Was ist VSPIA?

Versa „Secure Private and Internet Access“ (VSPIA) ist eine Endpunkt-Client-Dienstoption von „ Versa “, die „ Versa “ Secure Internet Access (VSIA) und „ Versa “ Secure Private Access (VSPA) kombiniert und einem einzelnen Client sowohl Split-Tunnel- als auch Full-Tunnel-Konnektivität für privaten Anwendungsdatenverkehr und allgemeinen Internetdatenverkehr bietet.

Die wichtigsten Erkenntnisse

• VSPIA vereint VSIA und VSPA in einer einzigen Endpunkt-Client-Service-Option.
• Unterstützt sowohl Split-Tunnel- als auch Full-Tunnel-Verbindungen in einem einzigen Client.
• Verfügbar in den Lizenzstufen „Essential“ und „Professional“.
• Titan Portal hat in Release 11.2 ein Verhaltensmodell der Version 2 eingeführt.
• Für das einheitliche Risikoscoring ist eine VSPIA- oder VSAF-Professional-Lizenz erforderlich.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · VSPIA-Lizenzstufen · VSPIA & Versa · Häufig gestellte Fragen

Warum ist das VSPIA wichtig?

Remote- und Hybrid-Benutzer benötigen zwei Arten von Konnektivität gleichzeitig: einen streng begrenzten Zugriff auf private, interne Anwendungen und einen umfassenden, gesicherten Zugriff auf das allgemeine Internet. Die Bereitstellung dieser beiden Arten als zwei separate Client-Richtlinien – eine für VSIA, eine für VSPA – verursacht zusätzlichen Verwaltungsaufwand und führt zu Lücken, wenn der Datenverkehr eines Benutzers nicht eindeutig einer der beiden Kategorien zugeordnet werden kann. VSPIA fasst dies zu einer einzigen Endpunkt-Client-Option zusammen, sodass ein Administrator einen einzigen Dienst konfiguriert, der bereits beide Datenverkehrstypen berücksichtigt.

Die Flexibilität des Tunnelmodus ist ebenso wichtig. Einige Unternehmen benötigen eine Volltunnel-Verbindung, bei der der gesamte Datenverkehr zur einheitlichen Überprüfung über das „ SASE “-Gateway geleitet wird; andere benötigen einen Split-Tunnel, bei dem nur der Datenverkehr privater Anwendungen durch den Tunnel geleitet wird, während der Rest direkt weitergeleitet wird. VSIA und VSPA unterstützen jeweils nur einen dieser Modi vollständig; VSPIA ist so konzipiert, dass es beide Modi unterstützt, was auch der Grund dafür ist, dass es Funktionen – wie die einheitliche Risikobewertung – ermöglicht, die eine vollständige Transparenz über beide Datenverkehrstypen hinweg erfordern.

Was ist VSPIA?

VSPIA lässt sich am besten als Kombination aus VSIA und VSPA zu einer einzigen Serviceoption verstehen und nicht als eigenständiges Produkt, das von Grund auf neu entwickelt wurde. Während VSIA allein auf Full-Tunnel-Konnektivität und VSPA allein auf Split-Tunnel-Konnektivität mit SD-WAN-Steuerung beschränkt ist, unterstützt VSPIA beide Tunnelmodi zusammen, zusammen mit Endpoint Information Profile (EIP)-Prüfungen, Digital Experience Monitoring (DEM) und vollständiger Anwendungssteuerung – also den kompletten Funktionsumfang, anstatt der teilweisen Unterstützung, die jede einzelne Option bietet. Auch private Präfixe sind unter VSPIA vollständig verfügbar, anstatt standardmäßig auf eine pauschale Catch-All-Route zurückzugreifen.

Titan Portal unterscheidet zwei Verhaltensvarianten für VSIA, VSPA und VSPIA: Version 1, bei der das Verhalten vor Release 11.2 für bestehende Organisationen beibehalten wird, und Version 2, die ab Release 11.2 als Standard für neue Organisationen gilt und bei der die Gateway-Ebenen und die Zuweisung von Funktionen verfeinert wurden. In Version 1 war der Tunnelmodus an die Abonnementstufe gebunden – Split-Tunnel war auf jeder Stufe verfügbar, während für den Full-Tunnel eine Professional- oder Secure-App-Optimization-Stufe erforderlich war. Version 2 ersetzte dies durch explizite, dienst- und stufenbezogene Funktionstabellen, die in den Verhaltensänderungen von VSIA, VSPA und VSPIA zwischen den Versionen 11.0 und 11.2 von „ Titan “ dokumentiert sind.

