Glosario

Número

Servicio de devolución a fábrica (RTF) 24 horas al día, 7 días a la semana: Una cobertura opcional de asistencia técnica para hardware que se extiende más allá de la garantía estándar de dos años y que garantiza la devolución al cliente del hardware de CSG reparado o sustituido en un plazo de cuatro semanas. Véase: Descripción general de la asistencia técnica para hardware
802.1X: Norma del IEEE para el control de acceso a la red basado en puertos, en la que un conmutador autentica los dispositivos que se conectan —normalmente mediante un servidor RADIUS externo— antes de concederles acceso a la LAN o a la red Wi-Fi; Versa . Los perfiles de LAN también la utilizan para la asignación dinámica de VLAN. Véase: Configuración de SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores) , Versa Notas de la versión deTitan para las versiones 10.0, 10.1.2 y 10.2.2

A

Circuito de acceso: Un enlace WAN, también denominado «circuito», en un dispositivo de sucursal VOS, a través del cual se envía el tráfico SD-WAN y se miden las métricas del SLA por enlace, el ancho de banda y las estadísticas de clase de servicio; los circuitos de acceso son los componentes básicos de las rutas, que discurren de extremo a extremo entre un circuito local y uno remoto. Véase: Descripción general de los tipos de registros del colector de registros de análisis , Paneles de control de SD-WAN
Concentrador de acceso (AC): El punto final del lado del servidor de una conexión PPPoE con el que se comunica una interfaz de cliente PPPoE para iniciar una sesión; el concentrador de acceso confirma la conexión y asigna un identificador de sesión al cliente. Véase: Configuración de interfaces PPPoE en Concerto
Lista de control de acceso (ACL): Conjunto ordenado y con nombre de reglas que definen las condiciones de coincidencia según criterios de las capas 2 a 7 y aplican una acción —como permitir, denegar o rechazar— al tráfico que cumple dichas condiciones. Véase: Configuración del reenvío basado en políticas de la NPU , Configuración de SD-LAN mediante plantillas de flujo de trabajo (versión 22.1.3)
Política de control de acceso: Una política de seguridad con ámbito de inquilino que consiste en un conjunto ordenado de reglas que filtran el tráfico por aplicación, URL, usuario, dirección, zona y servicio, aplicando una acción de aplicación como «Permitir», «Denegar» o «Rechazar», o un perfil de aplicación de seguridad. Véase: Configurar políticas de control de acceso de SD-WAN , Configurar políticas y reglas de control de acceso de seguridad de SD-WAN
Nombre del punto de acceso (APN): Identificador, proporcionado por un proveedor de servicios móviles, que utiliza una interfaz LTE, 4G, 5G o WWAN para establecer una conexión de datos entre la red del operador e Internet o una red privada. Véase: Configurar interfaces CSM , Configurar interfaces WAN en Concerto
Puerto de acceso: Un modo de interfaz de capa 2 utilizado para los puertos que se conectan a dispositivos finales; un puerto de acceso pertenece a una única VLAN (la VLAN de acceso), trata los paquetes entrantes sin etiquetar como si estuvieran etiquetados con el ID de esa VLAN y descarta las tramas etiquetadas cuyo ID de VLAN no coincida. Véase: Configuración de SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores) , Configurar interfaces de acceso y de enlace troncal en Concerto
Regla de acceso: Regla de un Director de Versa , configurada a nivel de sistema o de inquilino y evaluada de arriba abajo, que permite o deniega el tráfico de la subred del cliente hacia un Director de Versa en función del nombre de usuario o del rol. Véase: Configurar reglas de acceso en un Director de Versa
Colector activo: El destino o destinos que actualmente reciben registros exportados desde un perfil de la Función de exportación de registros (LEF); un perfil puede designar hasta dos colectores activos. Véase: Aplicar la Función de exportación de registros
Cable óptico activo (AOC): Un conjunto de cable de fibra óptica con transceptores ópticos fijados de forma permanente en cada extremo, que se utiliza para conectar puertos SFP+, SFP28 o QSFP28 en dispositivos de l Versa , a velocidades de 10, 25 o 100 Gigabit Ethernet, sin necesidad de módulos ópticos enchufables independientes. Véase: Guía de hardware de la serie CSX4000 , SFP y cables validados para los dispositivos de la serie CSX8000
Activo-Activo: Un modo de implementación de alta disponibilidad en el que varias instancias procesan el tráfico de forma simultánea, en lugar de que una instancia permanezca inactiva como reserva pasiva . Véase: Alta disponibilidad de VOS en AWS mediante Gateway Load Balancer
Modelado adaptativo: Función de gestión de la congestión de SD-WAN en la que un dispositivo central supervisa la utilización de su enlace WAN y envía señales dinámicas a las sucursales conectadas para que limiten su caudal de tráfico de salida, lo que evita la congestión en el lado del dispositivo central sin necesidad de una reconfiguración manual a medida que se añaden sucursales. Véase: Configurar el modelado adaptativo , Configurar interfaces WAN en Concerto
Grupo de direcciones: Objeto reutilizable que agrupa subredes IP, rangos, direcciones IP comodín, nombres de dominio completos (FQDN), objetos de dirección u otros grupos de direcciones, y que se utiliza como criterio de coincidencia de origen y destino en la capa 3, de modo que la política se pueda aplicar de forma colectiva en lugar de por dirección. Véase: Configurar objetos reutilizables , Configurar políticas de control de acceso SD-WAN
Objeto «Dirección»: Objeto de política reutilizable que define un único valor de coincidencia de direcciones, como una subred IPv4 o IPv6, un rango, un comodín, una lista de direcciones dinámicas o un FQDN, para utilizarlo como criterio de coincidencia de origen o destino en políticas de seguridad y de tráfico. Véase: Configurar objetos de direcciones , Configurar objetos reutilizables
Protocolo de resolución de direcciones (ARP): Protocolo que asocia la dirección IP de un dispositivo a su dirección MAC de hardware. Versa Director puede mostrar las entradas ARP de una red, incluyendo el nombre de la interfaz, la dirección MAC y el tipo de hardware. Véase: Supervisar los servicios de red de los dispositivos VOS
Distancia administrativa: Valor de preferencia por protocolo, también denominado «preferencia de ruta», que se utiliza para seleccionar la ruta activa cuando varios protocolos detectan el mismo prefijo; prevalece el valor más bajo, con valores predeterminados de VOS como 0 para rutas conectadas, 1 para rutas estáticas, 20 para EBGP y 200 para IBGP. Véase: Configuración de enrutadores virtuales , Resolución de problemas de los protocolos de enrutamiento
ADSL2+: Estándar de línea de abonado digital asimétrica (ADSL) que proporciona una interfaz WAN entre el equipo de las instalaciones del cliente y un multiplexor de acceso DSL, compatible con los módulos NIC de CSG en las variantes del Anexo A o del Anexo B. Véase: Tarjetas de interfaz de red , Tarjetas de interfaz de red
Estándar de cifrado avanzado (AES): Un algoritmo de cifrado simétrico utilizado en todos los productos de Versa para proteger los datos en tránsito, incluido el cifrado de túneles IPsec en los modos CBC y GCM. Véase: Configuración del servicio de acceso seguro de Versa (Secure SD-WAN) , Configuración del servicio de acceso seguro de Versa
Protocolo avanzado de colas de mensajes (AMQP): Un protocolo de mensajería de estándar abierto, que incluye orientación a mensajes, colas, enrutamiento y fiabilidad, y que utiliza Versa Director para publicar notificaciones de eventos y de cambios en objetos a un intermediario de mensajes conectado a través del puerto TCP 5672. Véase: Notificaciones de eventos AMQP , Notificaciones de cambios en objetos AMQP
Protección contra amenazas avanzadas (ATP): Una capacidad de detección de amenazas en varias capas que combina múltiples motores antivirus, consultas en la nube, análisis de metadatos de archivos, análisis dinámico en múltiples entornos de pruebas y análisis de comportamiento basado en IA/aprendizaje automático para identificar malware sofisticado y de día cero, aplicando acciones como permitir, alertar, bloquear, rechazar o poner en cuarentena. Véase: Prácticas recomendadas para la seguridad CASB , Seguridad
Interfaz Ethernet agregada (AE): Una interfaz lógica, basada en el estándar IEEE 802.3ad, que agrupa dos o más interfaces físicas de Ethernet mediante LACP o agrupación estática para aumentar el rendimiento y proporcionar redundancia en caso de que falle un enlace miembro. Véase: Configuración de interfaces Ethernet agregadas en Concerto , Configuración de SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores)
Siempre activo: Una configuración del cliente « Versa » (SASE ) que establece y mantiene automáticamente el túnel hacia la pasarela SASE e impide que los usuarios lo desconecten manualmente; combinada con el comportamiento de «fail-close», bloquea el tráfico cuando la conexión se interrumpe . Véase: Configurar «Always On» , Configuración de extremo a extremo de Concerto SASE
Agregador de análisis: Un clúster de Analytics formado por nodos agregadores que combina los datos analíticos de los inquilinos distribuidos en varios clústeres de Analytics desplegados por separado para ofrecer una única vista consolidada, con equilibrio de carga de las solicitudes y redundancia entre sus nodos. Véase: Requisitos de hardware y software para la cabecera de red , Configuración del ciclo de vida de la infraestructura de Concerto
Nodo agregador de análisis: Un nodo de Analytics, disponible a partir de la versión 22.1.1, que consolida y agrega datos de inquilinos, dispositivos y recursos procedentes de varios clústeres estándar (secundarios) de Analytics, de modo que los informes se puedan crear y visualizar desde un único nodo. Véase: Configurar nodos agregadores de Analytics , Gestionar informes personalizados
Aplicación de análisis: Interfaz de software que se ejecuta en cada nodo de un clúster de Analytics y que permite a los administradores configurar los nodos, generar informes y visualizar paneles de control; se accede a ella a través de la pestaña «Analytics» de la interfaz gráfica de usuario (GUI) de Director utilizando las credenciales de inicio de sesión de Director. Véase: Supervisar clústeres de Analytics , Gestionar la sincronización de Analytics
Clúster de análisis: Conjunto de nodos de Versa Analytics, especializados en funciones como el análisis, la búsqueda o el reenvío de registros, que reciben los registros exportados desde dispositivos VOS, los almacenan en bases de datos y en almacenes de datos de motores de búsqueda, y proporcionan paneles e informes a Versa Director. Véase: Descripción general de la resolución de problemas de Analytics , Descripción general de los paneles, las perspectivas, las pantallas de registros y los informes de Analytics
Almacén de datos analíticos: El almacén de registros consultable y la base de datos de análisis que gestionan los nodos de tipo «búsqueda» y «análisis» de un clúster de Analytics. Los paneles, las pantallas de registros y los informes solo muestran los datos que se conservan actualmente en estos almacenes de datos. Véase: Descripción general de los paneles, las perspectivas, las pantallas de registros y los informes de Analytics , Descripción general de la resolución de problemas de Analytics
Responsable de análisis: El proceso de análisis de « Versa » que realiza operaciones de extracción, transformación y carga en archivos de registro sin procesar, convirtiéndolos en registros almacenados en la base de datos del clúster y en los almacenes de datos del motor de búsqueda. Véase: Supervisar clústeres de análisis , Gestionar los archivos de registro de análisis de « Versa »
