Was ist „ Versa -Analytics“?

Veröffentlicht am 13. August 2026

← Alle Begriffe im Glossar Weiter zu V

Versa Analytics ist die Analyseplattform der Kopfstelle „ Versa “: Sie erfasst Status-, Telemetrie- und Protokolldaten von jedem VOS-Gerät, korreliert, durchsucht und visualisiert diese anschließend in Form von Dashboards und Berichten zu den Bereichen Geräte, Netzwerke, Sicherheit und Anwendungsleistung – und leitet dieselben Protokolle an SIEM-Plattformen von Drittanbietern weiter.

Die wichtigsten Erkenntnisse

  • Versa Analytics erfasst Protokolle und Telemetriedaten von jedem VOS-Gerät.
  • Jeder Knoten umfasst einen Protokoll-Kollektor, eine Datenbank-Engine und eine REST-API.
  • Produktionscluster betreiben standardmäßig vier Knoten, um eine hohe Verfügbarkeit zu gewährleisten.
  • Es erstellt Berichte zur Geräte-, Netzwerk-, Sicherheits- und SD-WAN-Leistung.
  • Es überträgt Protokolle nativ an SIEM- und Berichtsplattformen von Drittanbietern.

Auf dieser Seite: Warum das wichtig istSo funktioniert esVersa Bereitstellungsmodelle für AnalyticsVersa Analytics und die „ VersaONE “-PlattformHäufig gestellte Fragen

Warum ist „ Versa Analytics“ wichtig?

Ein SD-WAN und ein Security Fabric erzeugen eine überwältigende Menge an Telemetriedaten – Verbindungsstatus, Sitzungsprotokolle, Firewall-Entscheidungen, Bedrohungsereignisse – und nichts davon ist von Nutzen, solange es auf dem Gerät verbleibt, das es erzeugt hat. „ Versa Analytics“ wandelt diesen Rohdatenstrom in operative Erkenntnisse um: Kapazitätsplanung, Sicherheitsforensik, SLA-Überprüfung und Trenddaten, mit denen ein NOC Leistungsbeeinträchtigungen erkennen kann, bevor die Nutzer sie bemerken.

Es ist zudem die Berichtsebene, die Administratoren und geschäftliche Entscheidungsträger tatsächlich nutzen. „ Versa “ Director konfiguriert das Netzwerk; „ Versa “ Analytics liefert Berichte über dessen Leistung und die Nutzer, mit Aufschlüsselungen nach Mandanten und Geräten – von einer einzelnen Niederlassung bis hin zu einer globalen Infrastruktur. Für Teams, die auf ein SIEM standardisiert sind, isoliert Analytics diese Daten nicht: Es leitet dieselben Protokolle weiter, sodass das SD-WAN und die Security Fabric einen bestehenden Workflow im Sicherheitsbetrieb stärken, anstatt mit ihm zu konkurrieren.

Was ist „ Versa -Analytics“?

Versa Analytics ist neben Director (Management) und Controller (SD-WAN-Steuerungsebene) die Komponente für Telemetrie und Berichterstellung im Headend „ Versa “; die Übersicht über die Lösungskomponenten unterVersa Networks bietet einen Überblick über alle drei Komponenten. Jedes VOS-Gerät meldet kontinuierlich den Status von Verbindungen, Pfaden und Diensten an Analytics, und jeder laufende Dienst – NGFW, URL-Filterung, DLP und alle anderen – exportiert über die Log-Export-Funktion (LEF) Protokolle auf Flow-Ebene sowie aggregierte Protokolle an Analytics.

Jeder Analytics-Knoten vereint drei Komponenten: einen Log-Kollektor und -Exporter, der Logs über TCP, UDP oder SSL im IPFIX- oder Syslog-Format empfängt und weiterleiten kann; eine auf Cassandra basierende Datenbank-, Such- und Analyse-Engine mit Shark und Spark für hochgeschwindigkeitsfähige In-Memory-Analysen; sowie die Analytics-Anwendung selbst, die RESTful-APIs bereitstellt und gemeinsam mit Director die Authentifizierung für die Benutzeroberfläche übernimmt. „Analytics“ führt netzwerkweite Analysen, Trendauswertungen und Sicherheitsforensik durch und leitet die Ergebnisse anschließend an „Director“ weiter, wo rollenbasierte Zugriffskontrollen regeln, wer diese einsehen darf.

Versa Modelle zur Bereitstellung von Analyselösungen

Da Suche und Analyse ressourcenintensiv sind, wird Analytics durch Clusterbildung und nicht durch einen einzelnen Rechner skaliert. Ein Minimalcluster besteht aus einem Suchknoten und einem Analyseknoten; der HA-Standard in der Produktion umfasst vier Knoten – zwei für Analysedaten, zwei für Suchdaten, wobei jedes Paar im Aktiv-Aktiv-Modus mit replizierten Daten betrieben wird – die auf Bare-Metal-Systemen, „ Versa “-zertifizierter White-Box-Hardware oder als VMs bereitgestellt werden können. Jeder Cluster bildet eine Instanz, und eine Instanz kann sich über ein oder mehrere Rechenzentren oder Regionen erstrecken.

Für Redundanz über einen einzelnen Cluster hinaus kann ein sekundärer Analytics-Cluster (oder ein Cluster eines Drittanbieters) im Aktiv-Backup- oder Aktiv-Aktiv-Modus mit einem primären Cluster gekoppelt werden, wobei ein ADC die Verbindungen auslastet und das Failover übernimmt. Für Unternehmen, die lieber keine lokalen Cluster betreiben möchten, ist der Advanced Logging Service (ALS) eine in der Cloud gehostete und von „ Versa “ verwaltete Alternative: VOS-Geräte leiten Protokolle an den ALS weiter – entweder anstelle eines lokalen Clusters oder zusätzlich zu diesem.

