Was ist die „ Versa Secure Access Fabric“ (VSAF)?

Versa Secure Access Fabric (VSAF) ist ein Produktangebot für Mandanten, das „ Versa “ (Secure Internet Access), „ Versa “ (Secure Private Access) und „Premier“ ( Secure SD-WAN ) in einem einzigen Lizenzpaket vereint. In den vier Stufen „Essential“, „Essential Plus“, „Professional“ und „Elite“ werden diese Dienste mit zunehmend umfangreicheren optionalen Sicherheits-Add-ons gebündelt.

Die wichtigsten Erkenntnisse

• VSAF vereint VSIA, VSPA und die „Premier Secure SD-WAN “ in einer einzigen Lizenz.
• Vier Stufen: Essential, Essential Plus, Professional und Elite.
• In höheren Stufen werden umfangreichere VSIA- und VSPA-Teilpaket-Servicelevel freigeschaltet.
• Zusatzfunktionen wie „Privileged Access“, DLP, RBI, ATP und UEBA variieren je nach Stufe.
• Für die einheitliche Risikobewertung ist VSAF Professional oder eine höhere Version erforderlich.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · VSAF-Paketstufen · VSAF & Versa · Häufig gestellte Fragen

Warum ist VSAF wichtig?

Der Stück-für-Stück-Kauf von „ SASE “ – hier Internetsicherheit, dort Zugriff auf private Anwendungen, anderswo SD-WAN – führt genau zu jenem unübersichtlichen Lizenz- und Integrationswirrwarr, das „ SASE “ eigentlich beseitigen sollte. VSAF wurde entwickelt, um das gesamte Ergebnis als ein einziges Produkt zu verkaufen und bereitzustellen: Wenn ein Anbieter einen Mandanten aufnimmt, bestimmt eine einzige Paketauswahl, welchen sicheren Internetzugang, welchen Zugriff auf private Anwendungen und welche WAN-Konnektivität dieser Mandant erhält – anstatt drei separater Lizenzgespräche, die möglicherweise nicht einmal aufeinander abgestimmt sind.

Zudem bietet es Anbietern und Unternehmen einen klaren Upgrade-Pfad. Ein Mandant, der mit „Essential“ beginnt, kann bei steigenden Sicherheitsanforderungen auf „Professional“ oder „Elite“ umsteigen – und dabei erweiterten Schutz vor Bedrohungen, Maßnahmen zur Verhinderung von Datenverlusten oder Analysen des Benutzer- und Entitätsverhaltens hinzufügen –, ohne die Zusammenarbeit von VSIA, VSPA und SD-WAN neu gestalten zu müssen. Durch die Einstufung wird die Frage „Welche Sicherheitsfunktionen benötigt dieser Kunde?“ bereits bei der Einbindung zu einer einzigen, vergleichbaren Entscheidung.

Was ist VSAF?

VSAF ist weniger ein eigenständiges Produkt als vielmehr eine Verpackungsschicht über drei bestehenden Diensten. Jedes VSAF-Paket umfasst „Versa “ Secure Internet Access (VSIA) in einer bestimmten Stufe, „Versa “ Secure Private Access (VSPA) in einer bestimmten Stufe sowie „Premier“ Secure SD-WAN als zugrunde liegende Konnektivität. Was sich zwischen den verschiedenen VSAF-Stufen unterscheidet, ist, welche VSIA- und VSPA-Unterstufen enthalten sind und welche optionalen Add-ons – privilegierter Zugriff, API-basierter Datenschutz, Schutz vor Datenverlust, Remote-Browser-Isolation, erweiterter Schutz vor Bedrohungen sowie Analyse des Benutzer- und Entitätsverhaltens – aktiviert werden können.

Die Auswahl eines VSAF-Pakets erfolgt während der Mandanten-Einrichtung; dabei werden dem Mandanten neben den SD-WAN- und NGFW-Lösungsstufen (Essential, Professional oder Elite) auch die entsprechenden Pakete zugewiesen. Die Wahl des Pakets bestimmt die Standardzugriffsebenen für die Funktionen: Einige Add-ons werden mit uneingeschränktem Zugriff bereitgestellt, andere mit eingeschränktem Zugriff – beispielsweise begrenzt eine API-basierte Datenschutzfunktion mit eingeschränktem Zugriff die Anzahl der Konnektoren eines Mandanten auf drei, bis das entsprechende Add-on ausdrücklich aktiviert wird.