Analytics Lite (VAN Lite): Una versión ligera del software Versa Analytics para dispositivos pequeños de cuatro núcleos y 4 GB de RAM que recibe registros de los controladores VOS y los transmite a colectores de terceros, sin disponer de todas las capacidades de la base de datos ni del clúster de Analytics. Véase: Tipos de software deVersa
Nodo de recopilación de registros analíticos: Cualquier nodo de Analytics configurado con al menos un colector local para aceptar conexiones entrantes de la funcionalidad de exportación de registros (LEF) procedentes de dispositivos VOS; puede ser un nodo de tipo «analytics», «search», «forwarder» o «lightweight». Véase: Versa Conceptos de configuración de Analytics , Solución de problemas relacionados con el procesamiento y el archivado de registros
Nodo de análisis: Una de las tres funciones de los nodos de Versa Analytics (análisis, búsqueda, reenvío) y una de sus dos funciones de base de datos (almacén de datos); almacena datos agregados y, de forma predeterminada, rellena la mayoría de las vistas del panel de control, sin necesidad de una configuración adicional de registro en los dispositivos periféricos VOS. Véase: Versa Guía de diseño de SD-WAN
Detección de anomalías: Método de detección de intrusiones que compara los eventos de red observados con un patrón de referencia del tráfico normal para identificar patrones inusuales, lo cual resulta útil para detectar ataques nuevos o nunca vistos. Véase: Configurar perfiles IPS de SD-WAN , Configurar políticas de filtrado IPS de SD-WAN
Antivirus (AV): Detección y bloqueo de malware aplicado a los archivos en tránsito. Versa El NGFW y la Protección Avanzada contra Amenazas proporcionan perfiles de análisis antivirus como parte de la política de seguridad. Véase: Configurar el antivirus , Configurar el antivirus (NGFW)
Perfil antivirus: Un objeto de configuración VOS que define qué tráfico se debe inspeccionar en busca de virus y qué medida correctiva se debe aplicar; está asociado a una regla de política de NGFW y se aplica a todo el tráfico que cumpla los criterios. Véase: Configuración y verificación del perfil antivirus
Anycast: Método de direccionamiento y enrutamiento en el que se anuncia la misma dirección IP desde varias ubicaciones, de modo que el tráfico se enruta a la instancia más cercana; Versa Las implementaciones de SD-WAN lo utilizan para servicios como el DNS distribuido y las puertas de enlace predeterminadas. Véase: Implementación de Anycast por proximidad , Configurar una puerta de enlace Anycast distribuida
Protección de datos basada en API (API-DP): Una funcionalidad de « Versa » que protege las aplicaciones SaaS e IaaS conectándose a sus API en la nube, en lugar de interceptar el tráfico en línea, analizando los datos en reposo y en tránsito y aplicando medidas como la ocultación de información, el cifrado, la cuarentena o la eliminación. Véase: Prácticas recomendadas para la seguridad CASB , Configuración de los inquilinos de « SASE »
Electrodoméstico: Un dispositivo VOS físico o virtual implementado como sucursal, concentrador, puerta de enlace o nodo controlador; en los informes y paneles de Analytics, los dispositivos suelen denominarse «sitios». Véase: Gestionar informes personalizados , Paneles de SD-WAN
Categoría de la solicitud: Objeto reutilizable que filtra el catálogo de aplicaciones según atributos como el nivel de riesgo, el nivel de productividad, las etiquetas y la familia o subfamilia, generando un conjunto dinámico de aplicaciones coincidentes para su uso en las reglas de política. Véase: Configurar objetos reutilizables , Configurar políticas de control de acceso SD-WAN
Controlador de entrega de aplicaciones (ADC): Un servicio de equilibrio de carga que distribuye el tráfico a los servidores backend situados detrás de un servicio virtual; en los nodos del controlador de Versa , distribuye las conexiones LEF procedentes de los dispositivos VOS entre los nodos recopiladores de registros, utilizando grupos de servidores predeterminados y de respaldo para garantizar la redundancia. Véase: Configurar un clúster secundario para la recopilación de registros , Configurar el servicio de registro avanzado de Versa
Detección de aplicaciones: Una función que se ejecuta de forma continua en los dispositivos VOS, que analiza el primer paquete de un flujo y mantiene una caché de direcciones IP, aplicaciones y categorías de URL, de modo que la redirección del tráfico y la política de seguridad se puedan aplicar desde el primer paquete del flujo. Véase: Configurar la política de SD-WAN , Configurar la redirección del tráfico de SD-WAN
Grupo de aplicaciones: Objeto reutilizable que combina una o varias aplicaciones definidas por el usuario y predefinidas, de modo que puedan agruparse como un conjunto en una única regla de política. Véase: Configurar objetos reutilizables , Configurar políticas de control de acceso de SD-WAN
Identificación de la aplicación (App-ID): El proceso de determinar qué aplicación genera una sesión mediante firmas, heurística, inspección profunda de paquetes y métodos estadísticos, en lugar de basarse únicamente en el puerto o el protocolo, lo que permite controlar mediante políticas las aplicaciones evasivas. Véase: Prácticas recomendadas para el cortafuegos de próxima generación como servicio (NGFWaaS) , Configuración del cortafuegos de próxima generación
Biblioteca de identificación de aplicaciones (AIL): Una base de datos, incluida en VOS y actualizada mediante SPacks, que contiene firmas utilizadas para detectar e identificar miles de aplicaciones, que se emplean como criterios de coincidencia en las políticas de cortafuegos, calidad de servicio (QoS) y gestión del tráfico de SD-WAN. Véase: ¿Por qué es importante actualizar el ProtoBundle AIL de « Versa »? , Utilizar paquetes de seguridad (SPacks)
Puerta de enlace de la capa de aplicación (ALG): Un mecanismo sensible a los protocolos que inspecciona y traduce el tráfico de aquellos protocolos que incorporan información de conexión en su carga útil, como FTP, SIP, TFTP y PPTP, abriendo dinámicamente «agujeros» en el cortafuegos para que estos protocolos sigan funcionando a través de los límites de NAT y del cortafuegos. Véase: Configurar ALG , Configurar la pasarela de capa de aplicación
Monitor de aplicaciones: Un elemento de perfil de Concerto que comprueba de forma activa y continua una dirección IP o un FQDN mediante paquetes DNS, HTTP, HTTPS, ICMP o TCP para determinar si el destino está activo o inactivo e informar sobre el tráfico. Véase: Configurar la supervisión de aplicaciones en Concerto
Objeto de aplicación: Objeto personalizado de VOS que define la familia, la subfamilia, el nivel de riesgo, el nivel de productividad, las etiquetas y el tiempo de espera de la sesión de una aplicación, y que se utiliza para la coincidencia basada en aplicaciones en las reglas de las políticas de seguridad del cortafuegos de nueva generación (NGFW) . Véase: Configurar el cortafuegos de nueva generación (NGFW ) , Configurar el cortafuegos de nueva generación (NGFW)
Supervisión del rendimiento de las aplicaciones (APM): Supervisión de métricas a nivel de aplicación, como el tiempo de establecimiento de la conexión, el tiempo de respuesta, las retransmisiones y el tiempo de ida y vuelta; Versa distingue entre la supervisión pasiva del rendimiento de las aplicaciones (APM), basada en el tráfico TCP observado, y la supervisión activa del rendimiento de las aplicaciones (APM), basada en pruebas sintéticas de aplicaciones SaaS. Véase: Registros de supervisión pasiva del rendimiento de las aplicaciones , Paneles de control de SD-WAN
Calidad de servicio de las aplicaciones (AppQoS): Tipo de política de calidad de servicio (QoS) VOS por sesión que clasifica el tráfico utilizando criterios de las capas 3 a 7, incluidas las aplicaciones y las categorías de URL, y asigna una clase de reenvío y una prioridad de pérdida; se evalúa después de la política de QoS estándar y puede anular su clase de reenvío . Véase: Guía de diseño de SD-WAN consolidada , Arquitectura de la solución SD-WAN
Proxy inverso de aplicaciones: Un servicio de puerta de enlace de tipo « Versa » que publica aplicaciones SaaS y privadas para permitir el acceso sin cliente, a través del navegador, desde dispositivos no gestionados, aplicando políticas de ZTNA, SWG, CASB y DLP, y autenticando a los usuarios a través de un proveedor de identidad SAML . Véase: Configurar el proxy inverso de aplicaciones , Configurar el proxy inverso de aplicaciones
Plantilla de redireccionamiento de aplicaciones: Una plantilla de flujo de trabajo de Director de Versa que automatiza el enrutamiento del tráfico según la intención empresarial mediante la agrupación de aplicaciones en categorías de tráfico, o «buckets», como «En tiempo real» y «Crítico para el negocio», cada una de las cuales combina la clasificación, la asignación de clases de reenvío de calidad de servicio (QoS) y las reglas de selección de circuitos. Véase: Guía de diseño consolidada de SD-WAN , Optimización del tráfico SD-WAN
Ruta AS: Atributo de ruta BGP que enumera la secuencia de sistemas autónomos por los que ha transitado una ruta; los enrutadores lo utilizan para detectar bucles y pueden anteponerle números de AS para que una ruta tenga menor preferencia frente a los pares. Véase: Configurar BGP , Configurar las reglas de importación y exportación de BGP
Servicio de Consumidores de Assertion (ACS): El punto final del proveedor de servicios que recibe y valida las aserciones SAML de un proveedor de identidad durante el inicio de sesión único; tras un inicio de sesión correcto, el proveedor de identidad redirige el navegador del usuario a la URL de ACS con la respuesta de autenticación. Véase: Configurar el proxy inverso de la aplicación , Configurar aplicaciones sin cliente en Concerto
Registro de auditoría: Un registro de la actividad administrativa en las plataformas de Versa , que incluye cambios de configuración, inicios y cierres de sesión, y acciones en la interfaz de usuario y la API, en el que se recogen la hora, el usuario y los detalles de cada acción. Véase: Gestionar usuarios , Registros de auditoría
Perfil de autenticación: Un objeto de configuración de « Versa » que define cómo se autentican los usuarios, incluyendo el método o métodos de autenticación, el modo de almacenamiento en caché y el vencimiento de la caché y las cookies; las reglas de la política de autenticación hacen referencia a él o se asocia a un portal o pasarela de Secure Access . Véase: Configurar la política de usuarios y grupos , Configurar la política de usuarios y grupos (NGFW)
Autenticación, autorización y contabilidad (AAA): Un marco de seguridad que verifica la identidad del usuario o del dispositivo (autenticación), determina qué acciones pueden realizar los usuarios autenticados (autorización) y registra información de uso, como las horas de inicio de sesión y los comandos ejecutados (contabilidad). Véase: Configurar AAA , Configurar SASE para SIM
Entorno de gestión automática de certificados (ACME): Protocolo que automatiza la emisión, la inscripción y la renovación de certificados entre un dispositivo y un servidor de autoridad de certificación, compatible como tipo de servidor de certificados en los dispositivos « Versa » que ejecuten la versión 22.1.3 o posterior. Véase: Configurar un inquilino de « Secure SD-WAN » , Configurar servidores de certificados
Sistema autónomo (AS): Conjunto de redes IP y routers bajo una única autoridad administrativa, identificado por un número AS, que el BGP utiliza como unidad básica para intercambiar información de enrutamiento y evitar bucles de enrutamiento. Véase: Configurar el BGP , Configurar las reglas de importación y exportación del BGP
Número de sistema autónomo (ASN): El número que identifica un sistema autónomo en el enrutamiento BGP; se configura en los dispositivos VOS como el AS local y el AS del par al establecer sesiones BGP. Véase: Versa Networks SASE Integración de Gateway con la nube de AWS , Versa Secure SD-WAN Integración con Versa SSE

