Was ist ASC?

ASC (Versa Advanced Security Cloud) ist eine Sammlung lizenzierter Cloud-Sicherheits-Mikroservices – ATP- und DLP-Sandboxing, clientloser Zugriff, Remote-Browser-Isolation und Geräte-Risikobewertung –, auf die die Cloud-Gateways v Versa zurückgreifen, um Richtlinien zum Schutz vor Bedrohungen und Datenverlust durchzusetzen. Es lässt sich in eingeschränkter Form auch lokal als „ Versa Secure Lens“ bereitstellen.

Die wichtigsten Erkenntnisse

• Stellt ATP/DLP-Sandboxing, RBI und Geräte-Risikobewertung als Microservices bereit.
• Die Lizenzierung erfolgt separat vom Basis- SASE -Gateway oder dem SD-WAN-Abonnement.
• Bewertet das Endpunkt-Risiko durch die Kombination von EDR-, UEM- und Schwachstellendaten.
• Versa Secure Lens betreibt vor Ort über Kubernetes eine optimierte Teilmenge von ASC.
• Der Schutz ausgehender und eingehender E-Mails erfolgt über einen ASC-SMTP-Proxy.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · ASC-Bereitstellungsmodelle · ASC & Versa · Häufig gestellte Fragen

Warum ist ASC wichtig?

Sandboxing zur Bedrohungsanalyse, DLP-Prüfung, Browser-Isolierung und Risikobewertung sind rechen- und datenintensive Prozesse, die auf ständig aktualisierten Bedrohungsinformationen beruhen – etwas, das nicht jedes Gateway allein problemlos bewältigen kann. ASC zentralisiert diese Aufgaben in einer gemeinsam genutzten Cloud-Infrastruktur, sodass „ Versa “-Cloud-Gateways und „ SASE “-Gateways diese als aufrufbaren Microservice statt als gerätespezifische Arbeitslast nutzen. Dadurch wird die Sicherheitsrichtlinie für alle Benutzer und Standorte, die von einem Gateway bedient werden, einheitlich gewährleistet.

Dies ist auch deshalb von Bedeutung, weil Zugriffsentscheidungen zunehmend den Kontext des Endgeräts erfordern und nicht nur Netzwerktelemetrie. Der Device-Risk-Score-Dienst von ASC bezieht Signale aus dem geräteeigenen Sicherheitsstack – EDR, Endpunktmanagement, Schwachstellendaten – und fasst diese zu einem einzigen Wert zusammen, auf den Richtlinien-Engines wie Concerto reagieren können. So können Zugriffsrechte automatisch eingeschränkt werden, sobald sich der Sicherheitsstatus eines Geräts verschlechtert, anstatt darauf zu warten, dass ein Administrator dies bemerkt.

Was ist ASC?

ASC ist ein Cluster aus Microservices, auf die über Versa Cloud Gateways, SASE -Clients und Concerto zugegriffen werden kann. Sein Device Risk Score (DRS)-Dienst nimmt Eingaben von EDR-Plattformen wie CrowdStrike, Microsoft Defender und SentinelOne, von Unified Endpoint Management sowie von Schwachstellen- und Bedrohungsmanagementsystemen entgegen, berechnet einen einheitlichen Entity Risk Score und verteilt diesen über den „ Versa “ Messaging Service an die „ SASE “-Gateways – so kann die Zugriffsrichtlinie auf den Echtzeit-Sicherheitsstatus eines Geräts reagieren, anstatt sich auf eine statische Zulassungsliste zu stützen.

ASC betreibt zudem einen SMTP-Proxy, der ausgehende und eingehende E-Mails auf DLP- und ATP-Verstöße überprüft. Dabei kommen dieselben DLP- und ATP-Engines zum Einsatz wie beim Web- und Endpunktdatenverkehr: riskante URLs werden blockiert, geschwärzt, unter Quarantäne gestellt oder so umgeschrieben, dass sie über die Remote-Browser-Isolation geleitet werden – all dies erfolgt auf der Ebene des einzelnen Empfängers.

ASC-Bereitstellungsmodelle

Es gibt zwei Bereitstellungsmodelle. „Full ASC“ läuft als v Versa-gehostete Cloud-Infrastruktur und stellt den vollständigen Mikroservice-Umfang – Sandboxing, DLP, RBI, clientloser Zugriff, Geräterisikobewertung und E-Mail-Schutz – für „ Versa “-Cloud-Gateways und Mandanten ohne lokale Infrastruktur bereit. Versa Secure Lens ist die On-Premises-Alternative: eine optimierte Teilmenge der ASC-Funktionalität, die auf einem vom Kunden verwalteten Kubernetes-Cluster mit mindestens einem Control-Plane-Knoten und drei Worker-Knoten bereitgestellt wird. Diese Lösung richtet sich an Unternehmen mit Anforderungen an den Datenstandort, die eine EDR-Integration und eine Geräterisikobewertung benötigen, um auf ihrer eigenen Infrastruktur zu bleiben.

