Was ist „ Versa : Advanced Networking Insights“?

Versa „Advanced Networking Insights“ ist eine SaaS-Plattform, die künstliche Intelligenz auf die Telemetriedaten von „ Versa Analytics“ anwendet und Funktionen wie die Vorhersage von Netzwerksignalen, die Erkennung von Anomalien, die Analyse des Verhaltens von Benutzern und Entitäten (UEBA) sowie die Unterdrückung, Komprimierung und Priorisierung von Alarmen bietet. Die Plattform wandelt Rohdaten aus Geräte- und Zugriffsprotokollen in Prognosen und priorisierte Warnmeldungen um, die eine proaktive Kapazitätsplanung und Fehlerbehebung ermöglichen.

Die wichtigsten Erkenntnisse

• Wendet KI auf Daten aus „ Versa Analytics“ an, um proaktive Einblicke in das Netzwerk zu gewinnen.
• Prognostiziert Kennzahlen wie Bandbreite, CPU-Auslastung und Latenz eine Woche im Voraus.
• Erkennt Anomalien, ohne dass zuvor manuell eine Basislinie festgelegt werden muss.
• UEBA ermittelt das Vertrauensniveau der Benutzer anhand von Protokollen der Firewall, von „ SASE “ und von CASB.
• Kann als gemeinsames, Single-Tenant- oder dediziertes Unternehmenskonto bereitgestellt werden.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Versa Bereitstellungsmodelle für „Advanced Networking Insights“ · Versa „Advanced Networking Insights“ und die „ VersaONE “-Plattform · Häufig gestellte Fragen

Warum ist „ Versa : Advanced Networking Insights“ wichtig?

Herkömmliche Netzwerküberwachung ist reaktiv: Ein Alarm wird erst ausgelöst, wenn ein Schwellenwert bereits überschritten wurde – zu diesem Zeitpunkt sind die Nutzer jedoch bereits betroffen. Versa „Advanced Networking Insights“ ändert dies, indem es das Signalverhalten – Bandbreite, CPU, Arbeitsspeicher, SLA-Kennzahlen – bis zu einer Woche im Voraus prognostiziert, sodass Administratoren auf einen vorhergesagten Kapazitätsengpass reagieren können, bevor es zu einem Ausfall kommt, oder sich an einen Internetdienstanbieter wenden können, um eine Bandbreitenerhöhung zu beantragen, bevor die Verbindungen ausgelastet sind.

Zudem geht es direkt auf das Problem der Alarmmüdigkeit ein. Eine einzige Ursache, wie beispielsweise ein BGP-Flap, kann eine Kaskade von nachgelagerten Alarmen über mehrere Geräte hinweg auslösen, wodurch der eigentlich wichtige Alarm im Rauschen untergeht. Indem unterdrückte Alarme wieder ihrem Ursprungsgerät zugeordnet und die Kaskade zu einer einzigen, nach Priorität geordneten Benachrichtigung zusammengefasst werden, ermöglicht „ Versa Advanced Networking Insights“ den Betriebsteams, auf das eigentliche Problem zu reagieren, anstatt Dutzende von Symptomen zu sichten.

Im Bereich der Sicherheit liefert UEBA den Teams Verhaltenskontext, der bei der reinen Auswertung von Log-Daten verloren geht – beispielsweise durch die Kennzeichnung eines Benutzers, der ungewöhnlich große Datenmengen herunterlädt oder zum ersten Mal auf eine Anwendung zugreift –, wodurch bereits erfasste Zugriffsprotokolle zu einem Frühwarnsignal für kompromittierte Konten oder Insider-Risiken werden.

Was ist „ Versa : Advanced Networking Insights“?

Versa „Advanced Networking Insights“ erfasst keine eigenen Telemetriedaten, sondern baut auf „Versa Analytics“ auf und nutzt dabei die Rohdaten aus Ereignis-, Zugriffs- und Alarmprotokollen, die die Analytics-Knoten bereits von VOS-Geräten erfassen. Auf Basis dieser Daten stehen vier Funktionen zur Verfügung. Die Netzwerksignalprognose nutzt eine KI-Engine, um Signale wie Sitzungszahlen, Datenverkehrsraten, CPU-/Speicher-/Festplattenauslastung, Anwendungsnutzung und -leistung sowie SLA-Parameter wie Jitter, Latenz und Verzögerung vorherzusagen und Warnmeldungen auszugeben, wenn tatsächliche oder prognostizierte Werte einen konfigurierten Schwellenwert überschreiten.

Die Anomalieerkennung wertet Rohereignisprotokolle aus – in der Regel zusammengefasste Zugriffsprotokolle für jeden Benutzer und jede Anwendung, die in 10-Minuten-Intervallen erstellt werden –, um ungewöhnliche Anwendungsnutzung oder Datenübertragungen zu kennzeichnen, ohne dass ein Administrator zuvor eine Basislinie definieren muss. UEBA wendet maschinelles Lernen und Graphentheorie auf Protokolle von Firewalls, „ SASE “-Gateways, CASBs und Drittanbietern an, um jeden Nutzer in eine Vertrauensklasse („vertrauenswürdig“, „verdächtig“ oder „böswillig“) einzustufen, und unterstützt Ad-hoc-Graphabfragen, einschließlich MITRE ATT&CK-Abfragen. Das Alarmmanagement unterdrückt, komprimiert und priorisiert Gerätealarme, sodass nur die wirklich wichtigen Alarme den Operator erreichen.