VSPIA-Lizenzstufen

Die Lizenzierung von VSPIA folgt derselben „Essential“- versus „Professional“-Struktur wie bei VSIA und VSPA. In der Essential-Variante ist der Endpunkt-Client von VSIA mit Volltunnel, jedoch ohne UTM und mit einer Obergrenze von zehn Anwendungen verfügbar; der Client von VSPA unterstützt ausschließlich Split-Tunnel, ebenfalls ohne UTM und mit einer Obergrenze von zehn Anwendungen. Auf der „Professional“-Stufe entfällt bei beiden die Anwendungsbeschränkung und es kommt UTM hinzu – VSIA bleibt beim Volltunnel, VSPA beim Split-Tunnel. VSPIA macht eine Entscheidung überflüssig: Es unterstützt sowohl Split-Tunnel als auch Volltunnel gleichzeitig, anstatt sich wie die einzelnen Optionen auf einen einzigen Modus pro Stufe zu beschränken.

Bei mandantenfähigen RAV-Bereitstellungen (Remote Access VPN) dokumentiert das Modell der Version 2 VSIA mit vollständiger Unterstützung für Endpunkt-Clients im Volltunnel-Modus in den Stufen „Essential“, „Professional“ und „Secure App Optimization“, allerdings ohne EIP, DEM, Anwendungssteuerung oder Client-Sicherheit in dieser Konfiguration. In den Zeilen zu „Mandantenfähig mit RAV“ der Version 1 wurden stattdessen VSIA und VSPA miteinander kombiniert, wodurch der VSA-Tunnelmodus an dieselbe dreistufige Struktur gekoppelt wurde.

VSPIA & Versa

VSPIA ist eine der Lizenzen, die die einheitliche Risikobewertung ermöglicht: Eine VSPIA-Lizenz oder alternativ eine „ Versa “ Secure Access Fabric (VSAF) Professional-Lizenz ist Voraussetzung für die Risikobewertungsfunktion von „ Versa“, die Signale aus den Kategorien EDR, UEBA, UEM und Schwachstellen- und Bedrohungsmanagement zu einer einzigen Unternehmensrisikobewertung zusammenfasst. Diese Risikobewertung fließt wiederum in Durchsetzungsentscheidungen ein – beispielsweise in die Verweigerung des Zugriffs auf private Anwendungen für Benutzer, deren Risikoband einen konfigurierten Schwellenwert überschreitet. Da VSPIA bereits sowohl den Datenverkehr privater Anwendungen als auch den Internetdatenverkehr über denselben Client leitet, ist es in der Lage, diese risikobasierte Durchsetzung konsistent auf beide Datenverkehrstypen anzuwenden, anstatt nur auf den Teil, der durch eine einzweckige VSIA- oder VSPA-Lizenz abgedeckt ist. Neue VSPIA-bezogene Dokumentation, einschließlich Hinweise zu Verhaltensänderungen, wird in der neuen Artikelliste zusammen mit dem Rest der „ Versa “-Wissensdatenbank erfasst.

Häufig gestellte Fragen

Was ist der Unterschied zwischen VSPIA, VSIA und VSPA?

VSIA bietet sicheren Internetzugang mit Volltunnel-Verbindung; VSPA bietet sicheren Zugriff auf private Anwendungen mit Split-Tunnel-Verbindung und SD-WAN-Steuerung. VSPIA vereint beide Funktionen in einer Endpunkt-Client-Option und unterstützt sowohl Split-Tunnel als auch Volltunnel, anstatt auf einen Modus beschränkt zu sein.

Unterstützt VSPIA sowohl Split-Tunnel- als auch Full-Tunnel-Verbindungen?

Ja. Diese Kombination ist das charakteristische Merkmal von VSPIA – VSIA und VSPA unterstützen jeweils nur einen Tunnelmodus vollständig im Endpunkt-Client, während VSPIA beide Modi unterstützt und zudem vollständige Abdeckung für EIP, DEM und Anwendungssteuerung bietet.

Welche Lizenz benötige ich für das einheitliche Risikoscoring?

Eine „ Versa “ Secure Private and Internet Access (VSPIA)-Lizenz oder alternativ eine „ Versa “ Secure Access Fabric (VSAF) Professional-Lizenz. Beide Lizenzen sind Voraussetzung, bevor Sie das einheitliche Risikobewertungssystem konfigurieren und nutzen können.

Was hat sich bei VSPIA zwischen den Versionen 11.0 und 11.2 v Titan s geändert?

Titan Portal führte ein Verhaltensmodell der Version 2 ein, das ab Release 11.2 standardmäßig für neue Organisationen gilt und im Vergleich zum Verhalten der Version 1 – das für bestehende Organisationen weiterhin gilt – die Einteilung in Gateway-Ebenen sowie die Zuweisung von Funktionen pro Ebene verfeinert.

Ist VSPIA in jeder Lizenzstufe verfügbar?

Die Unterstützung von VSPIA-bezogenen Funktionen ist in den Stufen „Essential“ und „Professional“ dokumentiert und entspricht der für VSIA und VSPA verwendeten Struktur; in höheren Stufen entfallen in der Regel die Obergrenzen für die Anzahl der Anwendungen und es wird UTM-Unterstützung hinzugefügt.

Mehr über VSPIA

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über VSPIA informieren, sollten Sie sich als Nächstes diese Artikel ansehen.