Versa Analytik und die „ VersaONE “-Plattform

Innerhalb von VersaONE bildet Analytics die Transparenzebene, die jedem Frontend zugrunde liegt. Administratoren greifen über Versa Director auf die Dashboards zu, wobei Director auch den rollenbasierten Zugriff darauf regelt, was die einzelnen Administratoren oder Mandanten sehen dürfen; Versa Concerto stellt dieselben Daten über sein eigenes Portal SASE bereit, und Versa Titan tut dasselbe für Kunden, die von Titan verwaltet werden und deren Self-Service-PortalTitan eigene Dashboards für Analytics und Live-Überwachung enthält. Unabhängig vom Frontend werden die Berichte – Bandbreite pro Standort, häufigste Anwendungen und Ziele, Auslösungen von Firewall-Regeln, IP-Reputation, SD-WAN-Pfadleistung, Sicherheitsereignisse – einmalig von Analytics generiert.

Analytics lässt sich zudem nativ in SIEM-Produkte von Drittanbietern integrieren: Log-Forwarder-Knoten können Ereignisse weiterleiten, beispielsweise an CrowdStrike Falcon Next-Gen SIEM, sodass die vorhandenen Tools eines Sicherheitsteams ohne separate Exportpipeline mit Telemetriedaten v Versa s versorgt werden. Vordefinierte Vorlagen für Geschäftsberichte – die die Nutzung des Advanced Logging Service, Aktivitäten im Bereich generativer KI sowie CIO-Zusammenfassungen von „ SASE “ abdecken – wandeln dieselben Daten in wiederkehrende Berichte für Stakeholder um, ohne dass benutzerdefinierte Abfragen erstellt werden müssen.

Häufig gestellte Fragen

Was ist der Unterschied zwischen „ Versa Analytics“ und „ Versa Director“?

„Director“ ist die Verwaltungsebene: Vorlagen, Konfiguration, Geräte-Lebenszyklus. „Analytics“ ist die Transparenzebene – es erfasst Protokolle und Telemetriedaten von VOS-Geräten und wandelt diese in Dashboards, Berichte und SIEM-Feeds um. Administratoren greifen über „Director“ auf „Analytics“ zu, doch handelt es sich bei beiden um separate Headend-Komponenten.

Benötigt „ Versa Analytics“ einen eigenen Hardware-Cluster?

Nicht unbedingt. Bei einer herkömmlichen Bereitstellung wird Analytics als Bare-Metal-, White-Box- oder Virtual-Machine-Cluster vor Ort gehostet. Der Advanced Logging Service (ALS) ist eine von „ Versa “ verwaltete, in der Cloud gehostete Alternative, die dieselben Protokolle erfasst, ohne dass eine Organisation eigene Cluster-Hardware dimensionieren, anschaffen oder betreiben muss.

Wie erhält „ Versa Analytics“ Protokoll- und Telemetriedaten von VOS-Geräten?

VOS-Geräte melden kontinuierlich Status- und Pfadinformationen, und jeder laufende Dienst exportiert über die Log-Export-Funktionalität (LEF) Protokolle auf Flow-Ebene und aggregierte Protokolle – TCP-, UDP- oder SSL-Verbindungen im IPFIX- oder Syslog-Format – an einen Log-Collector eines Analytics-Knotens.

Kann „ Versa Analytics“ Daten an ein SIEM eines Drittanbieters senden?

Ja. Analytics lässt sich nativ in Datenberichts- und SIEM-Produkte von Drittanbietern integrieren; spezielle Log-Forwarder-Knoten können Protokolle an Plattformen wie CrowdStrike Falcon Next-Gen SIEM weiterleiten, sodass die vorhandenen Security-Operations-Tools eines Unternehmens neben ihren eigenen nativen Berichts-Dashboards auch Telemetriedaten von „ Versa “ erhalten.

Was passiert, wenn ein primärer Analytics-Cluster ausfällt?

Ein sekundärer Analytics-Cluster oder ein Cluster eines Drittanbieters, der im Aktiv-Backup- oder Aktiv-Aktiv-Modus mit dem primären Cluster konfiguriert ist, übernimmt automatisch die Protokollsammlung. Ein ADC sorgt für den Lastausgleich der Verbindungen zwischen dem primären und dem sekundären Cluster und übernimmt das Failover, wenn der primäre Cluster nicht mehr verfügbar ist.

Mehr zu „ Versa Analytics“

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Versa Networks: Plattform Versa Networks: secure SD-WAN Versa
Die Produktseiten der Anbieter für die Plattform, über die in den Analytics-Berichten berichtet wird – Funktionen, Editionen und Architekturübersichten. Wie der SD-WAN-Dienst, der die Telemetriedaten generiert, auf deren Grundlage die Analysen erstellt und ausgewertet werden, vom Anbieter bereitgestellt wird. Versa Schulungsportal: Kurse mit praktischen Übungen zu Analytics-Dashboards, Berichterstellung und der Konfiguration des Protokollexports.

Wenn Sie sich gerade über „ Versa Analytics“ informieren, sollten Sie sich als Nächstes diese Artikel ansehen.

Versa Kopfstelle Versa Betriebssystem
Die zentralisierte Verwaltungskonsole, die als Schnittstelle zu Analytics dient und den rollenbasierten Zugriff auf dessen Dashboards und Berichte steuert. Die zentralisierten Headend-Komponenten – Director, Analytics und Controller –, die eine „ Versa “-Bereitstellung verwalten und überwachen. Der Software-Stack, der auf jedem VOS-Gerät läuft: die Quelle der Protokolle und Telemetriedaten, die Analytics erfasst.