Glossar

Zahl

24×7 „Return to Factory“ (RTF) —

Ein optionaler Hardware-Support, der über die standardmäßige zweijährige Garantie hinausgeht und bei dem reparierte oder ausgetauschte CSG-Hardware innerhalb von vier Wochen an den Kunden zurückgesendet wird. Siehe: Übersicht über den Hardware-Support

802.1X —

Ein IEEE-Standard für die portbasierte Netzwerkzugangskontrolle, bei dem ein Switch die sich verbindenden Geräte – in der Regel anhand eines externen RADIUS-Servers – authentifiziert, bevor er den LAN- oder WLAN-Zugang gewährt; Versa LAN-Profile nutzen ihn zudem für die dynamische VLAN-Zuweisung. Siehe: SD-LAN mithilfe von Workflow-Vorlagen konfigurieren (Versionen 22.1.4 und höher) , Versa Titan Versionshinweise für die Versionen 10.0, 10.1.2 und 10.2.2

A

Zugangsschaltung —

Eine WAN-Verbindung, auch als Leitung bezeichnet, auf einem VOS-Zweiggerät, über die SD-WAN-Datenverkehr übertragen wird und über die SLA-Kennzahlen, Bandbreite sowie Statistiken zur Dienstklasse pro Verbindung gemessen werden; Zugangsleitungen sind die Bausteine von Pfaden, die durchgehend zwischen einer lokalen und einer entfernten Leitung verlaufen. Siehe: Übersicht über die Protokolltypen des Analytics Log Collectors , SD-WAN-Dashboards

Access Concentrator (AC) —

Der serverseitige Endpunkt einer PPPoE-Verbindung, mit dem eine PPPoE-Client-Schnittstelle Kontakt aufnimmt, um eine Sitzung zu initiieren; der Zugangskonzentrator bestätigt die Verbindung und vergibt eine Sitzungs-ID an den Client. Siehe: PPPoE-Schnittstellen in Concerto konfigurieren

Zugriffskontrollliste (ACL) —

Eine benannte, geordnete Reihe von Regeln, die Übereinstimmungsbedingungen anhand von Kriterien der Schichten 2 bis 7 definieren und auf den entsprechenden Datenverkehr eine Aktion anwenden, z. B. „zulassen“, „verweigern“ oder „ablehnen“. Siehe: Konfigurieren der richtlinienbasierten Weiterleitung der NPU , Konfigurieren von SD-LAN mithilfe von Workflow-Vorlagen (Release 22.1.3)

Zugriffskontrollrichtlinie —

Eine auf den Mandanten bezogene Sicherheitsrichtlinie, die aus einer geordneten Reihe von Regeln besteht, welche den Datenverkehr nach Anwendung, URL, Benutzer, Adresse, Zone und Dienst filtern und dabei eine Durchsetzungsmaßnahme wie „Zulassen“, „Verweigern“ oder „Ablehnen“ oder ein Sicherheitsdurchsetzungsprofil anwenden. Siehe: SD-WAN-Zugriffskontrollrichtlinien konfigurieren , SD-WAN-Sicherheitszugriffskontrollrichtlinien und -regeln konfigurieren

Access Point Name (APN) —

Eine von einem Mobilfunkanbieter bereitgestellte Kennung, die eine LTE-, 4G-, 5G- oder WWAN-Schnittstelle verwendet, um eine Datenverbindung zwischen dem Netz des Anbieters und dem Internet oder einem privaten Netzwerk herzustellen. Siehe: CSM-Schnittstellen konfigurieren , WAN-Schnittstellen in Concerto konfigurieren

Zugangsanschluss —

Ein Layer-2-Schnittstellenmodus, der für Ports verwendet wird, die eine Verbindung zu Endgeräten herstellen; ein Zugriffsport gehört zu einem einzigen VLAN (dem Zugriffs-VLAN), behandelt eingehende, nicht getaggte Pakete so, als wären sie mit der VLAN-ID dieses VLANs getaggt, und verwirft getaggte Frames, deren VLAN-ID nicht übereinstimmt. Siehe: SD-LAN mithilfe von Workflow-Vorlagen konfigurieren (Versionen 22.1.4 und höher) , Konfigurieren von Zugangs- und Trunk-Schnittstellen in Concerto

Zugriffsregel —

Eine „ Versa “-Director-Regel, die auf System- oder Mandantenebene konfiguriert und von oben nach unten ausgewertet wird und die den Datenverkehr vom Client-Subnetz zum „ Versa “-Director je nach Benutzername oder Rolle zulässt oder verweigert. Siehe: Zugriffsregeln auf dem „ Versa “-Director konfigurieren

Aktiver Kollektor —

Das Ziel bzw. die Ziele, die derzeit exportierte Protokolle von einem LEF-Profil (Log Export Functionality) empfangen; ein Profil kann bis zu zwei aktive Sammler festlegen. Siehe: Log-Export-Funktionalität anwenden

Aktives optisches Kabel (AOC) —

Eine Glasfaserkabelbaugruppe mit an beiden Enden fest installierten optischen Transceivern, die zum Anschluss von SFP+-, SFP28- oder QSFP28-Ports an Geräten der Serie „ Versa “ mit 10-, 25- oder 100-Gigabit-Ethernet-Geschwindigkeiten ohne separate steckbare Optikmodule verwendet wird. Siehe: Hardware-Handbuch zur CSX4000-Serie , Validierte SFPs und Kabel für Geräte der CSX8000-Serie

Aktiv-Aktiv —

Ein Hochverfügbarkeits-Bereitstellungsmodus, bei dem mehrere Instanzen den Datenverkehr gleichzeitig verarbeiten, anstatt dass eine Instanz als passiver Standby im Leerlauf verbleibt. Siehe: VOS-Hochverfügbarkeit in AWS mithilfe des Gateway Load Balancers

Adaptive Formgebung —

Eine SD-WAN-Funktion zum Überlastungsmanagement, bei der ein Hub-Gerät die Auslastung seiner WAN-Verbindung überwacht und angeschlossene Zweigstellen dynamisch anweist, ihre ausgehende Datenübertragungsrate zu drosseln, wodurch eine Überlastung auf der Hub-Seite verhindert wird, ohne dass bei Hinzufügen neuer Zweigstellen eine manuelle Neukonfiguration erforderlich ist. Siehe: „Adaptives Shaping konfigurieren“ , „WAN-Schnittstellen in Concerto konfigurieren“

Adressgruppe —

Ein wiederverwendbares Objekt, das IP-Subnetze, Adressbereiche, IP-Adressen mit Platzhaltern, FQDNs, Adressobjekte oder andere Adressgruppen zusammenfasst und als Übereinstimmungskriterien für Quelle und Ziel auf Layer-3-Ebene dient, sodass Richtlinien nicht für jede einzelne Adresse, sondern gebündelt angewendet werden können. Siehe: Wiederverwendbare Objekte konfigurieren , SD-WAN-Zugriffskontrollrichtlinien konfigurieren

Adressobjekt —

Ein wiederverwendbares Richtlinienobjekt, das einen einzelnen Adressabgleichswert definiert, z. B. ein IPv4- oder IPv6-Subnetz, einen Adressbereich, einen Platzhalter, eine Liste dynamischer Adressen oder einen FQDN, zur Verwendung als Quell- oder Zielabgleichskriterium in Sicherheits- und Datenverkehrsrichtlinien. Siehe: Adressobjekte konfigurieren , Wiederverwendbare Objekte konfigurieren

Address Resolution Protocol (ARP) —

Ein Protokoll, das die IP-Adresse eines Geräts seiner Hardware-MAC-Adresse zuordnet. Versa Director kann die ARP-Einträge eines Netzwerks anzeigen, darunter den Schnittstellennamen, die MAC-Adresse und den Hardwaretyp. Siehe: Netzwerkdienste von VOS-Geräten überwachen

Administrative Entfernung —

Ein protokollspezifischer Präferenzwert, auch als Routenpräferenz bezeichnet, der zur Auswahl der aktiven Route dient, wenn mehrere Protokolle dasselbe Präfix ermitteln; der niedrigste Wert hat Vorrang, wobei die VOS-Standardwerte wie folgt lauten: 0 für verbundene Routen, 1 für statische Routen, 20 für EBGP und 200 für IBGP. Siehe: Konfigurieren virtueller Router , Fehlerbehebung bei Routing-Protokollen

ADSL2+ —

Ein Standard für asymmetrische digitale Teilnehmeranschlüsse (ADSL), der eine WAN-Schnittstelle zwischen den Endgeräten des Kunden und einem DSL-Zugangsmultiplexer bereitstellt und von CSG-NIC-Modulen in den Varianten gemäß Anhang A oder Anhang B unterstützt wird. Siehe: Netzwerkkarten , Netzwerkkarten

Advanced Encryption Standard (AES) —

Ein symmetrischer Verschlüsselungsalgorithmus, der in allen Produkten von „ Versa “ zum Schutz von Daten während der Übertragung verwendet wird, einschließlich der IPsec-Tunnelverschlüsselung im CBC- und GCM-Modus. Siehe: Konfigurieren des „ Versa “-Secure-Access-Dienstes (Secure SD-WAN) , Konfigurieren des „ Versa “-Secure-Access-Dienstes

Advanced Message Queuing Protocol (AMQP) —

Ein offenes Standard-Nachrichtenprotokoll mit den Merkmalen Nachrichtenorientierung, Warteschlangen, Routing und Zuverlässigkeit, das der „ Versa Director“ verwendet, um Ereignis- und Objektänderungsbenachrichtigungen über den TCP-Port 5672 an einen verbundenen Message Broker zu senden. Siehe: AMQP-Ereignisbenachrichtigungen , AMQP-Objektänderungsbenachrichtigungen

Advanced Threat Protection (ATP) —

Eine mehrschichtige Funktion zur Erkennung von Bedrohungen, die mehrere Antiviren-Engines, Cloud-Abfragen, die Analyse von Dateimetadaten, dynamische Multi-Sandbox-Analysen sowie Verhaltensanalysen mittels KI/ML kombiniert, um komplexe Malware und Zero-Day-Malware zu identifizieren und Maßnahmen wie „Zulassen“, „Warnung“, „Blockieren“, „Ablehnen“ oder „Quarantäne“ zu ergreifen. Siehe: Best Practices für CASB-Sicherheit , Sicherheit

Aggregierte Ethernet-Schnittstelle (AE) —

Eine logische Schnittstelle auf Basis von IEEE 802.3ad, die zwei oder mehr physikalische Ethernet-Schnittstellen mithilfe von LACP oder statischem Bundling bündelt, um den Durchsatz zu erhöhen und Redundanz zu gewährleisten, falls eine der einzelnen Verbindungen ausfällt. Siehe: Konfigurieren aggregierter Ethernet-Schnittstellen in Concerto , Konfigurieren von SD-LAN mithilfe von Workflow-Vorlagen (Versionen 22.1.4 und höher)

Immer aktiv —

Eine Client-Einstellung von „ Versa “SASE , die automatisch einen Tunnel zum SASE -Gateway aufbaut und aufrechterhält und verhindert, dass Benutzer die Verbindung manuell trennen; in Kombination mit dem „Fail-Close“-Verhalten blockiert sie den Datenverkehr, wenn die Verbindung unterbrochen ist. Siehe: „Always On“ konfigurieren , Concerto SASE End-to-End-Konfiguration

Analytics-Aggregator —

Ein Analytics-Cluster aus Aggregator-Knoten, der die über mehrere separat bereitgestellte Analytics-Cluster verteilten Analysedaten der Mandanten zusammenführt, um eine einzige konsolidierte Ansicht bereitzustellen, mit Lastenausgleich bei Anfragen und Redundanz über alle Knoten hinweg. Siehe: Hardware- und Softwareanforderungen für das Kopfende , Konfiguration des Concerto-Infrastruktur-Lebenszyklus

Analytics-Aggregator-Knoten —

Ein Analytics-Knoten, der ab Release 22.1.1 verfügbar ist und Mandanten-, Geräte- und Ressourcendaten aus mehreren Standard-Analytics-Clustern (Unterclustern) konsolidiert und aggregiert, sodass Berichte von einem einzigen Knoten aus erstellt und angezeigt werden können. Siehe: Analytics-Aggregator-Knoten konfigurieren , Benutzerdefinierte Berichte verwalten

Analytics-Anwendung —

Die Software-Oberfläche, die auf jedem Knoten eines Analytics-Clusters ausgeführt wird und es Administratoren ermöglicht, Knoten zu konfigurieren, Berichte zu erstellen und Dashboards anzuzeigen; der Zugriff erfolgt über die Registerkarte „Analytics“ der Director-Benutzeroberfläche unter Verwendung der Director-Anmeldedaten. Siehe: Analytics-Cluster überwachen , Analytics-Synchronisierung verwalten

Analytics-Cluster —

Eine Gruppe von „ Versa Analytics“-Knoten, die auf bestimmte Funktionen wie Analyse, Suche oder Protokollweiterleitung spezialisiert sind. Diese Knoten empfangen von VOS-Geräten exportierte Protokolle, speichern sie in Datenbank- und Suchmaschinen-Datenspeichern und stellen Dashboards und Berichte für „ Versa Director“ bereit. Siehe: Übersicht zur Fehlerbehebung bei Analytics , Übersicht über Analytics-Dashboards, Insights, Protokollansichten und Berichte

Analytics-Datenspeicher —

Der durchsuchbare Protokollspeicher und die Analysedatenbank, die von den Such- und Analyseknoten eines Analytics-Clusters verwaltet werden. Dashboards, Protokoll ansichten und Berichte zeigen ausschließlich die Daten an, die derzeit in diesen Datenspeichern vorrätig sind. Siehe: Übersicht über Analytics-Dashboards, Insights, Protokollansichten und Berichte , Übersicht über die Fehlerbehebung bei Analytics

Analytics-Treiber —

Der „ Versa “-Analytics-Prozess, der Extraktions-, Transformations- und Ladevorgänge an Rohprotokolldateien durchführt und diese in Datensätze umwandelt, die in der Datenbank des Clusters und in den Datenspeichern der Suchmaschine gespeichert werden. Siehe: Analytics-Cluster überwachen , „ Versa “-Analytics-Protokollarchive verwalten

Analytics Lite (VAN Lite) —

Ein schlankes „ Versa -Analytics“-Software-Image für kleine Geräte mit vier Kernen und 4 GB RAM, das Protokolle von VOS-Controllern empfängt und an Sammler von Drittanbietern weiterleitet, ohne über vollständige Datenbank- oder Analytics-Cluster-Funktionen zu verfügen. Siehe: Versa Software-Typen

Analytics-Protokollsammelknoten —

Jeder Analytics-Knoten, der mit mindestens einem lokalen Collector konfiguriert ist, um eingehende LEF-Verbindungen (Log Export Functionality) von VOS-Geräten entgegenzunehmen; dabei kann es sich um einen Knoten vom Typ „Analytics“, „Search“, „Forwarder“ oder „Lightweight“ handeln. Siehe: Versa Konzepte zur Analytics-Konfiguration , Fehlerbehebung bei Problemen mit der Protokollverarbeitung und -archivierung

Analytics-Knoten —

Eine der drei Knoten-Rollen von „ Versa Analytics“ (Analytics, Search, Forwarder) und eine der beiden Datenbank-Rollen (Datastore); sie speichert aggregierte Daten und füllt standardmäßig die meisten Dashboard-Ansichten, ohne dass eine zusätzliche Protokollierungskonfiguration auf den VOS-Edge-Geräten erforderlich ist. Siehe: Versa SD-WAN-Entwurfsleitfaden

Anomalieerkennung —

Ein Verfahren zur Erkennung von Eindringlingen, bei dem beobachtete Netzwerkereignisse mit einem Referenzwert für normalen Datenverkehr verglichen werden, um ungewöhnliche Muster zu identifizieren; nützlich zur Erkennung neuer oder bisher unbekannter Angriffe. Siehe: SD-WAN-IPS-Profile konfigurieren , SD-WAN-IPS-Filterrichtlinien konfigurieren

Antivirus (AV) —

Erkennung und Blockierung von Malware bei Dateien während der Übertragung. Versa NGFW und Advanced Threat Protection stellen im Rahmen der Sicherheitsrichtlinie Antiviren-Scanprofile bereit. Siehe: Antivirus konfigurieren , Antivirus konfigurieren (NGFW)

Antivirus-Profil —

Ein VOS-Konfigurationsobjekt, das festlegt, welcher Datenverkehr auf Viren überprüft werden soll und welche Abhilfemaßnahmen zu ergreifen sind; es ist mit einer NGFW-Richtlinienregel verknüpft und wird auf den gesamten entsprechenden Datenverkehr angewendet. Siehe: Konfigurieren und Überprüfen des Antiviren-Profils

Anycast —

Ein Adressierungs- und Routingverfahren, bei dem dieselbe IP-Adresse von mehreren Standorten aus bekannt gegeben wird, sodass der Datenverkehr an die nächstgelegene Instanz weitergeleitet wird; Versa SD-WAN-Bereitstellungen nutzen dieses Verfahren für Dienste wie verteilte DNS-Server und Standard-Gateways. Siehe: Anycast-Proximity-Bereitstellung , Konfigurieren eines verteilten Anycast-Gateways

API-basierter Datenschutz (API-DP) —

Eine Funktion von „ Versa “, die SaaS- und IaaS-Anwendungen schützt, indem sie eine Verbindung zu deren Cloud-APIs herstellt, anstatt den Datenverkehr inline abzufangen, ruhende und übertragene Daten zu scannen und Maßnahmen wie Schwärzung, Verschlüsselung, Quarantäne oder Löschung durchzusetzen. Siehe: Best Practices für CASB-Sicherheit , Konfigurieren von „ SASE “-Mandanten

Haushaltsgerät —

Ein physisches oder virtuelles VOS-Gerät, das als Zweigstelle, Hub, Gateway oder Controller-Knoten bereitgestellt wird; in Analyseberichten und Dashboards werden diese Geräte üblicherweise als Standorte bezeichnet. Siehe: Benutzerdefinierte Berichte verwalten , SD-WAN-Dashboards

Anwendungskategorie —

Ein wiederverwendbares Objekt, das den Anwendungskatalog nach Attributen wie Risikostufe, Produktivitätsstufe, Tags sowie Familie oder Unterfamilie filtert und so eine dynamische Auswahl passender Anwendungen für die Verwendung in Richtlinienregeln erstellt. Siehe: Wiederverwendbare Objekte konfigurieren , SD-WAN-Zugriffskontrollrichtlinien konfigurieren

Application Delivery Controller (ADC) —

Ein Lastverteilungsdienst, der den Datenverkehr auf die Backend-Server hinter einem virtuellen Dienst verteilt; auf „ Versa “-Controller-Knoten verteilt er LEF-Verbindungen von VOS-Geräten auf die Log-Collector-Knoten und nutzt dabei Standard- und Backup-Serverpools zur Redundanz. Siehe: Konfigurieren eines sekundären Clusters für die Log-Erfassung , Konfigurieren des erweiterten Logging-Dienstes „ Versa “

Anwendungserkennung —

Eine Funktion, die auf VOS-Geräten kontinuierlich ausgeführt wird, das erste Paket eines Datenstroms überprüft und einen Cache mit IP-Adressen, Anwendungen und URL-Kategorien verwaltet, sodass die Verkehrssteuerung und Sicherheitsrichtlinien bereits ab dem ersten Paket eines Datenstroms angewendet werden können. Siehe: SD-WAN-Richtlinie konfigurieren , SD-WAN-Verkehrssteuerung konfigurieren

Anwendungsgruppe —

Ein wiederverwendbares Objekt, das eine oder mehrere benutzerdefinierte und vordefinierte Anwendungen kombiniert, sodass diese als Set in einer einzigen Richtlinienregel zusammengefasst werden können. Siehe: Wiederverwendbare Objekte konfigurieren , SD-WAN-Zugriffskontrollrichtlinien konfigurieren

Anwendungs-ID (App-ID) —

Der Prozess zur Ermittlung der Anwendung, die eine Sitzung generiert, erfolgt mithilfe von Signaturen, Heuristiken, Deep Packet Inspection und statistischen Methoden, anstatt sich ausschließlich auf Ports oder Protokolle zu stützen. Dies ermöglicht die regelbasierte Steuerung von Anwendungen, die Sicherheitsmaßnahmen umgehen . Siehe: Bewährte Verfahren für Next-Gen-Firewall-as-a-Service (NGFWaaS) , Konfiguration der Next-Gen-Firewall

Anwendungsidentifikationsbibliothek (AIL) —

Eine Datenbank, die als Teil von VOS bereitgestellt und über SPacks aktualisiert wird und Signaturen enthält, mit denen Tausende von Anwendungen erkannt und identifiziert werden können, um als Abgleichkriterien in Richtlinien für Firewalls, QoS und SD-WAN-Verkehrssteuerung verwendet zu werden. Siehe: Warum ist die Aktualisierung des AIL ProtoBundle v Versa wichtig? , Verwendung von Sicherheitspaketen (SPacks)

Application Layer Gateway (ALG) —

Ein protokollorientierter Mechanismus, der den Datenverkehr auf Protokolle überprüft und übersetzt, die Verbindungsinformationen in ihre Nutzdaten einbetten, wie beispielsweise FTP, SIP, TFTP und PPTP, und dabei dynamisch Firewall-Pinholes öffnet, damit diese Protokolle auch über NAT- und Firewall-Grenzen hinweg weiterhin funktionieren. Siehe: ALG konfigurieren , Application Layer Gateway konfigurieren

Anwendungsmonitor —

Ein Concerto-Profilelement, das eine IP-Adresse oder einen FQDN aktiv und kontinuierlich mithilfe von DNS-, HTTP-, HTTPS-, ICMP- oder TCP-Paketen abfragt, um festzustellen, ob das Ziel erreichbar ist oder nicht, und um Daten zum Datenverkehr zu melden. Siehe: Anwendungsüberwachung in Concerto konfigurieren

Anwendungsobjekt —

Ein benutzerdefiniertes VOS-Objekt, das die Familie, Unterfamilie, die Risikostufe, die Produktivitätsstufe, Tags und das Sitzungszeitlimit einer Anwendung definiert und für den anwendungsbasierten Abgleich in NGFW-Sicherheitsrichtlinienregeln verwendet wird. Siehe: Next-Gen-Firewall konfigurieren , Next-Gen-Firewall (NGFW) konfigurieren

Überwachung der Anwendungsleistung (APM) —

Überwachung von Metriken auf Anwendungsebene wie Verbindungsaufbauzeit, Antwortzeit, Neuübertragungen und Round-Trip-Zeit; Versa unterscheidet zwischen passivem APM, das auf dem beobachteten TCP-Datenverkehr basiert, und aktivem APM, das auf synthetischen SaaS-Anwendungstests basiert. Siehe: Protokolle zur passiven Überwachung der Anwendungsleistung , SD-WAN-Dashboards

Anwendungs-QoS (AppQoS) —

Ein VOS-QoS-Richtlinientyp auf Sitzungsbasis, der den Datenverkehr anhand von Kriterien der Schichten 3 bis 7 – einschließlich Anwendungen und URL-Kategorien – klassifiziert und eine Weiterleitungsklasse sowie eine Verlustpriorität zuweist; er wird nach der Standard-QoS-Richtlinie ausgewertet und kann deren Weiterleitungsklasse überschreiben. Siehe: Konsolidierter SD-WAN-Entwurfsleitfaden , SD-WAN-Lösungsarchitektur

Anwendungs-Reverse-Proxy —

Ein „ Versa “-Gateway-Dienst, der SaaS- und private Anwendungen für den clientlosen, browserbasierten Zugriff von nicht verwalteten Geräten aus bereitstellt, ZTNA-, SWG-, CASB- und DLP-Richtlinien durchsetzt und Benutzer über einen SAML-Identitätsanbieter authentifiziert. Siehe: Anwendungs-Reverse-Proxy konfigurieren , Anwendungs-Reverse-Proxy konfigurieren

Vorlage für die Anwendungssteuerung —

Eine Workflow-Vorlage für den „ Versa “-Director, die die auf Geschäftszwecken basierende Verkehrssteuerung automatisiert, indem Anwendungen in Verkehrskategorien (sogenannte „Buckets“) wie „Echtzeit“ und „geschäftskritisch“ gruppiert werden, wobei jede Kategorie eine Kombination aus Klassifizierung, Zuordnung zu QoS-Weiterleitungsklassen und Regeln zur Leitungsauswahl umfasst. Siehe: Konsolidierter SD-WAN-Entwurfsleitfaden , SD-WAN-Verkehrsoptimierung

AS-Pfad —

Ein BGP-Pfadattribut, das die Abfolge der autonomen Systeme auflistet, die eine Route durchlaufen hat; Router nutzen es zur Schleifenerkennung und können ihm AS-Nummern voranstellen, um eine Route für Peers weniger bevorzugt zu machen. Siehe: BGP konfigurieren , BGP-Import- und -Exportregeln konfigurieren

Assertion Consumer Service (ACS) —

Der Endpunkt des Dienstanbieters, der während des Single Sign-On SAML-Assertions von einem Identitätsanbieter empfängt und validiert; nach erfolgreicher Anmeldung leitet der Identitätsanbieter den Browser des Benutzers mit der Authentifizierungsantwort an die ACS-URL weiter. Siehe: Anwendungs-Reverse-Proxy konfigurieren , Clientlose Anwendungen in Concerto konfigurieren

Prüfprotokoll —

Ein Protokoll der administrativen Aktivitäten auf den Plattformen v Versa , einschließlich Konfigurationsänderungen, An- und Abmeldungen sowie UI- und API-Aktionen, in dem Zeitpunkt, Ausführender und Details jeder Aktion erfasst werden. Siehe: Benutzer verwalten , Audit-Protokolle

Authentifizierungsprofil —

Ein Konfigurationsobjekt von „ Versa “, das festlegt, wie Benutzer authentifiziert werden, einschließlich der Authentifizierungsmethode(n), des Caching-Modus sowie der Ablaufzeiten für Cache und Cookies; es wird von Authentifizierungsrichtlinienregeln referenziert oder einem Secure Access-Portal oder -Gateway zugeordnet. Siehe: Benutzer- und Gruppenrichtlinien konfigurieren , Benutzer- und Gruppenrichtlinien konfigurieren (NGFW)

Authentifizierung, Autorisierung und Abrechnung (AAA) —

Ein Sicherheitsframework, das die Identität von Benutzern oder Geräten überprüft (Authentifizierung), festlegt, welche Aktionen authentifizierten Benutzern gestattet sind (Autorisierung), und Nutzungsinformationen wie Anmeldezeiten und ausgeführte Befehle aufzeichnet (Protokollierung). Siehe: AAA konfigurieren , „ SASE “ für SIM konfigurieren

Automatic Certificate Management Environment (ACME) —

Ein Protokoll, das die Ausstellung, Registrierung und Erneuerung von Zertifikaten zwischen einem Gerät und einem Zertifizierungsstellenserver automatisiert und als Zertifikatsservertyp auf „ Versa “-Geräten mit Release 22.1.3 und höher unterstützt wird. Siehe: „ Secure SD-WAN “-Mandanten konfigurieren , Zertifikatsserver konfigurieren

Autonomes System (AS) —

Eine Sammlung von IP-Netzwerken und Routern unter einer einzigen Verwaltungsinstanz, die durch eine AS-Nummer identifiziert wird und die BGP als Grundeinheit für den Austausch von Routing-Informationen und zur Vermeidung von Routing-Schleifen verwendet. Siehe: BGP konfigurieren , BGP-Import- und -Exportregeln konfigurieren

Autonomes System-Nummer (ASN) —

Die Nummer, die ein autonomes System im BGP-Routing identifiziert; sie wird auf VOS-Geräten beim Aufbau von BGP-Sitzungen als lokales und Peer-AS konfiguriert. Siehe: Versa Networks SASE Gateway-Integration mit der AWS-Cloud , Versa Secure SD-WAN Integration mit Versa SSE

B

Backup-Designated-Router (BDR) —

In einem Broadcast- oder Multiaccess-OSPF-Netzwerk wird der Router mit der zweithöchsten Priorität gewählt, der bereit ist, die Rolle des Designated Router zu übernehmen, falls der DR ausfällt. Siehe: Virtuelle Router konfigurieren , Fehlerbehebung bei OSPF-Nachbarschaftsbeziehungen

Basis-Distinguished Name (Base DN) —

Der Ausgangspunkt in einer LDAP-Verzeichnisstruktur, an dem eine Suche beginnt und der den organisatorischen Geltungsbereich der Abfrage definiert; Versa LDAP-Authentifizierungsprofile nutzen diesen, um einzuschränken, wo Benutzer- und Gruppensuchen stattfinden. Siehe: Konfigurieren von Authentifizierungsprofilen auf dem SSE-Gateway , Schritt-für-Schritt-Konfigurationsanleitung für den sicheren Internetzugang von Versa (VSIA)

Die beste Auswahl an Gateways —

Eine Funktion des „ Versa “SASE -Clients, die automatisch das optimale Gateway innerhalb einer Gateway-Gruppe auswählt, basierend auf der Entfernung des Clients zu den einzelnen Gateways sowie der CPU-Auslastung, der Speicherauslastung und der Round-Trip-Zeit des jeweiligen Gateways. Siehe: Concerto- SASE -End-to-End-Konfiguration , Konfigurieren des „ SASE “-Clients zur Auswahl des besten Gateways mithilfe von Concerto

BGP-Community —

Ein BGP-Pfadattribut, das eine Gruppe von Routen kennzeichnet, die eine gemeinsame Eigenschaft aufweisen, sodass sie in der Routing-Richtlinie identifiziert, abgeglichen und gemeinsam behandelt werden können; bekannte Communities sind beispielsweise „no_advertise“ und „no_export“. Siehe: Virtuelle Router konfigurieren , Verschiedene SD-WAN-Mandanten, die über ein gemeinsames LAN peeren

BGP-Lokale Präferenz —

Ein BGP-Attribut zur Pfadauswahl, das in SD-WAN-Designs von „ Versa “ – oft in Verbindung mit BGP-Communities – genutzt wird, um zu beeinflussen, welche Rechenzentrums- oder Hub-Appliance eine Zweigstelle als primären bzw. sekundären Pfad auswählt. Siehe: Horizontale Skalierung der „ Versa “-SD-WAN-Appliance am Rechenzentrums- bzw. Hub-Standort

BGP-Peer-Gruppe —

Eine benannte Gruppe von BGP-Nachbarn, die eine gemeinsame Konfiguration aufweisen, wie beispielsweise AS-Nummer, Timer und Richtlinien, wodurch mehrere Peers gemeinsam konfiguriert und ein Satz von Update-Nachrichten innerhalb der Gruppe repliziert werden kann. Siehe: VOS-Edge-Routing-Protokolle , Dynamische Protokollkonfiguration – BGP

BGP-Peer-Richtlinie —

Eine Richtlinie, die aus geordneten „Match-and-Action“-Termen besteht, die BGP-Routen filtern oder modifizieren, die von entfernten BGP-Peers empfangen oder an diese gesendet werden, wobei nach Kriterien wie Community, AS-Pfad oder Präfix abgeglichen wird. Siehe: BGP-Import- und -Exportregeln konfigurieren , Wiederverwendbare Objekte konfigurieren

Bidirectional Forwarding Detection (BFD) —

Ein leichtgewichtiges Protokoll, das Verbindungs- oder Pfadausfälle zwischen Nachbarn innerhalb von Millisekunden erkennt und es BGP, OSPF, RIP und statischen Routen ermöglicht, schneller zu konvergieren, als es ihre nativen Dead-Timer zulassen. Siehe: Netzwerktechnik , Netzwerkdienste von VOS-Geräten überwachen

Daten binden —

Gerätespezifische Variablenwerte, wie beispielsweise statische IP-Adressen oder VLAN-IDs, die bei der Bereitstellung eines Geräts in die parametrisierten Felder einer Geräte- oder Dienstvorlage eingetragen werden; nicht erforderlich für Felder, für die DHCP aktiviert ist. Siehe: Grundlegende Funktionen konfigurieren

Bind-Distinguished-Name (Bind-DN) —

Der eindeutige Name des Dienstkontos, den ein LDAP-Client zur Authentifizierung bei einem Verzeichnisserver und zur Abfrage dieses Servers verwendet; „ Versa “ nutzt den Bind-DN und dessen Passwort, um während der LDAP-Authentifizierung das Verzeichnis nach Benutzern und Gruppen zu durchsuchen. Siehe: Konfigurieren von Authentifizierungsprofilen auf dem SSE-Gateway , Schritt-für-Schritt-Konfigurationsanleitung für den sicheren Internetzugang von „ Versa “ (VSIA)

Variable binden —

Ein Platzhalterwert in einem Concerto-Profil oder einer „ Versa “-Director-Vorlage, der zum Zeitpunkt der Bereitstellung gerätespezifisch aufgelöst wird, sodass eine einzige Vorlage gerätespezifische Werte wie IP-Adressen bereitstellen kann, auch für die Mitglieder eines HA-Paares. Siehe: Übersicht über die Director-Benutzeroberfläche , Übersicht über die Director-Benutzeroberfläche (für Versionen 21.2 und früher)

BIOS —

Die Firmware-Ebene auf CSG-Geräten v Versa , die unabhängig von VOS, Director-Anmeldedaten und der Betriebssystemauthentifizierung funktioniert und für jeden zugänglich ist, der über physischen oder seriellen Konsolenzugriff verfügt, sofern sie nicht durch ein BIOS-Passwort geschützt ist. Siehe: Festlegen des BIOS-Passworts auf CSG-Plattformen

Bootstrap Router (BSR) —

Ein innerhalb einer PIM-Domäne gewählter Router, der Ankündigungen von Kandidaten für Rendezvous-Punkte sammelt und die ausgewählte Gruppe von RPs über eine Bootstrap-Nachricht an alle Router weiterleitet, wodurch eine statische Konfiguration der Rendezvous-Punkte vermieden wird. Siehe: Multicast , IP-Multicast konfigurieren

Border Gateway Protocol (BGP) —

Ein Pfadvektor-Routing-Protokoll, das zum Austausch von Erreichbarkeitsinformationen zwischen autonomen Systemen verwendet wird; Versa SD-WAN nutzt es zwischen CPE-Geräten, Controllern und LAN- oder cloudseitigen Routern, wobei Attribute wie lokale Präferenz und AS-Pfad die Pfadauswahl beeinflussen. Siehe: Netzwerke , Concerto SD-WAN-Dashboards anzeigen

Bandbreitenengpass und Round-Trip-Ausbreitungszeit (BBR) —

Ein TCP-Algorithmus zur Überlastungskontrolle, der die zuletzt verfügbare maximale Bandbreite einer Verbindung sowie die zuletzt gemessene minimale Round-Trip-Verzögerung ermittelt, um zu steuern, wie schnell und in welchem Umfang Daten gesendet werden; er ist der standardmäßige Algorithmus auf der WAN-Seite in den TCP-Optimierungsprofilen von „ Versa “. Siehe: Profilelemente konfigurieren , SD-WAN-Verkehrssteuerung konfigurieren

Zweigstelle —

Ein Standort in einem SD-WAN-Netzwerk von Versa , auf dem ein VOS-Gerät betrieben wird und der über das Internet oder ein privates Netzwerk wie MPLS mit der Zentrale verbunden ist und den Datenverkehr je nach Richtlinie direkt an andere Niederlassungen, in die Cloud oder in ein Rechenzentrum weiterleiten kann. Siehe: Übersicht über die Zentrale , Hardware- und Softwareanforderungen für die Zentrale

Zweigstellen-Staging —

Die Abfolge der Bereitstellungszustände (Prestaging, Staging und Post-Staging), die eine VOS-Branch-Appliance während des Onboardings durchläuft; durch mehrmaliges Drücken der Reset-Taste der Appliance wird diese in einen dieser Zustände oder in den Snapshot mit den Werkseinstellungen zurückversetzt. Siehe: Hardware-Handbuch zur CSG700-Serie , Hardware-Handbuch zur CSX2000-Serie

Verteilerkabel —

Ein Kabel (entweder AOC oder DAC), das einen QSFP+- oder QSFP28-Anschluss mit höherer Übertragungsrate auf vier SFP+- oder SFP28-Anschlüsse mit niedrigerer Übertragungsrate an CSG- und CSX-Geräten v Versa aufteilt. Siehe: Geprüfte SFPs und Kabel für Geräte der CSX8000-Serie , Geprüfte SFPs und Kabel für Geräte der CSG3000-Serie

Bridge Domain —

Eine Gruppe logischer Schnittstellen auf einem virtuellen Switch, die sich dieselbe Layer-2-Broadcast-Domäne teilen, wobei jede Schnittstelle einer VLAN-ID zugeordnet ist und über eine eigene MAC-Lern- und Weiterleitungstabelle verfügt; in VXLAN-Bereitstellungen wird sie zudem einer VXLAN-Netzwerkkennung zugeordnet. Siehe: EVPN-VXLAN für ZT-LAN konfigurieren , Konfigurieren von SD-LAN mithilfe von Workflow-Vorlagen (Release 22.1.3)

„Bring Your Own Device“ (BYOD) —

Eine Praxis, bei der Mitarbeiter statt von ihrem Arbeitgeber bereitgestellter Hardware ihre eigenen Geräte nutzen, um auf Unternehmensressourcen zuzugreifen, was zusätzliche Sicherheitsrisiken mit sich bringt, die durch kontextbezogene, auf dem Sicherheitsstatus basierende Zugriffsrichtlinien gemindert werden sollen. Siehe: Geräte-Fingerprinting für Zero-Trust-Zugriff , Durchsetzung von OS-basierten Regeln für sichere Zugriffsrichtlinien für Remote- SASE -Clients

BUM Traffic (BUM) —

Broadcast-, Unknown-Unicast- und Multicast-Verkehr – dies sind die Layer-2-Verkehrstypen, die innerhalb einer Bridge-Domäne weitergeleitet werden müssen. EVPN-Netzwerke steuern den BUM-Verkehr mithilfe der Wahl eines designierten Weiterleiters und der Split-Horizon-Filterung, und die Sturmkontrolle begrenzt die Datenrate, um Datenstürme zu verhindern. Siehe: EVPN-Multihoming für Hosts mithilfe von ZT-LAN konfigurieren , EVPN-VXLAN für ZT-LAN konfigurieren

C

CA-Kette —

Eine geordnete Liste von CA-Zertifikaten, einschließlich aller zwischengeschalteten Zertifizierungsstellen bis hin zur Stamm-CA, die bei der Authentifizierung verwendet wird, um ein Geräte- oder Gateway-Zertifikat bis zu einer vertrauenswürdigen Stamm-CA zu validieren. Siehe: Benutzerdefiniertes CA-Zertifikat, Schlüsseldatei und CA-Kette hochladen , SD-WAN-Zertifikate konfigurieren

Canonical Name Record (CNAME) —

Ein DNS-Eintragstyp, der einen Domainnamen mit einem anderen verknüpft; Suchmaschinen stellen CNAME-Endpunkte bereit, über die Netzwerke die Durchsetzung der sicheren Suche erzwingen können . Siehe: „Sichere Suche konfigurieren“

Captive Portal —

Eine Webseite, auf die der Webdatenverkehr eines Benutzers umgeleitet wird, um eine Authentifizierung zu erfordern oder um Informations-, Begründungs- oder PIN-Überschreibungsmeldungen anzuzeigen, bevor der Netzwerk- oder Internetzugang gewährt oder verweigert wird; dies ist die empfohlene Ausweichlösung für Geräte, die keiner Domäne angehören, oder für BYOD-Geräte. Siehe: VMS-Dienste aktivieren und konfigurieren , EIP-basierte Mikrosegmentierung für SD-LAN konfigurieren

Carrier-Grade-NAT (CGNAT) —

Groß angelegte Netzwerkadress- und Portübersetzung, bei der ein Pool öffentlicher IP-Adressen von vielen Teilnehmern gemeinsam genutzt wird; auf VOS-Geräten übersetzen CGNAT-Pools und -Regeln den Datenverkehr für Internet-Breakout, Netzwerkverschleierung sowie Szenarien mit kombinierten Quell- und Zieladressen (zweifaches NAT). Siehe: Übersicht über die Protokolltypen des Analytics Log Collectors , Analytics-Protokollbildschirme nach Titel

Central Breakout (CBO) —

Eine WAN-Architektur, bei der der von den Zweigstellen ausgehende Internetverkehr über einen zentralen Standort, beispielsweise ein Rechenzentrum oder eine Zentrale, weitergeleitet wird, um dort einer Ausgangs- und Sicherheitsprüfung unterzogen zu werden, bevor er das Internet erreicht. Siehe: Konfiguration eines DNS-Proxys mit SD-WAN-Traffic-Steering für DIA , Versa Secure SD-WAN -Integration mit Versa SSE

Zertifizierungsstelle (CA) —

Eine vertrauenswürdige Stelle, die digitale Zertifikate ausstellt und signiert, um die Identität eines Geräts oder einer Entität in einem Netzwerk zu bestätigen; VOS-Geräte können den Datenverkehr mithilfe eines selbstsignierten CA-Zertifikats oder eines von einer vertrauenswürdigen Drittanbieter-Zertifizierungsstelle ausgestellten Zertifikats sichern. Siehe: „ Secure SD-WAN -Mandanten konfigurieren“ , „SSE-Gateway bereitstellen und Mandanten mithilfe von Concerto einbinden“

Zertifikatskette —

Eine geordnete Liste von Zertifikaten, bestehend aus einem SSL/TLS-Zertifikat sowie einem oder mehreren CA-Zertifikaten, anhand derer ein Empfänger überprüfen kann, ob der Absender und jede ausstellende Zertifizierungsstelle in der Kette vertrauenswürdig sind. Siehe: CA-Zertifikate, Schlüsseldatei und CA-Ketten konfigurieren , Captive Portal für SD-WAN konfigurieren

Certificate Management Protocol (CMP) —

Ein Protokoll, das ein Zertifizierungsstellen-Server für die Zertifikatsregistrierung verwenden kann und das bei der Konfiguration einer Zertifizierungsstelle auf „ Versa “-Geräten neben ACME und SCEP als Servertyp ausgewählt werden kann. Siehe: „ Secure SD-WAN “-Mandanten konfigurieren , Zertifikatsserver konfigurieren

Zertifikat-Pinning —

Eine Technik, bei der eine Client-Anwendung nur einem bestimmten Serverzertifikat oder öffentlichen Schlüssel vertraut, anstatt sich ausschließlich auf das Vertrauen in die Zertifizierungsstelle zu stützen. Dadurch werden Man-in-the-Middle-Angriffe zur TLS-Entschlüsselung sowie die Inline-Überprüfung des Datenverkehrs dieser Anwendung verhindert. Siehe: Best Practices für CASB-Sicherheit , Entschlüsselungsumgehung für Anwendungen mit festgelegten Zertifikaten

Zertifikatssperrliste (CRL) —

Eine von einer Zertifizierungsstelle veröffentlichte Liste von Zertifikaten, die vor ihrem Ablaufdatum widerrufen wurden; VOS-Geräte können die CRL als Alternative oder Ergänzung zu OCSP überprüfen, mit dem sie sich einen Status-Cache teilen. Siehe: Zertifikatsserver konfigurieren , Eine gemeinsame Zertifizierungsstelle konfigurieren

Zertifikatssignierungsanforderung (CSR) —

Eine von einem Client oder Gerät erstellte Datei, die dessen öffentlichen Schlüssel sowie Identifizierungsdaten wie den allgemeinen Namen und alternative Betreffnamen enthält und bei einer Zertifizierungsstelle eingereicht wird, um ein signiertes digitales Zertifikat zu erhalten. Siehe: „ Secure SD-WAN -Tenant konfigurieren“ , „CSR-Objekte konfigurieren“

Zertifikatsbasierte Authentifizierung —

Ein Verfahren zur Überprüfung der Identität eines Benutzers oder Geräts mithilfe eines digitalen Zertifikats anstelle eines Passworts oder zusätzlich zu diesem, bei dem ein Gateway während der Registrierung oder Verbindung ein Client-Zertifikat anfordert. Siehe: Konfigurieren der zertifikatsbasierten Authentifizierung für „ SASE “-Clients , Konfigurieren der zertifikatsbasierten Geräteauthentifizierung für den sicheren Zugriff

Änderung der Genehmigung (CoA) —

Eine RADIUS-Erweiterung, mit der ein Server die Attribute oder den Autorisierungsstatus einer bereits authentifizierten Sitzung dynamisch ändern kann, beispielsweise um einen Benutzer in ein anderes Segment zu verschieben, ohne dass eine erneute Authentifizierung erforderlich ist. Siehe: Konfigurieren der CWA-Umleitungsauthentifizierung für SD-LAN , Konfigurieren der IEEE 802.1X-Geräteauthentifizierung

CIDR —

Eine Notation zur Darstellung einer IP-Adresse zusammen mit der Länge ihres Netzwerkpräfixes, zum Beispiel 172.16.4.0/25, die zur Angabe von Subnetzen und Adressbereichen verwendet wird. Siehe: Titan Mobile 9.3.0

Cipher Block Chaining (CBC) —

Ein Verschlüsselungsmodus für Blockchiffren, bei dem jeder Block mit dem vorherigen Chiffretextblock kombiniert wird; er ist in VOS-IPsec-Transformationen verfügbar und wird in der Regel mit einem separaten Integritäts-Hash kombiniert. Siehe: Konfigurieren des „ Versa “-Secure-Access-Dienstes (Secure SD-WAN) , Konfigurieren des „ Versa “-Secure-Access-Dienstes