B

Enrutador de respaldo designado (BDR): En una red OSPF de difusión o de acceso múltiple, el router elegido con la segunda prioridad más alta, listo para asumir el papel de router designado (DR) en caso de que este falle. Véase: Configuración de routers virtuales , Solución de problemas de adyacencia entre vecinos OSPF
Nombre distintivo base (DN base): El punto de partida en un árbol de directorios LDAP desde el que se inicia una búsqueda, que define el ámbito organizativo de la consulta; Versa Los perfiles de autenticación LDAP lo utilizan para limitar el ámbito en el que se realizan las búsquedas de usuarios y grupos. Véase: Configuración de perfiles de autenticación en la pasarela SSE , Guía de configuración paso a paso para el acceso seguro a Internet de Versa (VSIA)
La mejor selección de routers: Una función del cliente de Versa SASE que selecciona automáticamente la pasarela óptima dentro de un grupo de pasarelas en función de la proximidad del cliente a cada pasarela y de la carga de la CPU, la carga de memoria y el tiempo de ida y vuelta de la pasarela. Véase: Configuración de extremo a extremo de Concerto SASE , Configurar el cliente de SASE para que seleccione la mejor pasarela mediante Concerto
Comunidad BGP: Atributo de ruta BGP que etiqueta a un grupo de rutas que comparten una propiedad común, de modo que puedan identificarse, emparejarse y tratarse de forma colectiva en la política de enrutamiento; entre las comunidades más conocidas se encuentran «no_advertise» y «no_export». Véase: Configuración de enrutadores virtuales , Diferentes inquilinos de SD-WAN que establecen enlaces de peering a través de una LAN compartida
Preferencia local de BGP: Un atributo de selección de ruta de BGP que se utiliza en los diseños de SD-WAN de Versa , a menudo junto con las comunidades BGP, para influir en qué dispositivo de centro de datos o de concentrador selecciona una sucursal como ruta principal frente a la secundaria. Véase: Escalabilidad horizontal de un dispositivo SD-WAN de Versa en un centro de datos o concentrador
Grupo de pares BGP: Conjunto de vecinos BGP con un nombre determinado que comparten una configuración común, como el número de AS, los temporizadores y las políticas, lo que permite configurar varios pares de forma conjunta y replicar un único conjunto de mensajes de actualización en todo el grupo. Véase: Protocolos de enrutamiento de VOS Edge , Configuración dinámica de protocolos – BGP
Política de pares BGP: Una política compuesta por términos ordenados de coincidencia y acción que filtran o modifican las rutas BGP recibidas de pares BGP remotos o anunciadas a estos, basándose en criterios como la comunidad, la ruta AS o el prefijo. Véase: Configurar reglas de importación y exportación de BGP , Configurar objetos reutilizables
Detección de reenvío bidireccional (BFD): Un protocolo ligero que detecta fallos en los enlaces o en las rutas entre vecinos en milisegundos, lo que permite que BGP, OSPF, RIP y las rutas estáticas converjan más rápido de lo que permiten sus temporizadores de inactividad nativos. Véase: Redes , Supervisar los servicios de red de los dispositivos VOS
Vincular datos: Valores de variables específicos de cada dispositivo, como direcciones IP estáticas o identificadores de VLAN, que se introducen en los campos parametrizados de una plantilla de dispositivo o servicio al implementar un dispositivo; no son necesarios para los campos en los que está habilitado el DHCP. Véase: Configurar funciones básicas
Nombre distintivo de enlace (DN de enlace): El nombre distintivo de la cuenta de servicio que utiliza un cliente LDAP para autenticarse y realizar consultas en un servidor de directorio; Versa utiliza el DN de enlace y su contraseña para buscar usuarios y grupos en el directorio durante la autenticación LDAP. Véase: Configuración de perfiles de autenticación en la pasarela SSE , Guía de configuración paso a paso para el acceso seguro a Internet de Versa (VSIA)
Variable de enlace: Valor de marcador de posición en un perfil de Concerto o en una plantilla de Director de Versa que se resuelve por dispositivo en el momento de la implementación, lo que permite que una única plantilla proporcione valores específicos para cada dispositivo, como direcciones IP, incluso para los miembros de un par de alta disponibilidad (HA) . Véase: Descripción general de la interfaz gráfica de usuario de Director , Descripción general de la interfaz gráfica de usuario de Director (para las versiones 21.2 y anteriores)
BIOS: La capa de firmware de los dispositivos CSG de Versa que funciona de forma independiente del VOS, de las credenciales de Director y de la autenticación del sistema operativo, y a la que puede acceder cualquier persona con acceso físico o a la consola serie, a menos que esté protegida por una contraseña de la BIOS. Véase: Configuración de la contraseña de la BIOS en plataformas CSG
Bootstrap Router (BSR): Un router elegido dentro de un dominio PIM que recopila anuncios de puntos de encuentro candidatos y comunica el conjunto seleccionado de puntos de encuentro a todos los routers mediante un mensaje de arranque, evitando así la configuración estática de los puntos de encuentro. Véase: Multidifusión , Configuración de la multidifusión IP
Protocolo de puerta de enlace fronteriza (BGP): Protocolo de enrutamiento por vectores de ruta utilizado para intercambiar información sobre la accesibilidad entre sistemas autónomos; Versa SD-WAN lo utiliza entre dispositivos CPE, controladores y routers de la LAN o de la nube, y en la selección de la ruta influyen atributos como la preferencia local y la ruta AS. Véase: Redes , Ver paneles de control de Concerto SD-WAN
Ancho de banda de cuello de botella y tiempo de propagación de ida y vuelta (BBR): Un algoritmo de control de congestión TCP que mide el mayor ancho de banda disponible recientemente en una conexión y el menor retardo de ida y vuelta registrado recientemente para controlar la velocidad y la cantidad de datos que envía; es el algoritmo predeterminado del lado de la WAN en los perfiles de optimización TCP de Versa . Véase: Configurar elementos del perfil , Configurar el direccionamiento de tráfico SD-WAN
Sucursal: Una sede de una red SD-WAN de Versa , que ejecuta un dispositivo VOS, que se conecta a la cabecera a través de Internet o de una red privada, como MPLS, y que puede enrutar el tráfico directamente a otras sucursales, a la nube o a un centro de datos, en función de la política establecida. Véase: Descripción general de la cabecera , Requisitos de hardware y software para la cabecera
Preparación de ramas: La secuencia de estados de aprovisionamiento (preconfiguración, configuración y posconfiguración) por la que pasa un dispositivo VOS de sucursal durante el proceso de incorporación; al pulsar el botón «Reset» del dispositivo un número determinado de veces, este vuelve a uno de estos estados o a la instantánea predeterminada de fábrica. Véase: Guía de hardware de la serie CSG700 , Guía de hardware de la serie CSX2000
Cable de conexión: Un cable, ya sea AOC o DAC, que divide un puerto QSFP+ o QSFP28 de mayor velocidad en cuatro conexiones SFP+ o SFP28 de menor velocidad en los dispositivos CSG y CSX de l Versa . Véase: SFP y cables validados para dispositivos de la serie CSX8000 , SFP y cables validados para dispositivos de la serie CSG3000
Bridge Domain: Conjunto de interfaces lógicas de un conmutador virtual que comparten el mismo dominio de difusión de capa 2; cada una de ellas está asociada a un ID de VLAN y mantiene su propia tabla de aprendizaje y reenvío de direcciones MAC; en implementaciones de VXLAN, también se asigna a un identificador de red VXLAN. Véase: Configuración de EVPN VXLAN para ZT-LAN , Configurar SD-LAN mediante plantillas de flujo de trabajo (versión 22.1.3)
«Trae tu propio dispositivo» (BYOD): Práctica en la que los empleados utilizan dispositivos de su propiedad, en lugar del hardware proporcionado por la empresa, para acceder a los recursos de la organización, lo que plantea riesgos de seguridad adicionales que las políticas de acceso basadas en el contexto y en el estado de seguridad están diseñadas para mitigar. Véase: Identificación de dispositivos para el acceso «Zero Trust» , Aplicación de reglas de políticas de acceso seguro basadas en el sistema operativo para clientes remotos de SASE
BUM Traffic (BUM): El tráfico de difusión, de unidifusión desconocida y de multidifusión, que son los tipos de tráfico de capa 2 que deben difundirse por todo un dominio de puente. Las redes EVPN controlan el tráfico BUM mediante la elección de reenviadores designados y el filtrado de horizonte dividido, y el control de tormentas lo limita mediante restricciones de velocidad para evitar tormentas de tráfico. Véase: Configurar el multihosting EVPN para hosts mediante ZT-LAN , Configurar EVPN VXLAN para ZT-LAN

