Versa Cloud NGFW ist eine abonnementbasierte Next-Generation-Firewall, die als SaaS-Angebot über Cloud-Marktplätze wie den AWS Marketplace bereitgestellt wird. Die Lizenzierung erfolgt pro Konto und Region, wobei die Anzahl der Kerne konfigurierbar ist und ein optionales VPN-Add-on für den Fernzugriff verfügbar ist. Damit können Kunden einen NGFW-Schutz in ihrer Cloud-Umgebung einrichten, ohne eine dedizierte Appliance bereitstellen zu müssen.
Die wichtigsten Erkenntnisse
- NGFW-Abonnements, die über Cloud-Marktplätze wie AWS verkauft und abgerechnet werden.
- Die Lizenzierung erfolgt pro AWS-Konto und Region, nicht pro physischem Gerät.
- Die Anzahl der Kerne ist wählbar: 4, 8 oder 16 Kerne pro Instanz.
- Das Fernzugriffs-VPN ist eine optionale Zusatzfunktion, die separat in Rechnung gestellt wird.
- Bereitgestellt über eine „ Versa “-Portal-Lizenz sowie eine AWS CloudFormation-Vorlage.
Auf dieser Seite: Warum das wichtig istSo funktioniert esVersa Lizenzierungs- und Bereitstellungsoptionen für Cloud-NGFWsVersa Cloud-NGFW & VersaHäufig gestellte Fragen
Warum ist die „ Versa “ Cloud-NGFW so wichtig?
Die Einrichtung einer Next-Generation-Firewall bedeutet traditionell, eine Appliance – physisch, virtuell oder containerisiert – bereitzustellen, ihre Größe festzulegen und ihren Lebenszyklus zu verwalten. Für ein Team, das bereits in einem Cloud-Marktplatz-Workflow arbeitet, bedeutet das Reibungsverluste: Beschaffung, Bereitstellung und Abrechnung finden allesamt außerhalb der Tools statt, die es bereits nutzt. Versa Cloud NGFW beseitigt diese Reibungsverluste, indem die Firewall selbst zu einem SaaS-Abonnement im Marktplatz wird: Man findet sie im AWS Marketplace, abonniert sie, und die Lizenzierung sowie die Abrechnung laufen über das AWS-Konto ab – genau wie bei jedem anderen Marktplatzprodukt auch.
Dieses Modell ist auch entscheidend dafür, wie schnell der Schutz in Betrieb genommen werden kann. Da die Lizenzierung des Dienstes pro Konto und Region erfolgt und nicht an eine bestimmte Geräteversion gebunden ist, beschränkt sich die Bereitstellung darauf, die Lizenzparameter im „ Versa “-Portal festzulegen – Instanzname, Region, Anzahl der Kerne – und eine CloudFormation-Vorlage zu starten, anstatt Hardware zu dimensionieren und zu versenden oder ein VM-Image von Grund auf neu zu erstellen.
Was ist die „ Versa “ Cloud-NGFW?
Versa Cloud NGFW ist eine Next-Generation-Firewall, die nicht als selbst bereitgestellte Appliance, sondern als SaaS-Abonnementdienst genutzt wird. Ein Kunde abonniert den Dienst über einen Eintrag im Cloud-Marktplatz – derzeit den AWS Marketplace –, wodurch sowohl das Marktplatz-Abonnement als auch ein verknüpftes Konto im „ Versa “-Portal (Networks ) erstellt wird, über das die Lizenz verwaltet wird. Über dieses Konto im „ Versa “-Portal fügt der Kunde eine Lizenz hinzu und ordnet sie einer bestimmten AWS-Konto-ID und AWS-Region zu, wählt die Anzahl der Kerne aus und legt eine Lizenzstufe für den Lizenztyp „NextGen Firewall“ fest.
Die Bereitstellung selbst erfolgt über eine AWS CloudFormation-Vorlage: Das „ Versa “-Portal generiert eine Vorlage, die den Stack der vom Dienst benötigten AWS-Ressourcen beschreibt, und durch deren Ausführung in AWS wird die zugrunde liegende Infrastruktur als eine einzige verwaltete Gruppe bereitgestellt – und nicht als eine Reihe von manuell konfigurierten Ressourcen.
Versa Lizenzierungs- und Bereitstellungsoptionen für Cloud-NGFWs
Die Lizenzierung erfolgt pro AWS-Konto und Region – ein Kunde kann separate Lizenzinstanzen für verschiedene Konten oder Regionen besitzen, anstatt einer einzigen globalen Lizenz. Die Rechenleistung jeder Instanz wird durch die Anzahl der Kerne festgelegt, die zwischen 4, 8 oder 16 Kernen gewählt werden kann, wobei zum Zeitpunkt des Abonnements für den Lizenztyp „NextGen Firewall“ eine „Professional“-Lizenzstufe verfügbar ist. Das Remote-Access-VPN ist ein optionales Add-on, das pro Instanz ein- oder ausgeschaltet werden kann; die Aktivierung unterliegt separaten Preisbedingungen, die vor der Bereitstellung im „ Versa “-Portal angezeigt werden. Durch die Kündigung über den AWS Marketplace wird das Abonnement beendet und die Lizenz sowie deren Konfiguration aus dem „ Versa “-Portal gelöscht; die zugrunde liegende AWS-EC2-Instanz läuft jedoch weiter und muss manuell aus dem AWS-Konto entfernt werden.