CIS-Benchmark —

Eine Reihe herstellerneutraler, auf Konsens basierender Richtlinien zur Sicherheitskonfiguration, die vom Center for Internet Security veröffentlicht wurden. Die „Secure-Mode“-Absicherung von Versa passt die Linux-Kernkomponenten des Betriebssystems eines Geräts an die CIS-Benchmarks an. Siehe: Manuelle Absicherung für Versa Analytics durchführen , Manuelle Absicherung für Versa -Zweigstellen, -Controller und -Hubs durchführen

Dienstklasse (CoS) —

Ein Mechanismus zur Priorisierung des Datenverkehrs, auch als „Quality of Service“ (CoS) bezeichnet, der eingehenden Datenverkehr in Weiterleitungsklassen einteilt und den ausgehenden Datenverkehr so plant, dass Datenverkehr mit höherer Priorität bei Überlastung bevorzugt behandelt wird; Umschreibungsregeln können die CoS-Kennzeichnungen beim Ausgang ändern. Siehe: SD-WAN-Protokolle , CoS für SD-LAN konfigurieren

Native Client-Anwendung —

Ein benutzerdefiniertes Anwendungsobjekt für alles, was direkt mit dem Client „ Versa “ (SASE ) interagieren oder in einer Secure-Access-Regel referenziert werden muss, z. B. Anwendungen für Split-Tunneling oder Digital Experience Monitoring, die über den FQDN oder den Pfad zur ausführbaren Datei identifiziert werden. Siehe: Schritt-für-Schritt-Konfiguration: Versa Secure Private Access (VSPA) , Schritt-für-Schritt-Konfigurationsanleitung für

Clientloser Zugriff —

Ein Verfahren zur Bereitstellung eines sicheren Zugriffs auf Unternehmensressourcen über einen Standard-Webbrowser, ohne dass Client-Software auf dem Endgerät des Benutzers installiert werden muss; Concerto realisiert dies über Guacamole-basierte, clientlose Zugriffsinstanzen, die auch Nicht-HTTP-Anwendungen unterstützen. Siehe: Übersicht über den Concerto-Startbildschirm , Konfigurieren von „ SASE “-Tenants

Cloud Access Security Broker (CASB) —

Eine Sicherheitskontrollstelle, die Transparenz, die Durchsetzung von Richtlinien und die Einhaltung von Vorschriften für Cloud- und SaaS-Anwendungen gewährleistet, Schatten-IT aufdeckt, Benutzeraktivitäten wie Uploads, Downloads und Freigaben überwacht und risikobasierte Zugriffs- und Richtlinien zur Verhinderung von Datenverlusten durchsetzt. Siehe: Best Practices für CASB-Sicherheit , Sicherheit

Cloud-Firewall —

Ein Produktangebot von „ Versa “Networks im Bereich Firewalls. Siehe: Einführung in die Cloud-Firewall

Cloud-Gateway —

Eine VOS- SASE -Instanz, die nativ in einer öffentlichen Cloud-Netzwerkstruktur, wie beispielsweise einem Azure Virtual WAN-Hub, bereitgestellt wird und von „ Versa Director“ automatisch (Zero-Touch) provisioniert wird, um SD-WAN- und Sicherheitsdienste für mit der Cloud verbundene Standorte bereitzustellen. Siehe: Native Integration eines VOS-Cloud-Gateways in einen Azure Virtual WAN-Hub

Cloud-Suche —

Ein Mechanismus zur Dateifilterung und IoT-Sicherheit, der den Hashwert einer Datei oder die identifizierende Signatur eines Geräts an einen Cloud-Server sendet, um deren Reputation oder Identität zu überprüfen, wenn keine lokale Regel oder kein Listeneintrag übereinstimmt, und der anschließend zurückgibt, ob das Element unbedenklich, bösartig oder verdächtig ist. Siehe: Dateifilterung konfigurieren , IoT-Sicherheit konfigurieren

Cloud-Profil —

Ein Profil, das die Verbindung konfiguriert, über die die Dateireputation oder die Geräteidentität auf einem Cloud-Server abgefragt wird, einschließlich des Quell-NAT-Pools, der Größe des Verbindungspools, des Timeouts und der DNS-Umleitungsrichtlinie, die zum Erreichen des Servers verwendet wird. Siehe: Dateifilterung konfigurieren , IoT-Sicherheit konfigurieren

Cloud Services Gateway (CSG) —

Versa Networks' Produktfamilie physischer Branch- und WAN-Edge-Geräte, die Modelle von der CSG150- bis zur CSG5000-Serie umfasst und auf der Basis des Betriebssystems „ Versa “ SD-WAN, Routing und integrierte Sicherheit bereitstellt. Siehe: Konfiguration der hierarchischen Zeitplanung , Konfiguration der EIP-basierten Mikrosegmentierung für SD-LAN

Cloud-Services-Modem (CSM) —

Versa Networks' Eine Produktfamilie von 5G/LTE-WAN-Modemgeräten, die eine Verbindung zu einem VOS-Gerät in einer Zweigstelle herstellen – in der Regel mit Stromversorgung über Ethernet – und eine Mobilfunk-WAN-Konnektivität bereitstellen, über die sowohl der direkte Internetzugang als auch der SD-WAN-Overlay-Verkehr übertragen werden können. Siehe: CSM-Schnittstellen konfigurieren , Cloud Services Modem der 64er-Serie

Cloud Services Switch (CSX) —

Versa Networks' Produktfamilie von SD-LAN-Ethernet-Switching-Geräten für Edge-, Access-, Aggregations- und Core-Ebenen, darunter die Serien CSX2000, CSX4000 und CSX8000, die einen Ethernet-Switch-Chipsatz mit einem x86-Prozessorsubsystem kombinieren, auf dem das Betriebssystem „ Versa “ läuft. Siehe: Hierarchische Planung konfigurieren , EIP-basierte Mikrosegmentierung für SD-LAN konfigurieren

Cloud-URL-Abfrage —

Eine VOS-Funktion, die im synchronen oder asynchronen Modus die Cloud-Datenbank „ Versa “ mit rund 2 Milliarden kategorisierten URLs abfragt, um die Kategorie und die Reputation einer URL zu ermitteln, die nicht in der lokalen Datenbank des Geräts enthalten ist. Siehe: Ansätze zur URL-Filterung , DNS-Filterung konfigurieren

Cloud-Workload —

Eine Anwendung, ein Dienst oder eine Funktion, die auf einem Cloud-Gerät ausgeführt wird, oder ein Arbeitsaufwand, der Cloud-basierte Ressourcen wie Rechenleistung oder Speicher beansprucht; „ Versa Director“ zeigt Cloud-Workloads für Geräte an, bei denen der Schutz für Cloud-Workloads aktiviert ist. Siehe: Cloud-Workloads überwachen

Cloud Workload Protection (CWP) —

Eine Funktion, die über einen CMS-Konnektor bereitgestellt wird und die Sicherheit von Workloads gewährleistet, die zwischen Cloud-Umgebungen übertragen werden, indem „ Versa Director“ die Tags und IP-Adressen von Cloud-Ressourcen abruft, um sie in dynamischen Adressgruppen zu verwenden. Siehe: Installation auf der Google Cloud Platform , Überwachung der Cloud-Workload

Cloud-init —

Ein branchenübliches, verteiltes Verfahren zur plattformübergreifenden Initialisierung von Cloud-Instanzen; VOS-Geräte können „cloud-init“ nutzen, um beim ersten Start automatisch Konfigurations- und ZTP-Staging-Parameter anzuwenden. Siehe: VOS-Geräte aktivieren

CMS-Konnektor —

Ein „ Versa “-Director-Objekt, das eine Organisation mit einem Cloud-Managementsystem verbindet, beispielsweise mit einem AWS-, Azure- oder Google Cloud Platform-Konto oder mit einem Cloud-Dienst eines Drittanbieters, sodass Director VOS-Geräte in dieser Cloud bereitstellen und verwalten oder den Dienst integrieren kann. Siehe: Ein Public-Cloud-Gerät als virtuellen CPE-Router oder SD-WAN-Gateway konfigurieren , Mandantenfähigkeit konfigurieren

Sammlergruppe —

Eine Liste mit einem oder mehreren Protokollierungs-Collectors innerhalb eines Protokollierungsprofils, wobei pro Gruppe ein Collector als aktiv festgelegt ist; sollte der aktive Collector nicht mehr erreichbar sein, übernimmt ein anderer Collector der Gruppe dessen Aufgaben . Siehe: Wiederverwendbare Objekte konfigurieren

Garantierte Datenübertragungsrate (CIR) —

Die garantierte Bandbreitenrate, die für eine Verkehrsklasse oder Warteschlange reserviert ist und auch bei Überlastung eingehalten wird; Datenverkehr, der über die CIR hinausgeht, wird nach Priorität auf die Klassen verteilt oder von einem Policer zur möglichen Verwerfung markiert. Siehe: NPU-Policy-Based-Forwarding konfigurieren , CoS für SD-LAN konfigurieren

Allgemeiner Name (CN) —

Das Feld „Zertifikatsbetreff“, in dem üblicherweise der Hostname des Servers oder die Benutzeridentität angegeben wird; es wird bei der Erstellung von Zertifikatssignierungsanforderungen und bei der Validierung von Peer-Zertifikaten verwendet. Siehe: Konfigurieren von Authentifizierungsprofilen auf dem SSE-Gateway , Schritt-für-Schritt-Konfiguration:

Common Vulnerabilities and Exposures (CVE) —

Ein Verzeichnis öffentlich bekannter Sicherheitslücken, die jeweils nach Jahr und Nummer gekennzeichnet sind und auf die in IDS/IPS-Signaturen und Schwachstellenregeln verwiesen wird, um bestimmte Bedrohungen zu identifizieren. Siehe: SD-WAN-IPS-Profile konfigurieren , SD-WAN-IPS-Filterrichtlinien konfigurieren

Common Vulnerability Scoring System (CVSS) —

Ein branchenübliches System, das den Schweregrad einer Sicherheitslücke anhand einer numerischen Bewertung von 1 bis 10 einstuft; Versa -Schwachstellenprofile verwenden CVSS-Bewertungsbereiche, um auszuwählen, welchen Signaturen eine Regel entspricht. Siehe: SD-WAN-IPS-Profile konfigurieren , SD-WAN-IPS-Filterrichtlinien konfigurieren

Containerisiertes CSG (cCSG) —

Eine containerisierte Softwareversion des Cloud Services Gateway, die Kunden auf ihrem eigenen Cloud-Server bereitstellen können und die in den Größen L, M, XL und 2XL für SD-WAN-Zweigstellen oder als „ SASE “-Gateway angeboten wird. Siehe: Portal für „ Titan “ – Auftragsverwaltung für MSPs , Titan Portal 9.1.1

Virtuellen Router steuern —

Ein virtueller Router pro Mandant auf einem VOS-Gerät, auf dem MP-BGP ausgeführt wird, um IPv4-VPN-, IPv6-VPN-, EVPN- und Multicast-Routen mit SD-WAN-Controller-Knoten auszutauschen, die als Routenreflektoren fungieren. Siehe: Grundlagen zur Nummerierung von SD-WAN-Schnittstellen , Anwendungsfälle der Lösung

Controller —

Auch als „ Versa -Controller“ bezeichnet: Ein VOS-Gerät, das die Control-Plane-Funktion in einem SD-WAN-Overlay bereitstellt, IPsec-Tunnel und MP-BGP-Sitzungen zu VOS-Geräten in Zweigstellen beendet und Switch-Geräte in SD-LAN-Bereitstellungen verwaltet; Controller werden in der Regel in redundanten Aktiv-Aktiv-Paaren eingesetzt. Siehe: Grundlegende Funktionen konfigurieren , Software-Upgrade an Headend und Zweigstelle

Counter-Modus mit dem Cipher Block Chaining Message Authentication Code-Protokoll (CCMP) —

Das standardmäßig von „ Versa “-Geräten unterstützte WLAN-Verschlüsselungsprotokoll zur Absicherung von Unternehmens- und Gast-WLAN-Netzwerken. Siehe: Verwenden des Konfigurations-Dashboards

Cross-Connect-Verbindung —

Eine physische Verbindung zwischen zwei gepaarten VOS-Geräten in einer hochverfügbaren Zweigstelle, die den WAN-Transport jedes Geräts logisch auf sein Gegenstück erweitert; Datenverkehr, der auf einem Standby-Gerät eintrifft, wird über diese Verbindung zur Verarbeitung an das aktive Gerät weitergeleitet. Siehe: Leitfaden zum konsolidierten SD-WAN-Design , Bereitstellungsoptionen für Zweigstellen

CSG1000-Serie —

Eine Produktfamilie von Cloud Services Gateway-Geräten (Modelle CSG1300 und CSG1500) für große Unternehmensniederlassungen, Campus-Standorte und Rechenzentren, die SD-WAN-, Routing-, Sicherheits- und uCPE-Funktionen mit optionalen LTE- und WLAN-Modulen bietet. Siehe: Auf einen Blick: Cloud Services Gateway 1000-Serie , Technische Daten der Appliances der CSG1000-Serie

CSG150-Serie —

Ein kompaktes, lüfterloses Cloud Services Gateway-Gerät für kleine Zweigstellen, Kiosksysteme, Geldautomaten und Heimbüros mit vier Gigabit-Ethernet-Anschlüssen, einem PoE-Management-Anschluss und ohne vor Ort austauschbare Teile, auf dem VOS für SD-WAN, Routing und Sicherheit läuft. Siehe: Auf einen Blick: Cloud Services Gateway 150-Serie , Anschließen eines Geräts der CSG150-Serie

CSG2500 —

Ein rackmontierbares Cloud Services Gateway-Gerät für den Einsatz am WAN-Rand in großen Regionalbüros, auf Campus-Standorten und in Rechenzentren, mit acht 1-Gigabit- und acht 1G/10G-SFP+-Ethernet-Ports, die als LAN- oder WAN-Schnittstellen konfigurierbar sind, sowie zwei im laufenden Betrieb austauschbaren Netzteilen. Siehe: Auf einen Blick: Cloud Services Gateway 2500-Serie , Anschließen einer CSG2500-Appliance

CSG300-Serie —

Eine Produktfamilie von Cloud Services Gateway-Geräten (Modelle CSG350, CSG355 und CSG365) für kleine und mittlere Zweigstellen sowie Homeoffices, die Standort-zu-Standort-Konnektivität mit optionalen LTE- und WLAN-Modulen bieten; die Modelle CSG355 und CSG365 verfügen zusätzlich über NGFW- und UTM-Sicherheitsfunktionen. Siehe: Auf einen Blick: Cloud Services Gateway 300-Serie , Technische Daten der Geräte der CSG300-Serie

CSG3000-Serie —

Eine Produktfamilie von Cloud Services Gateway-Appliances (Modelle CSG3300 und CSG3500), die Layer-2-/Layer-3-Switching mit Leitungsgeschwindigkeit sowie Routing, SD-WAN und integrierte NGFW/UTM/ZTNA-Sicherheit für große Zweigstellen, Campus-Netzwerke und Rechenzentren bietet, mit redundanten, im laufenden Betrieb austauschbaren Netzteilen und optionalen LTE-Modulen. Siehe: Auf einen Blick: Cloud Services Gateway 3000-Serie , Installation einer Appliance der CSG3000-Serie

CSG5000-Serie —

Eine Produktfamilie von Cloud Services Gateway-Geräten mit hoher Kapazität (Modelle CSG5000, CSG5200 und CSG5250) für große Regionalniederlassungen, Campusse und Rechenzentren, die bis zu sechzehn 10/25-Gigabit- und sechs 100-Gigabit-Ethernet-Ports mit hardwarebasierter Class-of-Service-Steuerung für skalierbare SD-WAN- und „ SASE “-Dienste bereitstellt. Siehe: Auf einen Blick: Cloud Services Gateway 5000-Serie , Installationshinweise

CSG700-Serie —

Eine Familie lüfterloser Cloud Services Gateway-Geräte (Modelle CSG730, CSG750, CSG770, CSG780R sowie Varianten der R-Revision), die SD-WAN, NGFW/UTM/ZTNA-Sicherheit und Routing auf Carrier-Niveau für Zweigstellen bieten, mit optionalen LTE/5G- und WLAN-Modulen. Siehe: Auf einen Blick: Cloud Services Gateway 700-Serie , Technische Daten der Geräte der CSG700-Serie

CSM64-Serie —

Eine Produktreihe von Cloud Services Modem-Geräten (Modelle CSM64 für den Innenbereich und CSM64b für den Außenbereich), die 5G-Mobilfunk-WAN-Konnektivität im Sub-6-GHz-Bereich mit SIM-Steckplätzen und PoE-Stromversorgungsoptionen bieten und mit einem SD-WAN-Gerät der Serie „ Versa “ kombiniert werden. Siehe: Cloud Services Modem 64-Serie

CSX2000-Serie —

Eine Produktreihe von Cloud-Services-Switch-Appliances (Modelle CSX2200 und CSX2300), die als SD-LAN-Edge- und Access-Layer-Switch konzipiert sind und PoE++-Ethernet-Switching mit integrierter x86-Rechenleistung kombinieren, auf der VOS-basierte Sicherheits- und Routing-Funktionen ausgeführt werden. Siehe: Auf einen Blick , Anschließen einer Appliance der CSX2000-Serie

CSX4000-Serie —

Eine Produktreihe von Cloud-Services-Switch-Appliances (Modelle CSX4300 und CSX4500) für den LAN-Rand und die Zugriffsebene in großen Zweigstellen, Campus-Netzwerken und Rechenzentren, mit PoE++, 25/10-Gigabit- und 100-Gigabit-Uplinks sowie x86-Rechenleistung für VOS-Routing, SD-WAN und Sicherheitsdienste. Siehe: Infrastruktur , ZT-LAN-Übersicht

CSX8000-Serie —

Eine Produktreihe von Cloud Services Switch-Appliances (Modelle CSX8300 und CSX8500) für den Einsatz in Campus-Aggregations-, Core- und Rechenzentrumsumgebungen, die 25/10-Gigabit- und 100-Gigabit-Ethernet-Schnittstellen mit einer Switching-Kapazität von bis zu 3,2 Tbit/s bieten. Siehe: ZT-LAN-Übersicht , Auf einen Blick: Cloud Services Switch 8000-Serie

Kubische Überlastungskontrolle —

Ein TCP-Überlastungskontrollalgorithmus, der anstelle einer linearen Fenstererweiterungsfunktion eine kubische Funktion verwendet, um die Skalierbarkeit und Stabilität in schnellen Fernnetzen zu verbessern; er ist der standardmäßige Algorithmus auf der LAN-Seite in den TCP-Optimierungsprofilen von „ Versa “. Siehe: SD-WAN-Verkehrssteuerung konfigurieren , Profilelemente konfigurieren

Maßgeschneiderte Anwendung —

Ein anwendungsspezifisches Objekt pro Mandant, das durch Attribute wie Host-Muster, Protokoll sowie Quell- oder Zielports definiert ist und nach der Veröffentlichung geräteübergreifend für die Richtlinienkonfiguration zur Verfügung steht . Siehe: Organisationseinstellungen verwalten

Benutzerdefinierte Signaturen —

Vom Benutzer hochgeladene Signaturdateien für das Intrusion-Prevention-System im Format „.zip“ oder „.rules“, die auf allen „ SASE “-Gateways, auf denen der Mandant vertreten ist, veröffentlicht und automatisch aktiviert werden, wodurch die Erkennung über den integrierten Signatursatz hinaus erweitert wird. Siehe: Benutzerdefinierte Signaturen konfigurieren

Kategorie „Benutzerdefinierte URLs“ —

Ein mandantenbezogenes Objekt, das URLs, die mit einer Zeichenfolge oder einem regulären Ausdruck übereinstimmen, unter einem eindeutigen Namen und einem Reputationswert zusammenfasst und als Layer-7-Übereinstimmungskriterium in SD-WAN- und Sicherheitsrichtlinienregeln verwendet werden kann. Siehe: Organisationseinstellungen verwalten

Customer Edge (CE) —

Der kundenseitige Router, der einen Standort mit dem Netzwerk eines Anbieters verbindet; bei „ Versa “-Implementierungen fungiert häufig ein VOS-Gerät als CE und stellt über BGP oder in EVPN/VXLAN-Topologien eine Peering-Verbindung zu den Edge-Routern des Anbieters her. Siehe: Hardware-Handbuch zur CSG300-Serie , Hardware-Handbuch zur CSG700-Serie

Kundenseitige Endgeräte (CPE) —

Am Kundenstandort installierte Netzwerkgeräte, wie beispielsweise ein VOS-Branch-Gerät, die eine Verbindung zum Netzwerk eines Dienstanbieters herstellen, um WAN-Konnektivität und SD-WAN-Funktionalität bereitzustellen. Siehe: Fehlerbehebung bei Verbindungsproblemen , Fehlerbehebung – Verbindungsproblem zwischen dem „ Versa “-Gerät und Analytics

D

Datenschutz durch Verlustprävention (DLP) —

Eine Reihe von Tools und Prozessen zur Erkennung und Verhinderung der unbefugten Übertragung, Offenlegung oder Vernichtung sensibler Daten, beispielsweise durch das Blockieren bestimmter Dateitypen oder das Überprüfen von Dateien und Datenverkehr auf Verstöße gegen Richtlinien. Siehe: Bewährte Verfahren für CASB-Sicherheit , Sicherheit

Datenmuster —

Der detaillierteste Baustein der DLP-Konfiguration von „ Versa “ – in der Regel ein Schlüsselwort in Kombination mit einem regulären Ausdruck, das zur Erkennung eines bestimmten sensiblen Werts dient; für eine Übereinstimmung müssen sowohl das Schlüsselwort als auch der reguläre Ausdruck innerhalb eines konfigurierbaren Byte-Bereichs vorkommen. Siehe: DLP-Konfigurationshandbuch

Datengestützte SLA-Überwachung —

Eine SD-WAN-Funktion, die SLA-Überwachungskontexte zwischen Zweigstellen je nachdem, ob Datenverkehr aktiv stattfindet, erstellt und löscht, wodurch die SLA-Abfragebelastung in großen Full-Mesh-Topologien und auf kostenintensiven Verbindungen wie LTE reduziert wird. Siehe: Automatische Bandbreitenüberwachung konfigurieren , Datengesteuerte SLA-Überwachung konfigurieren

Datagram Transport Layer Security (DTLS) —

Eine UDP-basierte Variante von TLS, die die Datagrammkommunikation sichert; wird neben IPsec und TLS als Tunneltyp zwischen dem „ Versa “-SASE -Client und einem Gateway unterstützt und gegenüber TLS empfohlen, um Leistungsprobleme durch „TCP-over-TCP“ zu vermeiden. Siehe: Konfigurieren des „ Versa Secure Access Service“ (Secure SD-WAN) , End-to-End-Konfiguration von Concerto SASE

Datenspeicher —

In „ Versa Analytics“ ist der zugrunde liegende Speicher – entweder die NoSQL-Datenbanktabelle oder der Suchmaschinenindex –, in dem die verarbeiteten Protokolldaten gespeichert sind, die zur Erstellung von Diagrammen, Tabellen und Protokollansichten in Berichten und Dashboards verwendet werden. Siehe: Benutzerdefinierte Berichte verwalten , Analytics-Cluster überwachen

DCA-Komplex —

Der Sammelbegriff für „ Versa Director“, „ Versa Controller“ und „ Versa Analytics“ – die drei Headend-Komponenten, die der Concerto-Orchestrator koordiniert, um VOS-Geräte zu konfigurieren, zu steuern und zu überwachen. Siehe: Versa Concerto for SD-WAN , Headend-Übersicht

Bei Ankunft defekt (DOA) —

Eine Einstufung im Rahmen des Hardware-Supports für ein Gerät, das direkt nach dem Auspacken oder innerhalb von 90 Tagen nach Versand nicht funktionsfähig ist und somit Anspruch auf einen beschleunigten Austausch im Rahmen der Hardware-Garantie „ Versa “Networks hat. Siehe: Übersicht über den Hardware-Support

Dead Peer Detection (DPD) —

Ein IKE-Mechanismus, der erkennt, ob ein IPsec-Peer noch erreichbar ist, indem nach Ablauf einer konfigurierten Zeitüberschreitung ohne Datenverkehr vom Peer ein Testpaket gesendet wird; dies löst den Abbau oder den Wiederaufbau des Tunnels aus, falls der Peer nicht mehr antwortet. Siehe: IPsec-VPN-Profile konfigurieren , Site-to-Site-Tunnelschnittstellen in Concerto konfigurieren

Deep Packet Inspection (DPI) —

Ein Verfahren zur Verkehrsklassifizierung, bei dem der Inhalt von Paketen über den Header hinaus untersucht wird, wobei Anwendungssignaturen abgeglichen werden, um die Anwendung zu identifizieren, die eine Sitzung generiert; VOS nutzt DPI, um automatisch mehr als 3.000 Anwendungen zu erkennen. Siehe: Kernplattformen , Sicherheit

Denial-of-Service (DoS) —

Ein Angriff, bei dem versucht wird, Netzwerkdienste zu stören und legitimen Benutzern den Zugriff zu verwehren, indem das Ziel mit unnötigem Datenverkehr aus einer oder mehreren Quellen überlastet und dessen Hardware- und Software-Ressourcen erschöpft werden. Siehe: DoS-Schutzprotokolle , Übersicht über die Protokolltypen des Analytics Log Collectors

Beauftragter Spediteur (DF) —

In einer EVPN-Multihoming-Topologie ist dies das Gerät, das für die Weiterleitung von Broadcast-, Unknown-Unicast- und Multicast-Verkehr (BUM) zu und von einem Multihoming-Host zuständig ist; bei einem Ausfall übernimmt ein reservierter, nicht designierter Forwarder diese Aufgabe. Siehe: Konfigurieren von EVPN-Multihoming für Hosts mit ZT-LAN , Konfigurieren von EVPN-VXLAN für ZT-LAN

Designated Router (DR) —

In OSPF ist der Router, der in einem Netzwerk mit mehreren Zugängen gewählt wird, um Netzwerkankündigungen zu senden und den Overhead durch Nachbarbeziehungen zu reduzieren; die VOS-Schnittstelleneinstellungen steuern die Priorität bei der Wahl des Designated Routers (DR). Siehe: IP-Multicast konfigurieren , SD-WAN-Topologie und LAN-Routing-Protokolle konfigurieren

Destination NAT (DNAT) —

Eine NAT-Methode, bei der die Ziel-IP-Adresse und optional der Zielport des eingehenden Datenverkehrs übersetzt werden, wobei bei Antworten die umgekehrte Übersetzung erfolgt; wird häufig verwendet, um einen intern betriebenen Server mit privater Adresse für das öffentliche Internet zugänglich zu machen. Siehe: CGNAT konfigurieren , CGNAT-Richtlinien konfigurieren

Geräte-Bindungsdaten —

Die eindeutigen, gerätespezifischen Werte, die über ein Formular eingegeben werden, das aus den Variablen einer Gerätevorlage generiert wird, und die zusammen mit der Gerätevorlage die Konfiguration eines einzelnen Geräts ergeben. Siehe: Übersicht über Konfigurationsvorlagen

Authentifizierung anhand von Gerätezertifikaten —

Ein Authentifizierungsverfahren, bei dem die Identität eines Endgeräts anhand eines digitalen Zertifikats überprüft wird, das vor der Gewährung des Zugriffs anhand einer vertrauenswürdigen Zertifizierungsstellenkette validiert wird – optional mit OCSP-Überprüfung – und das zur mehrstufigen Überprüfung mit der Benutzerauthentifizierung kombiniert werden kann. Siehe: Schritt-für-Schritt-Konfiguration: , Schritt-für-Schritt-Konfiguration: Versa Secure Private Access (VSPA)

Geräte-Fingerprinting —

Eine Technik, mit der ein Endpunkt anhand erfasster Attribute wie Modell, Hersteller, Betriebssystemversion, Seriennummer und MAC-Adresse identifiziert wird; VOS nutzt sie zur Identifizierung von IoT-Geräten ohne Bildschirm, auf denen der „ SASE “-Client nicht ausgeführt werden kann, um Mikrosegmentierung und zustandsbasierte Zugriffsentscheidungen zu ermöglichen. Siehe: Mikrosegmentierung konfigurieren , Geräte-Fingerprinting für Zero-Trust-Zugriff

Gerätegruppe —

Eine Gruppe von Geräten in einer „ Versa Director“-Organisation, die dieselbe Gerätevorlage und optional auch dieselben Dienstvorlagen verwenden. Diese Gruppe dient der Verwaltung von Bind-Daten und der gleichzeitigen Anwendung einer einheitlichen Konfiguration auf mehrere Geräte. Siehe: Ein Gerät in der Public Cloud als virtuellen CPE-Router oder SD-WAN-Gateway konfigurieren , Parametrisierte Variablen für eine Post-Staging-Vorlage mit Werten verknüpfen

Reservierung von Geräte-IP-Adressen —

Eine LAN-Funktion von „ Titan “, die der MAC-Adresse eines Geräts innerhalb des DHCP-Pools dauerhaft eine bestimmte IP-Adresse zuweist, sodass das Gerät stets dieselbe Adresse erhält. Siehe: Titan Portal 8.1.0 , Titan Mobile 9.1.0

Geräterisikobewertung (DRS) —

Ein „ Versa “-Dienst von Advanced Security Cloud, der anhand einheitlicher Eingaben zum Risikoprofil von Entitäten die Risikobewertung eines Endpunkts berechnet und diese über den erweiterten VMS-Konnektor an „ SASE “-Gateways weiterleitet, wo sie für dynamische, risikobasierte Zugriffsrichtlinien verwendet werden. Siehe: VMS für die Integration von EDR-Plattformen konfigurieren , ASC-Worker-Knoten konfigurieren und „ Versa Secure Lens“ bereitstellen

Gerätevorlage —

Eine Basiskonfiguration in „ Versa Director“, auch als „Post-Staging-Vorlage“ bezeichnet, die in vielen Niederlassungen bereitgestellt werden kann, um Zeit bei der Konfiguration ähnlicher Dienste zu sparen; Gerätevorlagen gibt es als „Staging-Vorlagen“ für Testzwecke und als „Post-Staging-Vorlagen“ für den Produktivbetrieb. Siehe: Übersicht über die Director-Benutzeroberfläche , Übersicht über Konfigurationsvorlagen

DHCP-Optionsprofil —

Ein Konfigurationsprofil, das die DHCP-Optionen definiert – wie z. B. Standardrouter, DNS-Server und herstellerspezifische Optionen –, die ein DHCP-Server bei der Adressvergabe an Clients sendet. Siehe: DHCP konfigurieren

DHCP-Relay —

Eine Funktion, die DHCP-Nachrichten zwischen Clients und einem oder mehreren entfernten DHCP-Servern weiterleitet, wenn diese sich in unterschiedlichen Subnetzen befinden, wobei zur Gewährleistung der Redundanz mehrere Weiterleitungsadressen unterstützt werden. Siehe: Konfiguration von VRRP und DHCP-Relay auf LAN-Schnittstellen in Concerto , Konfiguration von DHCP

DHCP-Snooping —

Eine Layer-2-Sicherheitsfunktion, die DHCP-Nachrichten von nicht vertrauenswürdigen Hosts überprüft, eine Vertrauensliste erstellt, in der IP-Adressen mit MAC-Adressen verknüpft werden, und nicht autorisierte DHCP-Server blockiert; auf VOS-Geräten ist dies eine Voraussetzung für IP Source Guard. Siehe: DHCP-Snooping konfigurieren , IP Source Guard konfigurieren

Differenzierte Dienste (DiffServ) —

Eine Service-Quality-Architektur, die den Netzwerkverkehr anhand von Verhaltensmustern klassifiziert und verwaltet, die an jedem Router pro Hop angewendet werden; dies wird im „Forwarding-Class“-Modell von Versa zur Priorisierung der Paketverarbeitung beschrieben. Siehe: Firewall-Analysen anzeigen

Differentiated Services Code Point (DSCP) —

Ein Feld im IPv4- oder IPv6-Header, das die Priorität eines Pakets für die QoS-Behandlung kennzeichnet; VOS-Geräte verwenden DSCP-Werte als Übereinstimmungskriterien in Klassifizierungs-, Richtlinien- und Umschreibungsregeln und können diese beim Eingang oder Ausgang neu zuweisen. Siehe: TWAMP-Protokolle , CoS für SD-LAN konfigurieren

Diffie-Hellman-Gruppe (DH-Gruppe) —

Eine nummerierte Gruppe von Parametern, die durch die Modulgröße oder eine elliptische Kurve definiert ist und die kryptografische Stärke des Schlüsselaustauschs bei der IKE- und IPsec-Verhandlung bestimmt; Gruppen mit höheren Nummern bieten im Allgemeinen stärkere Schlüssel, und das „ Versa “ empfiehlt DH-Gruppe 14. Siehe: Konfigurieren von Site-to-Site-Tunnelschnittstellen in Concerto , Verwenden der Client-Anwendung „ Versa “SASE

Digital Experience Monitoring (DEM) —

Eine Funktion von „ Versa “, die in regelmäßigen Abständen die End-to-End-Leistung des Netzwerks und der Anwendungen aus Sicht des Endnutzers misst – über verschiedene Segmente wie Gerät, WLAN, LAN, WAN und vordefinierte Anwendungen hinweg – und die Messwerte an „ Versa Analytics“ übermittelt, um Administratoren einen Überblick zu verschaffen. Siehe: Sicherheit , Dashboards zur Überwachung der digitalen Nutzererfahrung anzeigen

Digitale optische Überwachung (DOM) —

Echtzeit-Diagnoseparameter wie Sende-/Empfangsleistung, Temperatur, Spannung und Laservorspannungsstrom, die von einem optischen Transceiver gemäß der SFF-8472-Spezifikation gemeldet werden; VOS kann diese Werte für SFP-Module auslesen und melden. Siehe: Überwachung des SFP-Moduls

Digital Subscriber Line (DSL) —

Eine Technologiefamilie für die Hochgeschwindigkeits-Datenübertragung über Kupfer-Telefonleitungen; VOS-Geräte unterstützen ADSL2+ und VDSL2 über optionale Netzwerkkartenmodule auf CSG-Geräten mit PPPoE-, PPPoEoA- oder VLAN-Kapselung. Siehe: Schnittstellen konfigurieren , Netzwerkkarten

Direkter Cloud-Zugriff (DCA) —

Eine Optimierung der Datenverkehrssteuerung, bei der der für Cloud-Anwendungen bestimmte Datenverkehr direkt von einer Niederlassung zum Cloud-Anbieter geleitet wird; dies ähnelt im Zweck dem direkten Internetzugang, ist jedoch auf in der Cloud gehostete Anwendungen und Infrastruktur ausgerichtet. Siehe: Concerto installieren , Concerto-SD-WAN-Dashboards anzeigen

Direkter Internetzugang (DIA) —

Ein Modell für die Anbindung von Zweigstellen, bei dem der Internet- und SaaS-Datenverkehr lokal an der Zweigstelle ausgegliedert wird, anstatt – in der Regel über einen Split-Tunnel mit Source-NAT – zu einem zentralen Hub oder Rechenzentrum weitergeleitet zu werden, wodurch die Latenz reduziert wird. Siehe: Bereitstellung eines SSE-Gateways und Einbindung von Mandanten mit Concerto , Konfiguration von Mandanten in „ SASE “

Direct-Attach-Kupferkabel (DAC) —

Ein passives Twinax-Kupferkabel mit integrierten Steckern an beiden Enden, das als kostengünstigere Alternative zu optischen Transceivern für kurze Entfernungen zwischen SFP+-, SFP28- oder QSFP28-Anschlüssen verwendet wird; Breakout-Varianten teilen einen QSFP28-Anschluss in mehrere Ethernet-Anschlüsse mit niedrigerer Übertragungsrate auf. Siehe: Auf einen Blick: Cloud Services Switch 8000-Serie , Hardware-Handbuch zur CSX4000-Serie

Workflow für Regisseure —

Ein geführter, assistentengestützter Mechanismus in „ Versa Director“, der anhand allgemeiner Eingaben Infrastrukturobjekte und Vorlagen – Organisationen, Controller, Gerätevorlagen, Gerätegruppen – erstellt und so komplexe SD-WAN-Konfigurationen wie HA-Topologien, DIA-Breakout und BGP-Peering automatisiert. Siehe: Übersicht über Konfigurationsvorlagen , Konsolidierter SD-WAN-Entwurfsleitfaden

Distinguished Name (DN) —

Der eindeutige hierarchische Name, der einen Eintrag in einem LDAP-Verzeichnis oder den Inhaber eines X.509-Zertifikats identifiziert – beispielsweise der Bind-DN, den ein Gerät zur Authentifizierung bei einem Verzeichnisserver verwendet. Siehe: Konfigurieren von Authentifizierungsprofilen auf dem SSE-Gateway , Schritt-für-Schritt-Konfiguration:

Verteiltes Anycast-Gateway —

Ein EVPN/VXLAN-Design, bei dem sich mehrere Zweigstellen dieselbe IP- und MAC-Adresse des Standard-Gateways teilen, sodass der ARP-Eintrag eines Clients gültig bleibt und kein Datenverkehr verloren geht, wenn sich der Client innerhalb desselben VXLAN-Netzwerks bewegt. Siehe: Konfigurieren eines verteilten Anycast-Gateways

Distributed Denial-of-Service (DDoS) —

Ein Denial-of-Service-Angriff, der gleichzeitig von mehreren verteilten Quellen aus gestartet wird und ein Ziel mit Datenverkehr überlastet, um dessen Ressourcen zu erschöpfen oder die Verfügbarkeit zu beeinträchtigen; die Sicherheits-Dashboards von „ Versa Analytics“ und „Concerto“ zeigen Statistiken zu erkannten DDoS-Bedrohungen an. Siehe: Sicherheits-Dashboards , Sicherheitsanalysedaten anzeigen

DLP-Profil —

Das DLP-Konfigurationsobjekt der obersten Ebene „ Versa “, das eine oder mehrere DLP-Regeln gruppiert, deren Auswertungsreihenfolge sowie eine Standardaktion für nicht übereinstimmenden Datenverkehr definiert und von einer Echtzeit-Schutzrichtlinie referenziert wird, um den Schutz vor Datenverlust durchzusetzen. Siehe: Erste Schritte mit „ Versa “ – Schutz vor Datenverlust durch exakte Datenabgleichung , DLP-Konfigurationshandbuch

DLP-Regel —

Eine Komponente eines DLP-Profils, die die Abgleichkriterien für sensible Inhalte als booleschen Ausdruck über Datenmuster oder Datenschutzprofile definiert, zusammen mit der Prüfmethode, den Dateitypen, dem Datenverkehrskontext und der Durchsetzungsmaßnahme. Siehe: Erste Schritte mit „ Versa “ – Datenverlustprävention für exakten Datenabgleich , DLP-Konfigurationshandbuch

DNS-Filterung —

Eine Sicherheitsmaßnahme, die DNS-Abfragen und -Antworten überprüft und die Auflösung von Domänen blockiert, die mit Malware, Phishing oder durch Richtlinien verbotenen Kategorien in Verbindung stehen, wodurch Sitzungen beendet werden, bevor eine Verbindung hergestellt wird; Aktionen können sich auch nach dem Abfragetyp richten, beispielsweise durch das Zurückweisen von AAAA-Abfragen. Siehe: DNS-Filterung konfigurieren , DNS-Filterung konfigurieren (NGFW)

DNS-Proxy —

Eine VOS-Funktion, die DNS-Anfragen von Clients abfängt und diese auf der Grundlage konfigurierter Resolver und Richtlinien an ausgewählte DNS-Server weiterleitet. Sie dient dazu, SaaS-Datenverkehr zum optimalen Ausgangspunkt zu lenken, Anfragen für private Domänen intern weiterzuleiten und Serveradressen durch Netzwerkverschleierung zu verbergen. Siehe: DNS-Proxy konfigurieren , Direkter Internetzugang über VOS-Edge-Geräte

DNS-Proxy-Richtlinie —

Eine Richtlinie mit Umleitungsregeln, die eingehende DNS-Anfragen anhand von Quell- und Zieladresse, Zone, Benutzer und DNS-Operationscode abgleichen und übereinstimmende Anfragen an ein DNS-Proxy-Profil oder eine Antwort mit statischer IP-Adresse weiterleiten. Siehe: DNS-Proxy für Concerto (NGFW) konfigurieren

DNS-Proxy-Profil —

Ein Profil, das die DNS-Resolver definiert, die zur Auflösung von Domänennamen in DNS-Anfragen verwendet werden, sowie die Schnittstellen und Quell-NAT-Pools, über die diese Resolver erreicht werden; es ist mit Umleitungsregeln in einer DNS-Proxy-Richtlinie verknüpft. Siehe: DNS-Proxy für Concerto (NGFW) konfigurieren

DNS-Resolver —

Ein Konfigurationsobjekt, das einen Domänennamen und die IP-Adresse eines DNS-Servers angibt und bei der Registrierung an „ SASE “-Clients weitergegeben wird, um festzulegen, welchen DNS-Server der Client für die Auflösung dieser Domäne verwendet. Siehe: Konfigurieren von „ SASE “-Profilen für den sicheren Clientzugriff in Release 12.1.1 , Konfigurieren von „ SASE “-Routen für den sicheren Clientzugriff und DNS-Resolver für den sicheren Clientzugriff

DNS-Sinkhole —

Eine Technik, die als Antwort auf eine DNS-Abfrage für eine bösartige oder gesperrte Domain eine falsche IP-Adresse zurückgibt, wodurch die Auflösung verhindert wird und infizierte Hosts identifiziert werden können, die dann versuchen, die Sinkhole-Adresse anstelle ihres beabsichtigten Ziels zu erreichen. Siehe: Flow-Protokolle , Konfigurieren von Threat Intelligence aus VMS

DNS-Tunneling —

Eine Technik, bei der Nicht-DNS-Daten in DNS-Abfragen und -Antworten verschlüsselt werden, um verdeckte Command-and-Control-Kanäle zu erstellen oder Daten zu exfiltrieren; VOS erkennt DNS-Tunnel durch eine auf Häufigkeit und ungültigen Zeichen basierende Analyse und protokolliert die Domain, die Art der Erkennung, den Grund sowie die Client-IP-Adresse. Siehe: Flow-Protokolle , SD-WAN-DNS-Filterprofile konfigurieren

DNS-Filterprofil —

Ein Profil, das den Zugriff auf Websites und über DNS aufgelöste IP-Adressen steuert, unter Verwendung von Sperr- und Zulassungslisten, abfragebasierten Opcode-Aktionen, reputationsbasierten Aktionen für neu erkannte Domänen sowie der Erkennung von DNS-Tunneling. Siehe: SD-WAN-DNS-Filterprofile konfigurieren , SD-WAN-Zugriffskontrollrichtlinien konfigurieren

Dokumenten-Fingerabdruck —

Eine DLP-Erkennungsmethode, bei der ein registriertes Referenzdokument in eine Signatur für vertrauliche Informationen umgewandelt wird und potenzielle Dateien anhand eines konfigurierbaren Ähnlichkeitsschwellenwerts damit abgeglichen werden, um festzustellen, ob das Dokument, Auszüge daraus oder ausgefüllte Kopien davon das Netzwerk verlassen. Siehe: Dateien und Ordner verwalten , Datenverlustprävention in Concerto konfigurieren

Domain Name System (DNS) —

Der Namensdienst, der Domainnamen in IP-Adressen umwandelt; Versa Director-Knoten und VOS-Geräte werden mit DNS-Nameservern, Suchdomänen und einer lokalen Domäne für die Hostnamenauflösung konfiguriert. Siehe: DNS-Einstellungen konfigurieren , Systemweite Funktionen konfigurieren

Domänen-VPN-Tag —

Ein OSPF-LSA-Tag vom Typ 5, das auf die Instanznummer eines VRF gesetzt ist und Routen identifiziert, die aus einem BGP/MPLS-VPN weiterverteilt werden, sodass ein PE-Router mit derselben VRF-Instanznummer seine eigenen erneut angekündigten Routen ignoriert und so Schleifen bei externen Routen verhindert. Siehe: Verwendung von OSPF für Hochverfügbarkeit an zwei Standorten , VOS-Edge-Routing-Protokolle

Richtlinie zum Schutz vor DoS-Angriffen —

Eine Richtlinie mit Regeln, die den Datenverkehr anhand von Quell-/Zieladresse, Zone und Dienst abgleicht und eine Aktion zum Zulassen, Ablehnen oder einen profilbasierten Schutz anwendet, um Denial-of-Service-Angriffe abzuwehren. Siehe: SD-WAN-DoS-Schutzrichtlinien konfigurieren , SD-WAN-DoS-Schutzprofile konfigurieren

DoS-Schutzprofil —

Ein Profil, auf das eine DoS-Schutzrichtlinie verweist, die Schwellenwerte für Alarm, aktive und maximale Paketraten definiert – klassifiziert nach Quelle, Ziel oder beidem bzw. aggregiert angewendet – sowie die bei Überschreitung der Schwellenwerte ergriffene Maßnahme zum Schutz vor Datenfluten. Siehe: SD-WAN-DoS-Schutzprofile konfigurieren , SD-WAN-DoS-Schutzrichtlinien konfigurieren

Treiber-Host —

Der Name, der innerhalb der Analytics-Anwendung für einen Analytics-Knoten verwendet wird, der Protokolle erfasst; Treiber-Hosts müssen im „ Versa Director“ registriert sein, und der Protokollsammler-Exporter, der Analytics-Treiber sowie die Protokollarchivierung jedes einzelnen Hosts werden unabhängig voneinander in der Director-Benutzeroberfläche konfiguriert. Siehe: Protokollsammler und Protokoll-Exporter-Regeln konfigurieren , Analytics-Alarme konfigurieren