C

Cadena CA: Una lista ordenada de certificados de CA, que incluye todas las autoridades de certificación intermedias hasta la CA raíz, utilizada para validar el certificado de un dispositivo o una pasarela hasta una raíz de confianza durante la autenticación. Véase: Cargar un certificado de CA personalizado, un archivo de clave y una cadena de CA , Configurar certificados SD-WAN
Registro de nombre canónico (CNAME): Tipo de registro DNS que establece un alias de un nombre de dominio a otro; los motores de búsqueda proporcionan puntos finales CNAME que las redes pueden utilizar para forzar la aplicación de la búsqueda segura. Véase: Configurar la búsqueda segura
Portal cautivo: Página web a la que se redirige el tráfico web de un usuario para solicitar autenticación o para mostrar mensajes informativos, de justificación o de anulación del PIN antes de que se conceda o deniegue el acceso a la red o a Internet; es la opción alternativa recomendada para dispositivos que no pertenecen a un dominio o de tipo «trae tu propio dispositivo» (BYOD). Véase: Habilitar y configurar los servicios VMS , Configurar la microsegmentación basada en EIP para SD-LAN
NAT de nivel de operador (CGNAT): Traducción de direcciones y puertos de red a gran escala que comparte un conjunto de direcciones IP públicas entre numerosos abonados; en los dispositivos VOS, los conjuntos y las reglas de CGNAT traducen el tráfico para la salida a Internet, la ofuscación de la red y los escenarios combinados de origen y destino (doble NAT). Véase: Descripción general de los tipos de registros del colector de registros de Analytics , Pantallas de registros de Analytics por título
Ruptura central (CBO): Una arquitectura WAN en la que el tráfico de Internet procedente de las sucursales se redirige a través de una ubicación central, como un centro de datos o una sede central, para su salida y para someterlo a una inspección de seguridad antes de llegar a Internet. Véase: Configuración del proxy DNS con el direccionamiento de tráfico SD-WAN para DIA , Versa Integración deSecure SD-WAN con Versa SSE
Autoridad de certificación (CA): Entidad de confianza que emite y firma certificados digitales que verifican la identidad de un dispositivo o una entidad en una red; los dispositivos VOS pueden proteger el tráfico mediante un certificado de CA autofirmado o uno emitido por una CA de terceros de confianza. Véase: Configurar un inquilino de Secure SD-WAN , Implementar una pasarela SSE e integrar inquilinos mediante Concerto
Cadena de certificados: Una lista ordenada de certificados, compuesta por un certificado SSL/TLS junto con uno o más certificados de CA, que permite al destinatario verificar que el remitente y todas las autoridades de certificación emisoras de la cadena son fiables . Véase: Configurar certificados de CA, archivo de claves y cadenas de CA , Configurar el portal cautivo para SD-WAN
Protocolo de gestión de certificados (CMP): Protocolo que un servidor de autoridad de certificación puede utilizar para la inscripción de certificados, seleccionable junto con ACME y SCEP como tipo de servidor al configurar una autoridad de certificación en dispositivos de Versa . Véase: Configurar un inquilino de Secure SD-WAN , Configurar servidores de certificados
Fijación de certificados: Técnica en la que una aplicación cliente solo confía en un certificado de servidor o una clave pública específicos, en lugar de basarse exclusivamente en la confianza en la autoridad de certificación, lo que impide el descifrado TLS de tipo «hombre en medio» y la inspección en línea del tráfico de dicha aplicación. Véase: Prácticas recomendadas para la seguridad CASB , Omisión del descifrado para aplicaciones con certificados fijos
Lista de revocación de certificados (CRL): Lista, publicada por una autoridad de certificación, de los certificados revocados antes de su fecha de caducidad; los dispositivos VOS pueden consultar la CRL como alternativa o complemento al protocolo OCSP, con el que comparte una caché de estado. Véase: Configurar servidores de certificados , Configurar una autoridad de certificación común
Solicitud de firma de certificado (CSR): Archivo generado por un cliente o dispositivo, que contiene su clave pública e información identificativa, como el nombre común y los nombres alternativos del sujeto, y que se envía a una autoridad de certificación para obtener un certificado digital firmado. Véase: Configurar un inquilino de Secure SD-WAN , Configurar objetos CSR
Autenticación basada en certificados: Método para validar la identidad de un usuario o dispositivo mediante un certificado digital, en lugar de una contraseña o además de ella, en el que una pasarela solicita un certificado de cliente durante el registro o la conexión. Véase: Configurar la autenticación basada en certificados para clientes de SASE , Configurar la autenticación de dispositivos basada en certificados para el acceso seguro
Cambio de autorización (CoA): Una extensión de RADIUS que permite a un servidor modificar dinámicamente los atributos o el estado de autorización de una sesión ya autenticada, como por ejemplo trasladar a un usuario a un segmento diferente, sin necesidad de volver a autenticarse. Véase: Configurar la autenticación por redireccionamiento CWA para SD-LAN , Configurar la autenticación de dispositivos IEEE 802.1X
CIDR: Notación utilizada para expresar una dirección IP junto con la longitud de su prefijo de red, por ejemplo, 172.16.4.0/25, que se emplea para especificar subredes y rangos de direcciones. Véase: Titan Mobile 9.3.0
Encadenamiento de bloques de cifrado (CBC): Modo de cifrado por bloques en el que cada bloque se combina con el bloque de texto cifrado anterior; está disponible en las transformaciones IPsec de VOS y suele combinarse con un hash de integridad independiente. Véase: Configuración del servicio de acceso seguro « Versa » (Secure SD-WAN) , Configuración del servicio de acceso seguro « Versa »
Índice de referencia de la CEI: Conjunto de directrices de configuración de seguridad independientes del proveedor y basadas en el consenso, publicadas por el Center for Internet Security. El refuerzo de seguridad en modo seguro de Versa adapta los componentes del núcleo del sistema operativo Linux de un dispositivo a los parámetros de referencia del CIS. Véase: Realizar el refuerzo de seguridad manual para Versa Analytics , Realizar el refuerzo de seguridad manual para Versa Branches, Controllers y Hubs
Clase de servicio (CoS): Un mecanismo de priorización del tráfico, también denominado «calidad de servicio» (CoS), que clasifica el tráfico de entrada en clases de reenvío y programa el tráfico de salida de modo que el tráfico de mayor prioridad se gestione de forma preferente en caso de congestión; las reglas de reescritura pueden modificar las marcas de CoS en la salida. Véase: Registros de SD-WAN , Configurar CoS para SD-LAN
Aplicación nativa para clientes: Un objeto de aplicación definido por el usuario para cualquier elemento que deba interactuar directamente con el cliente de Versa SASE o al que se haga referencia en una regla de Secure Access, como las aplicaciones utilizadas para el túnel dividido o la supervisión de la experiencia digital, identificadas mediante su nombre de dominio completo (FQDN) o la ruta del archivo ejecutable. Véase: Configuración paso a paso: Versa Secure Private Access (VSPA) , Guía de configuración paso a paso para
Acceso sin cliente: Un método para proporcionar acceso seguro a los recursos de la empresa a través de un navegador web estándar, sin necesidad de instalar software de cliente en el dispositivo del usuario final; Concerto lo ofrece mediante instancias de acceso sin cliente basadas en Guacamole que también admiten aplicaciones que no utilizan el protocolo HTTP. Véase: Descripción general de la pantalla de inicio de Concerto , Configuración de los usuarios de SASE
Agente de seguridad de acceso a la nube (CASB): Un punto de control de seguridad que ofrece visibilidad, aplicación de políticas y cumplimiento normativo en aplicaciones en la nube y SaaS, detectando la «TI en la sombra», supervisando la actividad de los usuarios —como subidas, descargas y comparticiones— y aplicando políticas de acceso basadas en el riesgo y de prevención de la pérdida de datos. Véase: Prácticas recomendadas para la seguridad CASB , Seguridad
Cortafuegos en la nube: Una oferta de productos de cortafuegos de Versa Networks . Véase: Introducción al cortafuegos en la nube
Cloud Gateway: Una instancia de VOS SASE implementada de forma nativa en una estructura de red de nube pública, como un hub de Azure Virtual WAN, que se aprovisiona de forma automática mediante Versa Director para proporcionar servicios de SD-WAN y de seguridad a las sedes conectadas a la nube. Véase: Integrar de forma nativa una puerta de enlace VOS Cloud Gateway en un hub de Azure Virtual WAN
Búsqueda en la nube: Mecanismo de filtrado de archivos y seguridad del IoT que envía el hash de un archivo —o la firma identificativa de un dispositivo— a un servidor en la nube para comprobar su reputación o identidad cuando no hay ninguna regla local ni entrada en la lista que coincida, indicando si el elemento es seguro, malicioso o sospechoso. Véase: Configurar el filtrado de archivos , Configurar la seguridad del IoT
Perfil de la nube: Perfil que configura la conexión utilizada para consultar la reputación de los archivos o la identidad de los dispositivos en un servidor en la nube, incluyendo el grupo NAT de origen, el tamaño del grupo de conexiones, el tiempo de espera y la política de redireccionamiento DNS utilizada para acceder al servidor. Véase: Configurar el filtrado de archivos , Configurar la seguridad del IoT
Cloud Services Gateway (CSG): Versa NetworksLa familia de dispositivos físicos para sucursales y perímetro de WAN, que abarca modelos desde la serie CSG150 hasta la CSG5000, ejecuta el sistema operativo Versa , con el que ofrece SD-WAN, enrutamiento y seguridad integrada. Véase: Configuración de la programación jerárquica , Configuración de la microsegmentación basada en EIP para SD-LAN
Módem de servicios en la nube (CSM): Versa Networks'Familia de dispositivos de módem WAN inalámbricos 5G/LTE que se conectan a un dispositivo VOS de sucursal, normalmente alimentado a través de Ethernet, y que proporcionan conectividad WAN móvil capaz de transportar tanto el acceso directo a Internet como el tráfico de superposición SD-WAN. Véase: Configuración de interfaces CSM , Módem de servicios en la nube serie 64
Cloud Services Switch (CSX): Versa NetworksLa familia de dispositivos de conmutación Ethernet SD-LAN para perímetro, acceso, agregación y núcleo, que incluye las series CSX2000, CSX4000 y CSX8000, y que combinan un chipset de conmutador Ethernet con un subsistema de procesador x86 que ejecuta el sistema operativo « Versa ». Véase: Configurar la programación jerárquica , Configurar la microsegmentación basada en EIP para SD-LAN
Búsqueda de URL en la nube: Una función de VOS que consulta la base de datos en la nube de Versa , que contiene aproximadamente 2.000 millones de URL clasificadas, en modo síncrono o asíncrono, para determinar la categoría y la reputación de una URL que no se encuentra en la base de datos local del dispositivo. Véase: Enfoques para el filtrado de URL , Configuración del filtrado DNS
Carga de trabajo en la nube: Una aplicación, un servicio o una funcionalidad que se ejecuta en un dispositivo en la nube, o una cantidad de trabajo que consume recursos basados en la nube, como potencia de cálculo o memoria; Versa Director muestra las cargas de trabajo en la nube de los dispositivos que tienen habilitada la protección de cargas de trabajo en la nube. Véase: Supervisar la carga de trabajo en la nube
