Was ist ein Sicherheitspaket?

Ein Sicherheitspaket (SPack) ist ein regelmäßig aktualisiertes Inhaltspaket des Sicherheitsforschungsteams von Versa , das Antiviren-Signaturen, IDS/IPS-Definitionen, URL- und IP-Reputationsdaten sowie weitere Sicherheitsdatenbanken für Geräte mit „ Versa Director“, „Concerto“ und „VOS“ bereitstellt. SPacks werden einmal installiert und anschließend automatisch aktualisiert, sodass die Erkennung ohne manuellen Eingriff stets auf dem neuesten Stand bleibt.

Die wichtigsten Erkenntnisse

• Ein SPack bündelt Antiviren-, IDS/IPS- sowie URL-/IP-Reputationsdaten.
• Es gibt zwei Varianten: „Premium“ (vollständige Datenbank) und „Sample“ (Basisversion).
• SPacks werden standardmäßig auf Director vorinstalliert und automatisch aktualisiert.
• OS SPacks-Patch-Systemsoftware – ein separates Paket, das sich von den Content-SPacks unterscheidet.
• Sowohl Director als auch Concerto steuern die Downloads und Installationen von SPack.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · SPacks & Versa · Häufig gestellte Fragen

Warum sind SPacks wichtig?

Sicherheitssignaturen veralten schnell – eine Bedrohungsdatenbank, die bereits mehrere Wochen alt ist, lässt neu entdeckte Malware, Phishing-Domains und Angriffsmuster bereits unberücksichtigt. SPacks lösen das Problem, diese Daten auf dem neuesten Stand zu halten, ohne sie an den Release-Zyklus der VOS-Software zu binden: Ein Gerät kann monatelang dieselbe Softwareversion ausführen, während seine Antiviren-, IDS/IPS- und Reputationsdaten im Hintergrund kontinuierlich aktualisiert werden. Die Entkopplung von Inhalt und Code ermöglicht es Versa , eine neue IPS-Signatur bereits innerhalb weniger Stunden nach der Identifizierung einer Bedrohung bereitzustellen, anstatt auf die nächste vierteljährliche Softwareversion zu warten.

Diese Trennung gewährleistet zudem die Betriebsstabilität. Die Aktualisierung eines SPacks hat keinerlei Auswirkungen auf den Betrieb eines laufenden Director-Knotens oder VOS-Geräts – kein Neustart, keine Dienstunterbrechung –, was automatische Updates im täglichen oder sogar in Echtzeit-Betrieb in großem Maßstab praktikabel macht. Bei verwalteten Bereitstellungen lädt das „ Versa “-Managed-Services-Team die SPacks zentral herunter und wendet sie an; bei lokalen und privaten „ SASE “-Bereitstellungen übernehmen Unternehmensadministratoren diesen Vorgang direkt über Director oder Concerto.

Was ist ein Sicherheitspaket?

Ein SPack ist ein Softwarepaket, das bei der erstmaligen Bereitstellung von Kopfstellen- und Zweigstellenkomponenten auf einem „ Versa “-Director-Knoten vorinstalliert wird. Director fungiert als zentraler Server für das Patch- und Lebenszyklusmanagement, lädt Updates von einem Cloud-Server unter Versa herunter und überträgt sie an VOS-Geräte. Jedes SPack-Update fasst mehrere unterschiedliche Datensätze zusammen, die jeweils nach ihrem eigenen Rhythmus aktualisiert werden: Antiviren- und IP-Reputationssignaturen werden mit jeder neuen Version aktualisiert, IDS/IPS-Signaturen wöchentlich, CASB-Signaturen alle zwei Wochen, Anwendungs-IDs (AppIDs) etwa alle drei Monate sowie URL-Kategorie- und Reputationsdaten kontinuierlich.

SPacks enthalten neben den in allen Firewall-Konfigurationen verwendeten Antiviren-, IDS/IPS- und Reputationsdatenbanken auch vordefinierte DLP-Muster und IoT-Sicherheitsobjekte. Ein damit verbundenes, aber separat verwaltetes Artefakt, die Anwendungsidentifikationsbibliothek (auch als „Application Engine Protocol Bundle“ bezeichnet), wird ebenfalls mit den SPack-Updates ausgeliefert – im Gegensatz zum Rest des Bundles wird sie jedoch nicht automatisch installiert; ein Administrator führt das Upgrade manuell durch, wodurch die Dienste auf dem VOS-Gerät neu gestartet werden.

Arten von SPacks

Content SPacks gibt es in zwei Varianten, die bei der Konfiguration eines Downloads ausgewählt werden. „Premium“ enthält die vollständige Datenbank für Antivirus, IDS, IPS und URL-Filterung – 900 MB bis 1,1 GB – und wird für alle Sicherheitsimplementierungen empfohlen, erfordert jedoch mindestens 8 GB RAM und kann nicht auf VOS-Geräten mit zwei Kernen und 4 GB RAM installiert werden. „Sample“ enthält nur die für die Nutzung der Funktionen erforderlichen Kernsicherheitskonfigurationen, ist kleiner als 100 MB und verfügt über deutlich weniger Signaturen; „ Versa “ empfiehlt diese Variante nicht für Unified-Threat-Management-Bereitstellungen (UTM).

