیت 95+ پوائنٹس آف پریزنس کا نجی بیک بون، شائع شدہ دستیابی SLA، اور Cato CTRL تھریٹ ریسرچ لیب۔ماخذ: Gartner SASE Platforms Magic Quadrant 2026, press release · Cato ARR press release, February 2026 · Cato knowledge base: SASE sovereignty | ان میں سے کچھ نہیں۔ ایک چھوٹا جرمن وینڈر جس کا SASE آپ کے اپنے ہبز پر چلتا ہے، شائع شدہ ایکسپلائٹ ریکارڈ، آپ کی ملکیت کا کنسول، اور ایسا لائسنس جسے پروا نہیں کہ کس باکس پر چلتا ہے۔ |