Protección de cargas de trabajo en la nube (CWP): Una funcionalidad, habilitada a través de un conector CMS, que protege las cargas de trabajo que se desplazan entre entornos en la nube, de modo que un director de « Versa » recupera las etiquetas y las direcciones IP de los recursos en la nube para utilizarlas en grupos de direcciones dinámicos. Véase: Instalación en Google Cloud Platform , Supervisión de la carga de trabajo en la nube
Cloud-init: Un método de distribución múltiple, estándar del sector, para la inicialización de instancias en la nube en distintas plataformas; los dispositivos VOS pueden utilizar cloud-init para aplicar automáticamente la configuración y los parámetros de preparación para ZTP la primera vez que se inician. Véase: Activar dispositivos VOS
Conector CMS: Un objeto «Director» de Versa que conecta una organización a un sistema de gestión en la nube, como una cuenta de AWS, Azure o Google Cloud Platform, o a un servicio en la nube de terceros, de modo que Director pueda implementar y gestionar dispositivos VOS en dicha nube o integrar el servicio. Véase: Configurar un dispositivo de nube pública como router CPE virtual o puerta de enlace SD-WAN , Configurar la multitenencia
Grupo de recaudación: Una lista de uno o varios colectores de registro dentro de un perfil de registro, con un colector designado como activo por grupo; si el colector activo deja de estar accesible, otro colector del grupo toma el relevo. Véase: Configurar objetos reutilizables
Velocidad de información garantizada (CIR): La tasa de ancho de banda garantizada reservada para una clase de tráfico o una cola, que se respeta incluso en situaciones de congestión; el tráfico que supera el CIR se distribuye entre las clases según su prioridad o es marcado por un controlador de tráfico para su posible descarte. Véase: Configuración del reenvío basado en políticas de la NPU , Configuración de CoS para SD-LAN
Nombre común (NC): El campo «Asunto del certificado», que suele contener el nombre de host del servidor o la identidad del usuario; se utiliza al generar solicitudes de firma de certificados y al validar certificados de pares. Véase: Configuración de perfiles de autenticación en la pasarela SSE , Configuración paso a paso:
Vulnerabilidades y exposiciones comunes (CVE): Un diccionario de vulnerabilidades de seguridad de la información de dominio público, identificadas por año y número, a las que hacen referencia las firmas de IDS/IPS y las reglas de vulnerabilidad para identificar amenazas específicas. Véase: Configurar perfiles IPS de SD-WAN , Configurar políticas de filtrado IPS de SD-WAN
Sistema Común de Puntuación de Vulnerabilidades (CVSS): Un sistema estándar del sector que evalúa la gravedad de una vulnerabilidad de seguridad mediante una puntuación numérica del 1 al 10; Versa Los perfiles de vulnerabilidad utilizan rangos de puntuación CVSS para seleccionar con qué firmas coincide una regla. Véase: Configurar perfiles IPS de SD-WAN , Configurar políticas de filtrado IPS de SD-WAN
CSG en contenedores (cCSG): Una versión en contenedor del Cloud Services Gateway que los clientes implementan en su propio servidor en la nube, disponible en tamaños como L, M, XL y 2XL para funciones de SD-WAN en sucursales o de pasarela « SASE ». Véase: Portal de Titan Gestión de pedidos para MSP's , Titan Portal 9.1.1
Control del router virtual: Un enrutador virtual por inquilino en un dispositivo VOS que ejecuta MP-BGP para intercambiar rutas de VPN IPv4, VPN IPv6, EVPN y multidifusión con los nodos del controlador SD-WAN, que actúan como reflectores de rutas. Véase: Comprender la numeración de las interfaces SD-WAN , Casos de uso de la solución
Controlador: También denominado « Versa Controller»: un dispositivo VOS que proporciona la función de plano de control en una superposición SD-WAN, terminando túneles IPsec y sesiones MP-BGP hacia dispositivos VOS de sucursales, y que gestiona los conmutadores en implementaciones SD-LAN; los controladores suelen implementarse en pares redundantes activos-activos. Véase: Configuración de funciones básicas , Actualización del software en la cabecera y en las sucursales
Modo contador con el protocolo de código de autenticación de mensajes con encadenamiento de bloques de cifrado (CCMP): El protocolo de cifrado Wi-Fi predeterminado compatible con los dispositivos de Versa , destinado a proteger las redes inalámbricas corporativas y de invitados. Véase: Utilizar el panel de configuración
Enlace de interconexión: Una conexión física entre dos dispositivos VOS emparejados en una sucursal de alta disponibilidad que amplía lógicamente el transporte WAN de cada dispositivo hasta su homólogo; el tráfico que llega a un dispositivo en espera se reenvía a través de este enlace al dispositivo activo para su procesamiento. Véase: Guía de diseño de SD-WAN consolidada , Opciones de implementación en sucursales
Serie CSG1000: Una familia de dispositivos Cloud Services Gateway (modelos CSG1300 y CSG1500) destinada a sucursales de grandes empresas, campus y centros de datos, que ofrece SD-WAN, enrutamiento, seguridad y funcionalidad uCPE con opciones de módulos LTE y Wi-Fi. Véase: Resumen: Cloud Services Gateway serie 1000 , Especificaciones de los dispositivos de la serie CSG1000
Serie CSG150: Un dispositivo Cloud Services Gateway compacto y sin ventilador, diseñado para pequeñas sucursales, quioscos, cajeros automáticos y oficinas domésticas, con cuatro puertos Gigabit Ethernet, un puerto de gestión PoE y sin piezas sustituibles in situ, que ejecuta VOS para SD-WAN, enrutamiento y seguridad. Véase: De un vistazo: Cloud Services Gateway serie 150 , Conectar un dispositivo de la serie CSG150
CSG2500: Un dispositivo Cloud Services Gateway montable en rack para implementaciones en el borde de la WAN en grandes oficinas regionales, campus y centros de datos, con ocho puertos Ethernet de 1 Gigabit y ocho puertos SFP+ de 1G/10G configurables como interfaces LAN o WAN, y dos fuentes de alimentación intercambiables en caliente. Véase: De un vistazo: Cloud Services Gateway serie 2500 , Conectar un dispositivo CSG2500
Serie CSG300: Una familia de dispositivos Cloud Services Gateway (modelos CSG350, CSG355 y CSG365) destinada a sucursales pequeñas y medianas y oficinas domésticas, que ofrece conectividad de sitio a sitio con módulos LTE y Wi-Fi opcionales; los modelos CSG355 y CSG365 incorporan además seguridad NGFW y UTM. Véase: Resumen de la serie Cloud Services Gateway 300 , Especificaciones de los dispositivos de la serie CSG300
Serie CSG3000: Una familia de dispositivos Cloud Services Gateway (modelos CSG3300 y CSG3500) que ofrece conmutación de capa 2 y capa 3 a velocidad de línea, junto con enrutamiento, SD-WAN y seguridad integrada NGFW/UTM/ZTNA para grandes sucursales, campus y centros de datos, con fuentes de alimentación redundantes intercambiables en caliente y módulos LTE opcionales. Véase: Resumen de la serie Cloud Services Gateway 3000 , Instalación de un dispositivo de la serie CSG3000
Serie CSG5000: Una familia de dispositivos Cloud Services Gateway de alta capacidad (modelos CSG5000, CSG5200 y CSG5250) destinada a grandes oficinas regionales, campus y centros de datos, que ofrece hasta dieciséis puertos Ethernet de 10/25 gigabits y seis de 100 gigabits con control de clase de servicio basado en hardware para servicios escalables de SD-WAN y « SASE ». Véase: Resumen de la serie Cloud Services Gateway 5000 , Directrices de instalación
Serie CSG700: Una familia de dispositivos Cloud Services Gateway sin ventilador (modelos CSG730, CSG750, CSG770, CSG780R y variantes de la revisión R) que ofrece SD-WAN, seguridad NGFW/UTM/ZTNA y enrutamiento de clase operadora para sucursales, con opciones de módulos LTE/5G y Wi-Fi. Véase: Resumen rápido de Cloud Services Gateway serie 700 , Especificaciones de los dispositivos de la serie CSG700
Serie CSM64: Una gama de dispositivos «Cloud Services Modem» (modelos CSM64 para instalación en interiores y CSM64b para instalación en exteriores) que ofrece conectividad WAN celular 5G por debajo de los 6 GHz con ranuras para tarjetas SIM y opciones de alimentación PoE, combinada con un dispositivo SD-WAN « Versa ». Véase: Cloud Services Modem Serie 64
Serie CSX2000: Una gama de dispositivos Cloud Services Switch (modelos CSX2200 y CSX2300) diseñada como conmutador de capa de acceso y perímetro de SD-LAN, que combina conmutación Ethernet PoE++ con capacidad de cálculo x86 integrada que ejecuta funciones de seguridad y enrutamiento basadas en VOS. Véase: De un vistazo , Conectar un dispositivo de la serie CSX2000
Serie CSX4000: Una gama de dispositivos Cloud Services Switch (modelos CSX4300 y CSX4500) para el perímetro de la LAN y la capa de acceso en grandes sucursales, campus y centros de datos, con PoE++, enlaces ascendentes de 25/10 Gigabits y 100 Gigabits, y capacidad de cálculo x86 para enrutamiento VOS, SD-WAN y servicios de seguridad. Véase: Infraestructura , Descripción general de ZT-LAN
Serie CSX8000: Una gama de dispositivos Cloud Services Switch (modelos CSX8300 y CSX8500) para implementaciones de agregación en campus, núcleo y centros de datos, que ofrece interfaces Ethernet de 25/10 Gigabits y 100 Gigabits con una capacidad de conmutación de hasta 3,2 Tbps. Véase: Descripción general de ZT-LAN , Resumen de la serie 8000 de conmutadores de servicios en la nube
Control de congestión cúbico: Un algoritmo de control de congestión TCP que utiliza una función cúbica, en lugar de una función lineal de aumento de la ventana, para mejorar la escalabilidad y la estabilidad en redes rápidas de larga distancia; es el algoritmo predeterminado del lado de la LAN en los perfiles de optimización TCP de « Versa ». Véase: Configurar el direccionamiento del tráfico SD-WAN , Configurar elementos del perfil
Aplicación personalizada: Objeto de aplicación por inquilino, definido por atributos como el patrón de host, el protocolo y los puertos de origen o destino, que, una vez publicado, queda disponible en todos los dispositivos para su uso en la configuración de políticas . Véase: Gestionar la configuración de la organización
Firmas personalizadas: Archivos de firmas del sistema de prevención de intrusiones subidos por el usuario, en formato .zip o .rules, que se publican y se activan automáticamente en todas las puertas de enlace de SASE en las que está presente el inquilino, lo que amplía la detección más allá del conjunto de firmas integrado. Véase: Configurar firmas personalizadas
Categoría de URL personalizadas: Objeto por inquilino que agrupa las URL que coinciden con una cadena o un patrón de expresión regular bajo un nombre y un valor de reputación únicos, y que puede utilizarse como criterio de coincidencia de capa 7 en las reglas de SD-WAN y de políticas de seguridad. Véase: Gestionar la configuración de la organización
Customer Edge (CE): El router del lado del cliente que conecta una sede a la red de un proveedor; en las implementacione Versa , un dispositivo VOS suele actuar como CE, estableciendo enlaces de peering con los routers perimetrales del proveedor a través de BGP o en topologías EVPN/VXLAN. Véase: Guía de hardware de la serie CSG300 , Guía de hardware de la serie CSG700
Equipos en las instalaciones del cliente (CPE): Equipo de red instalado en las instalaciones de un cliente, como un dispositivo VOS de sucursal, que se conecta a la red de un proveedor de servicios para proporcionar conectividad WAN y funcionalidad SD-WAN. Véase: Solución de problemas de conectividad , Solución de problemas: problema de conectividad entre el dispositivo « Versa » y Analytics