VSAF-Paketstufen

Die Einstiegsstufe „Essential“ umfasst: VSIA Essential, VSPA Essential und Premier Secure SD-WAN – ohne optionale Zusatzmodule. „Essential Plus“ erweitert VSPA auf die „Professional“-Stufe, während VSIA auf der „Essential“-Stufe verbleibt, und fügt „Privileged Access“ als optionales Zusatzmodul für den clientlosen Zugriff auf Anwendungen über RDP, SSH und VNC hinzu. „Professional“ erhöht sowohl VSIA als auch VSPA auf die „Professional“-Stufe und eröffnet den vollen Umfang an optionalen Add-ons: „Privileged Access“, API-basierter Datenschutz, Schutz vor Datenverlust, Remote-Browser-Isolation und erweiterter Schutz vor Bedrohungen (Cloud-Malware-Sandboxing mit Antivirus und KI/ML). „Elite“ kombiniert „VSIA Elite“ mit „VSPA Professional“, umfasst standardmäßig den Schutz vor Datenverlust und fügt der Liste der optionalen Add-ons neben den anderen Funktionen die Analyse des Benutzer- und Entitätsverhaltens (UEBA) hinzu – allerdings sind die Funktionen für API-basierten Datenschutz und erweiterten Schutz vor Bedrohungen zunächst nur eingeschränkt verfügbar, bis die entsprechenden Add-ons explizit ausgewählt werden.

VSAF & Versa

VSAF-Stufen ermöglichen spezifische Produktfunktionen, die über das Bundle selbst hinausgehen. Bei der Konfiguration von „ SASE “-Mandanten wählt ein Anbieter das VSAF-Bundle eines Mandanten sowie etwaige optionale Add-ons aus, zusammen mit SD-WAN- und NGFW-Lösungsstufen, der Überwachung der digitalen Nutzererfahrung und den Einstellungen für den direkten Internetzugang. Der clientlose Anwendungszugriff – browserbasiertes RDP, SSH und VNC über die Guacamole-Integration von Concerto – erfordert das Add-on „Privileged Access“, das in den VSAF-Paketen „Essential Plus“, „Professional“ und „Elite“ (oder in einem eigenständigen VSPA-Professional-Paket) verfügbar ist. Die einheitliche Risikobewertung, bei der Signale aus EDR, UEBA, UEM sowie Schwachstellen- und Bedrohungsmanagement zu einer zusammengesetzten Risikobewertung für die Zugriffsrichtlinie kombiniert werden, erfordert mindestens eine VSAF Professional-Lizenz.

Häufig gestellte Fragen

Welche drei Dienstleistungen vereint VSAF?

Versa Secure Internet Access (VSIA), Versa Secure Private Access (VSPA) und Premier Secure SD-WAN. Jede VSAF-Stufe umfasst eine bestimmte Kombination aus VSIA- und VSPA-Unterstufen sowie die SD-WAN-Konnektivität, die beim Onboarding des Mandanten gemeinsam als ein Paket verkauft, lizenziert und bereitgestellt werden.

Welche vier VSAF-Stufen gibt es?

Essential, Essential Plus, Professional und Elite. Sie unterscheiden sich darin, welche VSIA- und VSPA-Unterstufen enthalten sind und welche optionalen Sicherheits-Add-ons wie „Privileged Access“, „DLP“, „RBI“, „ATP“ und „UEBA“ zusätzlich zum Basispaket in den jeweils nächsthöheren Stufen aktiviert werden können.

Welche VSAF-Stufe ist für den clientlosen RDP-, SSH- oder VNC-Zugriff erforderlich?

Das Add-on „Privileged Access“, das den clientlosen Zugriff auf Anwendungen über Concerto ermöglicht, ist in den VSAF-Paketen „Essential Plus“, „Professional“ und „Elite“ verfügbar. Es ist in keiner Stufe standardmäßig enthalten; es muss beim Onboarding des Mandanten ausdrücklich als Add-on ausgewählt werden.

Umfasst jede VSAF-Stufe dieselben Zusatzmodule?

Nein. Die „Essential“-Version enthält keinerlei optionale Zusatzfunktionen. Die „Essential Plus“-Version bietet lediglich „Privileged Access“. Die „Professional“-Version umfasst „Privileged Access“, API-basierten Datenschutz, DLP, RBI und ATP. Die „Elite“-Version enthält standardmäßig DLP und bietet zusätzlich UEBA sowie dieselben optionalen Zusatzfunktionen, die auch in der „Professional“-Version enthalten sind.

Welche Lizenz ist für das einheitliche Risikobewertungsverfahren erforderlich?

Mindestens eine „ Versa Secure Private and Internet Access“ (VSPIA)-Lizenz oder eine VSAF Professional-Lizenz. Die Risikobewertung fasst Signale aus den Kategorien EDR, UEBA, UEM sowie Schwachstellen- und Bedrohungsmanagement zu einer einzigen Gesamtbewertung zusammen, anhand derer die Regeln der Zugriffsrichtlinien dann abgeglichen werden können.

Mehr über VSAF

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über VSAF informieren, sollten Sie sich als Nächstes diese Artikel ansehen.