Was ist das Portal „ Versa “SASE ?

Das „ Versa “SASE -Portal ist eine cloudbasierte Konsole mit zentraler Übersicht zur Konfiguration und Verwaltung einer „ Versa “SASE -Bereitstellung. Es wendet einheitliche Sicherheits-, Netzwerk- und Benutzerrichtlinien für alle „ Versa Secure Access“ (VSA)- und „Secure Web Gateway“ (SWG)-Dienste an und verbindet lokale Geräte und Cloud-Dienste unter einem einheitlichen Richtliniensatz.

Die wichtigsten Erkenntnisse

• Cloud-basierte Konsole mit zentraler Übersicht für die Konfiguration von Richtlinien in „ SASE “.
• Bietet die Dienste „ Versa “, „Secure Access“ (VSA) und „Secure Web Gateway“ (SWG) an.
• Konfiguriert den Echtzeitschutz, den sicheren Client-Zugriff und die TLS-Entschlüsselung.
• Wendet einheitliche Richtlinien von lokalen Geräten bis hin zu Cloud-Diensten an.
• SASE Clients registrieren sich hier einmalig, bevor sie eine Verbindung zu den Gateways von SASE herstellen.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Versa SASE Portal-Komponenten · Versa SASE Portal & VersaONE · FAQ

Warum ist das Portal „ Versa “ (SASE ) so wichtig?

Bei Client-to-Cloud- SASE -Bereitstellungen verteilen sich die Richtlinien auf viele verschiedene Bereiche – Regeln für den Internetzugang, den Zugriff auf private Anwendungen, die TLS-Verarbeitung und den Client-Status –, für die bisher separate Konsolen erforderlich waren. Das Versa SASE Portal fasst all dies in einer einzigen cloudbasierten Oberfläche zusammen: Administratoren definieren an einem einzigen Ort Echtzeit-Schutzregeln, sichere Client-Zugriffsprofile und Richtlinien zur TLS-Entschlüsselung und setzen diese dann einheitlich auf VSA und SWG durch.

Diese Konsistenz ist vor allem an den Rändern von Bedeutung, wo Remote-Benutzer und Geräte in Zweigstellen über unterschiedliche Pfade auf dieselben Unternehmensressourcen zugreifen. Sowohl ein Benutzer, der sich über VSA verbindet, als auch eine von SWG gefilterte Browsersitzung greifen auf dieselben Zertifikate und Adressobjekte zurück, die einmalig im Portal konfiguriert wurden, sodass es zu keinen Abweichungen bei den Richtlinien zwischen den verschiedenen Zugriffsmethoden kommt.

Das Portal ist zudem die „ SASE “-Einstiegsstelle für Kunden: Ein Kunde registriert sich dort einmalig, erhält seine Gateway-Richtlinienkonfiguration und baut erst dann eine sichere Verbindung zu einem Gateway auf – ein einziger Kontrollpunkt für die Einbindung neuer Benutzer in eine Bereitstellung.

Was ist das Portal „ Versa “SASE ?

Das „ Versa “-Portal (SASE ) ist eine cloudbasierte, zentrale Benutzeroberfläche zur Konfiguration und Verwaltung einer „ Versa “-Bereitstellung (SASE ). Es bietet zwei Kernservices: „ Versa Secure Access“ (VSA), das Benutzer nach dem Zero-Trust-Prinzip mit unternehmensintern gehosteten Anwendungen verbindet, und „Secure Web Gateway“ (SWG), das das Surfen im Internet und den Zugriff auf internetbasierte Anwendungen sichert. Beide Dienste laufen auf denselben zugrunde liegenden, VOS-basierten „ SASE “-Gateways, sodass die Richtlinien des Portals unabhängig davon gelten, ob eine Sitzung für eine interne Anwendung oder das offene Internet bestimmt ist.

Über das Portal konfigurieren Administratoren Echtzeit-Schutzregeln, sichere Client-Zugriffsprofile für VSA-Client-Anwendungen auf Desktops und Mobilgeräten, TLS-Entschlüsselung sowie Bandbreitenbeschränkungen pro Benutzer oder pro Gruppe. Die globalen Einstellungen umfassen Zertifikate, die Integration eines Mobile Device Managers (MDM) zur Überprüfung des Endpunktzustands, Site-to-Site-GRE- oder IPsec-Tunnel zum Unternehmensnetzwerk, die Benutzer- und Gruppenauthentifizierung sowie benutzerdefinierte Objekte wie Adressgruppen, Anwendungen, Zeitpläne und Dienste, auf die an anderer Stelle im Portal Bezug genommen wird.

Versa SASE Portal-Komponenten

Die Konfigurationsoberfläche des Portals ist in eine kleine Anzahl von Bereichen unterteilt. Der Echtzeitschutz umfasst Internet-Schutzregeln für SWG-aktivierten Datenverkehr und private Anwendungsschutzregeln für VSA-aktivierten Datenverkehr, die beide nach Benutzer, Gruppe, Geolokalisierung, Zone und IP-Adresse abgeglichen werden, wobei Profile wie URL-Filterung, IPS und Malware-Schutz darüber gelegt werden. Als Regelaktionen stehen „Zulassen“, „Verweigern“ oder „Ablehnen“ zur Verfügung. Der sichere Client-Zugriff regelt, wie sich der VSA-Client auf Endbenutzergeräten verhält, einschließlich der Frage, welche Gateways er erreichen kann und welche Authentifizierungsmethode er verwendet.

