Was ist VSIA?

Versa Secure Internet Access (VSIA) ist der internetorientierte Teil des Security Service Edge von Versa: Er verbindet Nutzer über das Netzwerk sicherer Web-Gateways von Versamit öffentlichen Clouds, SaaS-Anwendungen und dem offenen Internet und vereint dabei Funktionen für sichere Web-Gateways, NGFW-as-a-Service, CASB und DLP in einem einzigen lizenzierten Dienst.

Die wichtigsten Erkenntnisse

• VSIA ist „ Versa “ – die Internet-Zugangskomponente von SSE; VSPA ist der Teil für den privaten Zugang.
• Es vereint SWG, NGFW-as-a-Service, CASB und DLP in einem einzigen Dienst.
• Versa Cloud-Gateways setzen die VSIA-Richtlinie mithilfe von Sicherheits-VSG-Funktionen durch.
• VSIA ist in den Varianten „Essential“, „Professional“ und „Elite“ mit optionalen Erweiterungen erhältlich.
• Der direkte Internetzugang (DIA) über Gateways ist für VSIA standardmäßig aktiviert.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · VSIA-Stufen · VSIA und die Plattform „ Versa “ · Häufig gestellte Fragen

Warum ist VSIA wichtig?

Das Zurückleiten des gesamten Internet- und SaaS-Datenverkehrs jedes Nutzers zur Überprüfung in ein zentrales Rechenzentrum verursacht zusätzliche Latenz und macht den Sinn von Cloud-basierten Anwendungen zunichte. VSIA löst dieses Problem, indem es die Internetsicherheit an den Netzwerkrand verlagert: Das Netzwerk aus cloudgehosteten sicheren Web-Gateways von Versaüberprüft den in Richtung Internet fließenden Datenverkehr und setzt Richtlinien nahe am Nutzer durch – unabhängig davon, ob sich dieser in einer Niederlassung befindet oder remote arbeitet –, ohne dass jede Sitzung über einen zentralen Engpass geleitet werden muss.

Auch im Hinblick auf die Konsolidierung spielt dies eine Rolle. Anstatt ein sicheres Web-Gateway, eine Firewall der nächsten Generation, ein CASB und eine DLP-Engine als separate Produkte miteinander zu verknüpfen, bietet VSIA all diese Komponenten in einem einzigen Abonnement an, das über dasselbe Gateway umgesetzt wird – eine Richtlinien-Engine, ein Protokollsatz und eine zentrale Stelle, an der die Kapazitäten für die Internetsicherheit bei wachsender Nutzerzahl angepasst und lizenziert werden können.

Was ist VSIA?

VSIA läuft auf „ Versa “ Cloud Gateways (VCGs), die Netzwerkfunktionen – Auswahl des besten Gateways, Erkennung vertrauenswürdiger Netzwerke pro Mandant, Unterstützung von Routing-Protokollen und SLA-basierte Verkehrssteuerung – mit Sicherheitsfunktionen kombinieren, die über die „Secure Web Gateway“ (VSG)-Rolle des Gateways bereitgestellt werden: Authentifizierung, Benutzer- und Gruppenrichtlinien sowie NGFW-Funktionen wie URL-Filterung, IP-Filterung, Dateifilterung und Anwendungsfilterung, ergänzt durch SSL/TLS-Entschlüsselung.

VSIA erweitert diesen SWG-Kern um drei weitere Funktionen. Die Datenverkehrserkennung und die richtlinienbasierte Filterung klassifizieren den Datenverkehr nach Netzwerkstandort, „ SASE “-Client-Version sowie nach vordefinierten oder benutzerdefinierten Anwendungen, Benutzern und Gruppen. CASB bietet Transparenz und Kontrolle über die Nutzung von Cloud-Anwendungen – Aufdeckung von Schatten-IT, Erfassung von Firewall-Protokollen und Compliance-Management. DLP überwacht und kann die Exfiltration sensibler Daten verhindern, sowohl während der Übertragung als auch im Ruhezustand in Cloud-Speichern. Standardmäßig gibt VSIA eine Route 0.0.0.0/0 an den Client weiter, und der direkte Internetzugang über Gateways ist aktiviert – internetgebundener Datenverkehr wird lokal weitergeleitet, anstatt über eine Route durch das Rechenzentrum zurückgeleitet zu werden.