Eine separate Paketfamilie, das OS-SPack, lässt sich leicht mit dem Content-SPack verwechseln, löst jedoch ein anderes Problem: Anstelle von Sicherheitsinhalten patcht es die zugrunde liegende Systemsoftware auf Analytics-, Director- und VOS-Geräten gegen neu identifizierte Sicherheitslücken. Versa empfiehlt, OS-SPacks zu installieren, sobald sie verfügbar sind, und zwar parallel zu den routinemäßigen VOS-Software-Upgrades, die etwa alle 60 bis 90 Tage erfolgen.

SPacks & Versa

Sowohl Director als auch Concerto steuern denselben Lebenszyklus: Konfiguration der Download-Parameter (Quell-URL, Zeitlimit, vollständiger oder inkrementeller Download, Variante und ein optionaler Zeitplan), Download auf den Headend-Knoten und anschließende Übertragung an VOS-Geräte – sofort oder nach Zeitplan – über einen „Upgrade Appliances“-Workflow. Jeder Knoten speichert standardmäßig die letzten fünf heruntergeladenen SPacks; diese Anzahl lässt sich bis zur maximalen Speicherkapazität des Knotens konfigurieren.

Automatische Updates pro Gerät unterstützen zwei Modi: ein geplantes Update, bei dem in regelmäßigen Abständen (beispielsweise täglich zu einer festgelegten Uhrzeit) nach einem neuen SPack gesucht und dieses automatisch installiert wird, sowie ein Echtzeit-Update, das auf eine einmalige Überprüfung abzielt. Wenn der Director-Knoten keinen Internetzugang hat, kann ein Administrator ein SPack und dessen Prüfsummen-Datei manuell herunterladen – über eine Browser-URL oder einen Shell-Befehl an den SPack-Cloud-Server Versa – und beide zur Offline-Installation auf den Knoten hochladen.

Häufig gestellte Fragen

Was ist der Unterschied zwischen den Geschmacksrichtungen „Premium“ und „Sample SPack“?

Die Premium-Version enthält die vollständige Datenbank für Virenschutz, IDS, IPS und URL-Filterung – 900 MB bis 1,1 GB – und wird bei ausreichendem Arbeitsspeicher für alle Sicherheitsimplementierungen empfohlen. Die Sample-Version enthält nur die zentralen Sicherheitskonfigurationen, ist kleiner als 100 MB, verfügt über weniger Signaturen und wird für UTM-Implementierungen nicht empfohlen.

Beeinträchtigt die Aktualisierung eines SPack den Betrieb eines laufenden Geräts?

Nein. Die Aktualisierung des SPack-Inhalts hat keine Auswirkungen auf den Betrieb eines laufenden Director-Knotens oder VOS-Geräts – Signaturen und Reputationsdaten werden direkt aktualisiert. Eine Ausnahme bildet die zugehörige Anwendungsidentifikationsbibliothek: Bei einer manuellen Aktualisierung dieser Bibliothek werden die Dienste auf dem VOS-Gerät neu gestartet.

Was ist der Unterschied zwischen einem SPack und einem OS-SPack?

Ein SPack aktualisiert Sicherheitsinhalte – Antiviren-, IDS/IPS- sowie URL- und IP-Reputationssignaturen. Ein OS-SPack hingegen patcht die zugrunde liegende Systemsoftware auf Analytics-, Director- und VOS-Geräten, um neu identifizierte Sicherheitslücken zu beheben. Sie werden über separate Workflows heruntergeladen, nachverfolgt und installiert.

Können VOS-Geräte ihr SPack automatisch aktualisieren?

Ja. Jedes VOS-Gerät kann so konfiguriert werden, dass es entweder planmäßige Updates durchführt – d. h. regelmäßig, beispielsweise täglich oder monatlich, nach einem neuen SPack sucht und dieses automatisch installiert – oder zu einem bestimmten Zeitpunkt ein Echtzeit-Update durchführt. „ Versa “ empfiehlt automatische Updates gegenüber manuellen Downloads.

Wie erhalte ich ein SPack, wenn der Director-Knoten keinen Internetzugang hat?

Laden Sie die SPack-Datei und deren Prüfsumme von einem System herunter, das über einen Internetzugang verfügt – entweder über eine Browser-URL oder einen Shell-Befehl an den SPack-Cloud-Server –, und laden Sie anschließend beide Dateien manuell auf den Director-Knoten hoch, der vor der Installation die Dateinamen und die Prüfsumme überprüft.

Weitere Informationen zu den Sicherheitsinhalten auf Versa

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über SPacks informieren, sollten Sie sich als Nächstes diese Artikel ansehen.