Was ist „ Versa “ (URM)?

Versa URM „ Versa “Networksist die hauseigene Cloud-Abfrageplattform, die URL-Kategorie- und Reputationsdaten aus verschiedenen Quellen zusammenführt, um Cloud-URL-Abfragen in Echtzeit zu bearbeiten. Sie wird von VOS-Geräten verwendet, auf denen Release 22.1.3 oder höher mit SPack 2177 oder höher läuft, und ist erreichbar unter urm.versanow.net, wodurch der in früheren Versionen verwendete Suchdienst eines Drittanbieters ersetzt wird.

Die wichtigsten Erkenntnisse

• Versadie firmeneigene Cloud-Suchplattform, kein Dienst eines Drittanbieters.
• Führt URL-Kategorie- und Reputationsdaten aus verschiedenen Quellen zusammen.
• Unterstützt Lookups für VOS 22.1.3+ mit SPack 2177 oder höher.
• Erreichbar unter urm.versanow.net, wodurch service.brightcloud.com.
• Unterstützt die URL-Abfrage in Echtzeit über die Cloud für die URL-Filterrichtlinie der NGFW.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · So funktionieren URM-Abfragen bei „ Versa “ · Versa URM & Versa · Häufig gestellte Fragen

Warum ist „ Versa “ (URM) wichtig?

Die lokale URL-Datenbank eines VOS-Geräts kann bis zu 20 Millionen kategorisierte URLs enthalten, doch das Internet ist größer als jeder lokale Cache. Wenn ein Gerät eine URL klassifizieren muss, die nicht in seiner lokalen Datenbank enthalten ist, muss es diese Information anderweitig einholen – und bis vor kurzem war dieser „anderweitig“ ein Drittanbieter, service.brightcloud.com. Versa URM ändert diese Abhängigkeit: Es handelt sich um die eigene Cloud-Lookup-Plattform von Versa, die intern entwickelt wurde und unter folgender Adresse erreichbar ist: urm.versanow.net, wobei URL-Kategorien und Reputationsdaten aus verschiedenen Quellen zusammengeführt werden, anstatt sich auf die Datenbank eines einzigen externen Anbieters zu verlassen.

Dies hat direkte Auswirkungen auf die Umsetzung der Sicherheitsrichtlinien. Die von einem Cloud-Lookup zurückgegebenen URL-Kategorien und Reputationswerte fließen direkt in die URL-Filterentscheidungen der NGFW ein – was blockiert wird, was eine Umleitung zum Captive Portal auslöst und was durchgelassen wird. Eine Lookup-Plattform Versa , die den gesamten Prozess von Anfang bis Ende steuert, sorgt für eine direktere Verantwortlichkeit hinsichtlich der Aktualität und Genauigkeit der Daten auf einem Pfad, von dem Echtzeit-Sicherheitsentscheidungen abhängen.

Was ist „ Versa “ (URM)?

Versa URM ist die Cloud-Abfrageplattform Versa .Networks dient dazu, Informationen zur URL-Kategorie und zur Reputation bereitzustellen, die in der lokalen Datenbank eines VOS-Geräts noch nicht zwischengespeichert sind. Wenn die URL-Filterung konfiguriert ist und ein VOS-Gerät auf eine URL stößt, die es lokal nicht klassifizieren kann, sendet es eine Echtzeit-Cloud-Abfrage – über HTTPS – an die cloudbasierte Datenbank, die mehr als 2 Milliarden kategorisierte URLs enthält, weit mehr als das Gerät lokal speichert.

URM übernimmt diese Funktion speziell für VOS Release 22.1.3 und höher, auf denen SPack Version 2177 oder höher ausgeführt wird. Geräte mit früheren Releases oder SPack-Versionen senden die gleiche Art von Abfrage, jedoch an service.brightcloud.com, der Drittanbieter URM wird bei neuerer Software abgelöst.