Fallprofil —

Ein VOS-CoS-Konfigurationsobjekt, das festlegt, wie mit Überlastungen in einer ausgehenden Warteschlange umgegangen werden soll, deren Kapazität fast erschöpft ist, indem WRED-Schwellenwerte oder das Tail-Drop-Verhalten für die hohe oder niedrige Verlustpriorität eines Schedulers festgelegt werden. Siehe: CoS konfigurieren

DSL-Zugangs-Multiplexer (DSLAM) —

Ein Gerät eines Dienstanbieters, das mehrere DSL-Teilnehmeranschlüsse bündelt und mit einem übergeordneten Netzwerk verbindet; ADSL2+/VDSL2-Netzwerkkartenmodule in CSG-Geräten verbinden die Kundenendgeräte mit einem DSLAM. Siehe: Netzwerkkarten , Netzwerkkarten

Dynamisches Adressobjekt —

Ein Adressobjekttyp, der als Container für eine Liste von IP-Adressen dient, die sich zur Laufzeit ohne Konfigurationsaktualisierung ändern kann; er wird in der Regel in den Kriterien für die Richtlinienabgleichung für Hosts herangezogen, deren Adressen sich ändern, beispielsweise während der Live-Migration von virtuellen Maschinen. Siehe: Adressobjekte konfigurieren , Richtlinienbasierte Weiterleitung konfigurieren

Dynamic Host Configuration Protocol (DHCP) —

Ein Client-Server-Protokoll, das Geräten IP-Adressen und andere Netzwerkkonfigurationsparameter wie Gateway und DNS-Server dynamisch aus einem konfigurierten Adresspool zuweist und so eine manuelle Konfiguration überflüssig macht. Siehe: DHCP-Protokolle , Übersicht über die Protokolltypen des Analytics Log Collectors

Dynamic Tunnel Virtual Interface (DTVI) —

Eine dynamisch erstellte Datenebene-Tunnelschnittstelle mit dem Präfix „dtvi“, die zwischen SD-WAN-Zweigstellen auf der Grundlage von Informationen aufgebaut wird, die die Zweigstelle von einem SD-WAN-Controller-Knoten erhält . Siehe: Grundlagen zur Nummerierung von SD-WAN-Schnittstellen

E

Ost-West-Verkehr —

Netzwerkverkehr, der lateral zwischen Workloads innerhalb oder zwischen internen Netzwerken fließt, beispielsweise zwischen Cloud-VPCs oder innerhalb einer einzelnen VPC, im Gegensatz zu Datenverkehr, der in das Netzwerk ein- oder aus diesem austritt. Siehe: VOS-Hochverfügbarkeit in AWS mithilfe des Gateway Load Balancers

Einfache Schnellauswahl —

Eine Funktion des „ Titan “-Portals und der „ Titan “-App, mit der ein einzelner Konfigurationsbereich eines Geräts – beispielsweise WLAN, LAN, Sicherheit oder Steering – mit einem Klick mit den Standardwerten der Organisation neu befüllt wird, ohne dass andere Konfigurationsbereiche davon betroffen sind. Siehe: „Titan “-Portal 9.1.1 , Erste Schritte mit dem „ Titan “-Portal

EIP-Agentenprofil —

Ein Profil, das einer Regel für den sicheren Client-Zugriff zugeordnet ist und festlegt, welche Kategorien und Bedingungen der Endpunkt-Sicherheitsstatus der „ Versa “SASE -Client erfasst und zur kontinuierlichen Auswertung an das „ SASE “-Gateway meldet; das zugehörige EIP-Profil legt fest, wie die gemeldeten Daten ausgewertet werden. Siehe: Endpunkt-Informationsprofile konfigurieren , Schritt-für-Schritt-Anleitung zur Konfiguration von Endpunkt-Identitätsprofilen (EIP)

EIP-Objekt —

Der Baustein eines Endpunkt-Informationsprofils, der Übereinstimmungskriterien für ein einzelnes Endpunktattribut definiert, wie z. B. Antiviren-Anbieter, Status der Festplattenverschlüsselung oder Betriebssystemversion, und zur Auswertung der vom „ SASE “-Client gemeldeten Rohdaten zum Sicherheitsstatus dient. Siehe: Endpunkt-Informationsprofile konfigurieren , Schritt-für-Schritt-Anleitung zur Konfiguration von Endpunkt-Identitätsprofilen (EIP)

EIP-Profil —

Eine Sammlung von Regeln, die jeweils EIP-Objekte aus einer Status-Kategorie zusammenfassen und festlegen, wie die erfassten Endpunktdaten abgeglichen werden: Objekte innerhalb einer Regel unterliegen einer ODER-Logik, während Regeln aus verschiedenen Kategorien alle erfüllt sein müssen, damit das Profil als erfüllt gilt. Siehe: Schritt-für-Schritt-Anleitung zur Konfiguration des Endpunkt-Identitätsprofils (EIP)

Elastische IP-Adresse —

Eine schwebende IP-Adresse für den Lastausgleich eines VMS-Clusters, an die externe Quellen und Agenten Daten senden; sie ist nicht an einen einzelnen VMS-Knoten gebunden, und bei mehreren Knoten wählt VRRP den aktiven Knoten aus, der diesen Datenverkehr empfängt. Siehe: VMS installieren und konfigurieren

Elastizität —

Eine VOS-Funktionalität, mit der eine Appliance durch den Betrieb mehrerer virtueller Serviceknoten skaliert werden kann; wenn die Elastizität konfiguriert ist, werden einzelne virtuelle Serviceknoten in Protokollaufzeichnungen anhand eindeutiger vsnId-Werte unterschieden. Siehe: Ereignisprotokolle

Elephant Flow —

Eine einzelne, datenintensive Netzwerksitzung, wie beispielsweise ein FTP-Download oder eine Dateikopie, die besondere Herausforderungen für die SD-WAN-Verkehrssteuerung mit sich bringt und durch Techniken wie Lastenausgleich auf Paketebene, schrittweise Migration und Vorwärtsfehlerkorrektur bewältigt wird. Siehe: Konsolidierter SD-WAN-Entwurfsleitfaden , SD-WAN-Verkehrsoptimierung

Diffie-Hellman-Schlüsselaustausch mit elliptischen Kurven (ECDHE) —

Ein auf der Kryptografie mit elliptischen Kurven basierender TLS-Schlüsselaustauschalgorithmus, der für die Aushandlung der Sicherheitsparameter einer TLS-Verbindung ausgewählt werden kann, die eine Version vor TLS 1.3 unterstützt. Siehe: SD-WAN-TLS-Entschlüsselung konfigurieren , SD-WAN-TLS-Entschlüsselung in Concerto konfigurieren

Encapsulating Security Payload (ESP) —

Ein IPsec-Protokoll (IP-Protokollnummer 50), das Vertraulichkeit, Integrität und Authentifizierung für getunnelte IP-Pakete gewährleistet; Versa SD-WAN nutzt ESP zur Verschlüsselung des Daten- und Steuerungsverkehrs zwischen Controller-Knoten und CPE-Geräten. Siehe: SD-WAN-Zugriffskontrollrichtlinien konfigurieren , SD-WAN-Header-Komprimierung konfigurieren

Ende der Lebensdauer (EOL) —

Der Zeitpunkt, ab dem Versa Networks keine neuen Funktionen, Verbesserungen und Fehlerbehebungen mehr für eine Softwareversion bereitstellt; Hauptversionen erreichen das EOL nach zwei Jahren und Nebenversionen nach drei Jahren, jeweils gefolgt von einer einjährigen EOL-Supportphase vor dem Ende des Supports. Siehe: Versa Networks Lebenszyklus von Softwareversionen und Richtlinien zum Ende der Lebensdauer

Ende des Supports (EOS) —

Der Status, den eine Softwareversion von Versa Networks am Ende ihrer einjährigen Lebensdauer erreicht, nach deren Ablauf Versa Networks keine Supportanfragen für diese Version mehr entgegennimmt. Siehe: Versa Networks Software-Lebenszyklus und Richtlinien zum Ende der Lebensdauer

End-Entity-Zertifikat (EE) —

Ein Zertifikat, das mit einem CA-Zertifikat signiert ist und für ein bestimmtes Endgerät oder eine bestimmte Schnittstelle ausgestellt wird, beispielsweise um eine IPsec-Verbindung mit Fernzugriffsklienten herzustellen. Siehe: CA- und EE-Zertifikate mit OpenSSL generieren

Endpunkt-Client-Dienst —

Eine „ Versa “-Direktor-Vorlage, mit der die Remote-Access-VPN-Verbindung konfiguriert wird, einschließlich Authentifizierung, VRF-Zuordnung für die IPsec-Tunnelbeendigung sowie die Einrichtung des Client-Portals und des Gateways. Siehe: Konfigurieren einer Vorlage für den Endpunkt-Client-Dienst (Remote-Access-VPN) , Konfigurieren einer Vorlage für den Endpunkt-Client-Dienst (Remote-Access-VPN)

Endpoint Detection and Response (EDR) —

Eine Kategorie von Sicherheitssoftware, die Endgeräte wie Laptops, Smartphones und IoT-Geräte auf Bedrohungen überwacht und Reaktionsmaßnahmen ermöglicht; „ Versa “ integriert EDR-Plattformen von Drittanbietern über VMS, um Risikodaten von Endgeräten in einheitliche Risikoprofile für Entitäten einfließen zu lassen. Siehe: VMS für die Integration von EDR-Plattformen konfigurieren , ASC-Worker-Knoten konfigurieren und „ Versa “ Secure Lens bereitstellen

Endpunkt-Informationsprofil (EIP) —

Ein „ Versa “-Konstrukt, das mithilfe von EIP-Objekten, Profilen und Agenten die Identität und den Sicherheitsstatus eines Endgeräts – wie beispielsweise den Antivirenstatus oder die Betriebssystemversion – erfasst und auswertet, damit Entschlüsselung, Mikrosegmentierung, SD-WAN und Zugriffsregeln auf die Gerätekonformität abgestimmt werden können. Siehe: EIP-Protokolle , Übersicht über die Protokolltypen des Analytics Log Collector

Endpunkt-Sicherheitsstatus —

Der Sicherheitsstatus eines Endgeräts – installierte Sicherheitssoftware, Verschlüsselungsstatus und Konformität der Konfiguration – wird anhand der Richtlinienanforderungen bewertet; in den „ Versa “-Regeln handelt es sich dabei um eine Kategorie von Übereinstimmungskriterien, die Endgeräte-Informationsprofile, den Konformitätsstatus des Geräts und Risikobandbreiten für Entitäten kombiniert. Siehe: „ SASE -TLS-Entschlüsselung konfigurieren“ , „Unified Risk Scores konfigurieren“

Endpoint Protection Platform (EPP) —

Eine Kategorie von Endpoint-Sicherheitssoftware, die auf die Abwehr von Malware und Bedrohungen auf einem Gerät ausgerichtet ist, zusammen mit EDR-Produkten konfiguriert wird und in einem einheitlichen Risikoprofil für Einheiten ( Versa ) berücksichtigt wird. Siehe: Konfigurieren von einheitlichen Risikoprofilen für Einheiten in Concerto , Konfigurieren von einheitlichen Risikobewertungen

Endpunktunabhängige Filterung (EIF) —

Ein NAT-Filterverhalten, bei dem ein eingehendes Paket von einer beliebigen externen Quelle an einen internen Host weitergeleitet wird, sofern es mit der Ziel-IP-Adresse und dem Zielport einer bestehenden Zuordnung übereinstimmt, anstatt eingehende Pakete auf den Remote-Endpunkt der ursprünglichen Sitzung zu beschränken. Siehe: CGNAT konfigurieren , Gepaarte CPE-Geräte und Standort-IDs konfigurieren

Anspruchsmanager —

Ein Verwaltungsmodul von „ Versa Director“ zum Anzeigen und Verwalten von VOS-Gerätelizenzen, mit dem Berichte zu Lizenzansprüchen, Abfragen, Abonnements und Nutzung erstellt und exportiert werden können, um CPE-Lizenzen, die Einhaltung von Bandbreitenvorgaben und abrechnungsrelevante Ereignisse zu verfolgen. Siehe: Lizenzberichte , Übersicht über die Director-Benutzeroberfläche

Entity Confidence Score (ECS) —

Ein aus UEBA abgeleiteter Risikowert pro Gerät mit einer zugehörigen Einstufung wie „vertrauenswürdig“, „geringes Risiko“, „mittleres Risiko“, „verdächtig“ oder „hohes Risiko“, der vom „ Versa -Messaging-Service“ an die „ SASE “-Gateways gesendet und zusammen mit dem „User Confidence Score“ in Zugriffs- und Webprotokollen erfasst wird. Siehe: Flow-Protokolle , Benutzer- und Entitätsverhaltensprotokolle

Risikobewertung für Unternehmen —

Ein berechneter Wert, der in Kategorien wie „Vertrauenswürdig“, „Geringes Risiko“, „Mäßiges Risiko“, „Verdächtig“ und „Hohes Risiko“ eingeteilt ist und die Wahrscheinlichkeit abschätzt, dass die Aktivität eines Benutzers oder Geräts legitim oder böswillig ist, zur Verwendung als Kriterium für die Überprüfung der Richtlinienkonformität . Siehe: SASE -Regeln für den Internetschutz konfigurieren , SASE -Regeln für den Schutz privater Anwendungen konfigurieren

Equal-Cost Multipath (ECMP) —

Eine Routing-Technik, bei der der Datenverkehr über zwei oder mehr Routen mit gleicher administrativer Entfernung und gleichen Kosten zum selben Ziel verteilt wird; VOS-Geräte können ECMP für BGP-Pfade aktivieren, und SD-WAN-Designs unterbinden dies gezielt, wenn ein symmetrischer Datenfluss erforderlich ist. Siehe: NetzwerkB , Appliance-Clustering konfigurieren

Ethernet-Segment (ES) —

Die Gesamtheit der Ethernet-Verbindungen, die einen Multihoming-Switch mit zwei oder mehr Zweigstellengeräten in einer EVPN-Multihoming-Topologie verbinden. Siehe: EVPN-Multihoming für SD-WAN konfigurieren

Ethernet-Segment-Identifikator (ESI) —

Ein 10-Oktett-Wert, der innerhalb des Netzwerks eindeutig ist und ein Ethernet-Segment identifiziert – die Menge der Verbindungen, die einen Multihomed-Host mit zwei oder mehr Geräten in einer EVPN-Topologie verbinden –, der zur Koordinierung der Weiterleitung und zur Vermeidung von Schleifen über diese Verbindungen verwendet wird. Siehe: EVPN-Multihoming für Hosts mithilfe von ZT-LAN konfigurieren , EVPN-VXLAN für ZT-LAN konfigurieren

Ethernet-VPN (EVPN) —

Eine auf BGP basierende Control-Plane-Technologie (RFC 7432), die Layer-2-Ethernet-Datenverkehr als virtuelles privates Netzwerk über ein IP- oder MPLS-Underlay transportiert, MAC- und IP-Erreichbarkeitsinformationen zwischen Edge-Geräten verteilt und Multihoming unterstützt. Siehe: Netzwerke , Konfigurieren von EVPN-Multihoming für Hosts mithilfe von ZT-LAN

Veranstaltungsankündigung —

Eine AMQP-Benachrichtigung, die der „ Versa Director“ veröffentlicht, wenn ein Ereignis eintritt, beispielsweise eine Änderung des Gerätestatus, ein HA-Übergang oder ein ZTP-Meilenstein; sie wird durch einen Routing-Schlüssel identifiziert, der den Schweregrad, den Ereignistyp, die Entität, die Organisation und den Benutzer kodiert. Siehe: AMQP-Ereignisbenachrichtigungen

EVPN-Multihoming —

Eine EVPN-Funktion, die einen Host oder einen Layer-2-Switch über ein Ethernet-Segment mit zwei oder mehr Zweigstellengeräten verbindet, um Redundanz und Lastenausgleich zu gewährleisten. Dabei kann entweder der „All-Active“-Modus, bei dem alle Verbindungen Daten weiterleiten, oder der „Single-Active“-Modus, bei dem eine Verbindung Daten weiterleitet und die anderen im Standby-Modus sind, verwendet werden . Siehe: Konfigurieren von EVPN-Multihoming für Hosts mit ZT-LAN , EVPN-Multihoming für SD-WAN konfigurieren

Exact Data Match (EDM) —

Eine DLP-Erkennungsmethode, bei der der Datenverkehr nicht anhand allgemeiner Muster, sondern anhand eines bestimmten, vorab indizierten Datensatzes mit sensiblen Datensätzen – beispielsweise einer hochgeladenen CSV-Datei mit Kundendaten – abgeglichen wird, wodurch Fehlalarme reduziert werden. Siehe: Sicherheit , Dateien und Ordner verwalten

Expliziter Proxy —

Ein Proxy-Modus, bei dem Clients im Gegensatz zu einem transparenten Proxy explizit mit der IP-Adresse und dem Port des Proxys konfiguriert werden; auf VOS ermöglicht dies dem Gerät, Sicherheitsrichtlinien und TLS-Entschlüsselung auf den über den Proxy geleiteten HTTP/HTTPS-Datenverkehr anzuwenden, einschließlich der Weiterleitung an einen anderen Proxy. Siehe: Kerberos-Authentifizierung konfigurieren , Expliziter Web-Proxy mit SD-WAN-Traffic-Steering

Exportkontroll-Klassifizierungsnummer (ECCN) —

Ein Klassifizierungscode gemäß den US-amerikanischen Exportkontrollvorschriften, der Hardware- und Softwarekomponenten wie IPsec-Toolkits und Verschlüsselungsmodulen, die in CSG- und CSX-Geräten verwendet werden, zugewiesen wird, um Ausfuhrbeschränkungen festzulegen. Siehe: Hardware-Handbuch zur CSG700-Serie , Technische Daten der CSX2000-Serie

Extensible Authentication Protocol (EAP) —

Ein Authentifizierungs-Framework, das Verfahren wie MD5, MSCHAPv2 und TLS unterstützt und von 802.1X zum Austausch von Anmeldedaten zwischen einem Supplicant und einem Authentifikator sowie zur Authentifizierung von VPN-Clients für den Fernzugriff verwendet wird. Siehe: IPsec-VPN-Profile konfigurieren , Dot1X

Exterior Gateway Protocol (EGP) —

Eine Klasse von Routing-Protokollen, die zum Austausch von Erreichbarkeitsinformationen zwischen verschiedenen autonomen Systemen verwendet wird, im Gegensatz zu einem internen Gateway-Protokoll, das innerhalb eines einzelnen autonomen Systems zum Einsatz kommt; BGP ist das Standard-EGP, das auf VOS-Geräten verwendet wird. Siehe: BGP konfigurieren

Externes BGP (EBGP) —

Eine zwischen Peers in verschiedenen autonomen Systemen hergestellte BGP-Sitzung; VOS-Geräte wenden auf EBGP-Sitzungen bestimmte Standardwerte an, wie z. B. TTL und Routenpräferenz, und in „ Versa “ wird EBGP für Site-to-Site-IPsec-Tunnel empfohlen, die eine hohe Verfügbarkeit erfordern. Siehe: BGP konfigurieren , BGP-Import- und -Exportregeln konfigurieren

Extrahieren, Transformieren, Laden (ETL) —

Der Prozess, bei dem Rohdaten aus einer Quelle extrahiert, in eine nutzbare Struktur umgewandelt und in einen Zieldatenspeicher geladen werden; der „ Versa “-Analytics-Treiber führt ETL-Vorgänge an den erfassten Protokolldateien durch, um die Datenbank des Clusters und die Datenspeicher der Suchmaschine zu füllen. Siehe: Analytics-Cluster überwachen , „ Versa “-Analytics-Protokollarchive verwalten

F

Fehlermodus —

Eine Einstellung des „ SASE “-Clients („Fail-Open“ oder „Fail-Close“), die den Internetzugang regelt, wenn der Client die Verbindung zum Gateway verliert: „Fail-Open“ erlaubt den Zugriff mit oder ohne Verbindung, während „Fail-Close“ den Zugriff nur zulässt, solange eine Verbindung zum „ Versa “-Cloud-Gateway besteht. Siehe: Verwendung der Client-Anwendung „ Versa “SASE , Verwendung des „ Versa “-ClientsSASE mit Concerto

Falsch-positiv —

Ein IDS/IPS-Ereignis, bei dem harmloser Datenverkehr fälschlicherweise als bösartig eingestuft wird, wodurch ein Alarm ausgelöst wird, obwohl kein Angriff stattgefunden hat. Siehe: Konfiguration der Einbruchserkennung und -abwehr , So aktivieren und überprüfen Sie das IPS/IDS-Profil

Federal Information Processing Standards (FIPS) —

Eine Reihe von Sicherheitsstandards der US-Regierung, die vom NIST für kryptografische Module in Hardware und Software entwickelt wurden; Versa bietet FIPS-konforme Software-Images an, und VOS-Geräte können im FIPS-Modus betrieben werden, um die Anforderungen von FIPS 140-2 Level 1 zu erfüllen. Siehe: Verwendung der Client-Anwendung „ Versa “SASE , Versa Softwaretypen

Field-Replacement Unit (FRU) —

Eine Hardwarekomponente, wie beispielsweise ein Netzteil oder ein Lüfter, die so konzipiert ist, dass sie vor Ort ausgetauscht werden kann, ohne dass das Gerät an den Hersteller zurückgeschickt werden muss; CSG- und CSX-Geräte verwenden redundante, im laufenden Betrieb austauschbare FRU-Netzteile und Lüfter, die unter die Hardware-Garantie von Versa fallen. Siehe: Übersicht über den Hardware-Support , CSG2500-Hardwarehandbuch

Dateifilterung —

Eine Sicherheitsfunktion, die Dateien anhand ihres tatsächlichen inhaltsbasierten Typs, ihrer Größe, ihres Protokolls und ihrer Übertragungsrichtung überprüft, Datei-Hashes berechnet und optional cloudbasierte Reputationsabfragen durchführt, um anschließend die Übertragung potenziell gefährlicher oder schädlicher Dateien zu blockieren, eine Warnung auszugeben oder die Übertragung zuzulassen. Siehe: Dateifilterung konfigurieren , Dateifilterung konfigurieren (NGFW)

Dateifilterprofil —

Ein Profil, das die Regeln zum Filtern von Dateien definiert, die in das Netzwerk ein- und aus ihm ausgehen, einschließlich einer Standardaktion, SHA-256/SHA-384-Hash-Zulassungs- und Sperrlisten, dateibasierten Regeln nach Typ, Größe, Protokoll und Richtung sowie reputationsbasierten Cloud-Lookup-Regeln. Siehe: SD-WAN-Dateifilterprofile konfigurieren , SD-WAN-Zugriffskontrollrichtlinien konfigurieren

FIPS 140-2 —

Ein Sicherheitsstandard der US-Regierung für Kryptografiemodule; VOS-Geräte können in einem FIPS 140-2 Level 1-konformen Modus mit eingeschränkten Verschlüsselungssätzen betrieben werden, und CSG700-Geräte sind als feste Plattformen ohne vor Ort austauschbare Teile konzipiert, um die Anforderungen von Level 2 zu erfüllen. Siehe: Hardware-Handbuch zur CSG700-Serie , Netzwerkschnittstellenkarten

Firewall as a Service (FWaaS) —

Ein cloudbasiertes Firewall-Modell, das unter SASE mit SWG, CASB und ZTNA vereint ist und die Firewall-Prüfung von lokalen Geräten auf skalierbare, mandantenfähige Cloud-Dienste verlagert, um Benutzer, Geräte und Anwendungen vor internen und externen Bedrohungen zu schützen. Siehe: Concerto SASE End-to-End-Konfiguration , Lösungskomponenten

FlexVNF —

Der frühere Produktname für das Betriebssystem „ Versa “ (VOS), der im Anmeldebanner des Geräts und im CLI-Branding auf „ Versa “-Geräten und virtuellen Netzwerkfunktionen angezeigt wird; auf Marktplätzen von Drittanbietern wird das bereitstellbare VNF-Image als „Versa FlexVNF“ aufgeführt. Siehe: Installation auf KVM , Installation auf Bare Metal

Ablaufprotokoll —

Eine Protokollmeldung, die VOS-Geräte für einen Datenfluss (eine Sitzung) generieren und die aus einer Flussidentifikationsmeldung sowie anschließenden dienstspezifischen Meldungen besteht, wie z. B. ADC-, ATP-, DLP-, CASB-, DNS-Filter- oder SD-WAN-Datenflussprotokolle für diesen Datenfluss. Siehe: Datenflussprotokolle , SD-LAN-Ereignisprotokolle

Forensisches Profil —

Ein Concerto-Profil, das die Cloud-Anwendungsinstanz und den Speicherort definiert, an die eine Kopie einer übereinstimmenden Datei und ein forensischer Bericht zur datenforensischen Analyse gesendet werden, während die Originaldatei unverändert beibehalten wird. Siehe: Forensische Profile in Concerto konfigurieren

Vorwärtsfehlerkorrektur (FEC) —

Eine Technik, bei der der Absender einer Übertragung redundante Paritätspakete hinzufügt, damit der Empfänger verlorene Pakete ohne erneute Übertragung rekonstruieren kann; wird bei verlustbehafteten SD-WAN-Verbindungen eingesetzt, um die Anwendungserfahrung zu verbessern. Im MPLS-Kontext steht FEC hingegen für „Forwarding Equivalence Class“ – die Gruppe von Paketen, die ein Eingangsrouter auf dieselbe Weise weiterleitet; siehe MPLS. Siehe: MPLS , Netzwerke , Kernplattformen

Weiterleitungsklasse (FC) —

Eine QoS-Verkehrsklassifizierung auf VOS-Geräten, die mit FC0 bis FC15 nummeriert und in die Kategorien „Network Control“, „Expedited“, „Assured“ und „Best Effort“ unterteilt ist. Diese legt fest, wie Pakete in Warteschlangen eingereiht, terminiert und gekennzeichnet werden und wie die SLA-Statistiken pro Klasse gemeldet werden. Siehe: Ereignisprotokolle , SD-WAN-Dashboards

Weiterleitungsprofil —

Ein Konfigurationsobjekt, das festlegt, wie Datenverkehr, der einer SD-WAN-Richtlinienregel entspricht, weitergeleitet wird, einschließlich Leitungs- und Pfadprioritäten, Verbindungsmethode, Lastenausgleich, SLA-Durchsetzung und Maßnahmen bei Verstößen sowie Optionen zur Datenverkehrsaufbereitung wie FEC, Paketreplikation oder symmetrische Weiterleitung. Siehe: Überwachen von VOS-Gerätediensten , Erläuterung der Optionen für workflowbasierte Split-Tunnel

Vollständige Netzwerktopologie —

Eine Netzwerktopologie, bei der jeder Standort oder jede Niederlassung direkte Tunnel zu jedem anderen Standort oder jeder anderen Niederlassung für die Any-to-Any-Kommunikation einrichtet, anstatt den Datenverkehr über einen zentralen Hub zu leiten. Dies bietet die geringste Latenz, erfordert jedoch eine SLA-Überwachung zwischen jedem Standortpaar. Siehe: Versa SD-WAN-Designleitfaden , Konsolidierter SD-WAN-Designleitfaden

Volltunnel —

Ein VPN-Tunnelmodus, bei dem der gesamte Client-Datenverkehr – einschließlich des für das Internet bestimmten Datenverkehrs – über den sicheren Tunnel geleitet wird und nicht nur der Datenverkehr, der für private Ressourcen bestimmt ist; dies ist der einzige für Remote-Access-VPN verfügbare Tunnelmodus. Siehe: Titan Portal 9.1.1 , Portal für Titan Auftragsverwaltung für MSPs

Vollqualifizierter Domänenname (FQDN) —

Der vollständige Domänenname, der einen Host eindeutig identifiziert und in Versa -Konfigurationen als Abgleichwert in Adressobjekten, SLA- und SaaS-Anwendungsüberwachungen, DNS-/IP-Filterprofilen sowie als Peer-Identitätsformat für IPsec-Tunnel verwendet wird. Siehe: Wiederverwendbare Objekte konfigurieren , SaaS-Anwendungsüberwachung konfigurieren

G

Galois/Counter-Modus (GCM) —

Ein authentifizierter Verschlüsselungsmodus für AES, der Vertraulichkeit und Integrität in einem einzigen Durchlauf gewährleistet; verfügbar in VOS-IPsec-Transformationen wie AES-128-GCM und AES-256-GCM. Siehe: Konfigurieren des „ Versa “-Secure-Access-Dienstes (Secure SD-WAN) , Konfigurieren des „ Versa “-Secure-Access-Dienstes

Gateway Group —

Eine benannte Sammlung von „ SASE “-Gateways, die einen gemeinsamen FQDN teilen und auf die ein Client oder eine Zugriffsregel verweisen kann; ein Versa SASE Client, der an die Gruppe weitergeleitet wird, wird basierend auf Entfernung, Auslastung und Latenz mit dem am besten geeigneten Mitglied-Gateway verbunden. Siehe: „ SASE “-Mandanten konfigurieren , „ Versa Secure Access Service“ konfigurieren (Secure SD-WAN)

GenAI-Firewall —

Eine Sicherheitsfunktion von „ Versa “, die den Datenverkehr generativer KI-Anwendungen durch Echtzeit-Inhaltsprüfung, DLP und URL-Filterung überwacht und steuert, um nicht autorisierte (Schatten-)GenAI-Tools aufzudecken und zu verhindern, dass sensible Daten auf Dienste wie ChatGPT hochgeladen werden. Siehe: Sicherheit , Kernplattformen

Datenschutz-Grundverordnung (DSGVO) —

Die Datenschutz-Grundverordnung der Europäischen Union; Versa DLP enthält vordefinierte Profile, die die von der DSGVO geregelten Kategorien personenbezogener Daten erkennen und schützen. Siehe: Concerto SASE End-to-End-Konfiguration , Analytics-Aggregator-Knoten konfigurieren

Generic Network Virtualization Encapsulation (Geneve) —

Ein Kapselungsprotokoll, das die Netzwerkvirtualisierung ermöglicht, indem Layer-2-Ethernet-Frames zur Übertragung über Layer-3-Netzwerke in UDP-Pakete gekapselt werden; wird vom AWS Gateway Load Balancer verwendet, um Datenverkehr über eine terminierte Geneve-Tunnelschnittstelle an VOS-Prüfgeräte weiterzuleiten. Siehe: Konfigurieren von Site-to-Site-Tunnelschnittstellen in Concerto , VOS-Hochverfügbarkeit in AWS mithilfe des Gateway Load Balancers

Generic Routing Encapsulation (GRE) —

Ein Tunneling-Protokoll, bei dem die Pakete eines Protokolls der Netzwerkschicht in die eines anderen Protokolls gekapselt werden, um den Datenverkehr über Zwischennetzwerke zu leiten; VOS unterstützt Punkt-zu-Punkt- und Punkt-zu-Mehrpunkt-GRE-Tunnel – allein oder in Kombination mit IPsec – zur Anbindung von Zweigstellen an Nicht-SD-WAN-Netzwerke und Cloud-Hubs. Siehe: Netzwerk , NPU-Datenverkehrsspeiegelung konfigurieren

Geo-Kreis —

Ein benutzerdefiniertes Objekt für einen geografischen Standort, das durch einen Breiten- und Längengrad sowie einen Umkreisradius definiert ist und dazu dient, den Datenverkehr in VOS-Richtlinienregeln nach geografischen Gebieten abzugleichen. Siehe: Geolokalisierungsobjekte konfigurieren

Globales Navigationssatellitensystem (GNSS) —

Ein in die LTE- und 5G-Modemmodule von „ Versa “ integrierter satellitengestützter Ortungsempfänger, der die Geräteverfolgung und standortbezogene Dienste auf CSG- und CSM-Geräten ermöglicht und Konstellationen wie GPS, GLONASS, Galileo und BeiDou unterstützt. Siehe: LTE-Modemmodul , LTE-Modemmodul

Global Zero Touch Provisioning (GZTP) —

Ein Aktivierungsverfahren, bei dem ein „ Versa “-Gerät automatisch über das Internet anhand seiner Seriennummer und ohne Techniker vor Ort bereitgestellt wird: Das eingeschaltete Gerät stellt eine Verbindung zu einem Cloud-Staging-Server her, der es validiert und die Aktivierung abschließt. Siehe: Titan Portal 9.1.0 , VOS-Geräte aktivieren

gRPC —

Ein leistungsstarkes Framework für Remote Procedure Calls (RPC), das an der Southbound-Schnittstelle von VMS zum Einsatz kommt; VOS-Geräte, Zweigstellen und Gateways bauen langlebige gRPC-Verbindungen auf, um Daten von VMS – wie beispielsweise UEBA-Konfidenzband-Zuordnungen – zu abonnieren und zu streamen. Siehe: VMS-Dienste aktivieren und konfigurieren , HA-basierte VMS-Bereitstellung in einer Headend-Umgebung

Gast-VLAN —

Ein VLAN, das Geräten, die die 802.1X-Authentifizierung nicht bestehen oder 802.1X nicht unterstützen, eingeschränkten Netzwerkzugriff gewährt; es wird zugewiesen, wenn sich kein Gerät erfolgreich am Port authentifiziert. Siehe: Konfigurieren der dynamischen VLAN-Zuweisung mithilfe der 802.1X-Authentifizierung , Konfigurieren der IEEE 802.1X-Geräteauthentifizierung

Gast-VNF —

Eine virtualisierte Netzwerkfunktion, die auf einem VOS-Gerät – auch als „Universal CPE“ bezeichnet – gehostet wird und über die der Datenverkehr in einer Service-Kette weitergeleitet werden kann; Analytics liefert Berichte über den Zustand der Gast-VNF sowie Statistiken zu Schnittstellen und Ereignisprotokollen. Siehe: System-Dashboards

Gäste-WLAN —

Ein WLAN-Segment auf einem „ Versa “-Gerät, auf das über einen dedizierten Port und eine eigene SSID zugegriffen wird und das den Internetzugang für verbundene Gäste auf das Internet beschränkt, ohne Zugriff auf das Unternehmens-VPN. Siehe: Verwenden des Konfigurations-Dashboards , Einbinden von CPE-Geräten unter Versa Titan

H

HA-Cross-Connect-Port —

Ein dedizierter physischer Port an jedem Gerät in einem Hochverfügbarkeitspaar nach dem „ Titan “-Prinzip, der die fehlende Transportdomäne zwischen redundanten CPE-Geräten emuliert und so eine Failover-Konnektivität für angeschlossene Clients gewährleistet. Siehe: LAN-Verbindungen konfigurieren

Handshake-Protokoll —

Das TLS-Subprotokoll, das den Client und den Server an beiden Enden eines sicheren Kanals authentifiziert, kryptografische Modi und Parameter aushandelt, gemeinsames Schlüsselmaterial festlegt und Nachrichten an das Aufzeichnungsprotokoll weiterleitet. Siehe: SD-WAN-TLS-Entschlüsselung konfigurieren , SD-WAN-TLS-Entschlüsselung in Concerto konfigurieren

Kopfstelle —

Der Sammelbegriff für die zentralisierten Verwaltungs- und Steuerungskomponenten einer „ Versa “-Bereitstellung – Director-, Analytics- und Controller-Knoten, optional mit dem Concerto-Orchestrator –, die in der Regel in einem Rechenzentrum gehostet werden und VOS-Geräte in Zweigstellen und Hubs verwalten. Siehe: Übersicht über die Kopfstelle , Hardware- und Softwareanforderungen für die Kopfstelle

Hochverfügbarkeit (HA) —

Ein Bereitstellungsmodell, bei dem redundante Geräte oder Knoten miteinander gekoppelt werden, beispielsweise als Aktiv-Standby-Paar, sodass Dienste auch bei Ausfall eines Geräts ohne Unterbrechung weiterlaufen; „ Versa “ unterstützt Hochverfügbarkeit (HA) für Filialgeräte, Director-, Analytics- und Controller-Knoten. Siehe: SD-WAN-Dashboards , Analytics-Synchronisierung verwalten

High-Level Data Link Control (HDLC) —

Eine bitorientierte Kapselung auf der Datenverbindungsschicht, die auf VOS-T1/E1-Schnittstellen konfiguriert werden kann und nur eine einzige Unterschnittstelle (Einheit 0) unterstützt. Siehe: Schnittstellen konfigurieren

Wabenansicht —

Das standardmäßige, rasterbasierte Dashboard-Layout im „ Titan “-Portal und in Concerto, bei dem jede sechseckige Kachel einen Standort oder ein Gerät darstellt, farblich nach Verwaltungs-, Betriebs- oder Verbindungsstatus gekennzeichnet ist und alternative Karten- und Tabellenansichten zur Verfügung stehen. Siehe: Übersicht über den Bereitstellungslebenszyklus , Konfigurieren von Appliances, Hubs und Hub-Controllern

Host-Informationsprofil (HIP) —

Ein Berichtsformat von Palo Alto Networks , das den Sicherheitsstatus eines Endgeräts beschreibt – Betriebssystem, Patch-Stand, Antivirenstatus, Festplattenverschlüsselung –, das das VMS von Versa aus Panorama abruft und in das VOS-Endgeräte-Informationsprofilformat konvertiert. Siehe: VMS-Dienste aktivieren und konfigurieren , HA-basierte VMS-Bereitstellung in einer Headend-Umgebung

Hub —

Ein VOS-Gerät in einer Hub-and-Spoke-Topologie, mit dem sich Spoke-Geräte an Zweigstellen verbinden, das mit einer Standort-ID, Transportadressen und Verwaltungsadressen konfiguriert ist und das Metriken zur Anwendungsüberwachung an seine Spokes exportieren kann. Siehe: SD-WAN-Hubs konfigurieren , SaaS-Anwendungsüberwachung konfigurieren

Hub-and-Spoke-Topologie —

Eine Netzwerktopologie, bei der Zweigstellen (Spokes) mit einer oder mehreren zentralen Hub-Standorten verbunden sind, die den Datenverkehr zwischen den Spokes sowie zu gemeinsam genutzten Ressourcen oder ins Internet weiterleiten, in Varianten wie „Spoke-to-Hub-only“ und „Spoke-to-Spoke über Hub“. Siehe: Spoke-Gruppen konfigurieren , Lösungsarchitektur

Hub-Controller-Knoten (HCN) —

Eine VOS-Geräterolle, die Hub- und Controller-Funktionen für die Spokes in ihrer Region vereint; sie wird in der Regel eingesetzt, wenn Zweigstellen in einem privaten MPLS-Netzwerk angesiedelt sind und keinen direkten Zugriff auf einen von Versa gehosteten Controller haben; die Spokes stellen eine Tunnelverbindung zu lokalen HCNs her, die wiederum die Verbindung zu den Controller-Knoten der obersten Ebene herstellen. Siehe: Leitfaden zum konsolidierten SD-WAN-Design , Konfigurieren von Appliances, Hubs und Hub-Controllern

I

Identitäts- und Zugriffsmanagement (IAM) —

Ein Rahmenwerk aus Richtlinien und Technologien zur Verwaltung digitaler Identitäten und zur Steuerung ihres Zugriffs auf Ressourcen; Versa ZTNA und NGFW lassen sich in IAM-Plattformen integrieren, um dynamische, identitätsbasierte Zugriffsentscheidungen zu treffen. Siehe: Sicherheit

Identitäts- und Authentifizierungs-Engine (IAE) —

Eine „ Versa “-Lösung, die eine zentralisierte Verwaltung von Benutzeridentitäten und Zugriffen ermöglicht und Identitätsanbieter-Dienste bereitstellt, die sich in Verzeichnisse wie Active Directory und Azure AD integrieren lassen, LDAP, SAML und RADIUS unterstützen und den Authentifizierungskontext an WAN-Edge-, SD-LAN- und Gateway-Geräte weiterleiten. Siehe: „ Secure SD-WAN “-Mandanten konfigurieren , „ SASE “-Mandanten konfigurieren

Identitätsanbieter (IdP) —

Ein externer Dienst wie Okta, OneLogin, ADFS oder Ping Identity, der Benutzer authentifiziert und Bestätigungen über deren Identität ausstellt, die ein Dienstanbieter beim Single Sign-On nutzt, um den Zugriff zu gewähren oder zu verweigern, ohne Anmeldedaten direkt zu verwalten. Siehe: Bewährte Verfahren für die CASB-Sicherheit

IEEE 802.1p —

Ein IEEE-Standard, der ein Prioritätsfeld definiert, das im VLAN-Tag von Ethernet-Frames enthalten ist; VOS-Geräte können eingehenden Datenverkehr anhand seines 802.1p-Werts klassifizieren und diesen Wert in ausgehenden Frames für die QoS-Verarbeitung überschreiben. Siehe: CoS für SD-LAN konfigurieren , Hierarchische Planung konfigurieren

IEEE 802.1Q-Tunneling (Q-in-Q) —

Ein Standard für doppeltes VLAN-Tagging, mit dem Dienstanbieter den Datenverkehr ihrer Kunden anhand überlappender VLAN-IDs trennen können; konfigurierbar als „Inner VLAN Tagging“ an den WAN- und LAN-Schnittstellen des „ Versa “. Siehe: „Q-in-Q Inner VLAN Tagging“ im Concerto konfigurieren , Schnittstellen konfigurieren

IEEE 802.1X —

Ein portbasierter Standard zur Netzwerkzugangskontrolle, der Geräte authentifiziert, die eine Verbindung zu einem LAN- oder Switch-Port herstellen; wird in der gesamten „ Versa “-SD-LAN-Umgebung zur Geräte- und Benutzerauthentifizierung verwendet, einschließlich dynamischer VLAN-Zuweisung und zertifikatsbasierter Authentifizierung. Siehe: Übersicht über die Protokolltypen des Analytics Log Collectors , SD-LAN-Ereignisprotokolle

Industrielles Steuerungssystem (ICS) —

Prozessleitsysteme, die industrielle Prozesse überwachen und steuern; Versa Die IoT-Sicherheit identifiziert ICS-Geräte und -Protokolle und wendet Richtlinien auf diese an. Siehe: Titan Portal 9.1.1 , Titan Mobile 9.3.0

Infrastructure as a Service (IaaS) —

Ein Cloud-Servicemodell, bei dem virtualisierte Rechen-, Speicher- und Netzwerkressourcen über das Internet bereitgestellt werden, wie beispielsweise Amazon Web Services, Microsoft Azure und Google Cloud Platform, wobei die Kunden diese Ressourcen aus der Ferne verwalten, anstatt selbst physische Hardware zu besitzen. Siehe: Bewährte Verfahren für CASB-Sicherheit , Concerto-Sicherheits-Dashboards anzeigen

Inline-CASB —

Ein CASB-Bereitstellungsmodell, bei dem das SSE-Gateway den SaaS-Datenverkehr in Echtzeit überprüft, während Benutzer auf Cloud-Anwendungen zugreifen, und dabei Kontrollen auf Aktivitätsebene für Anmeldungen, Uploads, Downloads und die Freigabe von Daten durchführt. Siehe: Bewährte Verfahren für die CASB-Sicherheit

Integriertes Routing und Bridging (IRB) —

Ein Schnittstellentyp, der eine Layer-3-Schnittstelle mit einer Layer-2-Bridge-Domäne verknüpft, sodass Pakete zu und von dieser Domäne weitergeleitet werden können; wird auch als „Switched Virtual Interface“ (SVI) bezeichnet. Siehe: Konfigurieren von Appliances, Hubs und Hub-Controllern , Konfigurieren von Hauptvorlagen

Intelligent Platform Management Interface (IPMI) —

Ein Out-of-Band-Management-Protokoll und ein dedizierter Port, über den Administratoren die Serverhardware – einschließlich Stromversorgung, Sensoren und Fernkonsole – unabhängig vom Hauptbetriebssystem überwachen und verwalten können; Geräte der Serien CSG2500 und CSG5000 verfügen über einen dedizierten IPMI-Port. Siehe: Installation auf Bare-Metal-Systemen , Installation und Konfiguration von VMS

Interior Gateway Protocol (IGP) —

Ein Routing-Protokoll, das Routen innerhalb eines einzelnen autonomen Systems verteilt, wie beispielsweise OSPF oder IS-IS; wird auf VOS-Geräten für das LAN- und WAN-seitige Routing unterstützt. Siehe: Konfigurieren virtueller Router , Konfigurieren von BGP

Internes BGP (IBGP) —

Eine zwischen Peers im selben autonomen System (AS) hergestellte BGP-Sitzung, die zur Verteilung extern erlernter Routen innerhalb dieses AS dient; VOS-Geräte wenden Routenpräferenzen und andere Standardwerte an, die spezifisch für IBGP-Sitzungen sind. Siehe: BGP konfigurieren

Internationale Mobilgeräte-Identifikationsnummer (IMEI) —

Eine 15-stellige Nummer, die die Hardware eines Mobilgeräts in einem Mobilfunknetz eindeutig identifiziert; „ SASE “ für SIM kann eine strenge IMEI-Prüfung durchsetzen, um sicherzustellen, dass der Datenverkehr von einem autorisierten Gerät stammt. Siehe: VMS-Dienste aktivieren und konfigurieren , „ SASE “ für SIM konfigurieren

Internationale Mobilfunk-Teilnehmerkennung (IMSI) —

Eine auf einer SIM-Karte gespeicherte eindeutige Kennung, die einen Mobilfunkteilnehmer identifiziert; Versa „SASE “ für SIM nutzt die IMSI zur Authentifizierung und Autorisierung von SIM-fähigen Geräten, ohne dass ein Software-Client erforderlich ist. Siehe: Dashboards für sicheren Zugriff , VMS-Dienste aktivieren und konfigurieren