Versa Cloud-NGFW & Versa
Versa Cloud NGFW bietet dieselbe Schutzkategorie – Next-Generation-Firewall-Prüfung mit Funktionen für Anwendungsüberwachung, Intrusion Prevention und Richtliniendurchsetzung –, die NGFW als Teil des umfassenderen Sicherheits-Stacks von „ Versa“ beschreibt, jedoch als eigenständiges Cloud-Abonnement und nicht als Funktion, die auf einer über Director verwalteten VOS-Appliance ausgeführt wird. Die Verwaltung erfolgt über einen eigenen Onboarding-Prozess im „ Versa “-Portal, der auf das AWS-Konto und die Region zugeschnitten ist, in der die Lösung bereitgestellt wird, und unabhängig von einer durch Director orchestrierten Flotte ist.
Häufig gestellte Fragen
Wie kann ich „ Versa Cloud NGFW“ abonnieren?
Über den AWS Marketplace: Suchen Sie nach „ Versa Cloud NGFW (SaaS)“, schließen Sie ein Abonnement ab und registrieren Sie während des Abonnementvorgangs ein Konto für das „ Versa “-Portal unterNetworks . Nach der Registrierung verwenden Sie dieses Konto für das „ Versa “-Portal, um eine Lizenz hinzuzufügen und den Dienst bereitzustellen.
Welche Kernanzahlen sind für die „ Versa “ Cloud-NGFW verfügbar?
Eine Instanz kann für 4, 8 oder 16 Kerne lizenziert werden; die Auswahl erfolgt beim Hinzufügen der Lizenz im „ Versa “-Portal. Die verfügbaren Lizenztypen und -stufen hängen von Ihrem Abonnement ab, wobei für den Lizenztyp „NextGen Firewall“ die Stufe „Professional“ verfügbar ist.
Ist ein VPN für den Fernzugriff in der „ Versa “ Cloud-NGFW enthalten?
Nein, das ist optional. Über einen Schalter im Bildschirm zur Lizenzkonfiguration lässt sich der Fernzugriff per VPN pro Instanz aktivieren oder deaktivieren. Die Aktivierung unterliegt einer gesonderten Preisgestaltung, die vor der Bereitstellung im „ Versa “-Portal angezeigt wird.
Wie wird eine „ Versa “ Cloud-NGFW-Instanz eigentlich bereitgestellt?
Nachdem Sie im „ Versa “-Portal eine Lizenz hinzugefügt und bereitgestellt haben, starten Sie eine für diese Instanz generierte AWS CloudFormation-Vorlage. Die Vorlage stellt die erforderlichen AWS-Ressourcen als einen einzigen Stack bereit, den Sie auch als JSON-Datei herunterladen können.
Was passiert, wenn ich mich von „ Versa Cloud NGFW“ abmelde?
Durch die Kündigung des Abonnements im AWS Marketplace wird das Abonnement beendet und die Lizenz sowie die dazugehörigen Daten aus dem „ Versa “-Portal gelöscht. Die für die Lizenz erstellte AWS EC2-Instanz läuft weiter und muss manuell aus Ihrem AWS-Konto entfernt werden.
Mehr dazu unter Versa
Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.
| Versa Networks: Produkte | Versa Networks: secure SD-WAN | Versa |
|---|---|---|
| Die Produktseiten des Anbieters zu den NGFW- und Cloud-basierten Sicherheitslösungen von Versa. | Wie „ Versa “ Sicherheitsdienste zusammen mit SD-WAN plattformweit bündelt. | Schulungen und praktische Übungen zu den Sicherheitsdiensten von „ Versa “, einschließlich der über die Cloud bereitgestellten Angebote. |
Verwandte Begriffe
Wenn Sie sich gerade über die Cloud-NGFW-Lösung „ Versa “ informieren, sollten Sie sich als Nächstes diese Artikel ansehen.
| Firewall der nächsten Generation | VPN für den Fernzugriff | Region |
|---|---|---|
| Die Firewall-Kategorie „ Versa “ Cloud NGFW wird als eigenständiges Cloud-Abonnement angeboten. | Der optionale Zusatzdienst, den eine „ Versa “ Cloud-NGFW-Instanz für Remote-Benutzer aktivieren kann. | Der AWS-Gültigkeitsbereich, an den eine „ Versa Cloud NGFW“-Lizenz gebunden ist, ist mit dem AWS-Konto verknüpft. |