D

Prevención de la pérdida de datos (DLP): Conjunto de herramientas y procesos destinados a detectar y prevenir la transferencia, divulgación o destrucción no autorizadas de datos confidenciales, como el bloqueo de tipos de archivos específicos o el análisis de archivos y del tráfico para detectar incumplimientos de las políticas. Véase: Prácticas recomendadas para la seguridad CASB , Seguridad
Patrón de datos: El elemento más básico de la configuración de DLP de Versa; suele ser una palabra clave combinada con una expresión regular que se utiliza para detectar un valor confidencial específico; para que se produzca una coincidencia, es necesario que tanto la palabra clave como la expresión regular aparezcan dentro de un rango de bytes configurable. Véase: Guía de configuración de DLP
Supervisión de los acuerdos de nivel de servicio (SLA) basada en datos: Una función de SD-WAN que crea y elimina contextos de supervisión de SLA entre sucursales en función de si hay tráfico de datos activo, lo que reduce la carga de las comprobaciones de SLA en topologías grandes de malla completa y en enlaces de alto coste, como LTE. Véase: Configurar la supervisión automática del ancho de banda , Configurar la supervisión de SLA basada en datos
Seguridad de la capa de transporte de datagramas (DTLS): Una variante de TLS basada en UDP que protege las comunicaciones por datagramas; es compatible, junto con IPsec y TLS, como tipo de túnel entre el cliente Versa SASE y una pasarela, y se recomienda su uso en lugar de TLS para evitar problemas de rendimiento derivados del uso de TCP sobre TCP. Véase: Configuración del servicio de acceso seguro de Versa (Secure SD-WAN) , Configuración de extremo a extremo de Concerto SASE
Almacén de datos: En Versa Analytics, el almacenamiento subyacente —ya sea la tabla de la base de datos NoSQL o el índice del motor de búsqueda— que contiene los datos de registro procesados que se utilizan para crear gráficos, tablas y vistas de registros en informes y paneles de control. Véase: Gestionar informes personalizados , Supervisar clústeres de Analytics
Complejo DCA: Término genérico que engloba « Versa Director», « Versa Controller» y « Versa Analytics», los tres componentes de la cabecera que el orquestador de Concerto coordina para configurar, controlar y supervisar los dispositivos VOS. Véase: Versa Concerto for SD-WAN , Descripción general de la cabecera
Sin vida al llegar (DOA): Clasificación de asistencia técnica para un dispositivo que no funciona nada más sacarlo de la caja o en los 90 días siguientes a su envío, lo que le da derecho a una sustitución urgente en virtud de la garantía de hardware « Versa »Networks . Véase: Descripción general de la asistencia técnica para hardware
Detección de pares inactivos (DPD): Un mecanismo IKE que detecta si aún se puede acceder a un par IPsec enviando un paquete de sondeo tras un tiempo de espera configurado sin tráfico procedente del par, lo que provoca el desmantelamiento o la reconstrucción del túnel si el par deja de responder. Véase: Configurar perfiles de VPN IPsec , Configurar interfaces de túnel de sitio a sitio en Concerto
Inspección profunda de paquetes (DPI): Técnica de clasificación del tráfico que analiza el contenido de los paquetes más allá de la cabecera, comparando firmas de aplicaciones para identificar la aplicación que genera una sesión; VOS utiliza DPI para reconocer automáticamente más de 3.000 aplicaciones. Véase: Plataformas principales , Seguridad
Ataque de denegación de servicio (DoS): Un ataque que intenta interrumpir los servicios de red e impedir el acceso a los usuarios legítimos, saturando el sistema objetivo con tráfico innecesario procedente de una o varias fuentes, hasta agotar sus recursos de hardware y software. Véase: Registros de protección contra DoS , Descripción general de los tipos de registros del recopilador de registros analíticos
Transitario designado (DF): En una topología EVPN con múltiples conexiones, el dispositivo responsable de reenviar el tráfico de difusión, unidifusión desconocida y multidifusión (BUM) hacia y desde un host con múltiples conexiones; en caso de fallo, un reenviador de respaldo no designado toma el relevo . Véase: Configuración del multihoming EVPN para hosts mediante ZT-LAN , Configurar EVPN VXLAN para ZT-LAN
Enrutador designado (DR): En OSPF, el router elegido en una red de acceso múltiple para generar anuncios de red y reducir la sobrecarga de adyacencia; la configuración de la interfaz VOS controla la prioridad en la elección del DR. Véase: Configuración de la multidifusión IP , Configuración de la topología SD-WAN y de los protocolos de enrutamiento de LAN
NAT de destino (DNAT): Método NAT que traduce la dirección IP de destino y, opcionalmente, el puerto de destino del tráfico entrante, y realiza la traducción inversa en las respuestas; se utiliza habitualmente para dar acceso a un servidor interno con dirección privada a la Internet pública. Véase: Configurar CGNAT , Configurar políticas de CGNAT
Datos de vinculación de dispositivos: Los valores únicos, específicos de cada dispositivo, introducidos a través de un formulario generado a partir de las variables de una plantilla de dispositivo, que se combinan con la plantilla de dispositivo para generar la configuración de un dispositivo concreto. Véase: Descripción general de las plantillas de configuración
Autenticación mediante certificado de dispositivo: Método de autenticación que valida la identidad de un dispositivo terminal mediante un certificado digital, que se compara con una cadena de autoridades de certificación (CA) de confianza antes de conceder el acceso; opcionalmente, incluye verificación OCSP y puede combinarse con la autenticación de usuario para lograr una verificación por capas. Véase: Configuración paso a paso: , Configuración paso a paso: Versa Acceso privado seguro (VSPA)
Identificación de dispositivos: Técnica que identifica un punto final a partir de atributos recopilados, como el modelo, el fabricante, la versión del sistema operativo, el número de serie y la dirección MAC; VOS la utiliza para identificar dispositivos IoT sin interfaz gráfica que no pueden ejecutar el cliente « SASE » para la microsegmentación y las decisiones de acceso basadas en el estado de seguridad. Véase: Configurar la microsegmentación , Identificación de dispositivos para el acceso «Zero Trust»
Grupo de dispositivos: Conjunto de dispositivos de una organización de Versa Director que comparten la misma plantilla de dispositivo y, opcionalmente, plantillas de servicio, que se utilizan para la gestión de datos de enlace y para aplicar una configuración coherente a varios dispositivos a la vez. Véase: Configurar un dispositivo de nube pública como router CPE virtual o puerta de enlace SD-WAN , Vincular variables parametrizadas a valores para una plantilla de post-staging
Reserva de direcciones IP para dispositivos: Una función de red local (LAN) de « Titan » que asigna de forma permanente una dirección IP específica a la dirección MAC de un dispositivo dentro del grupo de direcciones DHCP, de modo que el dispositivo siempre reciba la misma dirección. Véase: PortalTitan 8.1.0 , Titan Mobile 9.1.0
Puntuación de riesgo del dispositivo (DRS): Un servicio de Versa Advanced Security Cloud que calcula la puntuación de riesgo de un terminal a partir de datos unificados del perfil de riesgo de la entidad y la distribuye, a través del conector avanzado de VMS, a las pasarelas de SASE para su uso en políticas de acceso dinámicas y basadas en el riesgo. Véase: Configurar VMS para integrar plataformas EDR , Configurar los nodos de trabajo de ASC e implementar Versa Secure Lens
Plantilla de dispositivo: Una configuración básica en Versa Director, también denominada «plantilla de post-staging», que puede implementarse en numerosas sucursales para ahorrar tiempo a la hora de configurar servicios similares; las plantillas de dispositivos se presentan como plantillas de staging para pruebas y como plantillas de post-staging para producción. Véase: Descripción general de la interfaz gráfica de usuario de Director , Descripción general de las plantillas de configuración
Perfil de opciones DHCP: Un perfil de configuración que define las opciones DHCP —como el enrutador predeterminado, los servidores DNS y las opciones específicas del fabricante— que un servidor DHCP envía a los clientes al asignar direcciones. Véase: Configurar DHCP
Retransmisión DHCP: Una función que reenvía mensajes DHCP entre clientes y uno o varios servidores DHCP remotos cuando se encuentran en subredes diferentes, y que admite varias direcciones de reenvío para garantizar la redundancia. Véase: Configuración de VRRP y del reenvío DHCP en interfaces LAN en Concerto , Configuración de DHCP
Snooping DHCP: Una función de seguridad de capa 2 que inspecciona los mensajes DHCP procedentes de hosts no fiables, crea una tabla de confianza que vincula direcciones IP con direcciones MAC y bloquea los servidores DHCP no autorizados; en los dispositivos VOS, es un requisito previo para la protección de origen IP . Véase: Configuración de DHCP Snooping , Configuración de la protección de origen IP
Servicios diferenciados (DiffServ): Una arquitectura de calidad de servicio que clasifica y gestiona el tráfico de red mediante comportamientos por salto aplicados en cada router, tal y como se describe en el modelo de clases de reenvío de Versa para priorizar el tratamiento de los paquetes. Véase: Ver análisis del cortafuegos
Punto de código de servicios diferenciados (DSCP): Campo de la cabecera IPv4 o IPv6 que indica la prioridad de un paquete para el tratamiento de la calidad de servicio (QoS); los dispositivos VOS utilizan los valores DSCP como criterios de coincidencia en las reglas de clasificación, políticas y reescritura, y pueden modificarlos en la entrada o en la salida. Véase: Registros de TWAMP , Configurar CoS para SD-LAN
Grupo de Diffie-Hellman (Grupo DH): Conjunto numerado de parámetros, definido por el tamaño del módulo o la curva elíptica, que determina la solidez criptográfica del intercambio de claves en la negociación de IKE e IPsec; los grupos con números más altos suelen proporcionar claves más seguras, y Versa recomienda el grupo DH 14. Véase: Configurar interfaces de túnel de sitio a sitio en Concerto , Utilizar la aplicación de cliente Versa SASE
Supervisión de la experiencia digital (DEM): Una función de « Versa » que mide periódicamente el rendimiento de la red y las aplicaciones de extremo a extremo desde la perspectiva del usuario final, abarcando segmentos como el dispositivo, la red Wi-Fi, la LAN, la WAN y aplicaciones predefinidas, y que envía métricas a Versa Analytics para que los administradores puedan disponer de visibilidad. Véase: Seguridad , Ver paneles de control de supervisión de la experiencia digital
Monitorización óptica digital (DOM): Parámetros de diagnóstico en tiempo real, como la potencia de transmisión/recepción, la temperatura, la tensión y la corriente de polarización del láser, que comunica un transceptor óptico según la especificación SFF-8472; VOS puede leerlos y comunicarlos en el caso de los módulos SFP. Véase: Supervisión del módulo SFP
Línea de abonado digital (DSL): Una familia de tecnologías para la transmisión de datos a alta velocidad a través de líneas telefónicas de cobre; los dispositivos VOS son compatibles con ADSL2+ y VDSL2 mediante módulos NIC opcionales en los dispositivos CSG, con encapsulación PPPoE, PPPoEoA o VLAN. Véase: Configuración de interfaces , Tarjetas de interfaz de red
Acceso directo a la nube (DCA): Una optimización del enrutamiento del tráfico que dirige el tráfico destinado a aplicaciones en la nube directamente desde una sucursal al proveedor de servicios en la nube; su finalidad es similar a la del acceso directo a Internet, pero está orientada a aplicaciones e infraestructuras alojadas en la nube. Véase: Instalar Concerto , Ver paneles de control de Concerto SD-WAN
Acceso directo a Internet (DIA): Un modelo de conectividad de sucursales en el que el tráfico destinado a Internet y el tráfico SaaS se deriva localmente en la propia sucursal, en lugar de ser redirigido a un nodo central o a un centro de datos, normalmente a través de un túnel dividido con NAT de origen aplicado, lo que reduce la latencia. Véase: Implementar una puerta de enlace SSE e integrar clientes mediante Concerto , Configurar clientes de SASE
Cable de cobre de conexión directa (DAC): Cable twinax pasivo de cobre con conectores integrados en cada extremo, que se utiliza como alternativa más económica y para distancias cortas a los transceptores ópticos entre puertos SFP+, SFP28 o QSFP28; las variantes de derivación dividen un puerto QSFP28 en varios puertos Ethernet de menor velocidad. Véase: Resumen: Conmutador de servicios en la nube serie 8000 , Guía de hardware de la serie CSX4000
Flujo de trabajo del director: Un mecanismo guiado, tipo asistente, en Versa Director que crea objetos de infraestructura y plantillas —organizaciones, controladores, plantillas de dispositivos, grupos de dispositivos— a partir de datos generalizados, automatizando configuraciones complejas de SD-WAN, como topologías de alta disponibilidad (HA), conexión directa (DIA) y emparejamiento BGP. Véase: Descripción general de las plantillas de configuración , Guía de diseño consolidada de SD-WAN
Nombre distintivo (DN): El nombre jerárquico único que identifica una entrada en un directorio LDAP o el sujeto de un certificado X.509; por ejemplo, el DN de enlace que utiliza un dispositivo para autenticarse en un servidor de directorio. Véase: Configuración de perfiles de autenticación en la pasarela SSE , Configuración paso a paso:
Pasarela Anycast distribuida: Un diseño EVPN/VXLAN en el que varias sucursales comparten la misma dirección IP y MAC de la puerta de enlace predeterminada, de modo que la entrada ARP de un cliente sigue siendo válida y no se pierde tráfico cuando el cliente se desplaza dentro de la misma red VXLAN . Véase: Configurar una puerta de enlace anycast distribuida
Ataque distribuido de denegación de servicio (DDoS): Un ataque de denegación de servicio lanzado simultáneamente desde múltiples fuentes distribuidas, que satura al objetivo con tráfico para agotar sus recursos o interrumpir su disponibilidad; los paneles de seguridad de Versa Analytics y Concerto muestran estadísticas sobre las amenazas DDoS detectadas. Véase: Paneles de seguridad , Ver datos de análisis de seguridad
Perfil de DLP: El objeto de configuración DLP de nivel superior « Versa », que agrupa una o varias reglas DLP, define su orden de evaluación y una acción predeterminada para el tráfico no coincidente, y al que hace referencia una política de protección en tiempo real para aplicar la prevención de pérdida de datos. Véase: Introducción a la prevención de pérdida de datos de Versa para coincidencias exactas de datos , Guía de configuración de DLP
Norma DLP: Componente de un perfil de DLP que define los criterios de coincidencia para el contenido sensible mediante una expresión booleana sobre patrones de datos o perfiles de protección de datos, junto con el método de inspección, los tipos de archivo, el contexto del tráfico y la acción de aplicación. Véase: Introducción a la prevención de pérdida de datos de Versa para la coincidencia exacta de datos , Guía de configuración de DLP
Filtrado de DNS: Control de seguridad que inspecciona las consultas y respuestas DNS y bloquea la resolución de dominios asociados a malware, phishing o categorías prohibidas por la política, interrumpiendo las sesiones antes de que se establezca ninguna conexión; las acciones también pueden basarse en el tipo de consulta, como rechazar consultas AAAA. Véase: Configurar el filtrado DNS , Configurar el filtrado DNS (NGFW)
Proxy DNS: Función de VOS que intercepta las solicitudes DNS de los clientes y las redirige a servidores DNS seleccionados en función de los resolutores y la política configurados; se utiliza para dirigir el tráfico SaaS hacia la mejor salida de red, enrutar internamente las consultas de dominios privados y ocultar las direcciones de los servidores mediante ofuscación de red. Véase: Configurar un proxy DNS , Acceso directo a Internet desde dispositivos VOS Edge
Política de proxy DNS: Una política de reglas de redireccionamiento que coinciden con las solicitudes DNS entrantes según la dirección de origen y destino, la zona, el usuario y el código de operación DNS, y que redirigen las solicitudes que coinciden a un perfil de proxy DNS o a una respuesta con una dirección IP estática . Véase: Configurar el proxy DNS para Concerto (NGFW)
Perfil de proxy DNS: Un perfil que define los resolutores DNS utilizados para resolver nombres de dominio en las solicitudes DNS, junto con las interfaces y los grupos de NAT de origen utilizados para acceder a dichos resolutores; está asociado a las reglas de redireccionamiento de una política de proxy DNS . Véase: Configurar el proxy DNS para Concerto (NGFW)
Resolutor de DNS: Un objeto de configuración que especifica un nombre de dominio y la dirección IP del servidor DNS, que se comparte con los clientes de SASE en el momento del registro para determinar qué servidor DNS utiliza el cliente para buscar ese dominio. Véase: Configuración de perfiles de acceso seguro de clientes en SASE en la versión 12.1.1 , Configuración de rutas de acceso seguro de clientes y resolutores DNS en SASE para el acceso seguro de clientes
Sinkhole de DNS: Técnica que devuelve una dirección IP falsa en respuesta a una consulta DNS sobre un dominio malicioso o no autorizado, lo que impide la resolución y ayuda a identificar los hosts infectados que, a continuación, intentan conectarse a la dirección del «sinkhole» en lugar de a su destino previsto. Véase: Registros de flujo , Configurar la inteligencia sobre amenazas desde VMS
Túnel DNS: Técnica que codifica datos ajenos al DNS dentro de las consultas y respuestas DNS para crear canales ocultos de comando y control o para extraer datos; VOS detecta los túneles DNS mediante un análisis basado en la frecuencia y en los caracteres no válidos, y registra el dominio, el tipo de detección, el motivo y la IP del cliente. Véase: Registros de flujo , Configurar perfiles de filtrado DNS de SD-WAN
Perfil de filtrado DNS: Un perfil que controla el acceso a sitios web y direcciones IP resueltas a través del DNS, mediante listas de permitidos y prohibidos, acciones de código de operación basadas en consultas, acciones basadas en la reputación para dominios detectados recientemente y detección de túneles DNS. Véase: Configuración de perfiles de filtrado DNS de SD-WAN , Configuración de políticas de control de acceso de SD-WAN
Huellas digitales de documentos: Una técnica de detección de DLP que convierte un documento de referencia registrado en una firma de información confidencial y compara los archivos candidatos con ella utilizando un umbral de similitud configurable, detectando cuándo el documento, fragmentos del mismo o copias rellenadas salen de la red. Véase: Gestionar archivos y carpetas , Configurar la prevención de pérdida de datos en Concerto
Sistema de Nombres de Dominio (DNS): El servicio de nombres que traduce los nombres de dominio a direcciones IP; Versa Los nodos Director y los dispositivos VOS se configuran con servidores de nombres DNS, dominios de búsqueda y un dominio local para la resolución de nombres de host. Véase: Configurar los ajustes de DNS , Configurar funciones del sistema
Etiqueta de VPN de dominio: Una etiqueta LSA de tipo 5 de OSPF, configurada con el número de instancia de un VRF, que identifica las rutas redistribuidas desde una VPN BGP/MPLS, de modo que un router PE con el mismo número de instancia de VRF ignore sus propias rutas reanunciadas, evitando así bucles en las rutas externas. Véase: Uso de OSPF para alta disponibilidad en dos sitios , Protocolos de enrutamiento de VOS Edge
Política de protección contra ataques DoS: Una política de reglas que filtra el tráfico según la dirección de origen/destino, la zona y el servicio, y aplica una acción de permiso, denegación o protección basada en perfiles para defenderse contra los ataques de denegación de servicio. Véase: Configurar políticas de protección contra DoS en SD-WAN , Configurar perfiles de protección contra DoS en SD-WAN
Perfil de protección contra ataques DoS: Un perfil al que hace referencia una política de protección contra ataques DoS y que define los umbrales de alarma, de actividad y de tasa máxima de paquetes —clasificados por origen, destino o ambos, o aplicados de forma agregada— y la medida de protección contra inundaciones que se aplica cuando se superan dichos umbrales. Véase: Configurar perfiles de protección contra ataques DoS en SD-WAN , Configurar políticas de protección contra ataques DoS en SD-WAN
Servidor de controladores: Nombre utilizado en la aplicación Analytics para un nodo de Analytics que recopila registros; los hosts de controladores deben estar registrados en Versa Director, y el exportador del recopilador de registros, el controlador de Analytics y el archivado de registros de cada uno de ellos se configuran de forma independiente en la interfaz gráfica de usuario de Director. Véase: Configurar recopiladores de registros y reglas de exportación de registros , Configurar alarmas de Analytics
Perfil de caída: Un objeto de configuración VOS CoS que define cómo gestionar la congestión en una cola de salida que se acerca a su capacidad máxima, especificando los umbrales WRED o el comportamiento de descarte de cola para la prioridad de pérdida alta o baja de un programador. Véase: Configurar CoS
Multiplexor de acceso DSL (DSLAM): Dispositivo de un proveedor de servicios que agrupa varias líneas de abonado DSL y las conecta a una red más amplia; los módulos NIC ADSL2+/VDSL2 de los dispositivos CSG conectan los equipos de las instalaciones del cliente a un DSLAM. Véase: Tarjetas de interfaz de red , Tarjetas de interfaz de red
Objeto de dirección dinámica: Un tipo de objeto de dirección que actúa como contenedor de una lista de direcciones IP que puede modificarse en tiempo de ejecución sin necesidad de actualizar la configuración; normalmente se utiliza como referencia en los criterios de coincidencia de políticas para hosts cuyas direcciones cambian, por ejemplo, durante la migración en vivo de máquinas virtuales. Véase: Configurar objetos de dirección , Configurar el reenvío basado en políticas
Protocolo de configuración dinámica de host (DHCP): Un protocolo cliente-servidor que asigna dinámicamente direcciones IP y otros parámetros de configuración de red, como la puerta de enlace y los servidores DNS, a los dispositivos a partir de un conjunto de direcciones configurado, lo que evita la configuración manual. Véase: Registros de DHCP , Descripción general de los tipos de registros del colector de registros de Analytics
Interfaz virtual de túnel dinámico (DTVI): Interfaz de túnel del plano de datos creada dinámicamente, con el prefijo «dtvi», establecida entre sucursales SD-WAN a partir de la información que la sucursal recibe de un nodo controlador SD-WAN. Véase: Comprender la numeración de las interfaces SD-WAN