Internet Control Message Protocol (ICMP) —

Ein Protokoll der Netzwerkschicht, das für Diagnosezwecke und zur Fehlermeldung verwendet wird; VOS-Geräte nutzen ICMP-Echo-Anfragen für die SLA-Überwachung, die Lebendigkeitserkennung und für Tools zur Fehlerbehebung wie beispielsweise „ping“. Siehe: „WAN-Schnittstellen in Concerto konfigurieren“ , „Leitfaden zum konsolidierten SD-WAN-Design “

Internet-Gateway (IGW) —

Eine auf Hub-Geräten konfigurierte Funktion für den direkten Internetzugang, die einen zentralisierten Internetzugang ermöglicht, indem sie eine Standardroute an die Spoke-Standorte bekannt gibt und deren Internetverkehr zum Hub umleitet. Siehe: SD-WAN-Topologie und LAN-Routing-Protokolle konfigurieren , Versa Networks SASE Gateway-Integration mit der AWS-Cloud

Internet Group Management Protocol (IGMP) —

Das Protokoll, mit dem Hosts einem direkt verbundenen Router ihre Zugehörigkeit zu einer Multicast-Gruppe mitteilen; Versa VOS unterstützt die IGMP-Versionen 1, 2 und 3, wobei IGMPv3 zusätzlich die Unterstützung für quellspezifisches Multicasting bietet. Siehe: Netzwerke , Multicast

Internet Key Exchange (IKE) —

Das Protokoll, das zur Authentifizierung von IPsec-Tunnel-Endpunkten, zur Aushandlung kryptografischer Parameter wie Verschlüsselung, Hash und Diffie-Hellman-Gruppe sowie zur Festlegung des Schlüsselmaterials für eine IPsec-Sicherheitsassoziation verwendet wird; Versa unterstützt IKE Version 1, Version 2 oder beide. Siehe: Concerto SD-WAN-Dashboards anzeigen , VOS-Gerätedienste überwachen

Internet Key Exchange Version 2 (IKEv2) —

Ein Protokoll zum Aufbau und zur Verwaltung von Sicherheitsverbindungen für IPsec-Tunnel; der Client „ Versa “ (SASE ) nutzt IKEv2/IPsec-Tunneling, um sichere Verbindungen zu „ SASE “-Gateways herzustellen. Siehe: Kernplattformen , Verwendung der Client-Anwendung „ Versa “ (SASE )

Internet der Dinge (IoT) —

Das Netzwerk aus miteinander verbundenen physischen Geräten, die mit Sensoren und Konnektivitätsfunktionen ausgestattet sind und über das Internet kommunizieren sowie Daten austauschen; dazu gehören Geräte aus Bereichen wie Smart Home, Gesundheitswesen, Industrie und vernetzte Fahrzeuge. Siehe: IoT-Sicherheit konfigurieren , Sicherheitsanalysedaten anzeigen (NGFW)

Verordnung zum Schutz im Internet —

Eine mieterbezogene „ SASE “-Firewall-Regel, die den ins Internet gerichteten Datenverkehr anhand von Kriterien wie Anwendung, URL-Kategorie, Benutzer und Geolokalisierung filtert und eine Aktion zum Zulassen, Verweigern oder Zurückweisen sowie optionale Sicherheitsprofile anwendet. Siehe: Best Practices für CASB-Sicherheit , Versa SASE Portalübersicht

Internet Protocol Security (IPsec) —

Eine Protokollsuite, die den IP-Datenverkehr authentifiziert und verschlüsselt, um sichere Tunnel aufzubauen; „ Versa “ nutzt IPsec für das verschlüsselte SD-WAN-Overlay, Site-to-Site-Tunnel und SASE Client-Fernzugriffs-VPN-Verbindungen, wobei IKE für den Schlüsselaustausch verwendet wird. Siehe: VOS-Gerätedienste überwachen , Ein SD-WAN-Profil für eine Zweigstelle konfigurieren

Erkennung und Abwehr von Eindringversuchen (IDS/IPS) —

Sicherheitsfunktionen, die den Netzwerkverkehr auf bekannte Angriffssignaturen und Schwachstellen überprüfen und Angriffe mithilfe signaturbasierter Methoden sowie Methoden zur Erkennung von Anomalien erkennen (IDS) und blockieren (IPS); angeboten im Rahmen der SD-WAN-Gateway- und NGFW-Sicherheitsdienste von „ Versa “. Siehe: SD-WAN-Lösungsarchitektur , Leitfaden zum konsolidierten SD-WAN-Design

Intrusion Detection System (IDS) —

Ein System, das den Netzwerkverkehr auf Anzeichen von Schwachstellen sowie unangemessene oder ungewöhnliche Aktivitäten überprüft und dabei Bedrohungen erkennt, ohne diese zwangsläufig zu blockieren; wird in der Regel nicht inline, sondern über einen Switch-Spanning-Port, einen Hub oder einen Netzwerk-Tap eingesetzt. Siehe: Verwendung von SPacks mit Concerto , Verwendung von Sicherheitspaketen (SPacks)

Intrusion Prevention System (IPS) —

Ein Sicherheitssystem, das in der Regel am Netzwerkperimeter eingesetzt wird und den Datenverkehr mithilfe signatur- und anomaliebasierter Erkennung auf unzulässige oder ungewöhnliche Aktivitäten überwacht und automatisch reagiert, indem es Pakete verwirft, Verbindungen zurücksetzt oder IP-Adressen blockiert. Siehe: Sicherheit , Kernplattformen

IoT-Sicherheit —

Eine Funktion von „ Versa “, die IoT- und OT-Geräte mittels Deep Packet Inspection erkennt und identifiziert, Mikrosegmentierung einsetzt, um laterale Bewegungen zu verhindern, und NGFW-, IPS-, ATP- sowie DLP-Richtlinien für den IoT-Datenverkehr durchsetzt, ohne dass Endpunkt-Agenten erforderlich sind. Siehe: Sicherheit , Mikrosegmentierung konfigurieren

IP-Adressverwaltung (IPAM) —

Die Vorgehensweise und die Tools zur Zuweisung, Nachverfolgung und Verwaltung von IP-Adressräumen; Versa Director nutzt einen IPAM-Dienst, um SD-WAN-Overlay-Verwaltungsadressen, WAN-Schnittstellen-Adresspools und VPN-Adresspools für den Fernzugriff zuzuweisen. Siehe: IPsec-VPN-Profile konfigurieren , Das Overlay-Adressierungsschema konfigurieren

IP-Filterung —

Eine VOS-Sicherheitsfunktion, die den Datenverkehr anhand der Reputation der IP-Adresse, der Geolokalisierung sowie von Administratoren definierter Zulassungs- und Sperrlisten filtert und bei übereinstimmendem Datenverkehr Maßnahmen wie „Zulassen“, „Warnung“, „Verwerfen“ oder „Zurücksetzen“ durchführt. Siehe: Konfigurieren von SD-WAN-Sicherheitsrichtlinien und -Regeln für die Zugriffskontrolle , Best Practices für Next-Gen Firewall as a Service (NGFWaaS)

IP-Flow-Informationen exportieren (IPFIX) —

Ein von der IETF standardisiertes Format für den Export von Fluss- und Protokolldaten, das auf NetFlow Version 9 basiert und von VOS-Geräten verwendet wird, um Protokolldaten an „ Versa “-Analytics-Knoten und NetFlow-kompatible Sammler zu senden. Siehe: Übersicht über die Protokolltypen des Analytics-Protokollsammlers , Konfigurieren von Protokollsammlern und Regeln für den Protokollexport

IP-Multicast —

Eine Reihe von Protokollen zur bandbreiteneffizienten Verteilung von Daten von einem einzelnen Quellhost an viele Empfänger über ein IP-Netzwerk, bei der Pakete entlang einer Shared-Tree- oder Source-Tree-Topologie repliziert werden, anstatt eine Kopie pro Empfänger zu senden. Siehe: Multicast , IP-Multicast konfigurieren

IP-Reputation —

Eine Einstufung der Wahrscheinlichkeit, mit der eine IP-Adresse mit böswilligen Aktivitäten wie Botnetzen, Phishing, Spam oder Scans in Verbindung steht. Diese Einstufung wird in Sicherheitsrichtlinien verwendet, um den Datenverkehr zu oder von dieser Adresse zu blockieren oder zuzulassen . Siehe: IP-Filterung konfigurieren , IP-Filterung konfigurieren (NGFW)

IP-SLA-Monitor —

Ein wiederverwendbares Konfigurationsobjekt, das aktiv überprüft, ob eine IP-Adresse oder ein FQDN erreichbar ist, indem es DNS-, HTTP-, ICMP- oder TCP-Tests sendet; es wird an statische Routen, Weiterverteilungsrichtlinien oder Überwachungsgruppen angehängt, um Failover-Maßnahmen auszulösen. Siehe: Erläuterung der workflowbasierten Split-Tunnel-Optionen , LTE-Transportmodi

IP-SLA-Monitorgruppe —

Ein wiederverwendbares Objekt, das mehrere IP-SLA-Monitore mithilfe einer UND- oder ODER-Operation kombiniert, um die allgemeine Erreichbarkeit der Gruppe zu ermitteln. Siehe: Wiederverwendbare Objekte konfigurieren

IP-SLA-Überwachung —

Ein Verfahren zur aktiven und kontinuierlichen Überwachung der Erreichbarkeit und Leistung durch das Senden von Testpaketen über das Netzwerk; VOS-Geräte nutzen es, um Maßnahmen wie das Zurückziehen statischer Routen, die Aktivierung von Ausweichwegen und Entscheidungen zur Verkehrssteuerung auszulösen. Siehe: Konfiguration der datengesteuerten SLA-Überwachung , Konfiguration von EVPN-Multihoming für SD-WAN

IP Source Guard —

Eine LAN-Sicherheitsfunktion, die die Quell-IP-Adresse des Datenverkehrs an einer Schnittstelle anhand der DHCP-Snooping-Bindungstabelle überprüft und gefälschten Datenverkehr blockiert; auf VOS-Geräten setzt dies DHCP-Snooping voraus und kann pro Bridge-Domäne oder Routing-Instanz aktiviert werden. Siehe: SD-LAN-Ereignisprotokolle , IP-Source-Guard konfigurieren

IP-Filterprofil —

Ein Profil, das Übereinstimmungskriterien und Durchsetzungsmaßnahmen für die Filterung des Datenverkehrs anhand der IP-Reputation und der Geolokalisierung definiert und auf das in einer Sicherheitsrichtlinie zur Zugriffskontrolle verwiesen wird. Siehe: SD-WAN-IP-Filterprofile konfigurieren , SD-WAN-Zugriffskontrollrichtlinien konfigurieren

IPS-Profil —

Ein Profil mit Kriterien für die Erkennung von Sicherheitslücken, wie z. B. CVE-Jahr, Konfidenzgrad, CVSS-Wert, Klassentyp, Richtung und Anwendung, mit signatur- und anomaliebasierten Durchsetzungsmaßnahmen sowie optionalen Ausnahmen, auf das in einer Zugriffskontrollrichtlinie verwiesen wird. Siehe: SD-WAN-IPS-Profile konfigurieren , SD-WAN-IPS-Filterrichtlinien konfigurieren

IPsec-Transformation —

Eine konfigurierte Gruppe von Verschlüsselungs- und Authentifizierungsalgorithmen, wie beispielsweise „esp-aes-128-md5“, die auf einen IPsec-Tunnel angewendet wird, um den Datenverkehr zwischen VOS-Geräten oder zwischen Mandanten-Appliances zu schützen, die mit „ Versa Concerto“ programmiert wurden. Siehe: Konfigurieren der IPsec-Transformation und der DH-Gruppe für Branch-to-Branch-Bereitstellungen , Konfigurieren von Site-to-Site-Tunneln

IPsec-VPN-Profil —

Ein Konfigurationsobjekt vom Typ „ Versa -Director“, das IKE- und IPsec-Tunneleigenschaften definiert, wie z. B. Timer für die Schlüsselneugenerierung, Verschlüsselungstransformationen und Authentifizierung, die zwischen einem Mandanten und SD-WAN-Geräten für die Staging-, Post-Staging- oder Site-to-Site-Konnektivität verwendet werden. Siehe: IPsec-VPN-Profile konfigurieren

K

Kafka —

Apache Kafka, eine verteilte Open-Source-Plattform für Event-Streaming und Nachrichtenübermittlung; Versa nutzt sie als Nachrichtenübermittlungs-Backbone für den „ Versa “ Messaging Service sowie zur Veröffentlichung von Director-Objektänderungs- und Ereignisbenachrichtigungen. Siehe: VMS installieren und konfigurieren

Kafka-Konnektor —

Ein „ Versa “-Director-Konnektor, der Director-Ereignisse und -Alarme, Objektänderungsereignisse, Aufgabenbenachrichtigungen und VOS-Geräteereignisse zur Northbound-Verarbeitung an einen Apache-Kafka-Broker übermittelt; Concerto konfiguriert diesen automatisch für den Austausch von Ereignissen mit Director. Siehe: Kafka-SASL-SSL-Unterstützung in Concerto , Fehlerbehebung bei Concerto-Knoten

Kafka MirrorMaker —

Ein Apache-Kafka-Tool, das Themen-Daten zwischen Kafka-Clustern repliziert; Versa nutzt es zwischen gepaarten VMS-Knoten für Disaster Recovery, Georeplikation und Integrationen wie beispielsweise EDR-Plattformen. Siehe: VMS für die Integration von EDR-Plattformen konfigurieren , VMS installieren und konfigurieren

Kerberos —

Ein Netzwerk-Authentifizierungsprotokoll, das auf Kryptografie mit geheimen Schlüsseln und von einer Schlüsselverteilungsstelle ausgestellten, mit einem Zeitstempel versehenen Tickets basiert, um Benutzer und Dienste zu authentifizieren, ohne dass Anmeldedaten über das Netzwerk übertragen werden müssen. Siehe: Organisationseinstellungen verwalten , Kerberos-Authentifizierung konfigurieren

Schlüsselverteilungszentrum (KDC) —

Die Kerberos-Komponente, die den weitergeleiteten Benutzernamen eines Clients empfängt, stellt ein Ticket-Granting-Ticket aus, das mit dem geheimen Schlüssel des Ticket-Granting-Dienstes verschlüsselt ist, und sendet es an den anfragenden Client zurück. Siehe: Kerberos-Authentifizierung konfigurieren , Kerberos-Authentifizierung konfigurieren (NGFW)

Key Management Interoperability Protocol (KMIP) —

Ein Client-Server-Protokoll für die Schlüsselverwaltung und kryptografische Vorgänge auf einem Schlüsselverwaltungsserver; VOS-Geräte können als KMIP-Clients fungieren und über TLS auf Port 5696 eine Verbindung zu einem KMS herstellen, um symmetrische Schlüssel und asymmetrische Schlüsselpaare zu generieren. Siehe: Zertifikatsserver konfigurieren , Eine allgemeine Zertifizierungsstelle konfigurieren

Keytab-Datei —

Eine Datei, die Kerberos-Prinzipale und verschlüsselte Schlüsselpaare enthält, die aus einem Active Directory-Konto generiert und auf VOS-Geräte hochgeladen wurden und die Systeme und Dienste authentifiziert, ohne dass die Eingabe eines Passworts erforderlich ist. Siehe: Kerberos-Authentifizierung konfigurieren , Kerberos-Authentifizierung konfigurieren (NGFW)

Kubernetes —

Eine Open-Source-Plattform zur Container-Orchestrierung; VMS nutzt eine auf Kubernetes basierende Microservice-Architektur mit einem Control-Plane-Knoten, der die Orchestrierung, Konfiguration und Zustandsüberwachung des Clusters initialisiert und verwaltet. Siehe: VMS installieren und konfigurieren

L

LAN-Profil —

Ein wiederverwendbares „ Titan “-Konfigurationsobjekt, das auf Ethernet-Ports und WLAN-Schnittstellen angewendet wird und Einstellungen für IRB-Schnittstellen, VLANs, 802.1X-Authentifizierung, das Spanning-Tree-Protokoll sowie Link-Aggregation-Gruppen definiert. Siehe: Versa Titan Versionshinweise für die Versionen 10.0, 10.1.2 und 10.2.2

Virtueller LAN-Router —

Ein virtueller Router pro Mandant auf einem VOS-Gerät, der für die LAN-seitigen Schnittstellen des Geräts sowie deren virtuelles Routing und die Weiterleitung zuständig ist; er ist mit einem virtuellen Steuerrouter gekoppelt, der seine Routen an andere Geräte weiterleitet. Siehe: Grundlagen zur SD-WAN-Schnittstellen-Nummerierung , Anwendungsfälle der Lösung

Seitliche Bewegung —

Eine Angriffstechnik, bei der sich ein Angreifer nach dem ersten Eindringen schrittweise durch ein Netzwerk bewegt, um Ressourcen aufzuspüren und Daten zu verändern, einzuschränken oder abzugreifen; Versa ZT-LAN erkennt dies mithilfe einer Inline-Datenverkehrsprüfung und einer erweiterten IPS-Bedrohungsdatenbank. Siehe: ZT-LAN-Funktionen und -Möglichkeiten , Konfiguration der Mikrosegmentierung für SD-LAN

Erkennung von seitlichen Bewegungen —

Ein „ Versa “-Sicherheitslückenprofil, das Post-Exploitation-Techniken erkennt, mit denen Angreifer sich nach dem Erlangen eines ersten Zugriffs im Netzwerk ausbreiten. Es wird als Firewall-Regelaktion angewendet und zur forensischen Analyse protokolliert. Siehe: So konfigurieren Sie das Profil „Lateral Movement Detection“

Layer-3-VPN (L3VPN) —

Ein BGP/MPLS-VPN-Dienst, der gerouteten IP-Verkehr für eine Kunden-VRF über das Kernnetz eines Anbieters transportiert; VOS-Geräte können mithilfe von Inter-AS Option A oder Option B mit einem MPLS-L3VPN-Anbieter zusammenarbeiten. Siehe: Inter-AS Option B , SD-WAN-Lösungsarchitektur

LEF-Kollektor —

Ein Konfigurationsobjekt, das die Zieladresse und den TCP- oder UDP-Port definiert, an den ein VOS-Gerät die Protokolle einer Organisation über eine LEF-Verbindung sendet, z. B. an einen lokalen Analytics-Kollektor oder einen Syslog- oder NetFlow-Server eines Drittanbieters. Siehe: Konfigurieren eines sekundären Clusters für die Protokollerfassung , Konfigurieren des erweiterten Protokollierungsdienstes von „ Versa “

LEF-Profil —

Ein Konfigurationsobjekt auf einem VOS-Gerät, das die Vorlage für den Protokollexport (IPFIX oder syslog) sowie den LEF-Kollektor oder die Kollektorgruppe festlegt, an den bzw. die die Protokolle eines Mandanten gesendet werden; pro Mandant kann ein Profil als Standard festgelegt werden. Siehe: Konfigurieren eines sekundären Clusters für die Protokollerfassung , Konfigurieren des erweiterten Protokollierungsdienstes „ Versa “

Aufbewahrungspflicht —

Eine DLP- oder CASB-Durchsetzungsmaßnahme, bei der eine Kopie von Daten oder einer Datei zu rechtlichen, aufsichtsrechtlichen oder ermittlungstechnischen Zwecken an einem festgelegten Speicherort aufbewahrt wird, ohne das Original zu verändern. Siehe: Bewährte Verfahren für die CASB-Sicherheit , Konfiguration der Datenverlustprävention in Concerto

Profil zur Aufbewahrungspflicht —

Ein Concerto-Profil, das die SaaS- oder IaaS-Anwendungsinstanz sowie den Cloud-Ordner angibt, in dem Kopien von Dateien, die den Aufbewahrungsanforderungen einer DLP-Richtlinie entsprechen, als Beweismittel für ein Gerichtsverfahren aufbewahrt werden. Siehe: Konfigurieren von Profilen für die Aufbewahrungspflicht in Concerto

Lightweight Directory Access Protocol (LDAP) —

Ein Client-Server-Protokoll zur Abfrage von Benutzer- und Gruppeninformationen bei einem Verzeichnisserver, wie beispielsweise Active Directory; Geräte und Gateways v Versa s verwenden LDAP-Authentifizierungsprofile, um Anmeldedaten zu überprüfen und Gruppen- oder Rollenattribute abzurufen. Siehe: Verwaltungsserver konfigurieren , SD-LAN mithilfe von Workflow-Vorlagen konfigurieren (Versionen 22.1.4 und höher)

Link Aggregation Control Protocol (LACP) —

Ein Protokoll, das die Bündelung mehrerer physischer Ethernet-Verbindungen zu einer einzigen logischen aggregierten Schnittstelle aushandelt, wodurch der Durchsatz erhöht und Redundanz gewährleistet wird; wird für die Standard-Verbindungsaggregation und für „All-Active“-EVPN-Multihoming verwendet. Siehe: Konfigurieren aggregierter Ethernet-Schnittstellen in Concerto , Konfigurieren von EVPN-Multihoming für Hosts mithilfe von ZT-LAN

Link-Aggregation-Gruppe (LAG) —

Eine Gruppierung mehrerer physischer Schnittstellen zu einer einzigen logischen Verbindung, um die Bandbreite zu erhöhen und Redundanz zu gewährleisten; konfigurierbar als Teil eines „ Versa “-LAN-Profils. Siehe: Versa Titan Versionshinweise für die Versionen 10.0, 10.1.2 und 10.2.2

Link Layer Discovery Protocol (LLDP) —

Ein herstellerneutrales Layer-2-Protokoll auf Basis von IEEE 802.1AB, mit dem Netzwerkgeräte die Identitäten und Fähigkeiten benachbarter Geräte in einem LAN mithilfe von Typ-Länge-Wert-Attributen bekanntgeben und ermitteln können; standardmäßig in den physikalischen Port-Profilen von SD-LAN aktiviert. Siehe: SD-LAN mithilfe von Workflow-Vorlagen konfigurieren (Versionen 22.1.4 und höher) , LLDP konfigurieren

Link-State-Advertisement (LSA) —

Eine Nachricht, die ein OSPF-Router verbreitet, um seine lokalen Verbindungen und Routen zu beschreiben, sodass jeder Router eine identische Topologiedatenbank aufbauen und Routen berechnen kann; zu den Typen gehören Router (Typ 1), Zusammenfassung (Typ 3), extern (Typ 5) und NSSA-extern (Typ 7). Siehe: Umgang mit Backdoor-Verbindungen auf VOS-Geräten , Einsatz von OSPF für Hochverfügbarkeit an zwei Standorten

Echtzeitüberwachung —

Ein Dashboard des „ Titan “-Portals, das den Status von Geräten, Diensten und Netzwerken in Echtzeit anzeigt, einschließlich SD-WAN-Pfaden, IPsec-Sitzungen, dem Status von Routing-Protokollen und dem Zugriff auf die CLI-Shell für die angeschlossenen Geräte eines Kunden. Siehe: Titan -Portal 8.1.0

Local Breakout (LBO) —

Die Vorgehensweise, vertrauenswürdigen Datenverkehr, der für das Internet oder SaaS bestimmt ist, direkt von der lokalen Niederlassung ins Internet zu leiten, anstatt ihn über eine zentrale Stelle weiterzuleiten, wodurch Latenz und WAN-Auslastung reduziert werden. Siehe: Konfiguration des DNS-Proxys mit SD-WAN-Traffic-Steering für DIA , Versa Secure SD-WAN -Integration mit Versa SSE

Lokaler Sammler —

Eine Komponente des Log-Collector-Exporters auf einem Analytics-Knoten, die mit einer IP-Adresse, einem TCP-Port und einem Speicherverzeichnis konfiguriert ist, auf eingehende LEF-Verbindungen wartet und empfangene Protokolle zur Verarbeitung in den Datenspeichern des Clusters ablegt. Siehe: Log-Collectoren und Log-Exporter-Regeln konfigurieren , Einen sekundären Cluster für die Protokollsammlung konfigurieren

Log Collector Exporter (LCE) —

Das Programm, das auf den Analytics-Protokollsammler-Knoten ausgeführt wird, nimmt eingehende LEF-Verbindungen von VOS-Geräten entgegen, speichert Protokolle lokal über lokale Sammler und kann diese über Remote-Sammler und Exporter-Regeln an Remote-Systeme, wie z. B. SIEM-Lösungen von Drittanbietern, weiterleiten. Siehe: Konfigurieren von Protokollsammlern und Protokoll-Exporter-Regeln , Übersicht über die Protokolltypen des Analytics-Protokollsammlers

Protokoll-Exportfunktion (LEF) —

Die VOS-Funktion, die Protokolle über TCP- oder UDP-Verbindungen an Analytics-Protokollsammelknoten oder Syslog- und NetFlow-Sammler von Drittanbietern weiterleitet; LEF-Profile legen fest, wohin und wie die Protokolle der einzelnen Funktionen oder Richtlinien exportiert werden. Siehe: Protokollsammler und Protokonexportregeln konfigurieren , Einen sekundären Cluster für die Protokollsammlung konfigurieren

Regel für den Log-Exporter —

Eine auf einem Analytics-Protokollsammler-Knoten konfigurierte Regel, die bestimmte Protokolltypen, Mandanten oder Appliances eines lokalen Sammlers identifiziert und die entsprechenden Protokolle an das darin angegebene Remote-Profil weiterleitet. Siehe: Protokollsammler und Protokoll-Exportregeln konfigurieren

Log-Forwarder —

Eine „ Versa “-Analytics-Funktion, die den Overhead der IPFIX-Vorlage aus den von den Geräten exportierten Protokollen entfernt und diese zur Weiterverarbeitung durch die Analytics-Datenbank auf die Festplatte schreibt; sie kann als eigenständiger Knotentyp ausgeführt werden, der Daten an Analytics- und Suchknoten weiterleitet. Siehe: Versa SD-WAN-Entwurfsleitfaden , Überblick über die Fehlerbehebung bei Analytics

Protokollierungsprofil —

Ein wiederverwendbares Objekt, das die Collectoren und Collector-Gruppen definiert, an die ein VOS-Gerät Protokolle weiterleitet – entweder an einen „ Versa “-Analytics-Cluster oder an ein System eines Drittanbieters. Siehe: Wiederverwendbare Objekte konfigurieren , SD-WAN-Zugriffskontrollrichtlinien konfigurieren

Long-Term Evolution (LTE) —

Ein zellulärer drahtloser Breitbandstandard, der von „ Versa “-Geräten für die Internetverbindung genutzt wird und als primäre, Hot-Standby- oder Cold-Standby-WAN-Verbindung konfiguriert werden kann, insbesondere in Zweigstellen ohne kabelgebundene Verbindung. Siehe: Titan Portal 9.1.1 , Titan Mobile 10.0

Loopback-Schnittstelle —

Eine virtuelle Schnittstelle, die unabhängig vom Status der physischen Verbindung stets betriebsbereit ist und für die Verwaltung sowie für Protokolle wie OSPF und BGP verwendet wird, die eine ständig erreichbare Adresse erfordern; eine Routing-Instanz kann nur eine solche Schnittstelle haben, die stets eine /32-Maske aufweist. Siehe: Schnittstellen konfigurieren , Loopback-Schnittstellen in Concerto konfigurieren

Verlustpriorität (LP) —

Ein CoS-Attribut, das auf „High“, „Medium“ oder „Low“ gesetzt und klassifiziertem Datenverkehr zugewiesen wird, um die Priorität für das Verwerfen von Paketen bei Netzwerküberlastung anzugeben. Siehe: CoS für SD-LAN konfigurieren , NPU-richtlinienbasierte Weiterleitung konfigurieren

LTE Advanced Pro (LTE-A Pro) —

Ein weiterentwickelter LTE-Mobilfunkstandard, der höhere Datenraten und Trägeraggregation unterstützt; die in CSG-Geräten integrierten LTE-Modemmodule nutzen LTE-A-Pro-Chipsätze, um eine primäre oder sekundäre WAN-Konnektivität bereitzustellen, mit der Perspektive auf 5G. Siehe: Hardware-Handbuch zur CSG1000-Serie , Hardware-Handbuch zur CSG3000-Serie

LTE-Modem-Modul —

Ein steckbares oder integriertes Mobilfunkmodem in CSG-Geräten, das eine primäre oder sekundäre WAN-Verbindung über LTE- oder 5G-Netze bereitstellt und den Dual-SIM-Betrieb über von außen zugängliche SIM-Steckplätze unterstützt. Siehe: LTE-Modemmodul , LTE-Modemmodul

M

MAC-Authentifizierungsumgehung (MAB) —

Eine Ausweichauthentifizierungsmethode für Geräte, die 802.1X nicht unterstützen, bei der der Switch die MAC-Adresse des Endgeräts als Anmeldedaten an einen RADIUS-Server sendet und das Gerät bis zum Abschluss der Authentifizierung in ein Zwischensegment einordnet. Siehe: CWA-Umleitungsauthentifizierung für SD-LAN konfigurieren , Konfigurieren von SD-LAN mithilfe von Workflow-Vorlagen (Versionen 22.1.4 und höher)

MAC-VRF —

Eine virtuelle Routing- und Weiterleitungstabelle, die zur Installation und Abfrage von MAC-Adressen für die Bridge-Domäne eines Mandanten auf einem Provider-Edge-Gerät verwendet wird und in EVPN durch Route Distinguisher, Route Target und VNI identifiziert wird. Siehe: EVPN-VXLAN für ZT-LAN konfigurieren , EVPN-VXLAN für SD-WAN konfigurieren

Hauptvorlage —

In den Concerto-Versionen 13.1.1 und höher das versionierte Konfigurationsobjekt der obersten Ebene, das die Bereitstellungsschicht, Netzwerkschnittstellen, Richtlinien, Server und Einstellungen, Director-Servicevorlagen sowie Variablen für ein oder mehrere VOS-Geräte definiert; der Nachfolger des Master-Profils. Siehe: Hauptvorlagen konfigurieren , Versa Concerto für SD-WAN

Malware —

Schadsoftware, die darauf ausgelegt ist, Computer und Computersysteme zu stören, darunter Viren, Würmer, Trojaner, Spyware, Adware und Ransomware, die private Daten offenlegen, unbefugten Zugriff ermöglichen oder den Zugriff auf Informationen verwehren kann. Siehe: SD-WAN-Malware-Schutzprofile konfigurieren , SD-WAN-Malware-Schutzrichtlinien konfigurieren

Schutz vor Malware —

Echtzeitüberprüfung von Dateien, die über Protokolle wie HTTP, FTP, SMTP und IMAP übertragen werden, um schädliche Software mithilfe von Signaturabgleich, Heuristiken und Emulation zu erkennen und zu blockieren; für die Überprüfung von Dateien in verschlüsselten Sitzungen ist eine TLS-Entschlüsselung erforderlich. Siehe: Konfigurieren von SD-WAN-Sicherheitsrichtlinien und -Regeln für die Zugriffskontrolle , Konfigurieren benutzerdefinierter Malware-Schutzprofile

Profil zum Schutz vor Malware —

Ein Profil, das ausgewählte Protokolle und Dateitypen in einer bestimmten Datenverkehrsrichtung auf Malware überprüft und je nach einer in einer Sicherheitsrichtlinie für die Zugriffskontrolle festgelegten Aktion eine Warnung ausgibt, den Zugriff zulässt, verweigert oder zurückweist. Siehe: SD-WAN-Malware-Schutzprofile konfigurieren , SD-WAN-Zugriffskontrollrichtlinien konfigurieren

Managed Service Provider (MSP) —

Eine Organisation, die die IT-Infrastruktur und -Dienste für andere Organisationen verwaltet; im „ Titan “-Portal kann ein MSP Reseller- und Kundenkonten anlegen, Geräte und Lizenzen bestellen, private „ SASE “-Gateways betreiben und Kundengeräte in deren Auftrag verwalten. Siehe: „ SASE “-Mandanten konfigurieren , CSG5000-Hardwarehandbuch

Verwaltungsschnittstelle —

Eine Out-of-Band-Netzwerkschnittstelle auf einem VOS-Gerät, deren Name mit dem Präfix „eth“ beginnt und die dazu dient, sich über SSH beim Gerät anzumelden und SNMP-Vorgänge getrennt vom Datenverkehr durchzuführen. Siehe: Schnittstellen konfigurieren

Master-Profil —

In den Concerto-Versionen 12.2.2 und früher galt das Gerätekonfigurationsobjekt der obersten Ebene, das in die Unterprofile „Gerät“, „Netzwerkdienst“, „Anwendung“, „Sicherheit“ und „Topologie“ unterteilt war, für ein oder mehrere VOS-Geräte; es wurde in Version 13.1.1 durch die Hauptvorlage ersetzt. Siehe: Versa Concerto für SD-WAN , Konfigurieren von Appliances, Hubs und Hub-Controllern

Maximale Segmentgröße (MSS) —

Eine TCP-Header-Option, die die größte Datenmenge in Byte angibt, die ein Gerät in einem TCP-Segment empfangen kann; VOS-Geräte passen den MSS in übertragenen SYN-Paketen an, um eine durch Tunnel-Header oder kleinere Pfad-MTUs verursachte Fragmentierung zu vermeiden. Siehe: SD-WAN-Header-Komprimierung konfigurieren , Site-to-Site-Tunnel konfigurieren

Maximale Übertragungseinheit (MTU) —

Die größte Paketgröße in Byte, die eine Schnittstelle oder ein Netzwerkpfad ohne Fragmentierung übertragen kann. Siehe: „Path MTU Discovery konfigurieren“ , Titan Portal 9.1.1

Mean Opinion Score (MOS) —

Ein numerischer Wert zwischen 0 und 5, der die wahrgenommene Sprach-, Video- und Audioqualität misst; Versa SD-WAN nutzt MOS als SLA-Kriterium, um den Echtzeit-Datenverkehr auf WAN-Pfade zu lenken, die einen konfigurierten Mindestwert erfüllen. Siehe: Kernplattformen , Netzwerke

Mikrosegmentierung —

Eine Sicherheitstechnik, bei der ein Netzwerk in kleine, isolierte Segmente unterteilt wird und zwischen diesen detaillierte Zugriffsrichtlinien durchgesetzt werden, um die laterale Bewegung von Angreifern oder kompromittierten Geräten einzuschränken; wird in den ZTNA-, SD-LAN- und IoT-Sicherheitsfunktionen von Versa eingesetzt. Siehe: Sicherheit , Netzwerke

MITRE ATT&CK —

Eine weltweit zugängliche Wissensdatenbank zu Taktiken, Techniken und Vorgehensweisen von Angreifern, die auf realen Bedrohungsinformationen basiert; Versa UEBA-, NGFW- und Advanced Threat Protection-Dateianalyseberichte greifen darauf zurück, um böswilliges Verhalten zu klassifizieren und zu erklären. Siehe: Sicherheit , Konfigurieren der Benutzer- und Entitätsverhaltensanalyse (UEBA)

Mobile Device Management (MDM) —

Software, die mobile und Desktop-Endgeräte registriert, konfiguriert und die Einhaltung von Compliance- und Sicherheitsrichtlinien sicherstellt; „ Versa “ (CASB) fragt MDM-Plattformen wie Microsoft Intune ab, um Zugriffsentscheidungen auf Basis des Gerätestatus zu optimieren. Siehe: Best Practices für CASB-Sicherheit , Kernplattformen

Mobilfunkbetreiber (MNO) —

Ein Telekommunikationsanbieter, der die Mobilfunknetz-Infrastruktur besitzt oder kontrolliert, über die die Endgeräte der Teilnehmer versorgt werden; „ SASE “ auf der SIM-Karte ermöglicht es Mobilfunknetzbetreibern, „ SASE “-Sicherheit für agentenlose Endgeräte bereitzustellen. Siehe: „ SASE “ für SIM-Karten konfigurieren , „SASE “ auf der SIM-Karte – Lösungsübersicht

Mobile Station International Subscriber Directory Number (MSISDN) —

Die mit einer einzelnen SIM-Karte verknüpfte Telefonnummer, die zum Tätigen von Anrufen oder zum Versenden von SMS-Nachrichten an ein Gerät verwendet wird; wird zu Protokollzwecken in den VMS-Benutzerprofilen ( SASE-for-SIM) gespeichert. Siehe: VMS-Dienste aktivieren und konfigurieren , „ SASE “ für SIM-Karten konfigurieren

Model Context Protocol (MCP) —

Ein offener Standard, der es KI-Anwendungen wie Claude oder ChatGPT ermöglicht, eine Verbindung zu externen Datenquellen herzustellen; „ Versa “ stellt MCP-Server bereit, die KI-Clients die Suche im Dokumentationsbestand ermöglichen und Anfragen in natürlicher Sprache in Director- und Concerto-API-Aufrufe übersetzen. Siehe: Einrichten des MCP-Servers , Einführung

MPLS-Dienst —

Eine VOS-Funktion für Layer-2-Dienste, mit der ein virtueller Switch den Inhalt von MPLS-Paketen prüfen kann, anstatt diese lediglich weiterzuleiten, und so Datenflüsse unterscheiden kann, um Traffic-Steering und Class-of-Service-Funktionen über voneinander getrennte MPLS-Netzwerke hinweg anzuwenden, die über SD-LAN verbunden sind . Siehe: Layer-2-Dienste konfigurieren

Multi-Exit-Diskriminator (MED) —

Ein BGP-Pfadattribut, mit dem ein Router einem externen Peer mitteilt, welcher der verschiedenen Einstiegspunkte in sein autonomes System bevorzugt wird; ein niedrigerer MED-Wert wird im Allgemeinen einem höheren vorgezogen. Siehe: BGP konfigurieren

Multi-Faktor-Authentifizierung (MFA) —

Ein Authentifizierungsverfahren, bei dem ein Benutzer zwei oder mehr unabhängige Verifizierungsfaktoren angeben muss, beispielsweise ein Passwort sowie einen Einmalcode oder ein Gerätezertifikat, bevor der Zugriff gewährt wird. Siehe: Concerto SASE End-to-End-Konfiguration , Versa SASE Schnellstart für Clients

Multi-User Multiple Input Multiple Output (MU-MIMO) —

Eine WLAN-Funktion, mit der ein Access Point mithilfe mehrerer Antennen gleichzeitig Daten an mehrere Client-Geräte übertragen kann, wodurch die Effizienz gesteigert wird; die integrierten WLAN-Module der Geräte der Serien CSG150, CSG300 und CSG1000 unterstützen 2x2 MU-MIMO gemäß 802.11ac Wave 2. Siehe: Integriertes WLAN-Modul , Integriertes WLAN-Modul

Multihoming —

Eine Funktion, auch bekannt als „Multi-Chassis Link Aggregation Group“ (MC-LAG), die es einem Zugangsport ermöglicht, gleichzeitig eine Verbindung zu mehr als einem Netzwerkgerät herzustellen, wodurch sich in Kombination mit VXLAN die Zuverlässigkeit und Leistung erhöht . Siehe: SD-LAN mithilfe von Workflow-Vorlagen konfigurieren (Versionen 22.1.4 und höher)

Multiple Input Multiple Output (MIMO) —

Eine drahtlose Antennentechnologie, bei der mehrere Antennen eingesetzt werden, um die Signalqualität und den Durchsatz zu verbessern; Versa LTE-Modem- und WLAN-AP-Module verwenden Konfigurationen wie 4x4-MIMO und 2x2-MU-MIMO. Siehe: Hardware-Handbuch zur CSG700-Serie , LTE-Modem-Modul

Multiple Spanning Tree Protocol (MSTP) —

Ein in IEEE 802.1s definiertes Spanning-Tree-Protokoll, das VLANs mehreren unabhängigen Spanning-Tree-Instanzen innerhalb einer Region zuordnet, sodass verschiedene VLANs oder Gruppen von VLANs unterschiedliche schleifenfreie Topologien nutzen können. Siehe: SD-LAN mithilfe von Workflow-Vorlagen konfigurieren (Versionen 22.1.4 und höher) , Layer-2-Weiterleitung konfigurieren

Multiprotokoll-BGP (MP-BGP) —

Eine Erweiterung von BGP, die mehrere Adressfamilien unterstützt, darunter IPv6, VPNv4, VPNv6 und Multicast; Versa -Controller nutzen MP-BGP, ergänzt um SD-WAN-spezifische Attribute, um Routen und Topologieinformationen über das Overlay zu verteilen. Siehe: Netzwerke , Multicast

Multiprotocol Label Switching (MPLS) —

Eine Label-Switching-Technologie, die Datenverkehr durch das Kernnetz eines Anbieters weiterleitet; in „ Versa “-Implementierungen übertragen MPLS-Underlay-Netzwerke Layer-3-VPN-Datenverkehr und dienen neben Internet-, LTE- und Satellitenverbindungen als WAN-Transport. Siehe: Netzwerke , Inter-AS Option B

Mandantenfähigkeit —

Die Fähigkeit einer einzelnen VOS-Instanz oder -Plattform, mehrere isolierte Organisationen (Tenants) zu hosten, die jeweils durch einen eigenen VRF abgetrennt sind und über unabhängig konfigurierbare Topologien, Richtlinien und Dienste verfügen, wobei bis zu 256 Tenants pro Instanz unterstützt werden. Siehe: Multitenancy konfigurieren , Versa Übersicht über die Director-REST-API

Multitenant-Gateway —

Ein Gateway-Gerät, das von mehreren Mandantenorganisationen gemeinsam genutzt wird und dessen Lizenzierung auf der Grundlage der Gesamtbandbreite oder der Nutzerzahl erfolgt, die ein MSP auf die Mandanten aufteilt; sobald das Gerät bereitgestellt und aktiviert wurde, kann diese Zuweisung nicht mehr geändert werden. Siehe: Konfigurieren und Aktivieren von mandantenfähigen Gateway-Geräten , Hinzufügen von Geräten über das „ Titan “-Portal

Mutual TLS (mTLS) —

Ein Authentifizierungsverfahren, bei dem sowohl Client als auch Server Zertifikate vorlegen und während des TLS-Handshakes gegenseitig ihre Identität überprüfen, im Gegensatz zum Standard-TLS, bei dem nur die Identität des Servers überprüft wird. Siehe: VMS für die Integration von EDR-Plattformen konfigurieren , Concerto Infrastructure Lifecycle konfigurieren

N

NAT-Traversal (NAT-T) —

Eine Technik, die es ermöglicht, dass IPsec/IKE-Datenverkehr Geräte durchläuft, die eine Netzwerkadressübersetzung zwischen Tunnelendpunkten durchführen; ein IPsec-VPN-Profil kann NAT-T erzwingen, unabhängig davon, ob auf dem Pfad NAT erkannt wird. Siehe: IPsec-VPN-Profile konfigurieren , Site-to-Site-Tunnelschnittstellen in Concerto konfigurieren

NAT64 —

Ein in RFC 6146 definierter Übersetzungsmechanismus, der es reinen IPv6-Clients ermöglicht, mit reinen IPv4-Servern zu kommunizieren, indem er zwischen IPv6- und IPv4-Adressen übersetzt; wird in der Regel in Verbindung mit DNS64 zur Adressauflösung eingesetzt. Siehe: Konfiguration virtueller Router , Konfiguration von CGNAT

Natives VLAN —

Das VLAN, das mit nicht getaggten Paketen verknüpft ist, die an einem Layer-2-Port im Trunk-Modus empfangen werden, sodass ein nicht getaggtes Paket so behandelt wird, als wäre es mit dieser VLAN-ID getaggt. Siehe: SD-LAN mithilfe von Workflow-Vorlagen konfigurieren (Versionen 22.1.4 und höher)

NETCONF —

Ein Netzwerkkonfigurationsprotokoll, das in „ Versa “-Bereitstellungen über SSH auf TCP-Port 2022 ausgeführt wird und das der „ Versa Director“ nutzt, um Konfigurationsvorlagen an VOS-Geräte zu übertragen und über den Controller mit diesen zu kommunizieren. Siehe: Fehlerbehebung – Erreichbarkeit zwischen Director und Appliance , Versa Probleme mit dem Director

NetFlow —

Ein Protokoll zum Exportieren von Datenverkehrsströmen, das VOS-Geräte verwenden, um IP-Datenverkehrsstromsätze an Sammler von Drittanbietern zu senden; konfigurierbar für die Protokollierung zu Beginn der Sitzung, am Ende der Sitzung, bei beiden Zeitpunkten, in festen Intervallen oder beim Zurücksetzen; „ Versa “ exportiert Daten, die mit NetFlow-Versionen 9 und 10 kompatibel sind. Siehe: Konfigurieren der Protokoll-Exportfunktion , Konfigurieren der SD-WAN-Datenverkehrsüberwachung

Netzwerk —

Ein VOS-Konfigurationsobjekt, das ähnliche Schnittstellen, die auf ähnlichen Routing-Instanzen laufen, gruppiert, damit sie gemeinsam verwaltet werden können; eine Schnittstelle kann nur zu einem Netzwerk gehören. Siehe: Networks konfigurieren

Netzwerkzugangskontrolle (NAC) —

Ein traditioneller Ansatz für die Zulassung von Benutzern und Geräten in ein Unternehmensnetzwerk, bei dem davon ausgegangen wird, dass jeder Benutzer mit gültigen Anmeldedaten vertrauenswürdig ist – eine Annahme, die durch ZTNA-Lösungen ersetzt werden soll. Siehe: Versa „Secure SD-WAN : Lizenzierungsübersicht (2019 bis 2024)“ , Versa „Secure SD-WAN : Lizenzierungsübersicht (2025)“

Netzwerkzugriffsserver (NAS) —

Das Gerät, das im Namen eines Benutzers eine Zugriffsanfrage an einen RADIUS-Server sendet und in den RADIUS-Authentifizierungsprofilen durch eine NAS-Kennung, eine IP-Adresse und einen Port identifiziert wird . Siehe: RADIUS für die Benutzerauthentifizierung konfigurieren