Die TLS-Entschlüsselung und Bandbreitenbeschränkungen gelten als eigene Richtlinienbereiche und sind verfügbar, sofern der entsprechende SWG- oder VSA-Dienst aktiviert ist. Die Einstellungen runden das Portal ab: Zertifikate, MDM-Profile für den Gerätestatus, Site-to-Site-Tunnel zu lokalen Netzwerken, Authentifizierungsprofile sowie benutzerdefinierte Objekte wie Adressgruppen und Anwendungen.

Versa SASE Portal & VersaONE

Das „ Versa “SASE -Portal ist das Client-to-Cloud-Frontend der „ VersaONE“-Dienste unter SASE . Es ergänzt „ Versa Director“, das die zugrunde liegende VOS-Infrastruktur koordiniert, sowie „ Versa Analytics“, das Berichte darüber erstellt. VOS-Geräte werden weiterhin über den Zero-Touch-Prozess von Director eingebunden; das „ SASE “-Portal ist ein paralleler Pfad für Benutzer statt für Geräte – hier konfigurieren Administratoren die VSA- und SWG-Richtlinien, die für Benutzer und Clients gelten, und hier registrieren sich diese Clients, bevor sie eine Verbindung zu einem „ SASE “-Gateway herstellen.

Versa Concerto kann die gesamte Lösung als ein einziges cloud-natives Portal bereitstellen, über das die Konfigurationsoberflächen des „ SASE “-Portals zugänglich sind. In beiden Fällen regelt die Richtlinie des Portals – Zertifikate, Echtzeit-Schutzregeln und Client-Profile – dieselben „ SASE “-Gateways, mit denen sich VOS-Geräte und „ SASE “-Clients verbinden.

Häufig gestellte Fragen

Welche Dienste konfiguriert das Portal „ Versa “ (SASE )?

Zwei Kernfunktionen: „ Versa “ Secure Access (VSA) – Zero-Trust-Verbindung zu unternehmensintern gehosteten Anwendungen – und „Secure Web Gateway“ (SWG) – sicheres Surfen im Internet. Um diese herum konfiguriert das Portal Echtzeit-Schutzregeln, sicheren Client-Zugriff, TLS-Entschlüsselung, Bandbreitenbeschränkungen sowie globale Einstellungen wie Zertifikate und Tunnel.

Wie stellt ein „ SASE “-Kunde eine Verbindung über das Portal her?

Ein neuer Client registriert sich einmalig über eine TLS-verschlüsselte Verbindung auf dem Portal „ SASE “ und erhält seine Gateway-Richtlinienkonfiguration. Erst nach der Registrierung baut er einen sicheren Tunnel zu einem „ SASE “-Gateway auf, ähnlich wie bei der Zero-Touch-Bereitstellung, bei der ein VOS-Gerät in einen Controller integriert wird.

Was ist der Unterschied zwischen Regeln zum Internetschutz und Regeln zum Schutz privater Anwendungen?

Internet-Schutzregeln regeln den SWG-aktivierten Datenverkehr zum und vom Internet und filtern diesen nach Anwendung, URL und Benutzer. Private Anwendungsschutzregeln regeln den VSA-aktivierten Datenverkehr zu internen Anwendungen und schränken ein, welche Benutzer auf welche privaten Ressourcen zugreifen dürfen, wobei sowohl Benutzer als auch Gruppen und Zonen berücksichtigt werden.

Kann das Portal „ Versa “ (SASE ) benutzerspezifische Bandbreitenbeschränkungen durchsetzen?

Ja. Bandbreitenbeschränkungen sind benutzerbasierte Richtlinien zur Datenverkehrssteuerung, die an Gateways angewendet werden, auf eine Benutzer-ID oder eine Benutzergruppe beschränkt sind und als Sitzungsbeschränkungen durchgesetzt werden – einer der globalen Richtlinienbereiche, die direkt im Portal neben Zertifikaten und Tunneln konfiguriert werden.

Welche Authentifizierungsmethoden unterstützt das Portal „ Versa “ unterSASE ?

Jedes Unternehmen kann ein LDAP-Profil, ein SAML-Profil oder ein „ Versa -Verzeichnis“-Benutzer- und Gruppenprofil zur Authentifizierung von Benutzern und Clients konfigurieren. Diese Profile bilden die Grundlage für die Regeln zum sicheren Client-Zugriff, die festlegen, welche Gateways und Methoden ein VSA-Client nutzen darf.

Mehr dazu unter Versa SASE

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über das Portal „ Versa “ (SASE ) informieren, sollten Sie sich als Nächstes diese Seiten ansehen.