Worker-Knoten können auch aus bestehenden Knoten des „ Versa -Messaging-Service“ (VMS) umgewandelt werden, sodass eine VMS-Bereitstellung ASC-Workloads schrittweise übernehmen kann, anstatt einen völlig separaten Cluster einzurichten.

ASC & Versa

Die Bereitstellung von „ Versa Secure Lens“ beginnt mit der Dimensionierung des Kubernetes-Clusters entsprechend den Mindestanforderungen an CPU und RAM. Anschließend werden die VMS-Knoten in Worker-Knoten umgewandelt und dem Control-Plane-Knoten zugeordnet, wie in den Abschnitten „ASC-Worker-Knoten konfigurieren“ und „ Versa Secure Lens bereitstellen“ ausführlich beschrieben. Damit die Microservices von ASC zur Risikobewertung mit einem Mandanten kommunizieren können, muss der ASC-Dienst innerhalb eines VMS-Konnektors aktiviert werden – einschließlich FQDN, Port und TLS-Einstellungen – sowie eine Integration mit einem Kafka-Cluster und einer EDR-Plattform erfolgen, wie unter „VMS für die Integration von EDR-Plattformen konfigurieren“ beschrieben.

Der E-Mail-Schutz-Mikroservice von ASC wird über Concerto konfiguriert: DLP- und ATP-Profile legen fest, was der SMTP-Proxy blockiert, redigiert, unter Quarantäne stellt oder in eine Sandbox verschiebt, und die Gmail- oder Microsoft 365-Konnektoren leiten ausgehende und eingehende E-Mails über den ASC-Cluster „ Versa “, wie im Abschnitt „E-Mail-Schutz in Concerto konfigurieren“ beschrieben.

Häufig gestellte Fragen

Was ist der Unterschied zwischen ASC und „ Versa “ Secure Lens?

ASC ist das vollständig cloudbasierte Sicherheitsframework, das unter Versa gehostet wird. Versa Secure Lens ist eine optimierte, lokal bereitgestellte Version eines Teils dieser Funktionalität, die auf einem vom Kunden verwalteten Kubernetes-Cluster ausgeführt wird – für Unternehmen, die Dienste der ASC-Klasse wie die Risikobewertung von Geräten benötigen, ohne Daten außerhalb des Unternehmens zu übertragen.

Was ist der „Device Risk Score“ (DRS)-Dienst?

DRS ist ein ASC-Mikroservice, der Signale von EDR-Plattformen, Unified Endpoint Management und Schwachstellendaten zu einer einzigen Risikobewertung pro Gerät zusammenfasst. Versa Concerto nutzt diese Bewertung, um dynamische, risikobasierte Zugriffs- und Schutzrichtlinien anstelle statischer Regeln zu steuern.

Wie schützt ASC E-Mails?

Über einen in Ihren E-Mail-Workflow integrierten SMTP-Proxy. Ausgehende und eingehende E-Mails werden über den ASC-Cluster von „ Versa “ geleitet, wo DLP- und ATP-Richtlinien Nachrichten blockieren, redigieren, unter Quarantäne stellen oder in eine Sandbox verschieben sowie risikobehaftete URLs umschreiben können, um sie über die Remote-Browser-Isolation weiterzuleiten.

Welche EDR-Plattformen lassen sich in ASC integrieren?

CrowdStrike, Microsoft Defender und SentinelOne sind unterstützte EDR-Plattformen. Die Integration wird über den „ Versa -Messaging-Service“ konfiguriert: Ein Kafka-Cluster überträgt die Daten, und der in VMS aktivierte ASC-Dienst leitet Informationen zu Geräterisiken an Concerto und die von ihm geschützten „ SASE “-Gateways weiter.

Ist für ASC eine separate Lizenz erforderlich?

Ja. ASC ist ein lizenziertes Cloud-Sicherheitsframework, das sich vom Basis- SASE -Gateway oder dem SD-WAN-Abonnement unterscheidet – ein Unternehmen aktiviert bestimmte ASC-Mikroservices, wie beispielsweise Sandboxing oder die Risikobewertung von Geräten, als lizenzierte Zusatzfunktionen, anstatt diese standardmäßig zu erhalten.

Weitere Informationen zur „ Versa Advanced Security Cloud“

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über ASC informieren, sollten Sie sich als Nächstes diese Artikel ansehen.