Netzwerkadressen-Port-Übersetzung (NAPT) —

Eine NAT-Methode, bei der sowohl die IP-Adresse als auch der Port der Transportschicht übersetzt werden, sodass sich viele private Adressen eine oder wenige öffentliche IP-Adressen teilen können, indem die Sitzungen anhand der Portnummer unterschieden werden. Siehe: Leitfaden zum konsolidierten SD-WAN-Design , CGNAT konfigurieren

Network Address Translation (NAT) —

Der Vorgang der Zuordnung von IP-Adressen aus einem Adressraum in einen anderen, während Pakete ein Gerät durchlaufen; „ Versa “ unterstützt verschiedene NAT-Typen, darunter einfaches Eins-zu-Eins-NAT, dynamisches NAT, Ziel-NAT und Carrier-Grade-NAT. Siehe: Konfigurieren eines Application Delivery Controllers , Konfigurieren eines Application Layer Gateways

Netzwerkkarte (NIC) —

Ein vor Ort installierbares Schnittstellenmodul, das eine Cloud-Services-Gateway-Appliance zusätzlich zu ihren integrierten Anschlüssen um Ethernet-, PoE-, ADSL2+/VDSL2- oder T1/E1-Anschlüsse erweitert, sodass dasselbe Gehäuse für unterschiedliche WAN- oder LAN-Anforderungen konfiguriert werden kann. Siehe: Netzwerkkarten , Netzwerkkarten

Informationen zur Erreichbarkeit auf der Netzwerkschicht (NLRI) —

Das IP-Präfix und die zugehörigen Pfadattributinformationen, die in BGP-Update-Nachrichten ausgetauscht werden und anhand derer Peers ermitteln, welche Ziele erreichbar sind, und die beste Route zu jedem Ziel auswählen. Siehe: BGP konfigurieren , SASE BGP-Peer-Richtlinien konfigurieren

Netzwerkverschleierung —

Eine Echtzeitschutzfunktion von „ Versa “, die Identitäten im „ SASE “-Datenverkehr verbirgt: „Remote User Obfuscation“ verschleiert die IP-Adresse eines verbundenen Benutzers, während „Application Obfuscation“ die IP-Adresse einer privaten Anwendung pro Sitzung wechselt, um laterale Bewegungen zu verhindern. Siehe: DNS-Proxy konfigurieren , CGNAT konfigurieren

Netzwerkpräfixübersetzung (NPTv6) —

Eine zustandslose IPv6-zu-IPv6-Präfixübersetzungsfunktion, die eine Eins-zu-Eins-Beziehung zwischen internen und externen Adresspräfixen herstellt und dabei die End-to-End-Erreichbarkeit auf der Netzwerkschicht gewährleistet; ihr Zweck ähnelt dem von IPv4-NAT . Siehe: CGNAT konfigurieren , Schnittstellen konfigurieren

Netzwerkverarbeitungseinheit (NPU) —

Ein spezieller Chip für die Weiterleitungsebene in Geräten der Seri Versa , wie beispielsweise den Serien CSG3000, CSX4000 und CSG5000, der die Paketweiterleitung auf Layer 2 und Layer 3 mit Wire-Rate-Geschwindigkeit, die Durchsetzung von ACLs, die Datenverkehrsspeicherung sowie die hierarchische Planung übernimmt und damit die Allzweck-CPU entlastet. Siehe: SD-LAN-Ereignisprotokolle , Flussprotokolle

Network Time Protocol (NTP) —

Ein Protokoll, das Systemuhren auf Millisekunden genau mit der koordinierten Weltzeit (UTC) synchronisiert; „ Versa “-Director-, Analytics- und VOS-Geräte verwenden NTP, damit die Zeitstempel in den Protokollen übereinstimmen und zeitbasierte kryptografische Funktionen sowie SSO-Funktionen korrekt funktionieren. Siehe: Verwaltungsserver konfigurieren , Ein SSE-Gateway bereitstellen und Mandanten mithilfe von Concerto einbinden

Netzwerk-zu-Netzwerk-Schnittstelle (NNI) —

Eine Cross-Connect-Schnittstelle, die auf einem in der Cloud gehosteten SD-WAN-Zweigstellengerät reserviert ist, um an einem Cloud-Verbindungspunkt eine Verbindung zu anderen Diensten wie UCaaS-, Cloud- oder ISP-Anbietern herzustellen. Siehe: Integration und Orchestrierung von Cloud Onramp mit einem Anbieter für softwaredefinierte Cloud-Verbindungen

Next-Generation-Firewall (NGFW) —

Eine Firewall, die herkömmliche zustandsorientierte Paketfilterung mit Anwendungserkennung, Intrusion Prevention und URL-Filterung kombiniert und Richtlinien auf der Grundlage der Anwendungsidentität sowie des Benutzers oder der Gruppe anwendet; Teil des integrierten Sicherheitsstacks im Betriebssystem „ Versa “. Siehe: Sicherheit , Kernplattformen

Next-Generation Firewall-as-a-Service (NGFWaaS) —

Eine über die Cloud bereitgestellte Next-Generation-Firewall-Funktion, die anwendungsorientierte Überprüfung und Durchsetzung ohne lokale Hardware ermöglicht und mit SWG, CASB und DLP innerhalb von „ Versa “ Secure Internet Access konsolidiert ist. Siehe: Sicherheit , Best Practices für Next-Generation-Firewall-as-a-Service (NGFWaaS)

NMS-Organisation —

Eine Organisation des Netzwerkmanagementsystems in „ Versa “, die mit einer oder mehreren CMS-Organisationen (Ressourcenpools) verknüpft ist; der Begriff „Director“ entspricht dabei dem branchenüblichen Konzept eines Kunden . Siehe: „Versa “ – REST-API-Übersicht , VMS für die Integration von EDR-Plattformen konfigurieren

Anschlussstelle in Richtung Norden —

Eine VMS-Verwaltungsschnittstelle, die mit externen Quellen wie einem WMI-Agenten, einem RADIUS-Accounting-Server, SCIM und Bedrohungs-Feeds kommuniziert und deren Daten für die Übermittlung an abonnierte VOS-Geräte und andere Komponenten von „ Versa “ normalisiert. Siehe: VMS installieren und konfigurieren

O

OAuth 2.0 —

Ein offenes, tokenbasiertes Autorisierungsprotokoll, das für die API-Authentifizierung in „ Versa “ Director, Analytics und Concerto sowie für Integrationen von Drittanbietern wie Microsoft Defender verwendet wird und die Registrierung von Clients sowie die Ausstellung, Aktualisierung und den Widerruf von Zugriffstoken unterstützt. Siehe: Übersicht über die REST-API von „Versa “ Director , Integration von „ Versa “SASE mit Microsoft Defender

Objektversionierung —

Concerto speichert jede Änderung an einem Konfigurationsobjekt als neue, nummerierte Version, anstatt das ursprüngliche Objekt zu überschreiben. So können Administratoren entscheiden, welche Nutzer die neuere Version erhalten; nicht genutzte, nicht aktuelle Versionen können nach einer konfigurierbaren Zeitspanne automatisch gelöscht werden. Siehe: Versa Concerto for SD-WAN , Versa Concerto for SD-WAN

Einmalpasswort (OTP) —

Ein Einmal-Authentifizierungscode, der per E-Mail oder SMS übermittelt oder durch einen zeitbasierten Algorithmus generiert wird und als Schritt der Multi-Faktor-Authentifizierung für die Registrierung und Anmeldung von SASE -Clients dient. Siehe: Benutzer- und Gruppenrichtlinien konfigurieren , Benutzer- und Gruppenrichtlinien konfigurieren (NGFW)

Online Certificate Status Protocol (OCSP) —

Ein Protokoll zur Überprüfung des Sperrstatus eines digitalen Zertifikats in Echtzeit; Versa TLS-Entschlüsselungsprofile können die OCSP-Überprüfung aktivieren, um Datenverkehr mit gesperrten oder unbekannten Zertifikaten zu blockieren, und Versa Director kann IPsec-Tunnel basierend auf den Antworten der Responder ein- oder ausschalten. Siehe: „ Secure SD-WAN -Tenant konfigurieren“ , „Zertifikatsserver konfigurieren“

Open Shortest Path First (OSPF) —

Ein internes Gateway-Protokoll, das einen Link-State-Routing-Algorithmus verwendet, um eine Karte der kürzesten Wege innerhalb einer Routing-Domäne zu erstellen; OSPFv2 unterstützt IPv4 und OSPFv3 unterstützt IPv6, wobei die Domänen in einen Backbone-Bereich (Bereich 0) und Nicht-Backbone-Bereiche unterteilt sind. Siehe: Netzwerke , Netzwerkdienste von Monitor-VOS-Geräten

OpenID Connect —

Ein Authentifizierungsprotokoll nach offenem Standard, das von Concerto und „ Versa Director“ als Alternative zu SAML für Single Sign-On unterstützt wird und mit den Endpunkten „authorize“, „token“, „user-information“ und „revoke“ sowie einer Client-ID und einem geheimen Schlüssel konfiguriert wird. Siehe: Single Sign-On für Concerto konfigurieren , Single Sign-On mithilfe von Director konfigurieren

Betriebsunterstützungssystem / Geschäftsunterstützungssystem (OSS/BSS) —

Die Kategorie externer Verwaltungs- und Geschäftssysteme, wie z. B. Syslog-Kollektoren, TACACS+/RADIUS-Server und VNF-Manager von Drittanbietern, zu denen ein SD-WAN-Steuerungsnetzwerk von „ Versa “ bei der Integration in die Betriebsumgebung eines Dienstanbieters die IP-Erreichbarkeit aufrechterhalten muss. Siehe: Leitfaden zum konsolidierten SD-WAN-Design , Richtlinien zum SD-WAN-Headend-Design

Betreiber —

Die oberste Rolle im „ Titan “-Portal, mit der Shop-Administratoren angelegt werden und die als einzige Rolle in der Lage ist, ein privates, mandantenfähiges oder mandantenfähiges RAC/RAS-Gateway für eine Anbieterorganisation hinzuzufügen. Siehe: Geräte über das „ Titan “-Portal hinzufügen , „ SASE “-Gateway-Geräte hinzufügen

Optische Zeichenerkennung (OCR) —

Technologie, die in Bildern eingebetteten Text in maschinenlesbaren Text umwandelt; Versa DLP nutzt OCR, um Datenschutzrichtlinien auf Text anzuwenden, der aus bildbasierten Dateien extrahiert wurde. Siehe: Konfigurieren von Data Loss Prevention in Concerto , DLP-Konfigurationshandbuch

Organisation —

Die „ Versa “-Konstrukte „Director“ und „Controller“ stehen für einen Mandanten, einen Kunden oder einen Geschäftsbereich, unter dem Geräte, Vorlagen und Konfigurationen zusammengefasst und verwaltet werden; Organisationen können auf Anbieter- und Mandantenebene verschachtelt sein, wobei jede Ebene isoliert ist. Siehe: Übersicht über die Director-Benutzeroberfläche , Übersicht über das Headend

Organisatorische Einschränkungen —

Mieterspezifische Einstellungen auf einem VOS-Gerät, die die Sitzungsraten und -anzahlen, die QoS-Steuerung und -Überwachung sowie die Schnittstellen, Netzwerke, Routing-Instanzen und Anbieterorganisationen festlegen, die einer Organisation zur Verfügung stehen. Siehe: Organisationsgrenzen konfigurieren

OS-Sicherheitspaket (OS SPack) —

Ein regelmäßig veröffentlichtes „ Versa “-Paket mit Sicherheitsupdates für das Betriebssystem, die auf Concerto-, Analytics-, Director- und VOS-Knoten angewendet werden, um das zugrunde liegende Betriebssystem vor bekannten Sicherheitslücken zu schützen; dies ist zu unterscheiden vom signaturbasierten SPack . Siehe: Manuelle Absicherung für „ Versa “ Analytics durchführen , Betriebssystem-Sicherheitspakete verwenden

Overlay-Netzwerk —

Ein logisches Netzwerk, das auf einem oder mehreren Underlay-Transportprotokollen aufbaut und verschlüsselte Tunnel nutzt, wie beispielsweise IPsec über VXLAN, und das eine Trennung, Isolierung und den Schutz des Datenverkehrs unabhängig vom zugrunde liegenden Transportprotokoll gewährleistet. Siehe: Konfiguration getrennter Underlay-MPLS-Verbindungen auf dem Controller für verschiedene Mandanten , L2 über SD-WAN mit EVPN

P

Paketerfassung (PCAP) —

Eine Diagnosefunktion, die Pakete aufzeichnet, die einer Firewall-, IPS- oder Datenverkehrsüberwachungsregel entsprechen, einschließlich der Pakete, die ein abgeglichenes Sicherheitsereignis umgeben; die Aufzeichnungen werden an einen Analytics-Knoten gesendet, wo sie im PCAP- oder Textformat angezeigt und heruntergeladen werden können. Siehe: Empfehlungen zur Skalierung vonVersa -Analytics , Analytics-Dashboards und Protokollbildschirme anzeigen

Paketreplikation —

Eine SD-WAN-Technik zur Verkehrssteuerung, bei der Pakete dupliziert und Kopien über mehrere WAN-Pfade gesendet werden; das empfangende Gerät leitet die Kopie weiter, die zuerst eintrifft, und verwirft Duplikate, wodurch die Ausfallsicherheit für verlustempfindlichen Datenverkehr wie beispielsweise Sprache verbessert wird. Siehe: Leitfaden zum konsolidierten SD-WAN-Design , SD-WAN-Verkehrsoptimierung

Pfad —

Die End-to-End-Route zwischen einer lokalen und einer entfernten Niederlassung in einem SD-WAN, die über eine lokale Zugangsleitung und eine entfernte Zugangsleitung verläuft; wenn jede Niederlassung über mehrere Leitungen verfügt, können zwischen den beiden Standorten mehrere Pfade bestehen. Siehe: SD-WAN-Dashboards , SD-WAN-Verkehrssteuerung konfigurieren

Path MTU Discovery (PMTUD) —

Ein Mechanismus, mit dem VOS-Geräte die maximale Größe der Übertragungseinheit ermitteln, die entlang des Netzwerkpfads zwischen zwei IP-Hosts unterstützt wird, wobei der Pfad regelmäßig erneut abgefragt wird, um den ermittelten Wert auf dem neuesten Stand zu halten. Siehe: Konfiguration der Path-MTU-Erkennung

Pfadrichtlinie —

Eine SD-WAN-Richtlinie, deren Bedingungen den Datenverkehr nach Art des Remote-Standorts, der Hub-Gruppe oder dem Namen, Typ bzw. Medium der WAN-Verbindung abgleichen und die SLA-Überwachung, die adaptive SLA-Überwachung sowie die Bandbreitenüberwachung auf den resultierenden Pfaden konfigurieren. Siehe: SD-WAN-Pfadrichtlinie konfigurieren

Payment Card Industry (PCI) —

Abkürzung für den PCI-Datensicherheitsstandard ( Versa ), der die Sicherheit von Zahlungskartendaten regelt; die DLP- und Firewall-Richtlinien von Concerto enthalten vordefinierte Regeln zur Erkennung und Kontrolle von Daten, die unter den PCI-Standard fallen. Siehe: Hardware- und Softwareanforderungen für Filialen , Concerto- SASE -End-to-End-Konfiguration

Spitzenburstgröße (PBS) —

Das maximale Volumen des Burst-Verkehrs in Byte pro Sekunde, das ein Dreifarben-Policer über eine Schnittstelle durchlässt; der PBS-Wert muss mindestens so groß sein wie der CBS-Wert. Siehe: NPU Policy-Based Forwarding konfigurieren , CoS für SD-LAN konfigurieren

Spitzeninformationsrate (PIR) —

Die maximale Datenrate in Bit oder Kilobit pro Sekunde, die ein Zwei-Raten-Policer über eine Schnittstelle durchlässt oder die eine Verkehrsklasse oder Warteschlange nutzen darf, wenn freie Kapazität verfügbar ist; der PIR muss mindestens so groß sein wie der CIR. Siehe: Konfiguration der richtlinienbasierten Weiterleitung der NPU , Konfiguration der hierarchischen Planung

Perfect Forward Secrecy (PFS) —

Eine Eigenschaft des Schlüsselaustauschs, die auf einer Diffie-Hellman-Gruppe basiert und sicherstellt, dass ein kompromittierter Langzeitschlüssel nicht zur Ableitung früherer Sitzungsschlüssel verwendet werden kann; konfigurierbar sowohl für IKE- als auch für IPsec-Sicherheitsverbindungen in „ Versa “-Tunneln. Siehe: IPsec-VPN-Profile konfigurieren , Standort-zu-Standort-Tunnelschnittstellen in Concerto konfigurieren

Perl-kompatible reguläre Ausdrücke (PCRE) —

Die Syntax für reguläre Ausdrücke, die zur Definition benutzerdefinierter Übereinstimmungsmuster in den Sicherheitsfunktionen von „ Versa “ verwendet wird, wie z. B. DLP-Datenmuster und IPS-Signaturen. Siehe: „ Versa -Secure-Access-Objekte konfigurieren“ , „Schwachstellenregeln konfigurieren“

Personenbezogene Daten (PII) —

Daten, anhand derer eine bestimmte Person identifiziert werden kann, wie beispielsweise Namen, Geburtsdaten, Kontaktdaten oder physische Merkmale; eine Hauptkategorie von Inhalten, für deren Erkennung die vordefinierten DLP-Muster konzipiert sind. Siehe: Vordefinierte DLP-Muster , Schnellübersicht zu vordefinierten DLP-Mustern

PIM Source-Specific Multicast (PIM-SSM) —

Ein PIM-Modus, bei dem Empfänger sich einem bestimmten (Quelle, Gruppe)-Paar anschließen, anstatt einer beliebigen Quelle für eine Gruppe, wodurch Verteilungsbäume mit der Quelle als Wurzel aufgebaut werden; wird verwendet, wenn die Quelle im Voraus bekannt ist, um ein effizienteres, skalierbareres und sichereres Modell zu erzielen. Siehe: Multicast , IP-Multicast konfigurieren

PIM-Sparse-Modus (PIM-SM) —

Ein PIM-Modus, der Multicast-Datenverkehr erst nach einer expliziten Beitrittsanfrage an Empfänger weiterleitet und den Datenverkehr von einem Rendezvous-Punkt aus verteilt, anstatt einfach davon auszugehen, dass Empfänger vorhanden sind; wird in SD-WAN-Multicast-Bereitstellungen nach dem „ Versa “-Prinzip verwendet, die auf einer Hub-and-Spoke-Topologie basieren. Siehe: Multicast , IP-Multicast konfigurieren

Point of Presence (PoP) —

Ein physischer oder cloudbasierter Zugangspunkt im Netzwerk-Backbone, der Infrastruktur in der Nähe von Nutzern und Anwendungen bereitstellt; die „ Versa “SASE Fabric betreibt über 100 PoPs, die native Sicherheitsdienste bereitstellen und das Datenverkehrs-Routing optimieren. Siehe: Kernplattformen , Netzwerke

Point-to-Point-Protokoll (PPP) —

Ein Protokoll der Datenverbindungsschicht, das zum Aufbau einer direkten Verbindung zwischen zwei Netzwerkknoten verwendet wird; PPPoE kapseln PPP-Frames in Ethernet-Frames ein, um PPP über ein Ethernet-Netzwerk zu erweitern. Siehe: PPPoE-Schnittstellen in Concerto konfigurieren

Point-to-Point-Protokoll über Ethernet (PPPoE) —

Ein Protokoll, das häufig bei DSL-Diensten zum Einsatz kommt und PPP-Frames in Ethernet-Frames einkapseln; WAN-Schnittstellen, die PPPoE verwenden, authentifizieren sich vor dem Aufbau der Verbindung beim Dienstanbieter mit einem Benutzernamen und einem Passwort. Siehe: Schnittstellen konfigurieren , PPPoE-Schnittstellen in Concerto konfigurieren

Polizeiarbeit —

Eine QoS-Technik, die den eingehenden Datenverkehr auf eine konfigurierte Spitzenrate und Burstgröße begrenzt und so verhindert, dass ein Ausgangsport oder das Gerät selbst überlastet wird; sie kann auf Mandanten-, Richtlinien- oder App-QoS-Ebene angewendet werden. Siehe: QoS

Politikbewertung —

Ein „ Versa Director“-Tool, das ermittelt, welche konfigurierten Regeln einer bestimmten Reihe von Datenverkehrskriterien über verschiedene Richtlinienarten hinweg entsprechen, darunter Zugriff, QoS, Authentifizierung, Entschlüsselung, DoS, Mikrosegmentierung, PBF und SD-WAN. Siehe: Verwendung von Netzwerküberwachungstools

Policy-Based Forwarding (PBF) —

Ein VOS-Mechanismus, der Pakete nicht ausschließlich anhand von Abfragen in der Routing-Tabelle, sondern gemäß konfigurierten Richtlinien weiterleitet, wobei der Datenverkehr anhand von Kriterien der Schichten 3 bis 7 abgeglichen und an einen festgelegten nächsten Hop weitergeleitet wird, beispielsweise an eine WAN-Schnittstelle, einen GRE-Tunnel oder einen SD-WAN-Next-Hop. Siehe: DNS-Proxy mit SD-WAN-Traffic-Steering für DIA konfigurieren , Geolokalisierungsobjekte konfigurieren

Richtlinienbasiertes VPN —

Ein IPsec-VPN-Konfigurationsmodus, bei dem der Datenverkehr anhand definierter Richtlinienregeln – wie beispielsweise Protokoll, Quelle und Ziel – für die Verschlüsselung ausgewählt wird, anstatt über eine dedizierte Tunnelschnittstelle geleitet zu werden. Siehe: IPsec-Backhaul konfigurieren , WAN-Verbindungen konfigurieren

Portweiterleitung —

Eine NAT-Technik, auch als Port-Mapping bezeichnet, die eingehende Pakete von einem externen Adress-Port-Paar an eine interne Adresse und einen internen Port weiterleitet, sodass externe Geräte auf Dienste eines bestimmten Hosts innerhalb des LAN zugreifen können. Siehe: CGNAT-Richtlinien konfigurieren , Titan Mobile 9.3.0

Portbasierte Netzwerkzugangskontrolle (PNAC) —

Die als IEEE 802.1X standardisierte Protokollkategorie, die den Netzwerkzugriff auf Port-Ebene steuert, indem sie eine Geräteauthentifizierung verlangt, bevor Zugriff auf Netzwerkressourcen gewährt wird. Siehe: IEEE 802.1X-Geräteauthentifizierung konfigurieren

Vorlage für die Nachbereitungsphase —

Eine „ Versa “-Gerätevorlage, die die vollständige Produktionskonfiguration einschließlich Schnittstellen, Routing, Tunneln und Diensten enthält und nach der Staging-Phase auf einem VOS-Zweiggerät bereitgestellt wird; parametrisierte Variablen in der Vorlage werden an gerätespezifische Werte gebunden. Siehe: Parametrisierte Variablen in einer Vorlage nach der Staging-Phase an Werte binden , Überblick über Konfigurationsvorlagen

Power over Ethernet (PoE) —

Ein IEEE-Standard (802.3af/at/bt), der über die Ethernet-Datenverkabelung Strom an angeschlossene Geräte wie Access Points und Kameras liefert; CSG- und CSX-Geräte unterstützen die Varianten PoE, PoE+ und PoE++ an ihren Kupfer-LAN-Ports. Siehe: SD-LAN mithilfe von Workflow-Vorlagen konfigurieren (Versionen 22.1.4 und höher) , Netzwerkkarten

Vor der Anmeldung —

Eine „ Versa “-Methode des „SASE “-Clients, die ein Gerät authentifiziert und einen sicheren VPN-Tunnel zum Unternehmensnetzwerk aufbaut, bevor sich der Benutzer anmeldet. Dadurch können neue Geräte, die zuvor noch keine Verbindung hatten, auf Domänendienste wie DNS, DHCP und Active Directory zugreifen. Siehe: „ SASE “-Mandanten konfigurieren , „Pre-Logon“ für den „ Versa “-Client konfigurierenSASE

Vordefinierte Anwendungen —

Ein von Versa gepflegter Katalog mit Tausenden von Internetanwendungen, denen jeweils vom Sicherheitsforschungsteam von Versa eine Risikostufe, eine Produktivitätsstufe und eine Familienklassifizierung zugewiesen wurde und der zur Zuordnung von Datenverkehr im Rahmen von QoS-, Traffic-Steering- und Sicherheitsrichtlinien verwendet wird. Siehe: Profilelemente konfigurieren , QoS konfigurieren

Präfixliste —

Eine benannte, geordnete Menge von Sequenzen, die IPv4- oder IPv6-Routenpräfixe je nach Adress- und Präfixlängenbereich zulassen oder ablehnen und zur Filterung von Routen in Umverteilungsrichtlinien und anderen Routing-Konfigurationen verwendet werden. Siehe: Virtuelle Router konfigurieren

Preshared Key (PSK) —

Eine gemeinsame geheime Zeichenfolge, die an beiden Enden einer IKE- oder IPsec-Verbindung zur Authentifizierung der Peers konfiguriert wird und als Alternative zur zertifikatsbasierten (PKI-)Authentifizierung während der Geräteeinrichtung und der VPN-Konfiguration dient. Siehe: „ Secure SD-WAN -Tenant konfigurieren“ , Versa Concerto for SD-WAN

Primäre Kontonummer (PAN) —

Die auf einer Zahlungskarte aufgedruckte Hauptkartennummer, die vom vordefinierten Muster „CREDIT_CARD_NUMBER“ anhand der ausstellerspezifischen Regeln für Länge und Präfix für Kartennetzwerke wie Visa, Mastercard und American Express erkannt wird. Siehe: Vordefinierte DLP-Muster , DLP-Vordefinierte Muster – Kurzreferenz

Privacy-Enhanced Mail (PEM) —

Eine Base64-Textkodierung für Zertifikate und private Schlüssel, die durch BEGIN/END-Markierungen abgegrenzt sind; das Format, das beim Importieren von CA-Zertifikaten und Schlüsselpaaren in „ Versa “-Systeme akzeptiert wird. Siehe: VMS-PAN-Integration: HA-basiertes VMS , Installation und Konfiguration von VMS

Regel zum Schutz privater Apps —

Eine mandantenbezogene Firewall-Regel in „ Versa “ SSE, vergleichbar mit einer Internet-Schutzregel, die den Datenverkehr von Remote-Benutzern zu den benutzerdefinierten privaten Anwendungen eines Unternehmens abgleicht und Sicherheitsmaßnahmen wie IPS, Malware-Schutz und DLP-Prüfung anwendet. Siehe: Versa „SASE “-Portal – Übersicht , „Concerto“ SASE – End-to-End-Konfiguration

Private Bewerbung —

Ein benutzerdefiniertes Objekt, das eine interne Unternehmensanwendung repräsentiert und anhand von IP-Präfix, FQDN, Port und Protokoll abgeglichen wird. Auf dieses Objekt wird in den Echtzeitschutzregeln des „ SASE “-Gateways verwiesen, um den Zugriff zuzulassen oder zu blockieren. Siehe: Schritt-für-Schritt-Konfiguration: „ Versa “ Secure Private Access (VSPA) , Schritt-für-Schritt-Konfigurationshandbuch für

Privates „ SASE “-Gateway —

Ein „ SASE “-Gateway, das einem einzelnen Anbieter oder einer einzelnen Mandantenorganisation zugewiesen ist und nicht von mehreren Mandanten gemeinsam genutzt wird; nur ein Betreiber kann ein solches Gateway hinzufügen, und es kann auf dedizierter Hardware oder virtuellen CSG-Plattformen bereitgestellt werden, einschließlich einer mandantenfähigen Variante für Managed-Service-Provider. Siehe: Geräte über das „ Titan “-Portal hinzufügen , Ein privates „ SASE “-Gateway aktivieren und Mandanten auf einem privaten „ SASE “-Gateway bereitstellen

Pro Net —

Eine Lizenzstufe von „ Versa “, die eine dynamische, verschlüsselte IPsec-VPN-Overlay-Konnektivität auf Basis eines SD-WAN-Controllers mit Adressübersetzung und routingrichtlinienbasierter Datenverkehrssteuerung bietet und für kleine Zweigstellen oder größere Standorte mit einer einzigen Verbindung pro Gerät vorgesehen ist. Siehe: Beispielanwendungsfälle

Profilelement —

Ein wiederverwendbares Concerto-Konfigurationsobjekt, z. B. eine Richtlinie, ein Richtlinienelement, eine Regel oder ein Element, auf das in mehreren Profilen verwiesen werden kann, anstatt es für jedes Profil neu zu definieren. Siehe: Profilelemente konfigurieren , Profile konfigurieren

Vermehrung —

Die Concerto-Funktion, mit der verweisende Objekte oder Geräte nach der Bearbeitung eines Konfigurationsobjekts auf eine neuere Version dieses Objekts aktualisiert werden, sodass Verweise nicht auf die ursprüngliche Version verweisen bleiben. Siehe: Versa Concerto for SD-WAN , Versa Concerto for SD-WAN

Protokoll-Dateneinheit (PDU) —

Die Einheit der Daten, die auf einer bestimmten Protokollschicht ausgetauscht werden; Versa Bei der SLA-Überwachung werden SLA-PDUs zwischen Standorten ausgetauscht, um Datenverlust, Latenz und Jitter zu messen. Siehe: Schnittstellen konfigurieren , Firewalls (NGFW) konfigurieren

Protocol Independent Multicast (PIM) —

Eine Familie von Multicast-Routing-Protokollen, die Verteilungsbäume zwischen Multicast-Quellen und -Empfängern unabhängig vom zugrunde liegenden Unicast-Routing-Protokoll aufbauen; VOS unterstützt Modi wie den PIM-Sparse-Modus, PIM Source-Specific Multicast und PIM Anycast RP. Siehe: Netzwerke , Multicast

Provider-Edge-Router (PE) —

Ein Router in einem MPLS- oder Service-Provider-Netzwerk an der Grenze zum Kundenstandort; SD-WAN-Gateways bauen BGP- oder OSPF-Sitzungen mit PE-Routern auf, um Routen zwischen dem MPLS-Underlay und dem SD-WAN-Overlay auszutauschen. Siehe: Installation auf AWS , Installation auf Azure

Anbieterorganisation —

Die oberste übergeordnete Organisation im Mandantenmodell von „ Versa “; Anbieterbenutzern kann Zugriff auf systemweite Ressourcen gewährt werden, und je nach Rolle können sie das gesamte System mandantenübergreifend verwalten. Siehe: Concerto installieren , Anbieter- und Mandantenorganisationen überwachen

Nähe —

Der maximal zulässige Byte-Abstand zwischen einem übereinstimmenden Schlüsselwort und einem übereinstimmenden regulären Ausdruck, damit ein vordefiniertes DLP-Muster ausgelöst wird; typischerweise liegt dieser Abstand je nach Muster zwischen 25 und 200 Bytes. Siehe: Vordefinierte DLP-Muster , DLP-Vordefinierte Muster – Kurzreferenz

Proxy-ARP —

Eine VOS-Gerätefunktion, bei der das Gerät unter Verwendung der physischen MAC-Adresse seines Ports auf ARP-Anfragen nach IP-Adressen reagiert, die in NAT-Pools innerhalb oder außerhalb des Subnetzes der Schnittstelle konfiguriert sind, wodurch der Layer-2-Broadcast-Verkehr reduziert wird. Siehe: Schnittstellen konfigurieren

Datei zur automatischen Proxy-Konfiguration (PAC) —

Eine Datei, die festlegt, wie ein Webbrowser oder ein anderer User-Agent automatisch den geeigneten Proxy-Server für eine bestimmte URL auswählt; VOS-Geräte können PAC-Dateien hosten und an Clients verteilen, darunter auch Versa -SASE -Clients. Siehe: „Consolidated SD-WAN Design Guide“ , „ Versa Secure Access Service konfigurieren“ (Secure SD-WAN)

Pseudo-Tunnel-Virtual-Interface (PTVI) —

Eine statisch konfigurierte Tunnelschnittstelle, die von einem TVI bereitgestellt wird und in jeder SD-WAN-Niederlassung vorhanden ist. Sie dient für Verbindungen der Steuerungsebene zu Controller-Knoten, damit eine Niederlassung ihre ersten Tunnel bereits aufbauen kann, noch bevor sie verbunden ist. Siehe: Grundlagen zur Nummerierung von SD-WAN-Schnittstellen , Fehlerbehebung bei IKE und IPsec

Public-Key-Infrastruktur (PKI) —

Ein Rahmenwerk aus Zertifikaten, Zertifizierungsstellen und Paaren aus öffentlichen und privaten Schlüsseln, das zur Authentifizierung von Geräten und zur Sicherung der Kommunikation dient; VOS-Geräte können während der Zero-Touch-Bereitstellung und der IKE-Verhandlung eine PKI-basierte Authentifizierung als Alternative zu einem vorab vereinbarten Schlüssel verwenden. Siehe: „ Secure SD-WAN -Mandanten konfigurieren“ , „AAA konfigurieren“

Veröffentlichen —

Die Concerto-Aktion, die gespeicherte und weitergeleitete Konfigurationsänderungen auf den „ Versa Director“ und die Zielgeräte bzw. „ SASE “-Gateways anwendet und dort festschreibt, sodass die Änderungen im Netzwerk wirksam werden. Siehe: Konfigurationsänderungen an Geräte weiterleiten , Benutzerdefiniertes CA-Zertifikat, Schlüsseldatei und CA-Kette hochladen

F

Q-in-Q —

Eine IEEE 802.1Q-Tunneling-Technik, bei der ein äußeres VLAN-Tag mit der TPID 0x88a8 um ein inneres VLAN-Tag herum angefügt wird, wodurch ein Dienstanbieter den Datenverkehr für Kunden oder Unternehmen, die überlappende VLAN-IDs verwenden, trennen und transportieren kann. Siehe: Schnittstellen konfigurieren , Q-in-Q-Inner-VLAN-Tagging in Concerto konfigurieren

QoS-Profil —

Ein „Concerto“-Konfigurationsobjekt, das die Eingangssteuerung (Spitzenrate und Burstgröße), die Weiterleitungsklasse und die Verlustpriorität für den entsprechenden Datenverkehr definiert sowie festlegt, ob DSCP- oder 802.1p-Header-Bits umgeschrieben werden sollen. Siehe: QoS konfigurieren , QoS-Richtlinien und -Regeln konfigurieren

Quad Small Form-Factor Pluggable 28 (QSFP28) —

Ein steckbarer Transceiver im Quad-Lane-Formfaktor, der 100-Gigabit-Ethernet unterstützt und in High-End-Geräten der Serien CSG und CSX zum Einsatz kommt; ein QSFP28-Anschluss kann als einzelner 100-Gigabit-Anschluss betrieben oder über Breakout-Kabel in vier Lanes mit geringerer Übertragungsrate aufgeteilt werden. Siehe: Auf einen Blick: Cloud Services Gateway 5000-Serie , Auf einen Blick: Cloud Services Gateway 3000-Serie

Quality of Experience (QoE) —

Ein Maß für die Anwendungsleistung, wie sie von den Benutzern über einen Netzwerkpfad wahrgenommen wird, berechnet anhand des Paketverlusts und farblich gekennzeichnet als „gut“, „befriedigend“ oder „schlecht“; Versa SD-WAN-Dashboards zeigen die QoE pro Pfad sowie nach der Optimierung der Datenverkehrssteuerung an. Siehe: SD-WAN-Dashboards , Benutzerdefinierte Berichte verwalten

Servicequalität (QoS) —

Eine Reihe von Verfahren zur Klassifizierung, Priorisierung und Einplanung des Netzwerkverkehrs bei Überlastung, damit Verkehr mit höherer Priorität vor Verkehr mit niedrigerer Priorität weitergeleitet wird; wird auch als „Serviceklasse“ bezeichnet. Siehe: Übersicht über die Protokolltypen des Analytics Log Collectors , Ereignisprotokolle

Quarantäne —

Eine DLP- oder CASB-Durchsetzungsmaßnahme, bei der markierter Datenverkehr oder markierte Dateien an einen vom Kunden bereitgestellten Cloud-Speicherort weitergeleitet werden, anstatt dass sie ihr vorgesehenes Ziel erreichen. Siehe: Konfigurieren der Datenverlustprävention in Concerto , Konfigurieren der Offline-Datenverlustprävention

R

RAC/RAS —

Titan Gerätemodi, die clientbasierte (RAC) oder dienstbasierte (RAS) VPN-Fernzugriffsverbindungen auf einem mandantenfähigen Gateway bereitstellen und vor oder nach der Geräteaktivierung als Add-on bestellt werden können. Siehe: Versa Titan Versionshinweise für die Versionen 10.3, 10.3.3 und 10.3.4

Random Early Drop (RED) —

Eine Technik zur Vermeidung von Überlastungen, bei der Pakete mit einer bestimmten Wahrscheinlichkeit verworfen werden, bevor eine Warteschlange vollständig gefüllt ist; wird in den Einstellungen für „ Versa “ (Zonenschutz-Flood) als Maßnahme zwischen „Allow“ (Zulassen) und „Drop“ (Verwerfen) verwendet, sobald der Datenverkehr einen konfigurierten Schwellenwert erreicht. Siehe: Zonenschutzprofil , Organisationseinstellungen verwalten

Rapid Spanning Tree Protocol (RSTP) —

Ein in IEEE 802.1w definiertes Spanning-Tree-Protokoll, das die erneute Konvergenz nach einer Topologieänderung beschleunigt, indem es die Portzustände und den Übergang zwischen diesen vereinfacht; es ist abwärtskompatibel mit dem Standard-STP . Siehe: SD-LAN mithilfe von Workflow-Vorlagen konfigurieren (Versionen 22.1.4 und höher) , Layer-2-Weiterleitung konfigurieren

Echtzeit-Endpunkt-Informationsprofil (RT-EIP) —

Eine Erweiterung des Endpunkt-Informationsprofils, die alle 10 Sekunden inkrementelle Änderungen des Sicherheitsstatus vom „ Versa “-SASE -Client an das Gateway meldet, anstatt in längeren Intervallen einen vollständigen Snapshot zu übermitteln, wodurch eine schnelle Erkennung von Abweichungen vom Sicherheitsstatus ermöglicht wird. Siehe: Konfigurieren von Regeln für den sicheren clientbasierten Zugriff auf SASE , Konfigurieren von Echtzeit-Endpunkt-Informationsprofilen

Echtzeitüberwachung (RTM) —

Eine VOS-Funktion, die Audio-, Video- und Sprachströme in Echtzeit auf ihre Qualität hin überwacht und in Verbindung mit der AppID-Engine den RTP/RTCP-Datenverkehr abfängt, um einen Mean Opinion Score zu berechnen, der als Eingabe für SD-WAN-SLA-Profile dient. Siehe: Echtzeitüberwachung konfigurieren – MOS-Score , Echtzeitüberwachung konfigurieren

Echtzeitschutz —

Die SSE-Richtlinienkategorie „ Versa “ wendet Sicherheitsprofile wie URL-Filterung, Malware-Schutz, IPS, CASB und DLP über Regeln für den Internetschutz und den Schutz privater Anwendungen auf den Datenverkehr im Internet sowie auf den Datenverkehr privater Anwendungen an. Siehe: Schritt-für-Schritt-Konfigurationsanleitung für , Schritt-für-Schritt-Konfigurationsanleitung für

Real-Time Transport Protocol (RTP) —

Ein Protokoll zur Übertragung von Audio- und Videodaten in Echtzeit über IP-Netzwerke; VOS-Geräte fangen RTP-Pakete ab, um Informationen zu Jitter, Paketverlusten und Verzögerungen zu extrahieren, die zur Berechnung des MOS-Werts einer Verbindung verwendet werden. Siehe: MOS-Wert-Überwachung konfigurieren , SLA-Profile für die SD-WAN-Verkehrssteuerung konfigurieren

Anzeige der empfangenen Signalstärke (RSSI) —

Ein Maß für die gesamte empfangene Signalleistung an einer WWAN-Schnittstelle, ausgedrückt in dBm, das dazu dient, die Mobilfunk-Signalstärke eines Modems als „ausgezeichnet“, „gut“, „befriedigend“, „schlecht“ oder „kein Signal“ einzustufen. Siehe: WWAN konfigurieren

Aktuelle Danksagung (RACK) —

Ein TCP-Algorithmus zur Erkennung von Datenverlusten, der zur Erkennung verlorener Segmente zeitbasierte Heuristiken anstelle der Zählung doppelter Bestätigungen verwendet; implementiert in der VOS-TCP-Optimierung, um die Wiederherstellung nach einer Neuordnung und bei Tail Drops zu verbessern. Siehe: SD-WAN-Traffic-Steering konfigurieren , TCP-Optimierungen konfigurieren

Protokoll aufzeichnen —

Das TLS-Subprotokoll, das Nachrichten vom Handshake-Protokoll entgegennimmt, die Daten in Blöcke aufteilt, die Datensätze schützt und überträgt sowie die Daten nach dem Empfang überprüft, entschlüsselt und wieder zusammensetzt, um sie an übergeordnete Clients weiterzuleiten. Siehe: SD-WAN-TLS-Entschlüsselung konfigurieren , SD-WAN-TLS-Entschlüsselung in Concerto konfigurieren

Umverteilungspolitik —

Eine Routing-Richtlinie, die von einem Protokoll erlernte Routen an ein anderes weiterleitet, beispielsweise statische Routen an OSPF oder OSPF an BGP, unter Verwendung von Übereinstimmungsbedingungen wie Protokoll, Präfix, Community und Tag sowie von Aktionen wie „Akzeptieren“ oder „Ablehnen“, Metrik und Community-Änderungen. Siehe: Konfigurieren virtueller Router , VOS-Edge-Routing-Protokolle

Region —

Eine Concerto-Topologiegruppe von Standorten, die für Skalierbarkeit, Verwaltung und rollenbasierte Zugriffskontrolle verwendet wird; einer Region können Hubs mit regionenspezifischer Priorität, ein oder mehrere Director-Knoten und optional eine eigene Stammdomäne zur Generierung des FQDNs des „ SASE “-Gateways zugewiesen werden. Siehe: Regionen konfigurieren , Überblick über den Bereitstellungslebenszyklus

Remote Access Server (RAS) —

Ein IPsec-VPN-Profiltyp auf einem VOS-Gerät, der VPN-Tunnel von Fernzugriffs-Clients beendet, IP-Adressen aus einem konfigurierten Adresspool zuweist und die Peer-Authentifizierung über Zertifikate, vorab geteilte Schlüssel oder EAP unterstützt. Siehe: Virtuelle Router konfigurieren , IPsec-VPN-Profile konfigurieren

Fernzugriff-VPN (RAV) —

Ein VPN-Dienst, mit dem Remote-Benutzer einen sicheren Tunnel zu einem Unternehmensnetzwerk herstellen können; auf „ Versa “-Geräten wird er über eine Fernzugriffs-Servervorlage konfiguriert und erfordert einen WAN-Port mit einer statischen IP-Adresse, um Client-Verbindungen zu terminieren. Siehe: Vorlage für einen Endpunkt-Client-Dienst (Fernzugriffs-VPN) konfigurieren , „ Versa “-Cloud-NGFW-Dienstlizenz (SaaS) auf AWS aktivieren

Remote Authentication Dial-In User Service (RADIUS) —

Ein verteiltes Client-Server-Protokoll für Authentifizierung, Autorisierung und Abrechnung, bei dem die Anmeldedaten des Benutzers anhand eines externen Servers überprüft werden, bevor der Zugriff auf ein Netzwerk, ein Gerät oder einen Dienst gewährt wird; wird auf VOS-Geräten und im „ Versa Director“ für die Authentifizierung von Administratoren und Endbenutzern unterstützt. Siehe: Verwaltungsserver konfigurieren , AAA konfigurieren

Remote Browser Isolation (RBI) —

Eine Sicherheitstechnik, bei der Web-Sitzungen nicht im Browser des Endgeräts, sondern in einer isolierten Remote-Umgebung ausgeführt werden, um webbasierte Bedrohungen einzudämmen; wird als Add-on für „ Versa “ angeboten, wobei die Aktivitäten über die Dashboards von Analytics und Concerto ausgewertet werden. Siehe: Sicherheit , Übersicht über die Protokolltypen des Analytics Log Collectors

Fern-Sammler —

Ein Zielsystem, das durch IP-Adresse, Port und Transportprotokoll (TCP, UDP oder TLS) definiert ist und an das der Log-Collector-Exporter lokal erfasste Protokolle im Syslog-Format überträgt, z. B. SIEM-Systeme von Drittanbietern, Director-Knoten oder Kafka-Cluster. Siehe: Log-Collector und Log-Exporter-Regeln konfigurieren , Versa Konzepte zur Analytics-Konfiguration

Remote Desktop Protocol (RDP) —

Ein Protokoll, das einem Benutzer eine grafische Benutzeroberfläche zur Fernanzeige und -steuerung eines anderen Computers über ein Netzwerk bereitstellt; wird in „ Versa “ Concerto als Typ für den clientlosen Anwendungszugriff unterstützt. Siehe: Clientlose Anwendungen in Concerto konfigurieren

Treffpunkt (RP) —

Im PIM-Sparse-Modus ist der Router, der als Wurzel eines gemeinsamen Multicast-Verteilungsbaums für eine Gruppe dient, den Quellverkehr empfängt und an die Mitglieder weiterleitet; ein RP kann statisch konfiguriert oder über den Bootstrap-Router und den Candidate-RP ermittelt werden. Siehe: Multicast , IP-Multicast konfigurieren

Ressourcen-Tags —

In „ Versa Director“ einem VOS-Gerät zugeordnete Labels, mit denen die Sichtbarkeit einer Benutzerrolle so eingeschränkt werden kann, dass nur die Daten der mit diesen Labels versehenen Geräte in den Director- und Analytics-Dashboards angezeigt werden. Siehe: Analytics-Dashboards und Protokollbildschirme anzeigen