VSIA-Stufen

VSIA wird in drei Stufen lizenziert. „Essential“ bietet einen Basisumfang ohne Unified Threat Management (UTM) im Lizenzmodell der Version 1 des „ Titan “-Portals bzw. mit einer Obergrenze von 10 Anwendungen in Version 2. „Professional“ bietet vollständiges UTM und uneingeschränkte Anwendungsunterstützung sowie optionale Add-ons: API-basierter Datenschutz, Schutz vor Datenverlust, Remote-Browser-Isolation und erweiterter Schutz vor Bedrohungen (Cloud-Malware-Sandboxing mit Antivirus und KI/ML). „Elite“ umfasst alle Funktionen von „Professional“, bietet optional die Analyse des Benutzer- und Entitätsverhaltens (UEBA) und beinhaltet standardmäßig den Schutz vor Datenverlust. Der API-basierte Datenschutz und der erweiterte Bedrohungsschutz werden mit eingeschränktem Zugriff bereitgestellt, sofern die entsprechenden Add-ons nicht ausgewählt werden.

VSIA und die Plattform „ Versa “

VSIA ist neben VSPA eine von zwei Abonnementarten, die pro Regel in den sicheren, clientbasierten Zugriffsregeln von Concerto ausgewählt werden können; eine auf VSIA beschränkte Regel erhält die Datenverkehrsaktion „Send Apps to Versa Cloud Gateway“, die den Datenverkehr des Geräts an das VCG weiterleitet, während Administratoren bestimmte Anwendungen ausschließen oder Präfixe aus dem Tunnel umleiten können. Bei der Konfiguration eines „ SASE “-Mandanten wählt ein Anbieter das VSIA-Produktpaket aus, legt die Anzahl der VSIA-Benutzer und die Lizenzlaufzeiten fest und begrenzt die Regeln für den Internetschutz; VSIA ist zudem eine der drei Komponenten – neben VSPA und dem „ Secure SD-WAN “ der Premier-Klasse –, die in jeder Stufe der „Versa Secure Access Fabric“ enthalten sind, von „Essential“ bis „Elite“. Das Verhalten des Endpunkt-Clients für VSIA hat sich zwischen den Lizenzmodellen der Versionen 1 und 2 des „ Titan “-Portals erheblich geändert – Version 1 unterstützte einen VSIA-Endpunkt-Client überhaupt nicht, während Version 2 eine VSIA-Verbindung im Volltunnel-Modus über den „ Versa “-Endpunkt-Client unterstützt – ein Unterschied , der in den Verhaltensänderungen von VSIA, VSPA und VSPIA behandelt wird.

Häufig gestellte Fragen

Was ist der Unterschied zwischen VSIA und VSPA?

VSIA ist der für den Internetzugang zuständige Teil von „ Versa “ (SSE) und sichert den Datenverkehr ins Internet, in öffentliche Clouds und zu SaaS-Anwendungen. VSPA ist der für den privaten Zugriff zuständige Teil und vermittelt den ZTNA-Zugriff auf interne Anwendungen. VSIA arbeitet in der Regel im Volltunnel-Modus, VSPA hingegen im Split-Tunnel-Modus.

In welchen Stufen ist VSIA erhältlich, und welche Vorteile bieten sie?

VSIA ist in den Varianten „Essential“, „Professional“ und „Elite“ erhältlich. „Essential“ bietet den Basisumfang; „Professional“ umfasst zusätzlich vollständiges UTM, uneingeschränkte Anwendungsnutzung sowie optionale Erweiterungen wie DLP und erweiterten Schutz vor Bedrohungen; „Elite“ bietet UEBA als Option und beinhaltet DLP standardmäßig.

Unterstützt VSIA einen eigenen Endpunkt-Client?

Das hängt von der Lizenzversion des „ Titan “-Portals ab. Version 1 (vor Release 11.2) unterstützte keinen VSIA-Endpunkt-Client. Version 2 (Release 11.2 und höher) unterstützt eine VSIA-Verbindung im Full-Tunnel-Modus über den „ Versa “-Endpunkt-Client, der bei neuen Organisationen standardmäßig verwendet wird.

Was ist „Direct Internet Access“ (DIA) und wie nutzt VSIA diese Technologie?

DIA ermöglicht es, dass Internet- und SaaS-Datenverkehr lokal am Gateway ausgegeben wird, anstatt über ein zentrales Rechenzentrum geleitet zu werden. VSIA aktiviert DIA standardmäßig an Gateways, sodass Internet-Datenverkehr lokal ausgegeben wird, anstatt über die vom Mandanten konfigurierte Standardroute geleitet zu werden.

In welchem Zusammenhang steht VSIA mit CASB und DLP?

CASB und DLP sind Funktionen, die VSIA bündelt, und keine separaten Produkte. CASB regelt die Nutzung von Cloud-Anwendungen – Transparenz, Erkennung von Schatten-IT und Compliance. DLP überwacht die Exfiltration sensibler Daten und kann diese blockieren. Beide laufen als Teil desselben VSIA-Abonnements auf demselben Gateway.

Mehr über VSIA

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über VSIA informieren, sollten Sie sich als Nächstes diese Artikel ansehen.