So funktionieren URM-Abfragen in „ Versa “

Um URM zu erreichen, sind einige Konfigurationsschritte auf dem VOS-Gerät erforderlich: a SNAT-Pool das die Quelladresse für ausgehenden Lookup-Verkehr bereitstellt, ein Cloud-Profil (vom Typ „URLF Cloud Profile“), das an diesen SNAT-Pool gebunden ist und die Größe des Verbindungspools sowie das Timeout für die Kommunikation mit dem Cloud-Server definiert und funktioniert DNS-Auflösung damit das Gerät die Auflösung vornehmen kann urm.versanow.net Zunächst einmal – konfiguriert über einen DNS-Proxy für Bereitstellungen mit einer einzigen WAN-Verbindung oder über einen DNS-Forwarder für redundante Bereitstellungen mit zwei WAN-Verbindungen. Unternehmen mit strengen Sicherheitsrichtlinien benötigen zudem explizite Regeln, die HTTP- und HTTPS-Datenverkehr zu urm.versanow.net, die in der Regel als benutzerdefinierte URL-Kategorie mit „vertrauenswürdigem“ Ruf definiert wird, damit der Lookup-Verkehr selbst nicht von derselben NGFW blockiert wird, die er informiert. Im Fall einer redundanten WAN-Verbindung werden CGNAT-Regeln hinzugefügt, damit der SNAT-Pool dem virtuellen LAN-Router zugeordnet werden kann und nicht einem einzelnen WAN-Transport.

Versa URM & Versa

Versa URM arbeitet auf Basis des URL-Kategorienmechanismus, den VOS-Geräte für NGFW-Richtlinien verwenden: Vordefinierte und benutzerdefinierte URL-Kategorien greifen zunächst auf die lokale Datenbank zurück und greifen erst dann auf eine URM-Cloud-Abfrage zurück, wenn lokale Daten fehlen. Der Source-NAT-Pool, den ein Gerät verwendet, um URM zu erreichen, entspricht demselben SNAT-Mechanismus, den VOS-Geräte auch für andere ausgehende Anfragen verwenden, wie beispielsweise DNS-Sitzungen über einen Proxy. Cloud-Profile, SNAT-Pools und DNS-Einstellungen für den Zugriff auf URM werden über Geräte- oder Organisationsvorlagen konfiguriert – dies ist die Standardmethode, mit der „ Versa “-Administratoren die Konfiguration der URL-Filterung auf eine ganze Flotte von Appliances übertragen.

Häufig gestellte Fragen

Welches Problem löst „ Versa “ URM?

Dadurch können VOS-Geräte URLs, die noch nicht in ihrer lokalen Datenbank zwischengespeichert sind, klassifizieren, indem sie in Echtzeit eine Cloud-Datenbank mit mehr als 2 Milliarden kategorisierten URLs abfragen. Die dabei gewonnenen Daten zu URL-Kategorien und zur Reputation fließen direkt in die Entscheidungen zur URL-Filterung der NGFW ein.

In welchen VOS-Versionen wird das URM „ Versa “ verwendet?

VOS ab Version 22.1.3, auf denen SPack Version 2177 oder höher ausgeführt wird, senden Anfragen zur Cloud-URL-Abfrage an URM unter urm.versanow.net. Frühere Versionen und SPack-Versionen nutzen stattdessen einen anderen Cloud-Lookup-Anbieter eines Drittanbieters.

Was hat „ Versa “ vor URM verwendet?

Geräte mit VOS-Versionen und SPack-Versionen vor 22.1.3/SPack 2177 senden Anfragen zur Cloud-URL-Abfrage an service.brightcloud.com, einem Drittanbieter. URM ist der hauseigene Ersatz v Versafür diese Abhängigkeit von neuerer Software.

Was muss ich konfigurieren, bevor ein Gerät eine Verbindung zu URM herstellen kann?

Ein SNAT-Pool für Lookup-Datenverkehr, ein an diesen Pool gebundenes Cloud-Profil und eine funktionierende DNS-Auflösung für urm.versanow.net. Organisationen mit strengen Sicherheitsrichtlinien benötigen zudem explizite Zugriffsregeln, die HTTP-/HTTPS-Datenverkehr zum URM-Hostnamen zulassen.

Ersetzt URM die lokale URL-Datenbank auf VOS-Geräten?

Nein. VOS-Geräte verfügen weiterhin über eine lokale Datenbank mit bis zu 20 Millionen kategorisierten URLs und greifen zunächst darauf zurück. Die URM wird nur dann in Echtzeit abgefragt, wenn eine URL lokal noch nicht klassifiziert ist; sie ergänzt somit die geräteinterne Datenbank, ersetzt sie jedoch nicht.

Mehr dazu unter Versa

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über „ Versa “ (URM) informieren, sollten Sie sich als Nächstes diese Artikel ansehen.