Retro-Scan —

Ein zeitplanbasierter, API-gesteuerter Datenschutz-Scan, der Objekte überprüft, die sich bereits in einer SaaS- oder IaaS-Anwendung im Ruhezustand befinden, und Richtlinien rückwirkend auf vorhandene Inhalte anwendet, anstatt nur auf Ereignisse, die bei dem Eintreffen neuer Daten generiert werden. Siehe: Best Practices für CASB-Sicherheit , Konfigurieren von API-basierten Datenschutzrichtlinien für IaaS

RMA (Return Material Authorization) —

Der Vorgang der Rücksendung eines defekten Geräts oder Teils an den Anbieter zur Reparatur oder zum Austausch, für den eine vom Kundensupport ausgestellte Autorisierungsnummer sowie eine Aktualisierung der Seriennummer des Ersatzgeräts in der Verwaltungsplattform erforderlich ist. Siehe: Aktualisieren der Seriennummer für ein RMA-Gerät in Concerto , Abonnement-Lebenszyklus

Wiederverwendbares Objekt —

Ein Concerto-Konfigurationsobjekt, wie beispielsweise eine Adressgruppe, eine Anwendung, ein Zertifikat, ein Profil oder ein Zeitplan, auf das mehrere andere Objekte oder Geräte verweisen können; Änderungen an einem wiederverwendbaren Objekt können auf alle Elemente übertragen werden, die dieses Objekt nutzen. Siehe: Versa Concerto for SD-WAN , Versa Concerto for SD-WAN

Umschreibungsregel —

Ein wiederverwendbares Objekt, das die Weiterleitungsklasse und die Verlustpriorität eines Pakets überprüft und die entsprechenden DSCP-, DSCP-IPv6- oder IEEE 802.1p-Header-Bits in ausgehenden Paketen überschreibt. Siehe: Wiederverwendbare Objekte konfigurieren

Rivest-Shamir-Adleman (RSA) —

Ein kryptografischer Public-Key-Algorithmus, der neben ECDHE als TLS-Schlüsselaustauschalgorithmus für Verbindungen ausgewählt werden kann, die TLS-Versionen vor 1.3 unterstützen, mit einer konfigurierbaren Mindestlänge für den unterstützten Schlüssel. Siehe: SD-WAN-TLS-Entschlüsselung konfigurieren , SD-WAN-TLS-Entschlüsselung in Concerto konfigurieren

Rollenbasierte Zugriffskontrolle (RBAC) —

Ein Zugriffskontrollmodell, das Berechtigungen auf der Grundlage zugewiesener Benutzerrollen erteilt; „ Versa “ Director und Analytics nutzen RBAC einschließlich Ressourcen-Tags, um den Zugriff eines Benutzers auf die Mandantenressourcen, Geräte und Dashboards zu beschränken, für deren Anzeige er autorisiert ist. Siehe: Fehlerbehebung bei Zugriffs- und Zertifikatsproblemen in Analytics , Anzeigen von Analytics-Dashboards und Protokollbildschirmen

Stammdomäne —

Ein auf Dienstanbieter- oder Regionsebene konfigurierter Domänenname, den Concerto verwendet, um automatisch FQDNs für „ SASE “- und „SSE“-Gateways für einen Mandanten und dessen untergeordnete Mandanten zu generieren; eine regionsspezifische Stammdomäne hat Vorrang vor der des übergeordneten Mandanten. Siehe: Konfigurieren der Stammdomäne für eine „ SASE “-Bereitstellung , Konfigurieren von Regionen

Round-Trip-Zeit (RTT) —

Die Zeit, die ein Paket benötigt, um sein Ziel zu erreichen und zurückzukehren; wird von der SLA-Überwachung von „ Versa “ als Kennzahl für die Pfadqualität neben Paketverlust und Jitter erfasst und bei Entscheidungen zur Verkehrssteuerung herangezogen. Siehe: Konfigurieren des Secure Access Service „ Versa “ (Secure SD-WAN) , Konfigurieren des Secure Access Service „ Versa “

Routenunterscheider (RD) —

Ein BGP/MPLS-VPN-Wert, der einer Route zugewiesen wird, um ansonsten identische Präfixe von verschiedenen Standorten oder VRFs in MP-BGP eindeutig zu machen; die Konfiguration eines eindeutigen RD pro CPE in einer Zweigstelle mit zwei Anbindungen verbessert die Konvergenz zum besten Pfad und vereinfacht die Fehlerbehebung. Siehe: VOS-Edge-Routing-Protokolle , Verwendung von OSPF für Hochverfügbarkeit an zwei Standorten

Routenleck —

Ermittlung des nächsten Hops einer statischen Route über eine andere Routing-Instanz als die, in der die Route konfiguriert ist, beispielsweise die Ermittlung des nächsten Hops einer LAN-Route über den virtuellen Transportrouter. Siehe: VOS-Edge-Routing-Protokolle

Neuverteilung von Routen —

Der Austausch von Routing-Informationen zwischen verschiedenen Routing-Protokollen oder Routing-Domänen; bei Concerto richtet sich das Redistributionsverhalten nach der Rolle des Geräts, z. B. Hub, Spoke oder Controller. Siehe: SD-WAN-Routing-Protokolle für das WAN konfigurieren

Routenreflektor —

Ein BGP-Router, der Routen zwischen seinen Client-Peers weiterleitet, sodass kein vollständiges iBGP-Netz erforderlich ist; Versa SD-WAN-Controller-Knoten fungieren als Routenreflektoren für CPE-Standorte und leiten Routen sowie Informationen zu Sicherheitszuordnungen pro Mandant weiter. Siehe: VOS-Edge-Routing-Protokolle , Verwendung von OSPF für Hochverfügbarkeit an zwei Standorten

Routenziel (RT) —

Ein erweitertes BGP-Community-Attribut, mit dem gesteuert wird, welche Routen in einen bestimmten VRF importiert werden. Es wird in SD-WAN-Topologien von „ Versa “ (z. B. „Spoke-to-Spoke-via-Hub“) verwendet, um vom Hub angekündigte Spoke-Routen auszuwählen. Siehe: Versa SD-WAN-Designleitfaden

Routing-Informationsdatenbank (RIB) —

Die Tabelle, in der ein Router die aus allen Quellen erlernten Routen speichert und nach der Auswertung der Richtlinien die besten Pfade für die Weiterleitung auswählt; BGP gibt die zulässigen besten Pfade aus seinem RIB an Peers weiter. Siehe: BGP-bedingte Ankündigungen verstehen, konfigurieren und Fehler beheben , VOS-Edge-Routing-Protokolle

Routing Information Protocol (RIP) —

Ein älteres Distance-Vector-Interior-Gateway-Protokoll, das die Anzahl der Hops als Metrik verwendet und die Pfade auf maximal 15 Hops begrenzt; wird von „ Versa “ VOS für ältere Routing-Umgebungen neben OSPF und BGP unterstützt. Siehe: Netzwerke , Virtuelle Router konfigurieren

Routing Information Protocol Version 2 (RIPv2) —

Ein auf VOS-Geräten unterstütztes Distance-Vector-Interior-Gateway-Protokoll für den Routenaustausch zwischen LAN und WAN, konfigurierbar mit MD5- oder einfacher Passwort-Authentifizierung sowie BFD-basierter Lebendigkeitserkennung. Siehe: SD-WAN-Topologie und LAN-Routing-Protokolle konfigurieren , SD-WAN-WAN-Routing-Protokolle konfigurieren

Routing-Instanz —

Ein benannter, wiederverwendbarer Weiterleitungskontext, den ein VOS-Gerät verwendet, um ein Ziel zu erreichen; darauf wird bei der Konfiguration von Schnittstellen, Monitoren sowie DHCP- und SaaS-Anwendungsüberwachungsprofilen Bezug genommen. Siehe: Wiederverwendbare Objekte konfigurieren , SaaS-Anwendungsüberwachung konfigurieren

RTP-Steuerungsprotokoll (RTCP) —

Ein Begleitprotokoll zu RTP, das Sender- und Empfängerberichte mit Statistiken zur Qualität eines Echtzeit-Sprach- oder Videostreams überträgt; VOS-Geräte verwenden RTCP zusammen mit RTP zur Berechnung von MOS-Werten. Siehe: MOS-Wert-Überwachung konfigurieren , SLA-Profile für die SD-WAN-Verkehrssteuerung konfigurieren

S

SaaS-Anwendungsmonitor —

Ein wiederverwendbares VOS-Monitor-Objekt, das HTTP-, ICMP- oder TCP-Tests sendet, um die Reaktionsfähigkeit einer SaaS-Anwendung oder eines Ziels zu messen, und dabei Leistungskennzahlen erfasst, die von SLA- und SD-WAN-Weiterleitungsprofilen zur Auswahl des besten Pfads verwendet werden. Siehe: SaaS-Anwendungsüberwachung konfigurieren , SaaS-Anwendungsmonitore konfigurieren

SaaS-Mandantensteuerung —

Eine CASB-Funktion, die den Zugriff auf eine SaaS-Anwendung wie Office 365 auf den genehmigten Unternehmens-Tenant einer Organisation beschränkt, indem sie identifizierende HTTP-Header einfügt und Anmeldungen bei persönlichen Konten oder Tenants anderer Organisationen blockiert, um Datenlecks zu verhindern. Siehe: Best Practices für die CASB-Sicherheit , Schritt-für-Schritt-Konfiguration:

Sichere Suche —

Eine Suchmaschinen-Einstellung, die netzwerkweit durch Überschreiben des DNS mit einem CNAME durchgesetzt werden kann und die nicht jugendfreie oder unangemessene Inhalte aus den Suchergebnissen von Google, Bing und YouTube herausfiltert . Siehe: „Sichere Suche“ konfigurieren

SAML-Profil —

Ein Konfigurationsobjekt vom Typ „ Versa “, das die SAML-Einstellungen für einen Identitätsanbieter enthält; es wird von einem Authentifizierungsprofil referenziert, damit ein Gerät oder ein Dienst eine SAML-basierte Anmeldung durchführen kann. Siehe: SAML-Authentifizierung aktivieren

Sandboxing —

Die Technik, eine Datei in einer isolierten Umgebung auszuführen, um ihr Verhalten zu beobachten und Malware zu erkennen, einschließlich Zero-Day-Bedrohungen, die bei einer signaturbasierten Überprüfung übersehen würden; ATP nutzt Cloud-Multi-Sandboxing und gibt ein Ergebnis wie „sauber“, „verdächtig“ oder „bösartig“ aus. Siehe: ATP-Dateiberichte verwalten , Ablaufprotokolle

SASE Kunde —

Auch als „ Versa “ bekanntSASE Client: Eine plattformübergreifende Client-Anwendung, die Zero-Trust-Konnektivität und -Sicherheit für Benutzer und Geräte bietet, mit Best-Path-Routing und dynamischer Durchsetzung von Richtlinien auf der Grundlage von Identität, Gerätestatus und kontinuierlich ausgewertetem Kontext. Siehe: Kernplattformen , Sicherheit

SASE Stoff —

VersaDas weltweit verteilte Backbone aus „ SASE “-Gateways, Points of Presence und Orchestrierungskomponenten, das ein verkehrsoptimiertes Full-Mesh-Netzwerk mit nativen Sicherheitsdiensten an jedem Edge bereitstellt und den Datenverkehr über den nächstgelegenen PoP weiterleitet, anstatt ihn über Backhaul-Verbindungen zu transportieren. Siehe: Kernplattformen , Netzwerke

SASE für SIM —

Eine Funktion von „ Versa “, die SIM-fähige IoT- und Mobilgeräte in 2G- bis 5G-Netzen anhand ihrer IMSI authentifiziert und autorisiert und so eine clientlose „Zero Trust“- SASE -Konnektivität ermöglicht, ohne dass ein Software-Client auf dem Gerät erforderlich ist. Siehe: Dashboards für sicheren Zugriff , VMS-Dienste aktivieren und konfigurieren

SASE Gateway —

Ein in der Cloud gehostetes oder vom Kunden bereitgestelltes „ Versa “-Gateway, das Tunnel für Remote-Benutzer und zwischen Standorten terminiert, Sicherheitsrichtlinien wie TLS-Entschlüsselung, Virenschutz, IPS und URL-Filterung durchsetzt und den Zugriff zwischen „ SASE “-Clients und privaten oder Internet-Zielen vermittelt. Siehe: „Threat Intelligence“ von VMS konfigurieren , VMS für die Integration von EDR-Plattformen konfigurieren

SASE Portal —

Ein Registrierungs- und Richtlinienverteilungsdienst, der einen Versa SASE -Client-Benutzer bei der ersten Verbindung authentifiziert und Konfigurationen, Richtlinien sowie die Liste der verfügbaren SASE -Gateways – einschließlich des Stamm-CA-Zertifikats des Gateways – an den Client überträgt. Siehe: Sichere Kommunikation für SD-WAN-Geräte und SASE -Clients , Konfigurieren des Versa Secure Access Service (NGFW)

Skalierbares Gruppen-Tag (SGT) —

Eine numerische Kennung mit Werten von 0 bis 4094, die Datenverkehrsquellen zugewiesen und über ein SD-LAN-Netzwerk verteilt wird, um den Datenverkehr zu klassifizieren und Richtlinien zur Mikrosegmentierung und Zugriffskontrolle in NPU-ACL- und NGFW-Regeln durchzusetzen. Siehe: Mikrosegmentierung für SD-LAN konfigurieren , CWA-Umleitungsauthentifizierung für SD-LAN konfigurieren

Terminobjekt —

Ein wiederverwendbares Objekt auf Mieterebene, das den Gültigkeitszeitraum einer Sicherheitsrichtlinienregel festlegt und entweder einem festen Datums-/Zeitbereich oder einem wiederkehrenden täglichen oder wöchentlichen Zeitplan entspricht. Siehe: Zeitplanobjekte konfigurieren , Wiederverwendbare Objekte konfigurieren

SD-LAN —

Die Komponente für sichere lokale Netzwerke der „ VersaONE “-Universal- SASE -Plattform, die zusammen mit SD-WAN, NGFW, „ SASE “ und SSE integriert ist, um Benutzer, Geräte, Workloads und Netzwerke sicher miteinander zu verbinden. Siehe: Integration von „ Versa Analytics“ und „CrowdStrike NG-SIEM“

SD-Sicherheit —

Eine mandantenfähige, rein softwarebasierte Sicherheitslösung, die vollständig integrierte, mehrschichtige Sicherheitsdienste bietet, die überall in einem SD-WAN von „ Versa “ – in der Zweigstelle, in der Cloud oder im Rechenzentrum – bereitgestellt und zentral verwaltet werden können. Siehe: Anwendungsfälle der Lösung

SD-WAN —

Ein Netzwerkansatz, bei dem die Steuerungsebene vom zugrunde liegenden physischen Transport entkoppelt wird. Dabei kommen dynamische Datenverkehrssteuerung und anwendungsorientiertes Routing zum Einsatz, um verschlüsselte virtuelle Overlays über verschiedene WAN-Verbindungen wie Internet, MPLS und LTE aufzubauen. Siehe: Konfiguration der Überwachung von SaaS-Anwendungen , Konfiguration von SD-WAN-Zugriffskontrollrichtlinien

SD-WAN-Controller-Knoten —

Ein „ Versa “-Knoten, der als MP-BGP-Routenreflektor für SD-WAN-Zweigstellen und -Hubs fungiert, Routing-Informationen und Topologieattribute unter den Geräten verteilt und sichere Verbindungen zur Steuerungsebene mit jedem einzelnen Gerät aufrechterhält. Siehe: Grundlagen zur Nummerierung von SD-WAN-Schnittstellen , Fehlerbehebung bei SD-WAN-Zweigstellen

SD-WAN-Weiterleitungsprofil —

Ein Konfigurationsobjekt, das WAN-Pfadprioritäten, Verbindungsmethode, Lastverteilungsverhalten und zugehörige SLA-Profile für den Datenverkehr definiert, der einer SD-WAN-Richtlinienregel entspricht, mit Optionen wie Paketreplikation, Vorwärtsfehlerkorrektur und automatischer Neubewertung der Sitzung bei einem Failover. Siehe: DIA-Verkehrssteuerung und Sitzungsneubewertung (QoE) , Expliziter Web-Proxy mit SD-WAN-Verkehrssteuerung

SD-WAN-Gateway —

Eine VOS-Instanz, die eine SD-WAN-VPN-Domäne mit einer Nicht-SD-WAN-Domäne verbindet, beispielsweise mit einem älteren MPLS-Layer-3-VPN, einem getrennten Underlay oder dem Internet, in der Regel durch den Austausch von Routing-Informationen über BGP. Siehe: Installation auf der Google Cloud Platform , SD-WAN-Lösungsarchitektur

SD-WAN-Overlay —

Die Reihe von Tunneln, die das SD-WAN v Versa zwischen den Zweigstellen aufbaut, um die zugrunde liegenden Transportnetzwerke zu abstrahieren. Standardmäßig werden zwei Overlay-Netzwerke aufgebaut: ein verschlüsseltes Overlay mit IPsec und ein Overlay im Klartext mit VXLAN. Siehe: Versa SD-WAN-Entwurfsleitfaden

SD-WAN-Richtlinie —

Eine geordnete Reihe von Regeln auf einem VOS-Gerät, die den Datenverkehr anhand von Kriterien wie IP-Headern, Anwendungen oder URLs abgleichen und auf ein Weiterleitungsprofil verweisen, das festlegt, wie der abgeglichene Datenverkehr weitergeleitet wird; für nicht abgeglichenen Datenverkehr gilt das Standardverhalten. Siehe: SD-WAN-Datenverkehrsoptimierung , Konfigurieren der anwendungsbasierten Datenverkehrssteuerung über das „ Secure SD-WAN “-Gateway

SD-WAN-Verkehrssteuerung —

Der VOS-Mechanismus, der den Datenverkehr über verfügbare WAN-Verbindungen leitet, indem er den Datenverkehr einem Weiterleitungsprofil zuordnet, das mögliche Pfade auflistet, sowie einem SLA-Profil, das Leistungsschwellenwerte definiert, und die Pfadauswahl als Reaktion auf eine Verschlechterung der Verbindungsqualität in Echtzeit anpasst. Siehe: SD-WAN-Verkehrssteuerung konfigurieren , SD-WAN-Verkehrssteuerung konfigurieren

Knoten suchen —

Eine der drei Knoten-Rollen von „ Versa Analytics“ (Analytics, Search, Forwarder) und eine der beiden Datenbank-Rollen (Datastore); sie speichert ereignisspezifische Protokollierungsdaten wie Alarme und steuert die Ansichten „Log-Table“ und „Log-Screen“. Die Dimensionierung hängt davon ab, für welche Funktionen die Protokollierung aktiviert ist und wie lange die Daten aufbewahrt werden. Siehe: Versa SD-WAN-Designleitfaden

Secure Access Gateway —

Die „ Versa “-Komponente für den sicheren Zugriff, mit der sich ein „ SASE “-Client verbindet, nachdem er sich beim Portal für sicheren Zugriff registriert hat, den VPN-Tunnel beendet, Benutzer authentifiziert und Sicherheits- und Zugriffsrichtlinien auf Gateway-Ebene durchgesetzt hat. Siehe: Konfigurieren des „ Versa “-Dienstes für sicheren Zugriff (Secure SD-WAN) , Konfigurieren des „ Versa “-Dienstes für sicheren Zugriff

Secure Access Gateway-Profil —

Ein Konfigurationsobjekt des „ Versa “-Direktors, das mit „ SASE “-Clients verknüpft ist und gatewayseitige Verhaltensweisen wie Split-Tunneling, ständige Verbindung, Manipulationsschutz, DLP-Datenexfiltration und automatische Software-Updates steuert. Siehe: Verwendung der Client-Anwendung „ Versa “SASE , Verwendung des „ Versa “-ClientsSASE mit Concerto

Portal für sicheren Zugriff —

Die Komponente „ Versa Secure Access Service“, über die Endbenutzer ihren „ SASE “-Client registrieren; sie authentifiziert Benutzer lokal oder über LDAP mit optionaler Zwei-Faktor-Authentifizierung und überträgt bei der Registrierung Konfigurationsdaten wie Richtlinien, Routen, DNS-Resolver und eine Gateway-Liste. Siehe: „ Versa Secure Access Service“ konfigurieren (Secure SD-WAN) , „Digital Experience Monitoring“ konfigurieren

Secure Access Service Edge (SASE) —

Eine konvergente Architektur, die SD-WAN-Konnektivität mit cloudbasierten Sicherheitsdiensten wie CASB, DLP und Firewall kombiniert und über Client-Software und Gateways an Benutzer und Standorte bereitgestellt wird; sie bildet die Grundlage für die sicheren Zugriffslösungen von Versa wie VSPA und VSIA. Siehe: Best Practices für CASB-Sicherheit , Einführung

Sicherer Client-Zugriff (SCA) —

Die SSE-Richtlinienkategorie „ Versa “, auch als „Client-basierter Zugriff“ bezeichnet, regelt, wie der „ SASE “-Client eine Verbindung zu einem Gateway herstellt, und ordnet Benutzer, Gruppen, den Endpunktstatus und den Standort bestimmten Aktionen zu, wie z. B. dem Zulassen oder Verweigern eines Tunnels oder dem Umgehen des direkten Internetzugangs. Siehe: Fehlerbehebung bei Endpunkt-Informationsprofilen , Durchsetzung von OS-basierten Richtlinien für sicheren Zugriff für Remote- SASE -Clients

Profil für sicheren Client-Zugriff —

Ein Concerto-Konfigurationsobjekt, das an „ SASE “-Clients gebunden ist und Verbindungseinstellungen wie DNS-Resolver, private Routen, Anwendungsmonitore, Split-Tunneling und Digital Experience Monitoring definiert, die auf die Sitzung eines Remote-Benutzers angewendet werden. Siehe: Konfigurieren von „ SASE “-Profilen für sicheren Client-Zugriff in Release 12.1.1 , Konfigurieren von „ SASE “-Profilen für sicheren clientbasierten Zugriff

Regel für den sicheren Client-Zugriff —

Eine Concerto-Richtlinie, die festlegt, ob und wie ein Endbenutzergerät eine Verbindung zu einem „ SASE “-Gateway herstellen darf, wobei Benutzer, Gruppen, Betriebssystem, Endpunktstatus und Herkunftsort abgeglichen werden, um Maßnahmen für den Datenverkehr, die Gateway-Auswahl und die Client-Konfiguration durchzusetzen. Siehe: Schritt-für-Schritt-Konfiguration: „ Versa Secure Internet Access“ (VSIA) , Schritt-für-Schritt-Konfigurationsanleitung für VSPA und VSIA

Secure Hash Algorithm (SHA) —

Eine Familie kryptografischer Hash-Funktionen (SHA-1, SHA-256 und größere Varianten), die zur Integritätsprüfung und Authentifizierung in IPsec, TLS und bei Zertifikatsvorgängen verwendet werden. Siehe: Konfigurieren des „ Versa “-Secure-Access-Dienstes (Secure SD-WAN) , Konfigurieren des „ Versa “-Secure-Access-Dienstes

Sicherer Modus —

Ein gehärteter Betriebsmodus für VOS-, Director- und Analytics-Knoten, bei dem die Benchmark-Konfigurationen des Center for Internet Security (CIS) auf zentrale Komponenten des Linux-Betriebssystems angewendet werden; um diesen Modus zu aktivieren, müssen zuvor ein Betriebssystem-Sicherheitspaket und eine zentralisierte Authentifizierung konfiguriert werden. Siehe: Manuelle Absicherung für Versa Analytics durchführen , Sicherem Modus aktivieren

Sicheres SD-LAN —

VersaDie softwaredefinierte LAN-Architektur, die Switching, Routing und Sicherheit für Campus- und Zweigstellennetzwerke vereint und Zero-Trust-Zugriffskontrolle, Mikrosegmentierung sowie integrierte Sicherheit (NGFW, IPS, UTM) über sichere Switches, WLAN-Zugangspunkte und ZT-LAN-Appliances hinweg bereitstellt . Siehe: Netzwerke , Kernplattformen

Sicheres SD-NIC —

Eine „ Versa “-Lösung, die den Sicherheitsperimeter auf Rechengeräte ausweitet, indem VOS auf Server- oder Geräteebene ausgeführt wird. Dadurch werden ZTNA, adaptive Mikrosegmentierung und Inline-Datenverkehrsprüfung für mandantenfähige Rechenzentren und nicht vertrauenswürdige Umgebungen ermöglicht. Siehe: Netzwerke

Secure SD-WAN —

Außerdem Versa Secure SD-WAN : Die Netzwerklösung von Versa, die softwaredefiniertes WAN mit fortschrittlichen Sicherheitsfunktionen auf einer einzigen Plattform vereint und Routing auf Carrier-Niveau, integrierte NGFW, IDS/IPS und ATP sowie anwendungsorientierte Datenverkehrsoptimierung bietet. Siehe: Netzwerke , Kernplattformen

Secure Shell (SSH) —

Ein kryptografisches Netzwerkprotokoll für den sicheren Zugriff auf und den Betrieb eines Remote-Computers oder -Geräts über ein nicht vertrauenswürdiges Netzwerk, das typischerweise für die Verwaltung über die Befehlszeile und die schlüsselbasierte, passwortfreie Dateiübertragung verwendet wird. Siehe: Konfigurieren von clientlosen Anwendungen in Concerto , Verwenden des VSync-Tools (NGFW)

Secure Sockets Layer (SSL) —

Ein Protokoll zur Verschlüsselung der Netzwerkkommunikation, das in Verbindung mit Zertifikaten von Zertifizierungsstellen verwendet wird, um die Datenübertragung zwischen Webservern und Clients zu sichern. Siehe: Benutzerdefiniertes CA-Zertifikat, Schlüsseldatei und CA-Kette hochladen , Kafka-SASL-SSL-Unterstützung in Concerto

Secure Web Gateway (SWG) —

Ein Sicherheitsdienst, der den Datenverkehr der Benutzer ins Internet überprüft und kontrolliert und dabei Richtlinien wie SSL/TLS-Entschlüsselung, URL-Filterung, DNS-Filterung und Dateifilterung durchsetzt; einer der Dienste, die im Rahmen von „ Versa Secure Internet Access“ zusammengefasst sind. Siehe: Bewährte Verfahren für CASB-Sicherheit , Sicherheit

Sicherheitszugriffsrichtlinie —

Eine geordnete Reihe von Stateful-Firewall-Regeln, die jeweils Übereinstimmungskriterien wie IP-Header, Zonen, Adressen, Geolokalisierung, Dienste oder Tageszeit sowie eine Aktion („zulassen“, „verweigern“ oder „ablehnen“) enthalten und der Reihe nach ausgewertet werden, bis die erste Übereinstimmung vorliegt. Siehe: Stateful-Firewall konfigurieren , Stateful-Firewall (NGFW) konfigurieren

Sicherheitsmaßnahme —

Ein wiederverwendbares Objekt, das die Reaktion definiert – beispielsweise „zulassen“, „blockieren“, „zurücksetzen“, „abfragen“, „begründen“ oder „Sinkhole“ –, die ausgeführt wird, wenn der Datenverkehr einer Sicherheitsrichtlinie entspricht, und zwar über verschiedene Kategorien hinweg, darunter Entschlüsselung, DNS, IPS, IP-Filterung und URL-Filterung. Siehe: Wiederverwendbare Objekte konfigurieren , SD-WAN-DNS-Filterprofile konfigurieren

Security Assertion Markup Language (SAML) —

Ein offener, XML-basierter Standard für den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen einem Identitätsanbieter und Dienstanbietern, der am häufigsten für das browserbasierte Single Sign-On verwendet wird, sodass sich Benutzer nur einmal authentifizieren müssen, um auf mehrere Anwendungen zugreifen zu können. Siehe: Single Sign-On für Concerto konfigurieren , Single Sign-On mit Director konfigurieren

Sicherheitsassoziation (SA) —

Die zwischen zwei IPsec-Peers ausgehandelten Sicherheitsparameter wie Schlüssel, Algorithmen und Gültigkeitsdauern, die festlegen, wie der Datenverkehr in einem Tunnel geschützt wird. Siehe: SD-WAN-Lösungsarchitektur , Lösungsarchitektur

Sicherheitsgruppe —

Eine virtuelle Firewall in AWS, die den ein- und ausgehenden Datenverkehr zu und von EC2-Instanzen innerhalb einer VPC steuert, indem sie Regeln für zulässige Protokolle und Ports definiert. Siehe: Versa Networks SASE Gateway-Integration mit AWS Cloud

Sicherheitsinformations- und Ereignismanagement (SIEM) —

Eine Kategorie von Systemen, die Sicherheitsereignis- und Protokolldaten aus verschiedenen Quellen aggregieren, korrelieren und analysieren, um Bedrohungen zu erkennen, Überwachungsaufgaben durchzuführen und Compliance-Berichte zu erstellen; VOS-Geräte und „ Versa Analytics“ können Protokolle an SIEM-Plattformen von Drittanbietern übertragen. Siehe: Best Practices für CASB-Sicherheit , Kernplattformen

Sicherheitspaket (SPack) —

Ein regelmäßig aktualisiertes Inhaltspaket des Sicherheitsforschungsteams von „ Versa “, das Sicherheitsdaten wie IPS/IDP-Signaturen, URL-Kategorien und Reputationsdaten, vordefinierte DLP-Muster sowie IoT-Sicherheitsobjekte an „ Versa “-Geräte liefert; SPacks können so konfiguriert werden, dass sie automatisch aktualisiert werden. Siehe: Verwendung von SPacks mit Concerto , Verwendung von OS-SPacks mit Concerto

Sicherheitsparameterindex (SPI) —

Eine IPsec-Kennung für eine Sicherheitsassoziation; wenn ein SPI neu verschlüsselt wird, wird der Lernstatus des Datenflusses bei der SD-WAN-Header-Komprimierung gelöscht und von vorne begonnen. Siehe: SD-WAN-Header-Komprimierung konfigurieren

Sicherheitsprofilgruppe —

Ein benanntes Objekt, das zwei oder mehr Sicherheitsprofile – wie beispielsweise IP-Filterung, Dateifilterung, Virenschutz, URL-Filterung, Schwachstellen- und DNS-Filterprofile – zu einer einzigen Gruppe zusammenfasst, die auf eine oder mehrere Sicherheitsregeln angewendet werden kann. Siehe: Sicherheitsprofilgruppen konfigurieren , Sicherheitsprofilgruppen konfigurieren (NGFW)

Security Service Edge (SSE) —

Die cloudbasierte Sicherheitskomponente einer „ SASE “-Architektur, bestehend aus Diensten wie ZTNA, SWG, CASB und DLP, die den Zugriff auf das Internet, SaaS-Anwendungen und private Anwendungen schützen und über SSE-Gateways durchgesetzt werden. Siehe: Best Practices für CASB-Sicherheit , Netzwerke

Sicherheitszone —

Eine Gruppierung von Netzwerkschnittstellen, Tunneln oder Datenverkehrsquellen, für die identische Sicherheitsanforderungen gelten, sodass für alle Mitglieder eine einzige Sicherheitsrichtlinie angewendet werden kann; wird als Übereinstimmungskriterium für Quelle und Ziel in Firewall- und Weiterleitungsregeln verwendet. Siehe: Wiederverwendbare Objekte konfigurieren , SD-WAN-Zugriffskontrollrichtlinien konfigurieren

Servicekette —

Ein Konfigurationsobjekt, das eine geordnete Abfolge von Netzwerkdiensten oder Dienstknotengruppen definiert, über die der Datenverkehr geleitet wird, beispielsweise die Verkettung von VNFs von Drittanbietern mit einem VOS-Gerät über eine Service-Chain-Vorlage. Siehe: Übersicht über die Director-Benutzeroberfläche , Service-Chains konfigurieren

Service-Verkettung —

Eine Technik, mit der der Datenverkehr durch eine geordnete Abfolge virtueller oder physischer Netzwerkdienstfunktionen geleitet wird, bevor er sein Ziel erreicht; VOS-Geräte unterstützen sowohl native Dienstketten als auch die Verkettung mit VNFs von Drittanbietern und physischen Netzwerkfunktionen. Siehe: Versa Integrierte Web-Anwendungs-Firewall , Funktionen und Leistungsmerkmale

Servicegruppe —

Ein wiederverwendbares Objekt, das mehrere Serviceobjekte zu einer einzigen Gruppe zusammenfasst, um die Konfiguration von Richtlinien in Firewalls und anderen Sicherheitsregeln zu vereinfachen. Siehe: Wiederverwendbare Objekte konfigurieren , SD-WAN-Zugriffskontrollrichtlinien konfigurieren

Serviceknoten —

Eine VOS-Instanzrolle innerhalb eines Elastic Services-Clusters, die für CPU-intensive, zustandsbehaftete Dienste wie TLS-Terminierung, NGFW, UTM, Antivirus, IPS, CASB und DLP vorgesehen ist. Siehe: Versa Networks Elastic Services-Cluster

Service-Knoten-Gruppe (SNG) —

Eine logische Gruppierung von Dienstketten oder Netzwerkdiensten auf einem VOS-Gerät mit zugehörigen Richtlinien und Kontingenten, die festlegt, welche Dienste für eine Organisation bereitgestellt werden, und es verschiedenen Anwendungen ermöglicht, unterschiedliche Kombinationen von Netzwerkfunktionen zu nutzen. Siehe: Dienstknotengruppen konfigurieren , Dienstketten konfigurieren

Serviceobjekt —

Ein wiederverwendbares Objekt, das entweder vordefiniert ist ( Versa ,Networks ) oder mandantenbezogen individuell erstellt wurde und Kriterien für die Verkehrsabgleichung auf der Grundlage des Protokollnamens oder der Protokollnummer sowie des Quell- oder Zielports definiert, auf das in Sicherheitsrichtlinien verwiesen wird. Siehe: Serviceobjekte konfigurieren , Wiederverwendbare Objekte konfigurieren

Service Principal Name (SPN) —

Eine eindeutige Kennung im Format „Dienst/Hostname“ für eine Kerberos-Dienstinstanz; sie ist mit einem Domänenbenutzerkonto verknüpft und wird von einem Kerberos-Profil zur Authentifizierung des Dienstes herangezogen. Siehe: Kerberos-Authentifizierung konfigurieren , Kerberos-Authentifizierung konfigurieren (NGFW)

Dienstanbieter (SP) —

Bei der SAML-Authentifizierung ist dies die Rolle, die die Assertions eines Identitätsanbieters verarbeitet, um einem Benutzer Zugriff auf eine geschützte Ressource zu gewähren; ein Versa SSE-Gateway fungiert als Dienstanbieter, der durch eine SP-Entitäts-ID und die URL des Assertion-Consumer-Dienstes identifiziert wird. Siehe: Anwendungs-Reverse-Proxy konfigurieren , Authentifizierungsprofile auf dem SSE-Gateway konfigurieren

Service Set Identifier (SSID) —

Der von einem WLAN-Zugangspunkt gesendete Name, der ein WLAN identifiziert und den Client-Geräte verwenden, um es zu erkennen und eine Verbindung herzustellen. Siehe: LAN-Schnittstellen in Concerto konfigurieren

Servicevorlage —

Eine dienstspezifische Konfiguration, wie z. B. QoS oder NGFW, die zusätzlich zu Gerätevorlagen oder Gerätegruppen in „ Versa Director“ oder „ Titan “ angewendet wird, um eine definierte Reihe von Diensten zu aktivieren, die über mehrere Vorlagen, Organisationen und Geräte hinweg wiederverwendbar sind. Siehe: Übersicht über die Director-Benutzeroberfläche , Übersicht über Konfigurationsvorlagen

Service-Level-Vereinbarung (SLA) —

Eine Reihe von Schwellenwerten für die Pfadleistung, wie z. B. Latenz, Jitter und Paketverlust, die auf SD-WAN-Verbindungen überwacht werden; Verstöße werden protokolliert, und durch Traffic-Steering können Datenströme von einem nicht konformen Pfad auf einen konformen umgeleitet werden. Siehe: Ereignisprotokolle , Übersicht über die Protokolltypen des Analytics Log Collector

Session Initiation Protocol (SIP) —

Ein Signalisierungsprotokoll zum Aufbau von Sprach- und Multimedia-Sitzungen; VOS umfasst ein SIP-Gateway auf Anwendungsebene, damit SIP-Sitzungen NAT- und Firewall-Richtlinien korrekt durchlaufen. Siehe: Konfigurieren des Application Layer Gateways , Konfigurieren der Intrusion Detection and Prevention (NGFW)

Session Traversal Utilities for NAT (STUN) —

Ein Protokoll, das von SD-WAN-Zweigstellen ( Versa ) verwendet wird, die als STUN-Clients fungieren, um die NAT-übersetzte öffentliche Adresse zu ermitteln, die der als STUN-Server fungierende Controller-Knoten für jede WAN-Schnittstelle sieht, wodurch die NAT-Durchquerung für den Tunnelaufbau ermöglicht wird. Siehe: NAT-Durchquerung , Fehlerbehebung bei SD-WAN-Zweigstellen

SFP28 —

Ein Transceiver-Formfaktor, der 25-Gigabit-Ethernet unterstützt und in optischen Varianten für kurze und lange Reichweiten erhältlich ist; er wird an den Hochgeschwindigkeits-Glasfaserschnittstellen der CSG- und CSX-Geräte von Versa verwendet. Siehe: Geprüfte SFPs und Kabel für Appliances der CSX8000-Serie , Geprüfte SFPs und Kabel für Appliances der CSG3000-Serie

Schatten-IT —

Anwendungen und Cloud-Dienste, die innerhalb eines Unternehmens ohne ausdrückliche Genehmigung durch die IT-Abteilung oder ohne deren Kenntnis genutzt werden; CASB-Lösungen erkennen solche Nutzungen und können den Zugriff je nach Risikostufe und Aktivität zulassen, verweigern oder einschränken. Siehe: Best Practices für CASB-Sicherheit , Sicherheit

Erkennung von Schatten-IT —

Eine Funktion von „ Versa Concerto“, die im Datenverkehr eines Unternehmens erkannte SaaS-Anwendungen identifiziert, diese anhand eines Risiko- oder Konfidenzwerts bewertet und es Administratoren ermöglicht, jede Anwendung für die Verwendung in Richtlinienregeln als „genehmigt“, „nicht genehmigt“, „zulässig“ oder „unbekannt“ einzustufen. Siehe: Best Practices für CASB-Sicherheit , Concerto-Sicherheits-Dashboards anzeigen

Shared Control Plane (SCP) —

Eine Multitenancy-Option, bei der eine Mandantenorganisation ihre VR-Routing-Instanz und ihre IPsec-Tunnel zu den Controller-Knoten gemeinsam mit ihrer übergeordneten Organisation nutzt, anstatt eigene zu unterhalten. Siehe: Grundlegende Funktionen konfigurieren

Signaturbasierte Erkennung —

Ein Verfahren zur Erkennung von Eindringlingen, bei dem Software- oder Anwendungsdatenverkehrsmuster mit einer Datenbank bekannter Angriffssignaturen abgeglichen werden, um böswillige Aktivitäten zu identifizieren. Siehe: SD-WAN-IPS-Profile konfigurieren , SD-WAN-IPS-Filterrichtlinien konfigurieren

Simple Authentication and Security Layer (SASL) —

Ein Framework zur Implementierung von Authentifizierung in verbindungsbasierten Netzwerkprotokollen, das Mechanismen wie SCRAM und OAuth-Bearer-Token unterstützt; Concerto und VMS verwenden SASL mit SSL zur Authentifizierung und Verschlüsselung von Kafka-Verbindungen. Siehe: Kafka-SASL-SSL-Unterstützung in Concerto , Konfiguration von VMS zur Integration von EDR-Plattformen

Simple Certificate Enrollment Protocol (SCEP) —

Ein Protokoll, das die Zertifikatsregistrierung und -erneuerung zwischen Netzwerkgeräten und einer Zertifizierungsstelle automatisiert, sodass ein VOS-Gerät Zertifikate von einem CA-Server wie dem „Network Device Enrollment Service“ von Microsoft anfordern und abrufen kann. Siehe: „ Secure SD-WAN -Tenant konfigurieren“ , „Zertifikatsserver konfigurieren“

Simple Mail Transfer Protocol (SMTP) —

Das Protokoll, das zum Versenden von E-Mails verwendet wird. Versa Director, Analytics-Cluster und Aggregator-Knoten sind mit einem SMTP-Server konfiguriert, um Alarmbenachrichtigungen, Berichte, Registrierungscodes und andere E-Mail-Benachrichtigungen zu versenden. Siehe: Analytics-Aggregator-Knoten konfigurieren , Analytics-Alarme konfigurieren

Simple Network Management Protocol (SNMP) —

Ein offenes Standardprotokoll zur Verwaltung und Überwachung von Netzwerkgeräten in LANs und WANs; Versa -Geräte unterstützen SNMPv2- und SNMPv3-Profile, Communities, USM-Benutzer und VACM-Ansichten, sodass externe Server diese abfragen oder Traps empfangen können. Siehe: Verwaltungsserver konfigurieren , SD-LAN mithilfe von Workflow-Vorlagen konfigurieren (Versionen 22.1.4 und höher)

Zentrale Übersicht —

Ein Designansatz für die Director-Benutzeroberfläche, der es einem Administrator ermöglicht, einzelne Geräte und Schnittstellen, Gerätegruppen für Mandanten, Anbieterorganisationen sowie ein gesamtes SD-WAN-/SASE -Netzwerk über eine einzige Oberfläche zu konfigurieren und zu überwachen. Siehe: Übersicht über die Director-Benutzeroberfläche , Übersicht über die Director-Benutzeroberfläche (für Versionen 21.2 und früher)

Single Sign-On (SSO) —

Ein Authentifizierungsmodell, bei dem sich ein Benutzer einmal anmeldet und anschließend Zugriff auf mehrere Dienste und Anwendungen erhält, ohne sich bei jedem einzelnen erneut authentifizieren zu müssen; dies wird üblicherweise über SAML umgesetzt; Versa Director unterstützt SAML- und OpenID-basiertes SSO. Siehe: Single Sign-On für Concerto konfigurieren , Single Sign-On mithilfe von Director konfigurieren

Ein-Durchlauf-Verarbeitung —

Ein Architekturprinzip, bei dem jedes Paket einmalig von einer einzigen Engine über mehrere integrierte Netzwerk- und Sicherheitsfunktionen hinweg ausgewertet wird, anstatt durch separate Engines weitergeleitet zu werden, wodurch die Latenz in einer konvergenten Architektur nach dem „ SASE “-Prinzip reduziert wird. Siehe: Netzwerk

Single-Root-I/O-Virtualisierung (SR-IOV) —

Eine Hardware-Virtualisierungstechnologie, mit der eine einzelne physische Netzwerkkarte mehrere virtuelle Funktionen direkt für virtuelle Maschinen bereitstellen kann; VOS unterstützt diese Technologie auf ausgewählten Intel-Netzwerkkarten, und sie wird für Headend-VMs von „ Versa “ empfohlen, um die Netzwerk-E/A-Leistung zu maximieren. Siehe: Hardware- und Softwareanforderungen für Headends , Hardware- und Softwareanforderungen für Zweigstellen

Standort —

Ein Concerto-Objekt, das einen physischen Standort eines Anbieters oder Kunden darstellt und mit einer Region, einer Adresse sowie zugehörigen Director- und Controller-Knoten definiert ist, an die Appliances, Hubs oder Hub-Controller sowie eine Hauptvorlage angehängt sind. Siehe: Übersicht über den Bereitstellungslebenszyklus , Appliances, Hubs und Hub-Controller konfigurieren

Herkunftsort (SoO) —

Eine erweiterte BGP-Community-Zeichenkette, die aus der eindeutigen Overlay-Endpunktadresse eines Standorts abgeleitet und an Routen angehängt wird, um den Ursprungsstandort zu identifizieren; wird für die standortbezogene Erreichbarkeit im SD-WAN-Traffic-Engineering sowie für Entscheidungen zum Rückverkehr verwendet, während ein SLA-Überwachungspfad neu aufgebaut wird. Siehe: Datengesteuerte SLA-Überwachung konfigurieren , SD-WAN-Traffic-Engineering konfigurieren

Site-to-Site-Tunnel (S2S) —

Ein IPsec- oder GRE-Tunnel, der ein Gateway oder VOS-Gerät von „ Versa “SASE mit einem Peer verbindet, z. B. einem Unternehmensrechenzentrum, einem Cloud-VPC-/VNet-Gateway oder einem Gerät eines Drittanbieters, und über den privater Anwendungs- und Integrationsdatenverkehr übertragen wird; für hohe Verfügbarkeit werden redundante Tunnel mit BGP empfohlen . Siehe: Versa SASE Portalübersicht , Versa Security Service Edge (SSE) – Konfiguration eines Site-to-Site-Tunnels über die API

SLA-Überwachung (SLAM) —

Der VOS-Mechanismus, der die Leistung pro Pfad zwischen SD-WAN-Geräten misst – einschließlich Verzögerung, Jitter und Paketverlust –, wobei Request-Response-Probes im kontinuierlichen, adaptiven oder datengesteuerten Modus zum Einsatz kommen und die Daten zum Zustand der Pfade in Entscheidungen zur Verkehrssteuerung einfließen. Siehe: SLA-Überwachung für die SD-WAN-Verkehrssteuerung konfigurieren , SLA-Profile für die SD-WAN-Verkehrssteuerung konfigurieren