E

Tráfico este-oeste: Tráfico de red que circula lateralmente entre cargas de trabajo dentro de redes internas o entre ellas, como por ejemplo entre VPC de la nube o dentro de una misma VPC, a diferencia del tráfico que entra o sale de la red. Véase: Alta disponibilidad de VOS en AWS mediante Gateway Load Balancer
Selecciones rápidas y sencillas: Una función del portal Titan y de la aplicación móvil Titan que rellena un área de configuración concreta de un dispositivo —como Wi-Fi, LAN, seguridad o redireccionamiento— con los valores predeterminados de la organización con un solo clic, sin afectar al resto de áreas de configuración. Véase: PortalTitan 9.1.1 , Introducción al portal Titan
Perfil del agente de EIP: Un perfil, asociado a una regla de acceso seguro para clientes, que define qué categorías y condiciones de estado de los terminales recopila el cliente Versa SASE y envía a la pasarela SASE para su evaluación continua; el perfil EIP correspondiente define cómo se evalúan los datos enviados. Véase: Configurar perfiles de información de terminales , Guía paso a paso para la configuración del perfil de identidad de terminales (EIP)
Objeto EIP: El componente básico de un perfil de información de terminal que define los criterios de coincidencia para un único atributo de terminal, como el proveedor de antivirus, el estado del cifrado del disco o la versión del sistema operativo, y que se utiliza para evaluar los datos de estado sin procesar que proporciona el cliente de SASE . Véase: Configurar perfiles de información de terminal , Guía paso a paso para la configuración del perfil de identidad de terminal (EIP)
Perfil de EIP: Conjunto de reglas, cada una de las cuales agrupa objetos EIP de una categoría de estado, que determina cómo se comparan los datos recopilados de los terminales: los objetos dentro de una regla siguen la lógica «O», mientras que las reglas de diferentes categorías deben cumplirse todas para que se satisfaga el perfil . Véase: Guía paso a paso para la configuración del perfil de identidad de terminales (EIP)
Dirección IP elástica: Una dirección IP flotante de equilibrio de carga para un clúster de VMS al que envían datos fuentes y agentes externos; no está vinculada a ningún nodo concreto de VMS y, cuando hay varios nodos, el protocolo VRRP elige el nodo activo para recibir este tráfico . Véase: Instalación y configuración de VMS
Elasticidad: Una función de los dispositivos VOS que permite ampliar la capacidad de un dispositivo mediante la ejecución de varios nodos de servicio virtuales; cuando se configura la elasticidad, los nodos de servicio virtuales individuales se distinguen mediante valores vsnId únicos en los registros de log. Véase: Registros de eventos
Elephant Flow: Una única sesión de red de gran volumen, como una descarga FTP o una copia de archivos, que plantea retos específicos para el enrutamiento del tráfico SD-WAN y que se aborda mediante técnicas como el equilibrio de carga por paquete, la migración gradual y la corrección de errores hacia adelante. Véase: Guía de diseño consolidada de SD-WAN , Optimización del tráfico SD-WAN
Intercambio de claves Diffie-Hellman con curva elíptica (ECDHE): Un algoritmo de intercambio de claves TLS, basado en la criptografía de curva elíptica, que se puede seleccionar para negociar los parámetros de seguridad de una conexión TLS compatible con una versión anterior a TLS 1.3. Véase: Configuración del descifrado TLS de SD-WAN , Configuración del descifrado TLS de SD-WAN en Concerto
Carga útil de seguridad encapsulada (ESP): Protocolo IPsec (número de protocolo IP 50) que garantiza la confidencialidad, la integridad y la autenticación de los paquetes IP tunelizados; Versa La SD-WAN utiliza ESP para cifrar el tráfico de los planos de control y de datos entre los nodos del controlador y los dispositivos CPE. Véase: Configuración de políticas de control de acceso de SD-WAN , Configuración de la compresión de encabezados de SD-WAN
Fin de vida útil (EOL): El momento en el que Versa Networks deja de ofrecer nuevas funciones, mejoras y correcciones de errores para una versión de software; las versiones principales alcanzan el fin de vida útil (EOL) al cabo de dos años y las versiones secundarias, al cabo de tres, a lo que le sigue un periodo de soporte de un año antes del fin del soporte. Véase: Versa Networks Ciclo de vida de las versiones de software y política de fin de vida útil
Fin del soporte (EOS): El estado en el que se encuentra una versión de software de Versa Networks al finalizar su periodo de fin de vida útil de un año, tras el cual Versa Networks ya no acepta solicitudes de asistencia técnica para dicha versión. Véase: Versa Networks «Ciclo de vida de las versiones de software y política de fin de vida útil»
Certificado de entidad final (EE): Certificado, firmado por un certificado de CA, que se expide a un dispositivo final o una interfaz específicos, por ejemplo, para establecer una conexión IPsec con clientes de acceso remoto. Véase: Generar certificados de CA y EE con OpenSSL
Servicio de cliente para dispositivos finales: Una plantilla de tipo « Versa Director» que configura la conectividad VPN de acceso remoto, incluyendo la autenticación, la asignación de VRF para la terminación del túnel IPsec y la configuración del portal de cliente y de la pasarela. Véase: Configurar una plantilla de servicio de cliente de punto final (VPN de acceso remoto) , Configurar una plantilla de servicio de cliente de punto final (VPN de acceso remoto)
Detección y respuesta en terminales (EDR): Categoría de software de seguridad que supervisa dispositivos finales —como ordenadores portátiles, teléfonos y dispositivos del Internet de las cosas (IoT)— en busca de amenazas y permite dar respuesta a las mismas; Versa integra plataformas EDR de terceros a través de VMS para incorporar datos de riesgo de los dispositivos finales en perfiles de riesgo unificados de las entidades. Véase: Configurar VMS para integrar plataformas EDR , Configurar los nodos de trabajo de ASC e implementar Secure Lens de Versa
Perfil de información del terminal (EIP): Una estructura de « Versa » que recopila y evalúa la identidad y el estado de seguridad de un dispositivo terminal —como el estado del antivirus o la versión del sistema operativo— mediante objetos, perfiles y agentes de EIP, de modo que el descifrado, la microsegmentación, la SD-WAN y las reglas de acceso puedan ajustarse al cumplimiento normativo del dispositivo. Véase: Registros de EIP , Descripción general de los tipos de registros del colector de registros de análisis
Estado de los dispositivos: El estado de seguridad de un dispositivo terminal —el software de seguridad instalado, el estado del cifrado y el cumplimiento de la configuración— evaluado en función de los requisitos de la política; en las reglas de « Versa », se trata de una categoría de criterios de coincidencia que combina perfiles de información de los dispositivos terminales, el estado de cumplimiento de los dispositivos y los niveles de riesgo de las entidades. Véase: Configurar el descifrado TLS de « SASE » , Configurar las puntuaciones de riesgo unificadas
Plataforma de protección de terminales (EPP): Categoría de software de seguridad para dispositivos finales centrada en la prevención de malware y amenazas en un dispositivo, que se configura junto con productos EDR y se tiene en cuenta en un perfil de riesgo unificado de la entidad de Versa . Véase: Configurar perfiles de riesgo unificados de la entidad en Concerto , Configurar puntuaciones de riesgo unificadas
Filtrado independiente del terminal (EIF): Un comportamiento de filtrado NAT que reenvía un paquete entrante procedente de cualquier origen externo a un host interno siempre que coincida con la dirección IP de destino y el puerto de una asignación existente, en lugar de restringir los paquetes entrantes al extremo remoto de la sesión original. Véase: Configurar CGNAT , Configurar dispositivos CPE emparejados e ID de ubicación
Gestor de derechos: Un módulo de administración de Director de Versa para visualizar y gestionar las licencias de los dispositivos VOS, que se utiliza para generar y exportar informes de resumen de derechos, consultas, suscripciones y uso, con el fin de realizar un seguimiento de las licencias de CPE, el cumplimiento de los límites de ancho de banda y los eventos facturables. Véase: Informes de licencias , Descripción general de la interfaz gráfica de usuario (GUI) de Director
Puntuación de confianza de la entidad (ECS): Una puntuación de riesgo por dispositivo derivada de UEBA, con una categoría asociada —como «fiable», «bajo riesgo», «riesgo moderado», «sospechoso» o «alto riesgo»—, enviada por el servicio de mensajerí Versa a las pasarelas SASE y registrada junto con la puntuación de confianza del usuario en los registros de acceso y web. Véase: Registros de flujo , Registros de comportamiento de usuarios y entidades
Puntuación de riesgo de la entidad: Una puntuación calculada, agrupada en categorías como «Fiable», «Riesgo bajo», «Riesgo moderado», «Sospechoso» y «Riesgo alto», que estima la probabilidad de que la actividad de un usuario o dispositivo sea legítima o maliciosa, para su uso en los criterios de coincidencia de políticas . Véase: Configurar las reglas de protección de Internet de SASE , Configurar las reglas de protección de aplicaciones privadas de SASE
Multitrayectoria de coste igual (ECMP): Técnica de enrutamiento que equilibra la carga del tráfico entre dos o más rutas con la misma distancia administrativa y el mismo coste hacia un mismo destino; los dispositivos VOS pueden habilitar ECMP para las rutas BGP, y los diseños SD-WAN lo desactivan deliberadamente cuando se requiere un flujo de tráfico simétrico. Véase: Redes , Configuración de clústeres de dispositivos
Segmento Ethernet (ES): Conjunto de enlaces Ethernet que conectan un conmutador multihospedado a dos o más dispositivos de sucursal en una topología EVPN de multihospedaje. Véase: Configurar el multihospedaje EVPN para SD-WAN
Identificador de segmento Ethernet (ESI): Un valor único en la red de 10 octetos que identifica un segmento de Ethernet —el conjunto de enlaces que conectan un host multihospedado a dos o más dispositivos en una topología EVPN— y que se utiliza para coordinar el reenvío y evitar bucles en dichos enlaces. Véase: Configuración del multihosting EVPN para hosts mediante ZT-LAN , Configurar EVPN VXLAN para ZT-LAN
VPN por Ethernet (EVPN): Una tecnología de plano de control basada en BGP (RFC 7432) que transporta tráfico Ethernet de capa 2 como una red privada virtual sobre una infraestructura subyacente IP o MPLS, distribuyendo información de accesibilidad MAC e IP entre dispositivos periféricos y admitiendo el multihoming. Véase: Redes , Configurar el multihoming EVPN para hosts mediante ZT-LAN
Notificación de evento: Notificación AMQP que publica un director de « Versa » cuando se produce un evento, como un cambio en el estado de un dispositivo, una transición de alta disponibilidad (HA) o un hito de ZTP; se identifica mediante una clave de enrutamiento que codifica la gravedad, el tipo de evento, la entidad, la organización y el usuario. Véase: Notificaciones de eventos AMQP
Multihoming EVPN: Una función de EVPN que conecta un host o un conmutador de capa 2 a dos o más dispositivos de sucursal a través de un segmento de Ethernet con fines de redundancia y equilibrio de carga, y que funciona en modo «todo activo» —en el que todos los enlaces transmiten datos— o en modo «uno activo», en el que uno transmite datos y los demás permanecen en espera. Véase: Configuración del multihoming EVPN para hosts mediante ZT-LAN , Configurar el multihoming EVPN para SD-WAN
Coincidencia exacta de datos (EDM): Una técnica de detección DLP que compara el contenido del tráfico con un conjunto de datos específico y previamente indexado de registros confidenciales —como un archivo CSV cargado con datos de clientes— en lugar de patrones genéricos, lo que reduce los falsos positivos. Véase: Seguridad , Gestionar archivos y carpetas
Proxy explícito: Un modo de proxy en el que los clientes se configuran explícitamente con la dirección IP y el puerto del proxy, a diferencia de un proxy transparente; en VOS, esto permite que el dispositivo aplique la política de seguridad y el descifrado TLS al tráfico HTTP/HTTPS redirigido a través del proxy, incluido el encadenamiento a otro proxy. Véase: Configurar la autenticación Kerberos , Proxy web explícito con redireccionamiento de tráfico SD-WAN
Número de clasificación de control de exportaciones (ECCN): Código de clasificación, según la normativa de control de exportaciones de EE. UU., asignado a componentes de hardware y software —como los kits de herramientas IPsec y los módulos de cifrado utilizados en los dispositivos CSG y CSX— para determinar las restricciones a la exportación. Véase: Guía de hardware de la serie CSG700 , Especificaciones de los dispositivos de la serie CSX2000
Protocolo de autenticación extensible (EAP): Un marco de autenticación, compatible con métodos como MD5, MSCHAPv2 y TLS, que utiliza el protocolo 802.1X para intercambiar credenciales entre un solicitante y un autenticador, así como para autenticar a los clientes de VPN de acceso remoto . Véase: Configuración de perfiles de VPN IPsec , Dot1X
Protocolo de puerta de enlace exterior (EGP): Categoría de protocolos de enrutamiento que se utilizan para intercambiar información sobre la accesibilidad entre diferentes sistemas autónomos, a diferencia de los protocolos de pasarela interna, que se utilizan dentro de un mismo sistema autónomo; el BGP es el EGP estándar que se utiliza en los dispositivos VOS . Véase: Configurar el BGP
BGP externo (EBGP): Una sesión BGP establecida entre pares de distintos sistemas autónomos; los dispositivos VOS aplican valores predeterminados distintos, como el TTL y la preferencia de ruta, a las sesiones EBGP, y Versa recomienda el uso de EBGP para los túneles IPsec de sitio a sitio que requieran alta disponibilidad. Véase: Configurar BGP , Configurar las reglas de importación y exportación de BGP
Extracción, transformación y carga (ETL): El proceso de extraer datos sin procesar de una fuente, transformarlos en una estructura utilizable y cargarlos en un almacén de datos de destino; el controlador de análisis de Versa realiza el proceso ETL en los archivos de registro recopilados para alimentar la base de datos del clúster y los almacenes de datos del motor de búsqueda . Véase: Supervisar clústeres de análisis , Gestionar los archivos de registro de análisis de Versa