Versa Bereitstellungsmodelle für „Advanced Networking Insights“

Versa Versa t „Advanced Networking Insights“ auf drei verschiedene Arten verfügbar. Bei einem gemeinsam genutzten Konto wird der Kunde in einen Namensraum eingeordnet, der mit anderen Mandanten geteilt wird, die denselben Anwendungssatz nutzen – geeignet für kleine Unternehmen –, wobei themenspezifische Zugriffskontrolllisten und SSL-Zertifikate die Trennung der Mandanten gewährleisten und die Protokollierungsraten pro Benutzer begrenzt sind, um zu verhindern, dass ein „lauter“ Mandant andere beeinträchtigt.

Ein Single-Tenant-Konto stellt einem Kunden Platz im Namensraum der bestehenden SaaS-Infrastruktur zur Verfügung, jedoch mit eigenen dedizierten Anwendungsinstanzen – ein Mittelweg, der sich für mittelständische Unternehmen eignet. Ein Enterprise-Konto stellt dedizierte Infrastruktur in einer von „ Versa “ verwalteten VPC auf der Google Cloud Platform oder AWS bereit und eignet sich für große Unternehmen, die eine eigene Bereitstellung, optionale regionenübergreifende Notfallwiederherstellung sowie die Wahl zwischen Selbstüberwachung und der Verwaltung durch das NOC-Team von „ Versa“ benötigen.

Versa Fortgeschrittene Einblicke in Netzwerktechnologien und die „ VersaONE “-Plattform

Durch das Onboarding wird „ Versa : Advanced Networking Insights“ direkt mit dem Rest der Plattform verknüpft: Ein Administrator gibt einen Kontonamen, die URL und die Anmeldedaten des Versa Knoten zur Automatisierung der Einrichtung sowie die Wahl einer Bereitstellungsstrategie. „ Versa “ richtet daraufhin ein Portal ein (zum Beispiel, account-name.versa-vani.com), bei dem sich Administratoren mit ihren bestehenden Director-Anmeldedaten anmelden, und legt zwei Kafka-Themen fest – eines für Syslog-Daten und eines für Warnmeldungen –, die auf dem Analytics-Knoten so konfiguriert sind, dass dieser Telemetriedaten sowie Warnmeldungen aus nachgelagerten SIEM-Systemen oder vom „ Versa -Messaging-Server“ an den Dienst weiterleitet.

Eine umfassende Anleitung zu diesen Funktionen, Bereitstellungsstrategien und den Schritten zur Inbetriebnahme finden Sie in der Übersicht „Versa : Advanced Networking Insights“.

Häufig gestellte Fragen

Welche Daten werden von „ Versa : Advanced Networking Insights“ verwendet?

Es nutzt Daten, die „ Versa “ Analytics bereits von VOS-Geräten erfasst: Rohereignisprotokolle, zusammengefasste Zugriffsprotokolle, Alarmprotokolle und – für UEBA – Protokolle von Firewalls, „ SASE “-Gateways und CASBs. Es führt keine eigene, unabhängige Datenerfassung durch; die Analytics-Knoten leiten alle Daten über konfigurierte Kafka-Themen weiter.

Wie weit im Voraus kann es Netzwerkprobleme vorhersagen?

Auf der Grundlage von historischen Daten aus etwa einem Monat prognostiziert die Signalvorhersage-Engine das Verhalten von Signalen wie Datenverkehrsaufkommen, CPU- und Speicherauslastung sowie SLA-Kennzahlen für etwa eine Woche im Voraus und löst eine Warnmeldung aus, sobald der tatsächliche oder prognostizierte Wert einen konfigurierten Schwellenwert überschreitet.

Ist für die Anomalieerkennung eine manuell festgelegte Basislinie erforderlich?

Nein. Die Engine zur Erkennung von Anomalien verarbeitet die Rohereignisprotokolle von Analytics – in der Regel zusammengefasste Zugriffsprotokolle in 10-Minuten-Intervallen – und identifiziert ungewöhnliches Verhalten, ohne dass ein Administrator zuvor eine Basislinie für normales Verhalten definieren muss. So kann sich die Engine automatisch anpassen, wenn sich die tatsächlichen Nutzungsmuster im Laufe der Zeit ändern.

Was ist ein Benutzervertrauenswert in UEBA?

UEBA kombiniert die Schwere eines Ereignisses mit dem bisherigen Verhaltensverlauf eines Benutzers zu einem Konfidenzwert und ordnet den Benutzer dabei einer der folgenden Kategorien zu: vertrauenswürdig, verdächtig oder böswillig. Dieser Wert kann zur automatisierten Reaktion an nachgelagerte Systeme wie den „ Versa -Messaging-Server“ oder ein SIEM-System eines Drittanbieters weitergeleitet werden.

Welches Bereitstellungsmodell sollte ich wählen?

Gemeinsame Konten eignen sich für kleine Unternehmen, die mit einer gemeinsam genutzten Multi-Tenant-Infrastruktur und einer log-aufnahmegrenze zufrieden sind. Single-Tenant-Konten eignen sich für mittelständische Unternehmen, die dedizierte Anwendungsinstanzen wünschen. Enterprise-Konten eignen sich für große Organisationen, die eine eigene dedizierte VPC, regionenübergreifende Ausfallsicherheit oder eine vollständig selbstverwaltete Überwachung benötigen.

Mehr unter „ Versa : Advanced Networking Insights“

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über „ Versa : Advanced Networking Insights“ informieren, sollten Sie sich als Nächstes diese Artikel ansehen.