SLA-Pfad —

Ein überwachter Pfad, der pro Weiterleitungsklasse zwischen einer SD-WAN-Niederlassung und einer anderen Niederlassung oder einem Controller verfolgt wird und dessen Betriebsstatus sowie dessen Echtzeit-Leistung die Verfügbarkeit für die SD-WAN-Verkehrssteuerung bestimmen. Siehe: VOS-Geräte in Echtzeit überwachen , Anbieter- und Mandantenorganisationen überwachen

SLA-Profil —

Ein Konfigurationsobjekt, das die Schwellenwerte für die Verbindungsleistung definiert – wie beispielsweise Latenz, Jitter, Paketverlust, Leitungsauslastung und MOS-Wert –, anhand derer ein Weiterleitungsprofil ermittelt, welche WAN-Pfade die Anforderungen erfüllen und für die Übertragung von Datenverkehr in Frage kommen. Siehe: Konsolidierter SD-WAN-Entwurfsleitfaden , SD-WAN-Datenverkehrsoptimierung

Small Form-factor Pluggable (SFP) —

Ein kompakter, im laufenden Betrieb austauschbarer optischer oder Kupfer-Transceiver-Standard, der in den Netzwerkanschlüssen der CSG- und CSX-Geräte der Serie „ Versa “ für 1-Gigabit-Ethernet-Verbindungen verwendet wird; zu den Varianten mit höherer Übertragungsgeschwindigkeit gehören SFP+, SFP28 und QSFP28. Siehe: Hardware-Handbuch zur CSG1000-Serie , Hardware-Handbuch zur CSG2500-Serie

Small Form-factor Pluggable Plus (SFP+) —

Eine SFP-Transceiver-Variante mit Unterstützung für 10-Gigabit-Ethernet, erhältlich in den Ausführungen „Short-Reach“ (SR), „Long-Reach“ (LR) und als Kupfer-Optik-Variante, die an LAN- und WAN-Glasfaser- und Kupfer-Schnittstellen von Geräten der Serien CSG und CSX von Versa zum Einsatz kommt. Siehe: Geprüfte SFPs und Kabel für Geräte der CSX8000-Serie , Geprüfte SFPs und Kabel für Geräte der CSG3000-Serie

SNAT-Pool —

Ein konfigurierter Pool von Quell-IP-Adressen oder eine Gruppe von Ausgangsnetzwerken, die ein VOS-Gerät bei der Durchführung von Quell-NAT für ausgehende Sitzungen wie DNS-Proxy-Anfragen und Cloud-Lookup-Anfragen zur URL-Kategorisierung oder Dateifilterung verwendet. Siehe: DNS-Proxy konfigurieren , SNAT-Pools konfigurieren

SNMP-Trap —

Eine unbestätigte SNMP-Benachrichtigung, die von einem überwachten Gerät an einen SNMP-Manager gesendet wird, um Warnungen zum Zustand und zur Leistung zu übermitteln; da sie unbestätigt ist, kann ein Trap bei einem Übertragungsproblem verloren gehen. Siehe: SNMP konfigurieren

Sozialversicherungsnummer (SSN) —

Eine 9-stellige Identifikationsnummer der US-Regierung im Format AAA-GG-SSSS, die als persönliche Kennung dient und von DLP als hochsensibles PII-Muster erkannt wird. Siehe: Vordefinierte DLP-Muster , DLP-Schnellübersicht: Vordefinierte Muster

Software as a Service (SaaS) —

Ein Cloud-Bereitstellungsmodell, bei dem Anwendungen wie Microsoft 365, Salesforce und Google Workspace von einem Anbieter gehostet werden und über das Internet aufgerufen werden, anstatt lokal installiert zu sein; Versa CASB und DLP sichern die Benutzerinteraktionen mit diesen Anwendungen. Siehe: Concerto-Sicherheits-Dashboards anzeigen , Analyseprotokolle mit Concerto anzeigen

Software-Defined Perimeter (SDP) —

Eine Sicherheitsarchitektur, die Netzwerkressourcen vor unbefugten Benutzern verbirgt und den Zugriff erst nach Identitäts- und Geräteüberprüfung gewährt; bereitgestellt durch CSX-Appliances als Teil ihrer Secure-SD-LAN-Funktion. Siehe: Infrastruktur , ZT-LAN-Übersicht

Software-Defined WAN (SD-WAN) —

Eine WAN-Architektur, die auf softwarebasierter Steuerung, dynamischen verschlüsselten Overlay-Tunneln und anwendungsorientierter Datenverkehrssteuerung basiert, um Standorte über mehrere Transportverbindungen wie MPLS, Breitband und LTE hinweg unter zentraler Koordination miteinander zu verbinden. Siehe: Netzwerke , Kernplattformen

Lösungsstufe —

Eine Lizenzstufe, die einem Mandanten, einer Vorlage oder einem Geräteabonnement zugewiesen wird und den Umfang der berechtigten Funktionen sowie die Bandbreite festlegt. Dabei handelt es sich um SD-WAN- und NGFW-Stufenfamilien, die hoch- oder herabgestuft oder mit Zusatzstufen kombiniert werden können. Siehe: „ Secure SD-WAN -Mandanten konfigurieren“ , „Hauptvorlagen konfigurieren“

Source NAT (SNAT) —

Ein Verfahren zur Netzwerkadressübersetzung, bei dem die Quell-IP-Adresse einer Sitzung umgeschrieben wird. Diese Adresse stammt aus einem konfigurierten Pool oder einer Schnittstellenadresse und wird auf VOS-Geräten für ausgehende Anfragen wie Cloud-Lookups und DNS-Sitzungen über einen Proxy verwendet, um den Rückverkehr symmetrisch zu halten. Siehe: SNAT-Pools konfigurieren , Cloud-URL-Lookup konfigurieren

Anschlussstelle in Richtung Süden —

Eine gRPC-basierte VMS-Schnittstelle, über die Zweigstellen oder Gateways Daten von VMS abonnieren und an VMS übertragen können und die Protokolle und Ausnahmen an „ Versa “-Analytics-Knoten weiterleitet. Siehe: VMS installieren und konfigurieren

Spanning-Tree-Protokoll (STP) —

Ein in IEEE 802.1D definiertes Layer-2-Protokoll, das Schleifen in einem Switched-Netzwerk verhindert, indem es redundante Pfade zwischen Switches selektiv blockiert; „ Versa “ unterstützt das klassische STP sowie dessen Varianten „Rapid“ (RSTP) und „Multiple“ (MSTP). Siehe: SD-LAN mithilfe von Workflow-Vorlagen konfigurieren (Versionen 22.1.4 und höher) , Layer-2-Weiterleitung konfigurieren

Geschwindigkeitstest —

Eine integrierte VOS-Funktion, die die Echtzeit-Bandbreite zwischen zwei VOS-Geräten misst, von denen eines als Speed-Test-Client und das andere als Server fungiert, ohne dass diese durch SD-WAN-Overhead gekapselt sind; die Ergebnisse dienen als Maßstab für die Leistung des Underlay-Netzwerks und steuern die automatische, bandbreitenorientierte Verkehrssteuerung. Siehe: Verkehrssteuerung mit aktiver Bandbreitenmessung , Fehlerbehebung bei Problemen mit der Verbindungsbandbreite

Split-DNS —

Eine Client-Einstellung von „ Versa “ (SASE ), die DNS-Anfragen für konfigurierte private Domänen über den „ SASE “-Tunnel an einen Unternehmens-DNS-Server zur Auflösung weiterleitet, während die übrigen DNS-Anfragen direkt ins Internet geleitet werden. Siehe: „DNS-Proxy mit SD-WAN-Traffic-Steering für DIA konfigurieren“ , „ Versa Secure Access Service konfigurieren“ (Secure SD-WAN)

Split-Tunneling —

Ein Modus zur Datenverkehrsweiterleitung, bei dem nur ausgewählter Datenverkehr – nach Anwendung, Domäne oder IP-Präfix – über einen sicheren Tunnel geleitet wird, während der Rest direkt an sein Ziel weitergeleitet wird, wodurch ein Backhaul des ins Internet gerichteten Datenverkehrs vermieden wird. Siehe: Erläuterung der workflowbasierten Split-Tunnel-Optionen , Kernplattformen

Split-Brain —

Ein Ausfallzustand bei Hochverfügbarkeit, bei dem beide Knoten eines redundanten Paares, beispielsweise zwei Director-Knoten, gleichzeitig die aktive Rolle übernehmen; zur Behebung ist eine manuelle Neukonfiguration über den Knoten erforderlich, der über die aktuellste Konfiguration verfügt. Siehe: Versa Director-Probleme

Split-Horizon-Filterung —

Ein EVPN-Mechanismus zur Vermeidung von Schleifen, bei dem ein Gerät, das nicht als designierter Weiterleiter fungiert, weitergeleitete BUM-Pakete mit einem Split-Horizon-Label versieht, sodass der designierte Weiterleiter für das Ethernet-Segment diese verwirft, anstatt sie an den Ursprungshost zurückzusenden. Siehe: EVPN-Multihoming für Hosts mithilfe von ZT-LAN konfigurieren , Konfigurieren von EVPN-Multihoming für SD-WAN

Speiche —

Ein VOS-Gerät an einem Zweigstandort in einer Hub-and-Spoke-Topologie, das mit mindestens einem Hub verbunden ist; es kann lokal erfasste Leistungskennzahlen mit von Hubs exportierten Kennzahlen kombinieren, um den besten Pfad zu einer Anwendung auszuwählen. Siehe: SaaS-Anwendungsüberwachung konfigurieren , SD-WAN-Hubs konfigurieren

Spoke-Gruppe —

Ein „ Versa “-Director-Konstrukt, das Spoke-Geräte (Zweigstellen) gruppiert, die dasselbe Verbindungsverhalten gegenüber einem Hub aufweisen, z. B. „Spoke-to-Hub-only“, „Spoke-to-Spoke-via-Hub“ oder „Spoke-to-Spoke-Direct“, und das die Routenankündigung sowie die Hub-Präferenz in Hub-and-Spoke-Bereitstellungen steuert. Siehe: Spoke-Gruppen konfigurieren , Übersicht über die Director-Benutzeroberfläche

Spoke-Hub-Hub-Spoke-Topologie (SHHS) —

Eine hierarchische „ Versa “-SD-WAN-Topologie, auch als „Regional Mesh“ bezeichnet, bei der Hub- und Zweigstellen-Geräte nach Regionen gruppiert sind; Zweigstellen innerhalb einer Region kommunizieren über eine beliebige Topologie, während der Datenverkehr zwischen den Regionen über miteinander verbundene regionale Hubs geleitet wird. Siehe: Leitfaden zum konsolidierten SD-WAN-Design , Lösungsarchitektur

SSE-Gateway —

Der „ Versa Security Service Edge“-Durchsetzungspunkt ( Versa-gehostet oder lokal), der SASE -Clientverbindungen und Site-to-Site-Tunnel beendet und Authentifizierung, TLS-Entschlüsselung, Schutz vor Bedrohungen sowie Zugriffsrichtlinien für den Internet- und den privaten Anwendungsdatenverkehr durchsetzt. Siehe: Best Practices für CASB-Sicherheit , Bereitstellung eines SSE-Gateways und Einbindung von Mandanten mit Concerto

SSL-Entschlüsselung —

Entschlüsselung von verschlüsseltem SSL/TLS-Datenverkehr, damit Sicherheitsdienste dessen Inhalt überprüfen können; mit den Sicherheitsmaßnahmen „ Versa “ können Administratoren die Entschlüsselung für bestimmten Datenverkehr, der den Kriterien entspricht, wie z. B. vertrauenswürdige Websites, umgehen. Siehe: Profilelemente konfigurieren

SSL-Forward-Proxy —

Ein transparenter TLS-Entschlüsselungsmodus, bei dem ein Gerät gegenüber dem Client als Server und gegenüber dem Server als Client fungiert und den Datenverkehr gemäß einer Entschlüsselungsrichtlinie entschlüsselt, überprüft und erneut verschlüsselt, ohne dass einer der Endpunkte von dem Proxy Kenntnis hat. Siehe: Sicherheit konfigurieren , Sicherheit konfigurieren

SSL-Vollproxy —

Ein TLS-Entschlüsselungsmodus, der explizit oder transparent arbeitet und bei dem der Proxy die SSL/TLS-Sitzung des Clients beendet und nach Anwendung einer Entschlüsselungsrichtlinie eine separate Verbindung zum Zielserver herstellt. Siehe: Sicherheit konfigurieren , Sicherheit konfigurieren

SSL-VPN —

Ein proprietäres VPN-Protokoll von „ Versa “, das auf TLS und DTLS basiert und es Remote-Benutzern ermöglicht, sich mit dem „ SASE “-Client – in der Regel über Port 443 – mit „ Versa “-Gateways zu verbinden; es ergänzt oder ersetzt IPsec und eignet sich für Netzwerke mit strengen Einschränkungen, in denen IPsec blockiert ist. Siehe: Konfigurieren von Regeln für den sicheren clientbasierten Zugriff über „ SASE “ , Konfigurieren von SSL-VPN-Profilen

Staging-Controller —

Eine optionale Kopfstellenkomponente, mit der sich neue Geräte während der Zero-Touch-Bereitstellung verbinden, bevor sie weitergeleitet werden, um ihre Produktionskonfiguration zu erhalten. Siehe: Hardware- und Softwareanforderungen für die Kopfstelle , Überblick über die Director-Benutzeroberfläche

Vorlage für die Inszenierung —

Eine minimalistische Gerätevorlage für „ Versa Director“, die WAN-Schnittstellen und einen eingeschränkten Funktionsumfang unterstützt und dem Gerät eine grundlegende Verbindung zum SD-WAN-Controller ermöglicht – in der Regel über den globalen ZTP-Server „ Versa “ –, bevor die endgültige Produktionskonfiguration angewendet wird. Siehe: Übersicht über die Director-Benutzeroberfläche , Übersicht über die Director-Benutzeroberfläche (für Versionen 21.2 und früher)

Stateful Firewall (SFW) —

Eine Firewall, die den Status aktiver Netzwerkverbindungen in einer Sitzungstabelle verfolgt, Paketinformationen der Schichten 2 bis 4 anhand der bestehenden Sitzungen überprüft und Maßnahmen zum Zulassen, Verweigern oder Zurückweisen ergreift; wird auf VOS als Alternative zur NGFW angeboten. Siehe: Multitenancy konfigurieren , Stateful Firewall konfigurieren

Stateless Address Autoconfiguration (SLAAC) —

Ein IPv6-Mechanismus, mit dem ein Host seine eigene IPv6-Adresse anhand von Router-Advertisements automatisch konfigurieren kann, ohne dass ein DHCPv6-Server erforderlich ist. Siehe: Schnittstellen konfigurieren , IPv6 auf Concerto konfigurieren

Statische Route —

Eine manuell konfigurierte Route zu einem Zielnetzwerk mit einem definierten nächsten Hop; auf VOS-Geräten kann sie Liveness-Monitore (ICMP, DNS, TCP oder BFD), eine Metrik, eine Präferenz sowie Datenebenenaktionen wie „Discard“, „Reject“ oder „No-Install“ enthalten. Siehe: Konfigurieren virtueller Router , VOS-Edge-Routing-Protokolle

Filialleiter —

Eine von einem Operator erstellte Rolle im „ Titan “-Portal, mit der MSP- und Reseller-Konten angelegt werden, festgelegt wird, welche Produkte diese MSPs bestellen können, und Kundenorganisationen sowie Dienste verwaltet werden; sie ist in der Kontohierarchie von „ Titan “ der MSP-Rolle übergeordnet. Siehe: „Titan “-Portal 9.1.1 , „ SASE “-Gateway-Geräte hinzufügen

Alternativer Name des Subjekts (SAN) —

Eine Zertifikatserweiterung, in der zusätzliche Identitäten, Hostnamen oder IP-Adressen aufgeführt sind, für die das Zertifikat gültig ist; bei der modernen TLS-Validierung werden SAN-Einträge anstelle des Common Name abgeglichen. Siehe: VMS installieren und konfigurieren , DNS-Proxy mit SD-WAN-Traffic-Steering für DIA konfigurieren

Unterwerfung —

Der Vorgang, bei dem sich ein VOS-Gerät über eine verwaltete Netconf-Sitzung unter der Verwaltung eines „ Versa “-Director-Knotens registriert und damit seine standardmäßige 45-tägige Testphase ohne Verwaltung beendet; ein nicht untergeordnetes Gerät löst einen Software-Key-Alarm aus und wird später auf 30 gleichzeitige Sitzungen begrenzt. Siehe: Systemweite Funktionen konfigurieren , Häufig gestellte Fragen zu VOS-Gerätelizenzen und -Registrierung

Unterprofil —

Eine Komponente eines Concerto-Masterprofils vom Typ „Anwendung“, „Gerät“, „Netzwerkdienste“, „Sicherheit“, „Topologie“ oder „System“, die die Richtlinien gruppiert, mit denen ein bestimmter Bereich des Appliance-Verhaltens konfiguriert wird, und die in mehreren Masterprofilen wiederverwendet werden kann. Siehe: Versa Concerto für SD-WAN , Verwaltungsserver konfigurieren

Untermieter —

Ein unter einem übergeordneten Mandanten im Multitenant-Modell von „ Versa “ angesiedelter untergeordneter Mandant, der in der Regel einen Dienstleistungskunden oder einen Unternehmensbereich repräsentiert; er kann wiederverwendbare Konfigurationsobjekte, Rollen sowie die Zuweisungen zu Regionen und Gateways unter SASE von seinem übergeordneten Mandanten erben. Siehe: Versa Concerto for SD-WAN , Konfigurieren eines „ Secure SD-WAN “-Mandanten

Überspannungsschutzgerät (SPD) —

Ein Gerät gemäß der Norm IEC 61643-11, das Geräte vor Überspannungen und Spannungsspitzen schützt, indem es die an angeschlossene Geräte gelieferte Spannung begrenzt und transiente Energie gegen Erde kurzschließt. Siehe: Überspannungsschutz für WAN-Leitungen

SYN-Cookies —

Eine Technik zur Abwehr von TCP-SYN-Floods, bei der ein Gerät eine kryptografische Bestätigung generiert, damit Verbindungen während eines Floods nicht unterbrochen werden; dies ist die standardmäßige Durchsetzungsmaßnahme für den TCP-Flood-Schutz in DoS-Schutzprofilen. Siehe: SD-WAN-DoS-Schutzprofile konfigurieren , DoS-Schutz konfigurieren

Syslog —

Ein Standardprotokoll und -nachrichtenformat für die Weiterleitung von Protokollmeldungen, die gemäß RFC 5424 anhand von Funktion und Schweregrad identifiziert werden, an einen zentralen Server; Versa Analytics-Knoten und VOS-Geräte exportieren Protokolle im Syslog-Format an externe Server. Siehe: Exportieren von Analytics-Systemprotokollen an einen Syslog-Server , Übersicht über die Protokolltypen des Analytics-Protokollsammlers

System für domänenübergreifendes Identitätsmanagement (SCIM) —

Ein Standard für die automatische Bereitstellung und Synchronisierung von Benutzer- und Gruppenkonten von Identitätsanbietern wie Microsoft Entra, Okta und Ping Identity in einen nachgelagerten Dienst; Versa SASE nutzt diesen Standard, um Benutzer und Gruppen für die Zuordnung von Richtlinien auf dem neuesten Stand zu halten. Siehe: VMS-Dienste aktivieren und konfigurieren , VMS installieren und konfigurieren

Systemabsicherung —

Die Gesamtheit der empfohlenen Maßnahmen, wie z. B. das Deaktivieren nicht genutzter Schnittstellen, das Erzwingen signierter Zertifikate und die Einschränkung des Verwaltungszugriffs, die auf ein Gerät angewendet werden, um dessen sicheren Betrieb im Kundennetzwerk zu gewährleisten. Siehe: Manuelle Absicherung für „ Versa “-Zweigstellen, Controller und Hubs durchführen

T

TACACS+ —

Ein zentralisiertes AAA-Protokoll (Authentifizierung, Autorisierung und Abrechnung), das von VOS-Geräten, dem „ Versa Director“ und „ Versa Analytics“ für die Administratoranmeldung verwendet werden kann, wobei Benutzergruppenattribute den Lese-/Schreib- oder Lesezugriff steuern. Siehe: TACACS+ konfigurieren , Manuelle Absicherung für „ Versa Analytics“ durchführen

Manipulationsschutz —

Ein im Gateway-Profil aktiviertes Client-Steuerelement „ Versa “ (SASE ), das verhindert, dass Benutzer den Client deinstallieren, das Client-Konto löschen oder Installationsdateien entfernen, sofern kein Übersteuerungsschlüssel oder ein vom Administrator generiertes OTP angegeben wird. Siehe: Konfigurieren des „ Versa Secure Access Service“ (Secure SD-WAN) , End-to-End-Konfiguration von Concerto SASE

TCP-Optimierung —

Eine Funktion von „ Versa “, die die Auswirkungen hoher Latenz und von Paketverlusten auf TCP-basierte Anwendungen mindert, indem TCP-Verbindungen an VOS-Geräten über einen Proxy geleitet werden. Dabei stehen verschiedene Modi zur Auswahl, darunter „Auto“, „Bypass“, „Forward Proxy“, „Proxy“, „Reverse Proxy“ und „Splice“. Siehe: Profilelemente konfigurieren , SD-WAN-Richtlinie konfigurieren

Temporal Key Integrity Protocol (TKIP) —

Ein WLAN-Verschlüsselungsprotokoll, das auf „ Versa “-Geräten als Alternative zu CCMP zur Absicherung von WLAN-Netzwerken unterstützt wird. Siehe: Verwenden des Konfigurations-Dashboards

Mieter —

Eine Organisationseinheit, auch als Organisation bezeichnet, die einen Kunden oder ein Unternehmen in der mandantenfähigen Architektur von Versa repräsentiert; Gateways, Lizenzen, Benutzer, Richtlinien und Berichte sind mandantenbezogen, und Mandanten können Untermandanten haben. Siehe: Ablaufprotokolle , Benutzerdefinierte Berichte verwalten

Mieterorganisation —

Eine Kundenorganisation, die im mandantenfähigen Modell von „ Versa “ unter einer Anbieterorganisation konfiguriert ist; Mandantenbenutzer haben nur Zugriff auf die Geräte, Richtlinien und Ressourcen ihrer eigenen Organisation. Siehe: Anbieter- und Mandantenorganisationen überwachen , „ Versa Director“ mit Azure SSO integrieren

Terminal Server Agent (TSA) —

Ein auf einem Windows-Terminalserver installierter Agent, der Benutzer, die sich eine IP-Adresse teilen, voneinander unterscheidet, indem er jedem einen eindeutigen Quellportbereich zuweist und die Zuordnung an ein VOS-Gerät oder ein Gateway meldet, wodurch die Durchsetzung von benutzer- und gruppenbasierten Richtlinien ermöglicht wird. Siehe: Installieren und Verwenden eines Terminalserver-Agenten , Konfigurieren eines Terminalserver-Agenten

Terraform —

Ein Open-Source-Tool von HashiCorp für „Infrastructure as Code“, das mithilfe einer deklarativen Konfigurationssprache Infrastruktur bei verschiedenen Cloud-Anbietern bereitstellt; Versa stellt Terraform-Vorlagen und ein Provider-Plugin zur Verfügung, um die Bereitstellung von Headend-, Zweigstellen- und Orchestrierungsressourcen zu automatisieren. Siehe: Terraform-Integration , Installation auf Azure

Bedrohungs-Feed —

Eine Datenquelle mit Indikatoren für bösartige Aktivitäten – IP-Adressen und -Ports, IP-Bereiche, FQDNs oder URL-Muster –, die vom VMS-Threat-Intelligence-Dienst erfasst und in Richtlinienregeln über Adressgruppen, URL-Kategorien oder DNS-Filterprofile referenziert wird. Siehe: Threat Intelligence von VMS konfigurieren , Das VSync-Tool verwenden (NGFW)

Bedrohungsinformationen —

Daten zu bekanntermaßen bösartigen Indikatoren wie IP-Adressen, Ports und URLs, die in Datenbanken gepflegt und an VOS-Geräte verteilt werden, damit Sicherheitsrichtlinien dagegen durchgesetzt werden können; werden von VMS als Dienst bereitgestellt und ersetzen das frühere VSync-Tool. Siehe: „Threat Intelligence von VMS konfigurieren“ , „VMS-Dienste aktivieren und konfigurieren“

Time to Live (TTL) —

Ein Feld im Paket-Header, dessen Wert bei jedem Routing-Hop um eins verringert wird; sobald der Wert Null erreicht, wird das Paket verworfen. Dies gilt auch für die Lebensdauer von zwischengespeicherten Datensätzen wie DNS-Antworten, die in den VOS-Funktionen für Routing und DNS konfiguriert werden kann. Siehe: Fehlerbehebung beim „ SASE “-Client , SD-WAN-Richtlinie konfigurieren

Zeitbasiertes Einmalpasswort (TOTP) —

Ein Einmalpasswort, das aus einem gemeinsamen Geheimnis und der aktuellen Uhrzeit abgeleitet wird, in der Regel nach dem Scannen eines QR-Codes von einer Authentifizierungs-App generiert wird und nur für einen kurzen Zeitraum gültig ist; es wird als zweiter Faktor für die Registrierung von Versa SASE -Clients verwendet. Siehe: Konfigurieren des Versa Secure Access Service (Secure SD-WAN) , Versa SASE Client-Schnellstart

Titan Mobil —

Die Begleit-App für Android und iOS zum „ Versa “-Portal unterTitan , mit der sich Geräte über Versable, WLAN oder GZTP aktivieren sowie Standort, Geräte- und Sicherheitsstatus über ein Smartphone konfigurieren und überwachen lassen. Siehe: „Titan “-Portal 9.1.0 , „Titan “ Mobile 8.0.0

Titan Portal —

Das cloudbasierte Web-Dashboard von Versa Titan dient zur Bereitstellung, Konfiguration, Aktivierung und Überwachung von Secure SD-WAN -Zweigstellengeräten und -Standorten sowie zur Verwaltung von Organisationen, Vorlagen, Benutzern, Lizenzen und Mandanten. Siehe: Hinzufügen und Verwalten neuer Kunden im Titan -Portal-Dashboard , Titan -Portal 8.1.0

Titan Shop —

VersaDas bisherige Auftragsverwaltungsportal für Managed-Service-Provider, das zur Anlage von Kunden sowie zur Verwaltung von Hardware, Lizenzen und privaten Gateways diente; seit der Version 9.3.1 von „ Titan “ nicht mehr unterstützt, wobei die entsprechenden Funktionen in das Dashboard des „ Titan “-Portals integriert wurden. Siehe: Versa „Titan “-Versionshinweise für die Versionen 9.3.0 und 9.3.1

TLS-Entschlüsselung —

Das Abfangen und Entschlüsseln von TLS/SSL-verschlüsseltem Datenverkehr mithilfe eines Zwischenzertifikats (CA-Zertifikat), damit Sicherheitsdienste wie IPS, Anti-Malware, CASB und DLP die Nutzdaten überprüfen können; wird auch als SSL-Inspektion bezeichnet, wobei „Do-Not-Decrypt“-Regeln ausgewählte Ziele ausschließen. Siehe: Best Practices für CASB-Sicherheit , Konfiguration der SD-WAN-TLS-Entschlüsselung

TLS-Entschlüsselungsprofil —

Ein „ Versa “-Concerto-Objekt, das die Zertifikateinrichtung, Prüfoptionen wie die OCSP-Validierung sowie Entschlüsselungsoptionen – unterstützte TLS-Versionen, Schlüsselaustauschalgorithmen und Verschlüsselungssuiten – definiert, die von einer TLS-Entschlüsselungsregel angewendet werden. Siehe: SASE -TLS-Entschlüsselung konfigurieren

Top-of-Rack-Switch (ToR) —

Ein Switch, der oben in einem Server-Rack installiert wird, um Server mit dem Netzwerk zu verbinden; die CSX8300-Appliance kann in dieser Rolle mit 25-Gigabit-Ethernet-Serveranschlüssen eingesetzt werden . Siehe: Auf einen Blick: Cloud Services Switch der 8000er-Serie

Verkehrserkennungsfunktion (TDF) —

Ein VOS-Dienst, der global und innerhalb einer Dienstknotengruppe aktiviert ist und den Anwendungsdatenverkehr identifiziert und klassifiziert, um Funktionen wie Flow-Mirroring und die historische Überwachung der Anwendungsleistung zu unterstützen. Siehe: Konfigurieren der Überwachung der Anwendungsleistung , Konfigurieren von Flow-Mirroring

Verkehrstechnik —

Das Verfahren zur Auswahl der Pfade, über die der Datenverkehr durch ein Netzwerk geleitet wird, um eine detaillierte Steuerung des Datenflusses und eine optimale Nutzung aller verfügbaren WAN-Transportpfade zu erreichen. Siehe: SD-WAN-Traffic-Engineering: Konfiguration und Überprüfungen

Traffic-Spiegelung (SPAN) —

Eine Funktion, auch als „Switched Port Analyzer“ (SPAN) bezeichnet, die den Netzwerkverkehr von einer Schnittstelle kopiert und an eine andere Schnittstelle weiterleitet, um eine Out-of-Band-Sicherheitsüberwachung, Inhaltsprüfung oder Fehlerbehebung zu ermöglichen. Siehe: NPU-Traffic-Mirroring konfigurieren

Richtlinie zur Verkehrsüberwachung —

Eine Richtlinie, die Übereinstimmungskriterien der Schichten 3 bis 7 – wie beispielsweise Anwendungen, Adressen und Dienste – verwendet, um Datenverkehr mit Flow-Daten (NetFlow), Web-, DNS- und Leistungsüberwachungsmaßnahmen zu verknüpfen, die über ein Protokollierungsprofil exportiert werden. Siehe: SD-WAN-Datenverkehrsüberwachung konfigurieren , Protokollierungsexportfunktion konfigurieren

Verkehrssteuerung —

Die SD-WAN-Funktion, den Anwendungsdatenverkehr basierend auf Übereinstimmungskriterien, Pfadpriorität und SLA-Einhaltung über verfügbare WAN-Pfade, Gateways oder lokale Breakouts zu leiten, wird über Weiterleitungsprofile umgesetzt, die mit Richtlinien zur Datenverkehrssteuerung verknüpft sind. Siehe: Konsolidierter SD-WAN-Entwurfsleitfaden , SD-WAN-Datenverkehrsoptimierung

Richtlinie zur Verkehrssteuerung —

Eine Richtlinie, die eingehenden Datenverkehr anhand von Übereinstimmungskriterien wie Anwendung, Quell- und Zieladresse, Zone und Benutzer klassifiziert und anschließend eine Aktion wie „Zulassen“, „Verweigern“ oder eine bestimmte Weiterleitung sowie eine TCP-Optimierung durchführt. Siehe: Konfigurieren von Traffic-Steering-Richtlinien und -Regeln

Transit Gateway (TGW) —

Ein von AWS verwalteter Dienst, der als zentraler Knotenpunkt fungiert und mehrere VPCs sowie lokale Netzwerke innerhalb und zwischen AWS-Regionen miteinander verbindet. Er wird verwendet, um eine VPC und eine IPsec-VPN-Verbindung an ein „ Versa “SASE -Gateway mit zentralisiertem Routing anzubinden. Siehe: Versa Networks SASE -Gateway-Integration mit der AWS-Cloud

Transparenter Proxy —

Ein Proxy-Modus, der den SSL/TLS-Datenverkehr abfängt, der für eine beliebige IP-Adresse auf einem bestimmten Port bestimmt ist, ohne dass eine explizite Proxy-Konfiguration im Client-Browser erforderlich ist. Siehe: Kerberos-Authentifizierung konfigurieren , Kerberos-Authentifizierung konfigurieren (NGFW)

Verkehrsbereich —

Ein benanntes, numerisch identifiziertes Konstrukt, das WAN-Netzwerke mit derselben Underlay-Erreichbarkeit – wie beispielsweise das Internet oder MPLS – gruppiert und steuert, welche WAN-Schnittstellen, Standorte und Controller-Knoten untereinander eine SD-WAN-Verbindung herstellen können. Siehe: Transportdomänen und WAN- Networks konfigurieren , Ein WAN-Transportnetzwerk zu einem bereitgestellten Controller konfigurieren

Transport Layer Security (TLS) —

Ein branchenübliches kryptografisches Protokoll, das die Client-Server-Kommunikation mithilfe eines Handshake-Protokolls zur Authentifizierung und Schlüsselaushandlung sowie eines Datensatzprotokolls zum Schutz der Daten sichert; wird für HTTPS und als Versa SASE Client-Tunnel-Transport verwendet. Siehe: Versa SASE Portal-Übersicht , Benutzerdefiniertes CA-Zertifikat, Schlüsseldatei und CA-Kette hochladen

Virtueller Transportrouter —

Ein virtueller Router auf einem VOS-Gerät, der für eine oder mehrere WAN-Transportverbindungen zuständig ist; er verwaltet seine eigene Weiterleitungstabelle, ist Teil des Underlay-Netzwerks und kann ein Routing-Protokoll für Split-Tunnel-Gateways oder direkten Internetzugang ausführen. Siehe: SD-WAN-Schnittstellennummerierung verstehen , Lösung für sichere Steuerungs- und Daten-Overlay-Tunnel

Trivial File Transfer Protocol (TFTP) —

Ein minimalistisches Dateiübertragungsprotokoll, das hauptsächlich zum Bootstrapping und zur Bereitstellung von Geräte-Images und Konfigurationsdateien verwendet wird. Siehe: Titan Portal 9.1.1 , Titan Portal 9.1.0

Trunk-Port —

Ein Layer-2-Schnittstellenmodus, der für Ports verwendet wird, die mit anderen Switches verbunden sind. In diesem Modus überträgt die Schnittstelle Datenverkehr für mehrere VLANs über eine einzige Verbindung und akzeptiert nur getaggte Pakete, die mit den konfigurierten VLAN-IDs und -Bereichen übereinstimmen. Siehe: SD-LAN mithilfe von Workflow-Vorlagen konfigurieren (Versionen 22.1.4 und höher) , Konfigurieren von Access- und Trunk-Schnittstellen in Concerto

Erkennung vertrauenswürdiger Netzwerke (TND) —

Eine Client-Funktion von „ Versa “ (SASE ), die über einen erreichbaren vertrauenswürdigen Host erkennt, ob sich ein Gerät innerhalb eines vertrauenswürdigen Unternehmensnetzwerks befindet, und dabei die Einrichtung eines Tunnels zum „ SASE “-Gateway umgeht, indem der Datenverkehr durch die lokale Sicherheitsinfrastruktur geleitet wird, während ein Kontrollkanal zur Bewertung des Sicherheitsstatus aufrechterhalten bleibt. Siehe: Konfiguration der Erkennung vertrauenswürdiger „ Networks “ für „ SASE “-Gateways , Schritt-für-Schritt-Konfiguration:

Hostname eines vertrauenswürdigen Netzwerks (TNH) —

Ein Hostname oder eine IP-Adresse, die nur aus dem Unternehmensnetzwerk heraus erreichbar ist und die der Client „ Versa “ (SASE ) überprüft, um festzustellen, ob er sich in einem vertrauenswürdigen Netzwerk befindet. Ist der Host erreichbar, wird der Aufbau eines Tunnels zum Gateway übersprungen. Siehe: Konfiguration der Erkennung vertrauenswürdiger Networks für SASE -Gateways , Schritt-für-Schritt-Konfigurationsanleitung für Versa Secure Private Access (VSPA)

Trusted Platform Module (TPM) —

Ein spezieller Hardware-Sicherheitschip, der kryptografische Schlüssel sicher speichert und Secure Boot unterstützt; er ist in CSG- und CSX-Geräte integriert und enthält den privaten Schlüssel für das von „ Versa “ signierte Zertifikat jedes VOS-Geräts, das während der Zero-Touch-Bereitstellung installiert wurde. Siehe: Auf einen Blick , Auf einen Blick: Cloud Services Switch 4000-Serie

Tunnelüberwachung —

Eine Funktion des „ SASE “-Clients, die den Zustand des Tunnels überwacht, indem sie in regelmäßigen Abständen die Erreichbarkeit konfigurierter Hosts über den eingerichteten VPN-Tunnel überprüft. Siehe: Verwendung der Client-Anwendung „ Versa “SASE , , Verwendung des „ Versa “-ClientsSASE mit Concerto

Tunnel Virtual Interface (TVI) —

Eine logische VOS-Schnittstelle mit dem Präfix „tvi“, die zur Anbindung von IPsec-, GRE-, VXLAN- und SD-WAN-Tunneln dient – einschließlich statischer Control-Plane-Tunnel zu Controller-Knoten und dynamischer Data-Plane-Tunnel zu anderen SD-WAN-Geräten, die pro Mandant nummeriert sind. Siehe: HA-basierte VMS-Bereitstellung in einer Headend-Umgebung , VMS-Dienste aktivieren und konfigurieren

TWAMP-Steuerung —

Der vollständige TWAMP-Modus, in dem ein Steuerungs-Client und ein Steuerungs-Server vor Beginn der Messung über eine TCP-Verbindung SLA-Testparameter aushandeln und TWAMP-Light-Unter-Sitzungen starten, um die probe-basierten Messungen durchzuführen. Siehe: TWAMP-Steuerungs-Client- und -Server-Sitzungen konfigurieren , TWAMP-Light-Testsitzungen konfigurieren

TWAMP Light —

Ein vereinfachter TWAMP-Modus, bei dem die Aushandlung der Steuerungssitzung übersprungen wird und stattdessen direkt Probe-Pakete zwischen einem Sitzungssender und einem Sitzungsreflektor ausgetauscht werden, um die Netzwerkleistung zu messen. Dieser Modus wird verwendet, wenn die vollständige TWAMP-Steuerung nicht unterstützt wird oder nicht benötigt wird. Siehe: TWAMP-Light-Testsitzungen konfigurieren , TWAMP-Steuerungs-Client- und -Server-Sitzungen konfigurieren

Doppeltes NAT —

Ein Verfahren zur Netzwerkadressübersetzung, bei dem sowohl die Quell- als auch die Ziel-IP-Adresse eines Pakets beim Durchlaufen eines Routers übersetzt werden; wird häufig zur Verbindung von Netzwerken mit sich überschneidenden oder privaten Adressräumen verwendet. Siehe: „Twice NAT – Szenarien, Implementierung und Verifizierung“ , „VOS-Hochverfügbarkeit in AWS mithilfe des Gateway Load Balancers“

Zwei-Faktor-Authentifizierung (2FA) —

Ein Authentifizierungsverfahren, das zusätzlich zu den primären Anmeldedaten einen zweiten Verifizierungsfaktor erfordert, beispielsweise ein per SMS oder E-Mail übermitteltes Einmalpasswort; Versa Secure Access-Portale und Client-Profile können dies pro Benutzer, Gruppe, Region oder Gerät aktivieren. Siehe: AAA konfigurieren , Den „ Versa “ Secure Access Service konfigurieren (Secure SD-WAN)

Protokoll zur bidirektionalen aktiven Messung (TWAMP) —

Ein in RFC 5357 definiertes Protokoll zur Messung von Netzwerkleistungskennzahlen wie Verzögerung, Jitter und Paketverlust zwischen zwei Endpunkten; VOS-Geräte und der „ SASE “-Client nutzen es zur Überprüfung der SLA-Einhaltung und zur Messung der Pfadqualität. Siehe: Übersicht über die Protokolltypen des Analytics Log Collectors , TWAMP-Protokolle

U

UEFI Secure Boot —

Ein Firmware-Sicherheitsmechanismus, der sicherstellt, dass ein Gerät nur vertrauenswürdige Software startet, indem die Signatur jeder Startkomponente in einer Vertrauenskette – vom Bootloader über den Kernel bis hin zu den Kernelmodulen – überprüft wird . Siehe: Unterstützung für UEFI Secure Boot überprüfen

Underlay-Netzwerk —

Das physische Netzwerk oder das Netz des Netzbetreibers, wie beispielsweise MPLS oder das Internet, über das verschlüsselte SD-WAN-Overlay-Tunnel aufgebaut werden; Underlay-Verbindungen können gemeinsam genutzt oder zur Segmentierung der Steuerungsebene pro Mandant getrennt gehalten werden. Siehe: Konfigurieren getrennter MPLS-Underlay-Verbindungen auf dem Controller für verschiedene Mandanten

Unified Endpoint Management (UEM) —

Eine Softwarekategorie wie beispielsweise Microsoft Intune oder Ivanti Neurons, die Desktop- und Mobilgeräte über eine einzige Konsole bereitstellt, schützt und überwacht; in der Dokumentation zu „ Versa “ früher als „ SASE “ und „Mobile Device Manager“ (MDM) bezeichnet, liefert sie Daten zur Gerätekonformität für die Client-Überprüfung und Risikobewertung in „ SASE “. Siehe: Sicherheit , VMS für die Integration von EDR-Plattformen konfigurieren

Einheitliches Risikoprofil des Unternehmens —

Ein „Concerto“-Konfigurationsobjekt, das den Eingaben für die Risikobewertung – EDR, „Vulnerability Threat Manager“ und UEM-Kategorien sowie deren Herstellerprodukte – gewichtete Prozentsätze zuweist, sodass eine zusammengesetzte Risikobewertung pro Entität berechnet und über Richtlinien durchgesetzt werden kann. Siehe: VMS für die Integration von EDR-Plattformen konfigurieren , Einheitliche Risikobewertungen konfigurieren

Unified Threat Management (UTM) —

Ein konsolidierter Sicherheitsansatz, der mehrere Schutzfunktionen wie Firewall, Virenschutz, Inhaltsfilterung und Intrusion Prevention in einem einzigen Gerät vereint; bereitgestellt von VOS auf CSG- und CSX-Geräten neben SD-WAN und Routing. Siehe: „ Secure SD-WAN -Tenant konfigurieren“ , „Hauptvorlagen konfigurieren“

Unterbrechungsfreie Stromversorgung (USV) —

Ein Gerät, das die Stromversorgung eines Geräts vor Stromausfällen, Spannungsabfällen und Überspannungen oder Spannungsspitzen schützt; es wird als Standby-, Line-Interactive- oder Online-System eingesetzt, wobei Online-Systeme bei einem Stromausfall eine Übergangszeit von null bieten. Siehe: Überspannungsschutz für WAN-Leitungen

Universal CPE (uCPE) —

Geräte am Kundenstandort mit integrierter Rechenkapazität, auf denen neben nativen VOS-Diensten auch virtuelle Netzwerkfunktionen von Drittanbietern gehostet werden, wodurch die Netzwerkfunktionen von Zweigstellen auf einer zertifizierten White-Box- oder x86-Plattform statt auf separaten, eigenständigen Geräten konsolidiert werden. Siehe: Infrastruktur , Netzwerk

URL-Kategorie —

Eine vordefinierte oder benutzerdefinierte Klassifizierung, wie beispielsweise „Glücksspiel“ oder „Soziales Netzwerk“, die einer URL aus einer lokal zwischengespeicherten und einer cloudbasierten Datenbank zugewiesen und als Übereinstimmungskriterium bei der URL-Filterung, der Datenverkehrssteuerung und in Sicherheitsrichtlinien verwendet wird. Siehe: Wiederverwendbare Objekte konfigurieren , SD-WAN-Zugriffskontrollrichtlinien konfigurieren

URL-Filterung (URLF) —

Eine Sicherheitskontrolle, die je nach URL-Kategorie, URL-Reputation sowie vom Administrator definierten Zulassungs- und Sperrlisten Zulassungs-, Sperr-, Captive-Portal- oder andere Maßnahmen für den HTTP/HTTPS-Datenverkehr durchsetzt. Siehe: Profilelemente konfigurieren , SD-WAN-Sicherheitsrichtlinien und -Zugriffskontrollregeln konfigurieren

URL-Filterprofil —

Ein Profil, das basierend auf URL-Kategorie, URL-Reputation sowie Zulassungs- und Sperrlisten Maßnahmen für HTTP/HTTPS-Datenflüsse durchsetzt; wird auf eine Sicherheitsrichtlinienregel angewendet, um zu bestimmen, ob der Datenverkehr gemeldet, zugelassen, blockiert oder zu einem Captive Portal umgeleitet wird. Siehe: URL-Filterung konfigurieren (NGFW)

URL-Reputation —

Eine Risikoklassifizierung – „Vertrauenswürdig“, „Geringes Risiko“, „Mäßiges Risiko“, „Verdächtig“ oder „Hohes Risiko“ –, die einer URL oder IP-Adresse zugewiesen wird und zusammen mit der URL-Kategorie zur Festlegung von Maßnahmen zur Durchsetzung der Sicherheitsrichtlinien herangezogen wird. Siehe: SD-WAN-URL-Filterrichtlinien konfigurieren , SD-WAN-URL-Filterprofile konfigurieren

URL-basiertes ZTP —

Ein Zero-Touch-Bereitstellungsverfahren, bei dem ein Administrator vor Ort einen Laptop oder ein Smartphone an ein VOS-Gerät anschließt und auf einen per E-Mail gesendeten Link klickt, der zu einem Staging-Controller-Knoten führt, wodurch die Geräteaktivierung abgeschlossen wird; dadurch wird ein bestimmtes Hardware-Gehäuse von einem Zweigstandort entkoppelt. Siehe: VOS-Geräte aktivieren

Analyse des Benutzer- und Entitätsverhaltens (UEBA) —

Ein Sicherheitsansatz, bei dem maschinelles Lernen eingesetzt wird, um das Verhalten von Benutzern, Geräten und Entitäten zu erfassen und anomale Aktivitäten zu erkennen, die auf Insider-Bedrohungen, kompromittierte Konten oder fortgeschrittene, hartnäckige Bedrohungen hindeuten, anstatt sich ausschließlich auf bekannte Angriffssignaturen zu stützen. Siehe: Sicherheit , Netzwerke

Benutzerzertifikatsauthentifizierung —

Ein Authentifizierungsverfahren, bei dem die Identität eines einzelnen Benutzers anhand eines mit seinem persönlichen Profil verknüpften digitalen Zertifikats überprüft wird, indem der „Common Name“ des Zertifikats mit dem authentifizierten Benutzernamen aus SSO oder LDAP abgeglichen wird, um Spoofing auf gemeinsam genutzten Geräten zu verhindern. Siehe: Schritt-für-Schritt-Konfiguration: , Schritt-für-Schritt-Konfiguration: Versa Secure Private Access (VSPA)

User Datagram Protocol (UDP) —

Ein verbindungsloses Transportprotokoll, das für Datenverkehr mit geringem Overhead wie DNS und VoIP verwendet wird; Versa SD-WAN-Datenebene-Tunnel und SLA-Probes laufen in der Regel über UDP. Siehe: Firewall-Anforderungen , VOS-Gerätealarme konfigurieren

Benutzer-Prinzipalname (UPN) —

Der vollqualifizierte Benutzername für ein Domänenkonto im Format „user@domain“; der WMI-Agent kann den UPN eines Benutzers an den VMS-Server senden, damit dieser dem IP-Adressdatensatz des Benutzers zugeordnet wird. Siehe: Installieren und Konfigurieren des WMI-Agenten

Benutzerbasiertes Sicherheitsmodell (USM) —

Das SNMPv3-Sicherheitsframework, das SNMP-Nachrichten durch eine benutzerspezifische Konfiguration der Sicherheitsstufe, des Authentifizierungsprotokolls, des Datenschutzprotokolls und der Schlüssel sowohl auf dem SNMP-Agenten als auch auf dem Manager schützt. Siehe: SNMP konfigurieren , Organisationseinstellungen verwalten

Benutzerdefinierte Aktion —

Ein wiederverwendbares Objekt, das die Reaktion festlegt – beispielsweise „zulassen“, „blockieren“, „abfragen“, „begründen“, „überschreiben“, „umleiten“ oder „Sinkhole“ –, die ausgeführt wird, wenn der Datenverkehr einer Regel eines URL-Filter-, DNS-, IPS-, IP-Reputations- oder CASB-Profils entspricht. Siehe: Benutzerdefinierte Aktionen konfigurieren , Benutzerdefinierte Aktionen konfigurieren (NGFW)

Benutzerdefinierte Anwendung —

Ein benutzerdefiniertes Anwendungsobjekt oder eine modifizierte Kopie einer vordefinierten Anwendung, dem Risikostufen, Produktivitätsstufen, Tags sowie Familien- und Unterfamilienklassifizierungen zugewiesen werden können, um es in SD-WAN-Richtlinien und Unterprofilen zu verwenden. Siehe: Wiederverwendbare Objekte konfigurieren

V

VDSL2 —

Ein sehr schneller DSL-Standard, der Datenraten von über 200 Mbit/s sowie Triple-Play-Dienste für Sprache, Video und Daten unterstützt und auf CSG-Netzwerkkartenmodulen implementiert ist. Siehe: Netzwerkkarten , Netzwerkkarten

Verbo —

Ein intelligenter, kontextsensitiver Chatbot-Assistent, der in die Benutzeroberflächen von „ Versa “, „Director“, „Analytics“ und „Concerto“ integriert ist und mithilfe von natürlicher Sprachverarbeitung, KI und maschinellem Lernen Fragen beantwortet, bei der Konfiguration hilft und bei der Fehlerbehebung unterstützt. Siehe: Verwendung des Verbo-Chatbots , Übersicht über die Director-Benutzeroberfläche

Versa Advanced Logging Service (ALS) —

Ein von „ Versa “ verwalteter, in der Cloud gehosteter Protokollierungsdienst, der Protokolldaten mit hohem Datenaufkommen – wie beispielsweise Fluss- und Webüberwachungsprotokolle – aus lokalen Analytics-Clustern auslagert und dabei bedarfsgerechte Skalierung, sicheren Transport sowie zusätzliche Aufbewahrungsfristen bietet; das Abonnement erfolgt in Vielfachen von 1 TB pro Region. Siehe: Konfigurieren des erweiterten Protokollierungsdienstes „ Versa “ , Analytics-Protokollbildschirme nach Titel

Versa Vertiefende Einblicke in die Netzwerktechnik —

Ein SaaS-Angebot, das KI auf die Telemetriedaten von „ Versa Analytics“ anwendet, um Netzwerksignalprognosen, Anomalieerkennung, Verhaltensanalysen von Benutzern und Entitäten sowie Alarmunterdrückung, -komprimierung und -priorisierung für proaktive Überwachung und Kapazitätsplanung bereitzustellen. Siehe: Versa – Überblick über „Advanced Networking Insights“

Versa Advanced Security Cloud (ASC) —

Ein lizenziertes Cloud-Sicherheits-Framework, das Microservices wie ATP/DLP-Sandboxing, clientlosen Zugriff, Remote-Browser-Isolation und Geräte-Risikobewertung für „ Versa “-Cloud-Gateways bereitstellt; es kann lokal auf Kubernetes als „ Versa “ Secure Lens bereitgestellt werden. Siehe: „ SASE “-Mandanten konfigurieren , „SSE-Gateway bereitstellen und Mandanten mithilfe von Concerto einbinden“

Versa Analytik —

Die Headend-Komponente „ Versa “, die Protokolle und Telemetriedaten von VOS-Geräten erfasst und analysiert und dabei Dashboards und Berichte zu Geräten, Netzwerken und Sicherheit, Schätzungen zum Datenverkehr sowie das Streaming von Protokollen an SIEM-Plattformen von Drittanbietern bereitstellt. Siehe: Kernplattformen , Infrastruktur

Versa Analytics-Treiber —

Das Programm auf jedem Analytics-Protokollsammler-Knoten, das Extraktions-, Transformations- und Ladevorgänge an gespeicherten Rohprotokollen durchführt, die verarbeiteten Daten in die Analytics- und Such-Datenspeicher des Knotens einfügt und jedes Protokoll in ein Sicherungsunterverzeichnis verschiebt. Siehe: Konfigurieren von Protokollsammlern und Protokoll-Exportregeln , Überblick über die Fehlerbehebung bei Analytics

Versa CLI —

Die textbasierte Befehlszeilenschnittstelle zum Anzeigen, Konfigurieren und Verwalten von Einstellungen auf „ Versa Director“, „ Versa Analytics“-Knoten und VOS-Geräten, auf die über ein Shell-Konto durch Eingabe des Befehls „cli“ zugegriffen werden kann. Siehe: Zugriff auf die CLI von „ Versa “

Versa Cloud-Gateway (VCG) —

Ein von „ Versa “ gehostetes „ SASE “-Gateway, das Verbindungen von „ SASE “-Clients und -Zweigstellen abwickelt und Authentifizierung, ZTNA-basierten Anwendungszugriff, sicheren Internetzugang sowie SD-WAN-Overlay-Konnektivität bereitstellt; einem Mandanten können mehrere logisch isolierte VCGs zugewiesen werden. Siehe: „ SASE “-Mandanten konfigurieren , „SSE-Gateway bereitstellen und Mandanten mithilfe von Concerto einbinden“

Versa Cloud-NGFW —

Eine abonnementbasierte Next-Generation-Firewall, die als SaaS-Angebot über Cloud-Marktplätze wie den AWS Marketplace bereitgestellt wird, pro Konto und Region lizenziert ist und über konfigurierbare Kernanzahlen sowie ein optionales VPN für den Fernzugriff verfügt. Siehe: Abonnement für den „ Versa “-Cloud-NGFW-Dienst (SaaS) über den AWS Marketplace , Einbindung der Lizenz für den „ Versa “-Cloud-NGFW-Dienst (SaaS) auf AWS

Versa Konzert —

VersaDie cloudbasierte Orchestrierungs- und Lebenszyklusmanagement-Plattform, die zur Konfiguration, Bereitstellung und Überwachung von SD-WAN-, SSE- und „ SASE “-Diensten, -Richtlinien und -Profilen über Mandanten und Gateways hinweg verwendet wird. Siehe: Best Practices für CASB-Sicherheit , Kernplattformen

Versa Direktor —

Die zentralisierte Verwaltungs- und Orchestrierungskonsole, die zur Konfiguration, Überwachung und Verwaltung von VOS-Geräten, Vorlagen und Organisationen in einer „ Versa “-Bereitstellung sowie zum Zugriff auf Analytics-Dashboards und -Berichte dient. Siehe: Kernplattformen , Infrastruktur

Versa Verzeichnis —

Ein von Versa gehosteter Identitätsanbieter-Dienst auf LDAP-Basis, mit dem Administratoren Benutzer und Gruppen für die SASE -Client-Authentifizierung erstellen und authentifizieren können, ohne dass ein vom Kunden verwaltetes Verzeichnis erforderlich ist; verfügbar für von Versa gehostete SSE-Dienste. Siehe: SD-WAN-Benutzer- und Geräteauthentifizierung konfigurieren , SD-WAN-Benutzer- und Geräteauthentifizierung konfigurieren

Versa Kopfstelle —

Die Suite aus Management-, Analyse-, Orchestrierungs-, Überwachungs- und Controller-Komponenten – „ Versa “, „Concerto“, „Director“, „Analytics“, „Controller“ und „Messaging Server“ –, die gemeinsam die Bereitstellung von „ Versa “Secure SD-WAN verwalten und entweder vor Ort oder als SaaS-Instanz bereitgestellt werden können. Siehe: Versa Secure SD-WAN Lizenzierungsübersicht (2019 bis 2024)

Versa Hosted Management (VHM) —

VersaDer cloudbasierte, als SaaS bereitgestellte Headend- und Orchestrierungsdienst, der als gemeinsam genutzte mandantenfähige oder dedizierte Instanz angeboten wird und es Kunden erspart, Director, Concerto, Analytics, Controller und Messaging Service vor Ort zu implementieren. Siehe: Versa Secure SD-WAN Lizenzübersicht (2019 bis 2024)

Versa IdP —

Versa Networks' Zentralisiertes Identitätsanbietersystem zur Authentifizierung von Benutzern des Titan -Portals und des SASE -Gateways, das die gerätebezogene lokale Authentifizierung ersetzt. Siehe: Versa Titan Versionshinweise für die Versionen 10.0, 10.1.2 und 10.2.2

Versa Link-Rank (VLR) —

Eine zusammengefasste Bewertung auf einer Skala von 0 (am besten) bis 100 (am schlechtesten), die die Pfadleistung einer Anwendung für eine Sitzung widerspiegelt. Sie wird aus TCP-Wiederholungsübertragungen, Netzwerkverzögerungen sowie Metriken der aktiven und passiven Leistungsüberwachung abgeleitet und dient der Auswahl des leistungsstärksten SD-WAN-Pfads. Siehe: Flow-Protokolle , Protokolle zur passiven Überwachung der Anwendungsleistung

Versa Nachrichtendienst (VMS) —

Eine skalierbare, auf Kubernetes basierende Headend-Komponente für das Message-Streaming, die Echtzeitdaten – wie beispielsweise Ereignisse zur Benutzeridentität, Bedrohungs-Feeds, Geräterisikobewertungen und Endpunktinformationen – zwischen den Headend-Komponenten von „ Versa “, VOS-Geräten und den Gateways von „ SASE “ verteilt. Siehe: Kernplattformen , Protokolle zum Benutzer- und Entitätsverhalten

Versa Betriebssystem (VOS) —

Das Betriebssystem, das auf den physischen und virtuellen Appliances von Versa läuft und SD-WAN, Routing, Firewall-Sicherheit der nächsten Generation, QoS, Mandantenfähigkeit und Analysefunktionen in einem einzigen Software-Stack vereint. Siehe: Infrastruktur , Kernplattformen

Versa Portal —

Das webbasierte Verwaltungs-Dashboard dient zur Einbindung, Konfiguration, Überwachung und Lizenzierung von „ Versa “-Geräten und -Organisationen, einschließlich Bestandsverwaltung, Benutzerverwaltung sowie Netzwerk- und Sicherheitseinstellungen. Siehe: Gerätebestand verwalten , Organisationseinstellungen verwalten

Versa SASE Portal —

Eine cloudbasierte Verwaltungsoberfläche zur Konfiguration der Client-zu-Cloud-Verbindung über die Dienste „ Versa Secure Access“ und „Secure Web Gateway“, die Echtzeit-Schutzregeln, sicheren Client-Zugriff, TLS-Entschlüsselung und Bandbreitenbeschränkungen umfasst. Siehe: Versa „SASE “-Portal – Übersicht , „Secure Communication“ für SD-WAN-Geräte und „ SASE “-Clients

Versa Sicherer Zugriff (VSA) —

VersaDer clientbasierte, sichere Fernzugriffsdienst – bestehend aus einem Portal, einem Gateway und einem Client –, der SD-WAN- oder sichere VPN-Tunnelverbindungen zu Unternehmensnetzwerken sowie einen sicheren Internetzugang über ein Web-Gateway bereitstellt; der frühere Produktname für den „ Versa “SASE -Client. Siehe: Secure Access-Dashboards , Secure Access-Protokolle

Versa Secure Access Fabric (VSAF) —

Ein Produktangebot für Mandanten, das „ Versa “ (Sicherer Internetzugang), „ Versa “ (Sicherer privater Zugriff) und „Premier“ ( Secure SD-WAN ) in den Paketen „Essential“, „Essential Plus“, „Professional“ und „Elite“ vereint, wobei jedes Paket unterschiedliche optionale Sicherheits-Add-ons freischaltet. Siehe: „ SASE “-Mandanten konfigurieren , „Unified Risk Scores“ konfigurieren

Versa Sichere Cloud-IP-Plattform —

Eine cloudnative, mandantenfähige Softwareplattform, die softwaredefinierte Dienste der Schichten 3 bis 7 mit vollständiger Programmierbarkeit und Automatisierung bereitstellt und Anwendungsfälle für SD-WAN, SD-Security und SD-Branch am WAN-Rand auf einer einzigen, einheitlichen Plattform abdeckt. Siehe: Lösungsübersicht , Lösungskomponenten

Versa Sicherer Internetzugang (VSIA) —

Der „ Versa “-SSE-Dienst, der Benutzer über das Netzwerk sicherer Web-Gateways von Versa sicher mit dem Internet, öffentlichen Clouds und SaaS-Anwendungen verbindet und dabei SWG-, NGFW-as-a-Service-, CASB- und DLP-Funktionen bündelt. Siehe: SASE -Mandanten konfigurieren , SD-WAN–SSE-Hub-Integration

Versa Sichere Linse —

Eine optimierte lokale Bereitstellung der Funktionen von „ Versa Advanced Security Cloud“, die auf einem Kubernetes-Cluster aus Control-Plane- und Worker-Knoten ausgeführt wird und die Integration einer EDR-Plattform sowie den Dienst zur Geräterisikobewertung für Unternehmen mit Anforderungen an den Datenaufbewahrungsort unterstützt. Siehe: ASC-Worker-Knoten konfigurieren und „ Versa Secure Lens“ bereitstellen , VMS-Dienste aktivieren und konfigurieren

Versa Sicherer privater Zugriff (VSPA) —

Eine Zero-Trust-Netzwerkzugriffslösung, die über ein SSE-Gateway identitäts- und richtlinienbasierten Zugriff mit minimalen Berechtigungen von Endgeräten an entfernten Standorten oder in Zweigstellen auf private Anwendungen ermöglicht, die vor Ort oder in der Cloud gehostet werden. Siehe: SASE -Mandanten konfigurieren , ZT-LAN-Funktionen und -Möglichkeiten

Versa Sicherer privater und Internetzugang (VSPIA) —

Eine Endpunkt-Client-Dienstoption von „ Versa “, die VSIA und VSPA kombiniert und sowohl Split-Tunnel- als auch Full-Tunnel-Konnektivität für privaten Anwendungs- und Internetverkehr bereitstellt. Siehe: „Unified Risk Scores“ konfigurieren , Verhaltensänderungen bei VSIA, VSPA und VSPIA zwischen den Versionen 11.0 und 11.2 von „ Titan “

Versa Service-Header (VSH) —

Ein proprietärer, UDP-basierter Kapselungsheader, den ein VOS-Standby-Gerät den Paketen hinzufügt, die es während des Daten-Puntings in einer hochverfügbaren Interchassis-Bereitstellung an das aktive Gerät weiterleitet. Siehe: Konfigurieren von Stateful Interchassis HA

Versa Service-Management (VSM) —

Eine CLI-Diagnoseschnittstelle zur Überprüfung von NPU-Paket-Trace-Daten, entweder als Hex-Daten oder als gespeicherte Trace-Datei, wobei die Ausgabe direkt in der VSM-Diagnose-CLI angezeigt und nicht in eine Protokolldatei geschrieben wird. Siehe: Fehlerbehebung bei NPU-Paket-Traces

Versa Session-Management-Daemon (VSMD) —

Der VOS-Prozess, der den Verlauf sicherer Zugriffssitzungen, die IPsec-Tunnelkonfiguration und den Zertifikatsstatus sowie SD-WAN-Standort- und Domäneninformationen verfolgt; der Zugriff erfolgt über die VTY-Shell, um die Konnektivität zwischen dem „ SASE “-Gateway und dem Client zu überprüfen. Siehe: Fehlerbehebung beim „ SASE “-Gateway

Versa Smart Aggregator —

Eine Komponente, die zwischen agentenlosen Geräten und Versa SASE -Gateways platziert wird und Port-Aggregation sowie mandantenorientierte Lastverteilung des Datenverkehrs ermöglicht; sie ist Teil eines SASE -Gateway-POP. Siehe: SASE unter „SIM-Lösungsübersicht“

Versa Staging-Server —

Ein in der Cloud gehosteter Knoten, der während der Zero-Touch-Bereitstellung für das anfängliche Bootstrapping und die Authentifizierung neuer Zweigstellengeräte zuständig ist; er überprüft das mit „ Versa “ signierte Zertifikat eines Geräts, sendet eine Staging-Konfiguration und leitet das Gerät an den „ Versa “-Controller weiter. Siehe: Lösungsarchitektur , SD-WAN-Lösungsarchitektur

Versa Titan —

VersaDas cloudbasierte SD-WAN-Angebot für kleine und mittelgroße Zweigstellen, bestehend aus dem Web-Dashboard „ Titan Portal“ und der mobilen Anwendung „ Titan “, dient zur Aktivierung, Konfiguration, Absicherung und Überwachung von CSG- und vCSG-Geräten, auf denen VOS läuft. Siehe: Kernplattformen , Versa Networks Software-Release-Lebenszyklus und End-of-Life-Richtlinie

Versa URM —

Versa Networks'interne Cloud-Lookup-Plattform, die URL-Kategorie- und Reputationsdaten aus verschiedenen Quellen zusammenführt und Cloud-URL-Lookup-Anfragen für VOS-Versionen 22.1.3 und höher mit SPack 2177 oder höher bearbeitet. Siehe: Cloud-URL-Lookup konfigurieren

Versa Zero Trust – Vor Ort —

Die „Zero Trust Network Access“-Komponente von „ Versa “ – „Zero Trust Everywhere“ – wendet am Verbindungspunkt detaillierte Zugriffsrichtlinien nach dem Prinzip der geringsten Berechtigungen auf Benutzer an Standorten und in Zweigstellen an. Siehe: Sicherheit

VersaAI —

Die adaptive Intelligenz-Ebene der „ VersaONE “-Plattform, die maschinelles Lernen, prädiktive Analysen, natürliche Sprachverarbeitung und LLM-gestützte Arbeitsabläufe kombiniert, einschließlich des Verbo-Chatbots und MCP-basierter Operationen in natürlicher Sprache für „ Versa Director“ und „Concerto“. Siehe: Kernplattformen

Versable —

Ein Verfahren zur Aktivierung von Geräten über „ Versa “ (Titan ), bei dem ein Mobiltelefon mit „ Titan Mobile“ mithilfe einer drahtlosen Nahbereichserkennung eine Verbindung zu einem eingeschalteten Gerät in der Nähe herstellt und dieses automatisch registriert, konfiguriert und neu startet, ohne dass die Eingabe einer WLAN-SSID oder einer Seriennummer erforderlich ist. Siehe: Titan Mobile 10.0 , Erste Schritte mit dem „ Titan “-Portal

VersaGPT —

Ein generatives KI-Tool, das in Verbo und in die Suchfunktion der Website „ Versa “ (Networks ) integriert ist und Konfigurationsfragen mit schrittweisen Anleitungen, Empfehlungen sowie Links zu relevanten Dokumentationen und Bildschirmansichten von „ Versa Director“ oder „Concerto“ beantwortet. Siehe: Verwendung des „ Versa “-Chatbots

VersaONE —

Versa Networks' Universelle „ SASE “-Plattform, die Netzwerk- und Sicherheitsfunktionen – Secure SD-WAN, Secure SD-LAN, SSE und die Firewall der nächsten Generation – in einem einzigen Software-Stack vereint, der auf VOS läuft und über den „ Versa Director“, „Concerto“ und „Analytics“ verwaltet wird. Siehe: Kernplattformen , Einführung

Virtuelle Appliance —

Eine VOS-Bereitstellung, die auf Hypervisoren, in öffentlichen Clouds oder in Containern statt auf dedizierter Hardware ausgeführt wird und dieselben Netzwerk-, Sicherheits- und Analysefunktionen bietet wie eine Hardware-Appliance. Siehe: Infrastruktur , Versa Übersicht über die Director-REST-API

Virtuelle CSG (vCSG) —

Die virtuelle Version der Cloud Services Gateway-Appliance, die auf einem Hypervisor oder in einer VPC einer öffentlichen Cloud bereitgestellt werden kann und in den Größen „Medium“, „Large“, „XL“ und „2XL“ für SD-WAN-Zweigstellen oder als „ SASE “-Gateway-Rollen angeboten wird. Siehe: Titan Portal 9.1.1 , Portal für Titan Auftragsverwaltung für MSPs

Virtuelle Kundenendgeräte (vCPE) —

Ein eigenständiges Gerät – physisch oder virtuell –, das am Standort eines Kunden bereitgestellt wird, um Netzwerkfunktionen der Schichten 3 bis 7 wie Routing, Firewall und Sicherheitsdienste auszuführen. Siehe: Installation auf der Google Cloud Platform , Installation auf der Google Cloud Platform

Virtual Extensible LAN (VXLAN) —

Ein Kapselungsprotokoll, das Ethernet-Frames der Schicht 2 über ein IP-Netzwerk der Schicht 3 unter Verwendung von UDP mit einer 24-Bit-Netzwerkkennung überträgt; Versa SD-WAN nutzt VXLAN mit EVPN und IPsec, um Overlay-Tunnel zwischen Standorten aufzubauen. Siehe: Netzwerk, EVPN-VXLAN für ZT-LAN konfigurieren

Virtuelle IP-Adresse (VIP) —

Eine IP-Adresse, die nicht an eine bestimmte physische Schnittstelle gebunden ist und für Hochverfügbarkeit und Lastenausgleich verwendet wird – beispielsweise die von VRRP bekannt gegebene Adresse oder die Front-End-Adresse eines Dienstes mit Lastenausgleich. Siehe: DLP-Konfigurationshandbuch , Konfigurieren und Aktivieren von Multitenant-Gateway-Geräten

Virtuelles lokales Netzwerk (VLAN) —

Eine Technologie zur logischen Netzwerksegmentierung, die Geräte gruppiert, ohne sie physisch zu verlegen, und unnötigen Broadcast- und Multicast-Verkehr reduziert; Geräte der Serie „ Titan “ unterstützen VLAN-Tagging an Ethernet-Ports. Siehe: Titan Portal 9.1.1 , Titan Portal 8.1.0

Virtuelles Netzwerk (VNet) —

Ein Azure-Netzwerkkonzept, das eine logische Isolierung von Cloud-Ressourcen ähnlich wie in einem lokalen Netzwerk ermöglicht und so eine sichere Kommunikation zwischen Azure-Ressourcen, lokalen Umgebungen und dem Internet gewährleistet. Siehe: Versa SASE Integration von Gateways in die Azure-Cloud

Virtual Network Computing (VNC) —

Ein plattformübergreifendes Client/Server-Protokoll zur Bildschirmfreigabe, bei dem eine Serverkomponente auf dem Remote-Computer ihren Bildschirm an einen Betrachter überträgt und Tastatur- sowie Mauseingaben zurückleitet, wodurch der verbundene Benutzer die Fernsteuerung erhält. Siehe: Konfigurieren von clientlosen Anwendungen in Concerto

Virtuelle Netzwerkfunktion (VNF) —

Eine Netzwerkfunktion, wie beispielsweise eine Firewall, ein Router oder ein WAN-Optimierer, die als Software auf einer virtuellen Maschine statt auf dedizierter Hardware implementiert ist; VNFs werden aus einem Anbieterkatalog ausgewählt und auf uCPE-fähige Geräte integriert. Siehe: Übersicht über die REST-API vonVersa Director , SD-WAN-Headend-Designrichtlinien

Virtuelle Netzwerkschnittstelle (VNI) —

Das Schema zur Benennung von Schnittstellen im „ Versa “ (z. B. vni-0/0), das die physischen Ethernet-, SFP- und QSFP-Ports einer VOS-Appliance den logischen Schnittstellen zuordnet, auf die in der Konfiguration von Director, Concerto und der CLI Bezug genommen wird. Im VXLAN-Kontext steht VNI hingegen für „VXLAN Network Identifier“ – die im VXLAN-Header enthaltene 24-Bit-Segment-ID; siehe VXLAN. Siehe: VXLAN , Schnittstellennummerierung

Virtual Private Cloud (VPC) —

Ein logisch isoliertes virtuelles Netzwerk innerhalb eines Public-Cloud-Anbieters wie AWS, in dem ein Kunde Ressourcen bereitstellt und dabei seine eigenen IP-Adressbereiche, Subnetze und Routing-Konfigurationen verwaltet. Siehe: Bereitstellung einer VOS-Niederlassung in AWS mithilfe von Transit Gateway , Versa Networks SASE Gateway-Integration mit der AWS-Cloud

Virtual Private Gateway (VGW) —

Der AWS-seitige Endpunkt für eine Site-to-Site-VPN-Verbindung, der als VPN-Konzentrator fungiert und IPsec-Tunnel zwischen einer VPC und einem externen Netzwerk, wie beispielsweise einem Versa SASE -Gateway, beendet. Siehe: Versa Networks SASE -Gateway-Integration mit der AWS-Cloud

Virtueller Router (VR) —

Eine Routing-Instanz auf einem VOS-Gerät, beispielsweise eine LAN-, Transport- oder Management-VR, die über eine eigene Routing-Tabelle und eigene Schnittstellenzuordnungen verfügt, um den Datenverkehr der Mandanten zu isolieren und das Routing zwischen Schnittstellen und Organisationen zu segmentieren. Siehe: Erläuterung der Optionen für workflowbasierte Split-Tunnel , Installation und Konfiguration von VMS

Virtual Router Redundancy Protocol (VRRP) —

Ein Protokoll, das Gateway-Redundanz in einem LAN gewährleistet, indem eine virtuelle IP-Adresse von zwei oder mehr Routern gemeinsam genutzt wird; der Master leitet den Datenverkehr weiter, und ein Backup mit der nächsthöheren Priorität übernimmt die Aufgabe, falls der Master ausfällt. Siehe: Netzwerktechnik , Netzwerkdienste von Monitor-VOS-Geräten überwachen

Virtual Routing and Forwarding (VRF) —

Eine Technologie, die es ermöglicht, mehrere unabhängige Routing- und Weiterleitungstabelleninstanzen auf einem einzigen Gerät nebeneinander zu betreiben, sodass sich überschneidende IP-Adressbereiche sowie mandanten- oder transportspezifische Routen voneinander isoliert bleiben. Siehe: Netzwerkkonfiguration , Ein SSE-Gateway bereitstellen und Mandanten mithilfe von Concerto einbinden

Virtueller Dienstknoten (VSN) —

Eine Instanz einer virtuellen Maschine auf einem VOS-Gerät, die in den Analytics-Protokolldatensätzen durch eine VSN-ID identifiziert wird; Elastizitätsprofile können zusätzliche VSNs erstellen, um die Verarbeitungskapazität je nach Bedarf automatisch zu skalieren. Siehe: Alarmprotokolle , Protokolle zur aktiven Überwachung der Anwendungsleistung

Virtual Wire —

Ein VOS-Bereitstellungsmodus, auch als „Bump-in-the-Wire“ bezeichnet, bei dem zwei Ethernet-Schnittstellen ohne IP-Adressen ein Inline-Paar bilden, das den Datenverkehr transparent weiterleitet, während zustandsorientierte Firewall-Dienste angewendet werden, ohne dass Änderungen an benachbarten Geräten erforderlich sind. Siehe: Virtuelle Leitungen konfigurieren , Firewalls konfigurieren

VNF-Manager —

Die Komponente „ Versa “, die zur Verwaltung und Überwachung virtueller Netzwerkfunktionen innerhalb einer SD-WAN-Umgebung von „ Versa “ dient und in der Standort- und Organisationskonfiguration über ihre eigene IP-Adresse referenziert wird. Siehe: SD-WAN-Standorte konfigurieren , Verschiedene Parameter konfigurieren

VOS-Niederlassung —

Alle physischen oder virtuellen Kundenendgeräte ( Versa ), die von einem Dienstanbieter im Auftrag eines Unternehmens oder vom Unternehmen selbst auf einer vom „ Versa Cloud Gateway“ getrennten Kopfstelle gehostet und verwaltet werden. Siehe: Versa Secure SD-WAN Integration mit „ Versa “ SSE

VOS Lite —

Ein ressourcenoptimiertes VOS-Software-Image für Geräte mit kleinem Formfaktor, wie beispielsweise ARM-basierte WLAN-Zugangspunkte sowie die Appliances CSG350 und CSG730, das erweiterte Funktionen wie ADC, DLP, Kernel-Crash-Dump und Universal CPE deaktiviert. Siehe: Versa Software-Typen , Bereitstellung der VOS Lite-Software

VPN-Instanz —

Ein Concerto-Konfigurationsobjekt, das die Topologie, die Routing-Weiterverteilung sowie die Einstellungen für Split-Tunnel und direkten Internetzugang eines Mandanten-VPNs definiert und auf das das Master-Profil eines Geräts verweist, um festzulegen, wie dieses eine Verbindung zur SD-WAN-Struktur herstellt. Siehe: Profile konfigurieren , Versa Networks SASE Gateway-Integration mit der AWS-Cloud

VPN-Profil —

Ein wiederverwendbares VOS-Objekt, das das Tunnelprotokoll, die IKE-Version, Transformationsalgorithmen, Peer-Authentifizierungsschlüssel und die Anzahl der Tunnel definiert, die zum Aufbau einer Site-to-Site- oder Branch-to-Branch-VPN-Verbindung verwendet werden. Siehe: Grundlegende Funktionen konfigurieren , Site-to-Site-Tunnel konfigurieren

VSync —

Ein „ Versa “-Tool, das Bedrohungsdaten – IP-Adressen, Ports und URLs – von Web- oder REST-Servern herunterlädt, diese in ein für „ Versa “ spezifisches Format konvertiert und vollständige oder inkrementelle Updates an VOS SD-Security-Geräte verteilt, wobei eine hochverfügbare Dual-Node-Unterstützung gewährleistet ist. Siehe: Verwendung des VSync-Tools mit VOS-Geräten

Schwachstellenprofil —

Ein Profil, das festlegt, welche IPS-Regeln – sowohl signaturbasierte als auch anomaliebasierte – für den Datenverkehr gelten und welche Maßnahmen bei einer Übereinstimmung ergriffen werden; vordefinierte Profile können verwendet oder überschrieben werden, und es können benutzerdefinierte Profile anhand von CVE-, Konfidenz- und Schweregradkriterien erstellt werden. Siehe: Einrichten der Intrusion Detection und Prevention , Einrichten der Intrusion Detection und Prevention (NGFW)

Regeln zur Verletzlichkeit —

Benutzerdefinierte Regeldefinitionen, die auf „ Versa Director“ oder VOS-Geräte hochgeladen werden und den Schutzgrad vor Pufferüberläufen, der Ausführung von unzulässigem Code und anderen Versuchen, Systemschwachstellen auszunutzen, festlegen. Siehe: Schwachstellenregeln konfigurieren

Vulnerability Threat Manager (VTM) —

Eine Kategorie von Sicherheitsprodukten von Drittanbietern, wie beispielsweise Qualys, Tenable und Microsoft Defender, die Schwachstellen identifizieren, bewerten und priorisieren; die VTM-Ergebnisse fließen als CVE- und Compliance-Daten gewichtet neben den EDR-Werten in die einheitlichen Risikoprofile für Einheiten in „ Versa “ ein. Siehe: „Vulnerability Threat Management in Concerto konfigurieren“ , „Einheitliche Risikoprofile für Einheiten in Concerto konfigurieren“

VXLAN-Tunnel-Endpunkt (VTEP) —

Das physische oder virtuelle Gerät bzw. die Schnittstelle an einem der beiden Enden eines VXLAN-Tunnels, das bzw. die Layer-2-Frames kapseln und entkapseln und dabei VLANs den VXLAN-Netzwerkkennungen zuordnen. Siehe: EVPN-VXLAN für ZT-LAN konfigurieren , SD-LAN mithilfe von Workflow-Vorlagen konfigurieren (Versionen 22.1.4 und höher)

W

WAN-Edge —

Die für die Netzwerkkonnektivität zuständige Komponente einer „ SASE “-Architektur, die die Verbindung zwischen Benutzern und Anwendungen durch Funktionen wie SD-WAN, Quality of Service, DHCP und Routing gewährleistet; wird in der Regel über eine VOS-fähige Appliance oder ein VOS-fähiges Gerät bereitgestellt . Siehe: Versa Secure SD-WAN Integration mit Versa SSE

WAN-Netzwerk —

Ein „ Versa “-Director-Objekt, das einer Transportdomäne zugeordnet ist und einen bestimmten WAN-Underlay-Verbindungstyp darstellt, der bei der Konfiguration der Standort- und Schnittstellenkonnektivität im SD-WAN verwendet wird; WAN-Netzwerke, die in einer übergeordneten Organisation konfiguriert wurden, können automatisch auf deren Unterorganisationen übertragen werden. Siehe: Transportdomänen und WAN- Networks s konfigurieren , Ein WAN-Transportnetzwerk zu einem bereitgestellten Controller konfigurieren

Web Application Firewall (WAF) —

Eine Sicherheitsfunktion, die den HTTP/HTTPS-Datenverkehr anhand von Regelsätzen wie dem OWASP Core Rule Set überprüft, um Injektionsangriffe, Cross-Site-Scripting und andere Bedrohungen auf Anwendungsebene zu erkennen und zu blockieren; „ Versa “ bietet eine integrierte WAF, die nativ auf Edge-Gateways der CSG-Serie läuft. Siehe: SD-WAN-Lösungsarchitektur , Versa Integrierte Web-Anwendungs-Firewall

Web-Proxy —

Ein Zwischenserver, der die Webanfragen eines Nutzers unter seiner eigenen IP-Adresse an die Zielseiten weiterleitet, wodurch die Anonymität des Nutzers gewahrt bleibt und das Caching ermöglicht wird, das das Surfen beschleunigt. Siehe: Versa Titan Versionshinweise für die Versionen 10.0, 10.1.2 und 10.2.2

Webhook —

Ein automatisierter HTTP-Callback, den eine SaaS-Anwendung sendet, um einen Abonnenten über ein Ereignis zu benachrichtigen, sobald dieses eintritt; wird beispielsweise verwendet, um ereignisbasierte Richtlinienprüfungen im Rahmen des API-basierten Datenschutzes zu steuern. Siehe: Cloud-Anwendungen für die Verwendung mit dem API-basierten Datenschutz konfigurieren

Webhook-Benachrichtigung —

Ein Alarmbenachrichtigungsmechanismus von „ Versa Director“, der bei Eintreten einer entsprechenden Alarmbedingung eine JSON-Nutzlast – die aus einer konfigurierbaren Body-Vorlage erstellt wird – an einen externen HTTP- oder HTTPS-Endpunkt oder eine Plattform wie ServiceNow sendet. Siehe: Webhook-Benachrichtigungen für Alarme konfigurieren , Benachrichtigungen für Alarme konfigurieren

Weighted Random Early Detection (WRED) —

Ein Algorithmus zur Vermeidung von Überlastungen, der die Warteschlangentiefe überwacht und Pakete nach zufälligen Kriterien entsprechend konfigurierten Schwellenwerten für die Verlustpriorität verwirft, bevor die Warteschlange vollständig gefüllt ist; dient als Alternative zum „Tail Drop“; wird bei der VOS-QoS-Planung verwendet. Siehe: Konsolidierter SD-WAN-Entwurfsleitfaden , CoS konfigurieren

Gewichtetes Round-Robin-Verfahren (WRR) —

Ein Scheduling-Algorithmus, der mehrere Warteschlangen oder Pfade proportional zu den zugewiesenen Gewichtungen bedient; in VOS plant er die vier Warteschlangen innerhalb jeder Verkehrsklasse und ist die Standardmethode zur Verbindungsauswahl für die SD-WAN-Verkehrssteuerung. Siehe: Hierarchisches Scheduling konfigurieren , Konsolidierter SD-WAN-Entwurfsleitfaden

White-Box-Appliance —

Eine herstellerunabhängige Hardwareplattform eines Drittanbieters, die von Versa für den Betrieb von VOS-Software zertifiziert ist und als Alternative zu den Geräte der Marke „ Versa “ dient; erhältlich bei Anbietern wie Advantech, Caswell, Dell, Lanner und Silicom. Siehe: Versa SD-WAN-White-Box-Geräte , Lösungskomponenten

WLAN-Zugangspunktmodul (AP) —

Ein optionaler, werkseitig installierter Dualband-WLAN-Zugangspunkt (2,4 GHz und 5 GHz) nach dem 802.11-Standard, der in Geräte der CSG-Serie integriert ist, der der Zweigstelle WLAN-Konnektivität bereitstellt und sich in VOS-Funktionen wie QoS und Spektrumanalyse einbinden lässt. Siehe: Integriertes WLAN-Modul , Integriertes WLAN-Modul

Weitverkehrsnetz (WAN) —

Ein Netzwerk, das Geräte über große geografische Entfernungen hinweg miteinander verbindet; auf einem VOS-Gerät sind WAN-Schnittstellen wie Breitband, MPLS oder WLAN die externen Transportverbindungen, über die eine Verbindung zum Internet oder zu entfernten Standorten hergestellt wird. Siehe: WAN-Schnittstellen in Concerto konfigurieren

Windows Management Instrumentation Agent (WMI) —

Versa Software, die auf einem Windows-Gerät in einer Active Directory-Domäne installiert ist und AD-Anmelde- und Abmeldeereignisse überwacht sowie diese über TLS an einen VMS-Server weiterleitet, wodurch eine passive Benutzerauthentifizierung auf „ secure SD-WAN “-Geräten ohne Captive Portal ermöglicht wird. Siehe: Installieren und Konfigurieren des WMI-Agenten , Aktivieren und Konfigurieren der VMS-Dienste

WLAN (Wireless LAN) —

Ein Netzwerk aus Geräten, die nicht über Kabel, sondern über Funk miteinander verbunden sind und in dem die angeschlossenen Geräte eine gemeinsame Service Set Identifier (SSID) nutzen . Siehe: LAN-Schnittstellen in Concerto konfigurieren

Wireless Wide Area Network (WWAN) —

Ein WAN-Schnittstellentyp, der eine drahtlose Verbindung über LTE-, 4G- oder 5G-Mobilfunkdienste ermöglicht und zum Einsatz kommt, wenn in einer Zweigstelle keine kabelgebundene Verbindung verfügbar ist; wird auf VOS-Geräten über ein internes Modem oder einen externen Dongle unterstützt und wurde früher als LTE bezeichnet. Siehe: Schnittstellen konfigurieren , WWAN konfigurieren

Worker-Thread (WT) —

Ein Datenebenen-Verarbeitungs-Thread auf einem VOS-Serviceknoten, der im Rahmen der Interchassis-HA den Status von Sitzungen, NAT-Bindungen und ADC-Persistenz mit seinem Peer-Worker-Thread auf dem Standby-Knoten synchronisiert. Siehe: Stateful Interchassis HA konfigurieren

Workflow-Vorlage —

Ein Konfigurationsassistent in „ Versa Director“ oder „Concerto“, der die Erstellung komplexer Konfigurationen mit mehreren Objekten – wie beispielsweise die Einbindung von Geräten, HA-Zweige, Tunnel oder SD-LAN-Einstellungen – automatisiert, ohne dass eine manuelle Einrichtung jedes einzelnen Objekts erforderlich ist. Siehe: SD-LAN mithilfe von Workflow-Vorlagen konfigurieren (Versionen 22.1.4 und höher) , Regionale Hub- und Controller-Knoten für SHHS-Topologien konfigurieren

X

X.509-Zertifikat —

Ein von einer Zertifizierungsstelle ausgestelltes Standard-Digitalzertifikat, das einen Betreff, einen Aussteller und eine Gültigkeitsdauer enthält; es wird in den Kodierungen DER und PEM unterstützt und dient zur Authentifizierung von Knoten und Clients sowie zum Aufbau verschlüsselter Verbindungen. Siehe: Zertifikate erstellen und verwalten , MTLS-zertifikatsbasierte Authentifizierung konfigurieren

xDSL —

Eine Familie von DSL-Technologien, die WAN-Konnektivität über Kupferleitungen bereitstellen; wird als PPPoE-Schnittstellentyp auf DSL-fähigen Geräten der Serien CSG300 und CSG1000 mit den Multiplex-Profilen LLC oder VC-MUX unterstützt. Siehe: Titan Mobile 9.3.0

Z

Zero Trust —

Ein Sicherheitsmodell, das implizites Vertrauen in Benutzer, Geräte und Netzwerkstandorte ausschließt und eine kontinuierliche Überprüfung der Identität und des Gerätestatus erfordert, bevor der Zugriff auf eine Ressource mit minimalen Berechtigungen gewährt wird. Siehe: Bewährte Verfahren für CASB-Sicherheit , Sicherheit

Zero-Trust-Netzwerkzugang (ZTNA) —

Ein Sicherheitskonzept, das den Zugriff auf einzelne Anwendungen auf der Grundlage einer kontinuierlichen Überprüfung der Benutzeridentität, des Gerätestatus und des Kontexts gewährt, anstatt auf implizitem Vertrauen aufgrund des Netzwerkstandorts zu beruhen, und damit den pauschalen VPN-Zugriff auf Netzwerkebene ersetzt. Siehe: Sicherheit , Kernplattformen

Zero-Day-Bedrohung —

Eine bisher unbekannte Sicherheitslücke, ein Angriff oder eine Malware-Variante, für die noch keine Signatur oder kein Patch vorliegt und die verhaltensbasierte Erkennungsmethoden wie Sandboxing, KI-/ML-Analysen oder Anomalieerkennung anstelle von Signaturabgleich erfordert. Siehe: „Erweiterten Schutz vor Bedrohungen konfigurieren“ , „Benutzerdefinierte IPS-Filterprofile konfigurieren“

Zero-Touch-Provisioning (ZTP) —

Ein automatisierter Onboarding-Prozess, der ein Netzwerkgerät ohne Techniker vor Ort und ohne manuelle Konfiguration aktiviert und konfiguriert; „ Versa “ unterstützt verschiedene Methoden, darunter globales ZTP, URL-basiertes ZTP sowie CLI- oder USB-basiertes Staging. Siehe: Konfigurieren von Appliances, Hubs und Hub-Controllern , Überblick über den Bereitstellungslebenszyklus

Zero-Trust-LAN (ZT-LAN) —

VersaDie lokale LAN-Lösung, die ZT Edge und Secure SD-LAN kombiniert, um Zero-Trust-Netzwerkzugang, Mikrosegmentierung sowie softwaredefinierte Campus- und Zweigstellennetzwerke bereitzustellen, wobei VOS auf Ethernet-Switches, WLAN-Zugangspunkten und lokalen Geräten ausgeführt wird. Siehe: ZT-LAN-Architektur , ZT-LAN-Funktionen und -Möglichkeiten

Zone —

Ein Sicherheitskonstrukt von „ Versa “, das eine Reihe von Schnittstellen und Netzwerken darstellt und als Quell- oder Zielabgleichskriterium in SD-WAN-, Zugriffskontroll- und TLS-Entschlüsselungsrichtlinien verwendet wird; es kann optional einem Zonenschutzprofil zugeordnet werden. Siehe: SD-WAN-Richtlinie konfigurieren , SD-WAN-Sicherheitsrichtlinien und -Regeln für die Zugriffskontrolle konfigurieren

Zonenschutz —

Eine Stateful-Firewall-Funktion von VOS, die Flood-, Scan- und andere Netzwerkangriffe auf eine Appliance erkennt und abwehrt, bevor eine Sitzung hergestellt wird, und so die Netzwerkleistung und den Ressourcenverbrauch schützt . Siehe: Zonenschutzprofil

Zonenschutzprofil —

Ein Konfigurationsobjekt „ Versa “, das Schwellenwerte und Maßnahmen für den Schutz vor Überflutung, vor Scans und vor ungewöhnlichem Datenverkehr definiert, die auf das erste Paket neuer Datenströme angewendet werden, die in eine Sicherheitszone gelangen, um böswilligen Datenverkehr oder Erkundungsverkehr zu blockieren. Siehe: Service-Alarme , Zonen und Zonenschutzprofile konfigurieren (NGFW)