F

Modo de fallo: Una configuración del cliente « SASE », «Fail-Open» o «Fail-Close», que determina el acceso a Internet cuando el cliente pierde la conexión con la pasarela: «Fail-Open» permite el acceso tanto si hay conexión como si no, mientras que «Fail-Close» solo permite el acceso mientras se está conectado a una pasarela en la nube de Versa . Véase: Uso de la aplicación de cliente Versa SASE , Uso del cliente Versa SASE con Concerto
Falso positivo: Un evento de IDS/IPS en el que el tráfico benigno se clasifica erróneamente como malicioso, lo que genera una alarma aunque no se haya producido ningún ataque. Véase: Configuración de la detección y prevención de intrusiones , Cómo habilitar y verificar el perfil IPS/IDS
Normas Federales de Procesamiento de la Información (FIPS): Conjunto de normas de seguridad del Gobierno de EE. UU., elaboradas por el NIST, para módulos criptográficos de hardware y software; Versa ofrece imágenes de software conformes con FIPS, y los dispositivos VOS pueden funcionar en modo FIPS para cumplir los requisitos de la norma FIPS 140-2, Nivel 1 . Véase: Uso de la aplicación de cliente « Versa »SASE , Tipos de software deVersa
Unidad de sustitución in situ (FRU): Componente de hardware, como una fuente de alimentación o un ventilador de refrigeración, diseñado para ser sustituido in situ sin necesidad de devolver el equipo al fabricante; los equipos CSG y CSX utilizan fuentes de alimentación y ventiladores FRU redundantes e intercambiables en caliente, cubiertos por la garantía de hardware de Versa. Véase: Descripción general del soporte técnico de hardware , Guía de hardware del CSG2500
Filtrado de archivos: Una función de seguridad que inspecciona los archivos en función de su tipo real según el contenido, su tamaño, su protocolo y la dirección de la transferencia; calcula los hash de los archivos y, opcionalmente, realiza consultas de reputación en la nube; a continuación, bloquea, avisa o permite la transferencia de archivos potencialmente peligrosos o maliciosos . Véase: Configurar el filtrado de archivos , Configurar el filtrado de archivos (NGFW)
Perfil de filtrado de archivos: Un perfil que define las reglas utilizadas para filtrar los archivos que entran y salen de la red, incluyendo una acción predeterminada, listas de permitidos y denegados basadas en hash SHA-256/SHA-384, reglas basadas en archivos según tipo, tamaño, protocolo y dirección, y reglas de consulta en la nube basadas en la reputación. Véase: Configurar perfiles de filtrado de archivos de SD-WAN , Configurar políticas de control de acceso de SD-WAN
FIPS 140-2: Una norma de seguridad del Gobierno de EE. UU. para módulos criptográficos; los dispositivos VOS pueden funcionar en un modo compatible con FIPS 140-2 Nivel 1 con conjuntos de cifrado restringidos, y los dispositivos CSG700 están diseñados como plataformas fijas sin piezas sustituibles in situ para cumplir con el Nivel 2. Véase: Guía de hardware de la serie CSG700 , Tarjetas de interfaz de red
Cortafuegos como servicio (FWaaS): Un modelo de cortafuegos basado en la nube, integrado con SWG, CASB y ZTNA en el marco de SASE, que traslada la inspección del cortafuegos de los dispositivos locales a servicios en la nube escalables y multitenant, protegiendo así a los usuarios, los dispositivos y las aplicaciones frente a amenazas internas y externas. Véase: Configuración integral de Concerto SASE , Componentes de la solución
FlexVNF: El nombre anterior del producto del sistema operativo « Versa » (VOS), que aparece en el banner de inicio de sesión del dispositivo y en la marca de la CLI en los dispositivos « Versa » y en las funciones de red virtuales; en los mercados de terceros, la imagen de VNF que se puede implementar figura como «Versa FlexVNF». Véase: Instalación en KVM , Instalación en hardware físico
Registro de flujo: Mensaje de registro que generan los dispositivos VOS para un flujo de tráfico (sesión), compuesto por un mensaje de identificación del flujo seguido de mensajes específicos del servicio, como los registros de tráfico de ADC, ATP, DLP, CASB, filtrado DNS o SD-WAN correspondientes a dicho flujo. Véase: Registros de flujo , Registros de eventos de SD-LAN
Perfil forense: Un perfil de Concerto que define la instancia de la aplicación en la nube y la ubicación de almacenamiento a la que se envían una copia del archivo coincidente y un informe forense para su análisis forense, mientras que el archivo original se conserva sin modificaciones . Véase: Configurar perfiles forenses en Concerto
Corrección de errores hacia adelante (FEC): Técnica en la que el remitente añade paquetes de paridad redundantes a una transmisión para que el receptor pueda reconstruir los paquetes perdidos sin necesidad de retransmisión; se utiliza en enlaces SD-WAN con pérdidas para mejorar la experiencia de las aplicaciones. En el contexto de MPLS, FEC significa «Forwarding Equivalence Class» (clase de equivalencia de reenvío), es decir, el grupo de paquetes que un router de entrada reenvía de la misma manera; véase MPLS. Véase: MPLS , Redes , Plataformas centrales
Clase de reenvío (FC): Una clasificación del tráfico según la calidad de servicio (QoS) en dispositivos VOS, numerada del FC0 al FC15 y agrupada en las categorías «Control de red», «Acelerado», «Garantizado» y «Mejor esfuerzo», que determina cómo se ponen en cola, se programan y se marcan los paquetes, así como la forma en que se generan los informes de estadísticas de SLA por clase. Véase: Registros de eventos , Paneles de control de SD-WAN
Perfil de reenvío: Un objeto de configuración que define cómo se reenvía el tráfico que cumple con una regla de política de SD-WAN, incluyendo las prioridades de circuitos y rutas, el método de conexión, el equilibrio de carga, la aplicación del SLA y las acciones en caso de incumplimiento, así como las opciones de acondicionamiento del tráfico, como la FEC, la replicación de paquetes o el reenvío simétrico. Véase: Supervisar los servicios de los dispositivos VOS , Explicación de las opciones de túnel dividido basadas en flujos de trabajo
Topología de malla completa: Topología de red en la que cada sede o sucursal establece túneles directos con todas las demás para permitir la comunicación «cualquiera a cualquiera», en lugar de enrutarse a través de un concentrador central, lo que ofrece la menor latencia, pero requiere una supervisión del SLA entre cada par de sedes. Véase: Versa Guía de diseño de SD-WAN , Guía de diseño consolidada de SD-WAN
Túnel completo: Un modo de túnel VPN en el que todo el tráfico del cliente, incluido el tráfico destinado a Internet, se enruta a través del túnel seguro, en lugar de solo el tráfico destinado a recursos privados; es el único modo de túnel disponible para las VPN de acceso remoto. Véase: Portal deTitan 9.1.1 , Portal de Titan Gestión de pedidos para MSP
Nombre de dominio completo (FQDN): El nombre de dominio completo que identifica de forma única a un host, utilizado en las configuraciones de Versa como valor de coincidencia en objetos de dirección, monitores de aplicaciones SLA y SaaS, perfiles de filtrado DNS/IP y como formato de identidad de par para túneles IPsec. Véase: Configurar objetos reutilizables , Configurar la supervisión de aplicaciones SaaS

G

Modo Galois/Counter (GCM): Un modo de cifrado autenticado para AES que garantiza la confidencialidad y la integridad en una sola pasada; disponible en transformaciones IPsec de VOS como AES-128-GCM y AES-256-GCM. Véase: Configuración del servicio de acceso seguro « Versa » (Secure SD-WAN) , Configuración del servicio de acceso seguro « Versa »
Gateway Group: Conjunto de puertas de enlace de SASE con un nombre específico, que comparten un FQDN común, al que puede hacer referencia un cliente o una regla de acceso; un cliente de Versa SASE dirigido a este grupo se conecta a la puerta de enlace miembro más adecuada en función de la proximidad, la carga y la latencia. Véase: Configuración de los inquilinos de SASE , Configuración del servicio de acceso seguro de Versa (Secure SD-WAN)
GenAI Firewall: Una función de seguridad de « Versa » que supervisa y controla el tráfico de las aplicaciones de IA generativa mediante la inspección de contenidos en tiempo real, la prevención de fugas de datos (DLP) y la aplicación de filtros de URL, lo que permite detectar herramientas de IA generativa no autorizadas («en la sombra») y evitar que se suban datos confidenciales a servicios como ChatGPT. Véase: Seguridad , Plataformas principales
Reglamento General de Protección de Datos (RGPD): El Reglamento General de Protección de Datos de la Unión Europea; Versa DLP incluye perfiles predefinidos que detectan y protegen las categorías de datos personales reguladas por el RGPD. Véase: Configuración integral de Concerto SASE , Configuración de los nodos agregadores de análisis
Encapsulación genérica para la virtualización de redes (Geneve): Protocolo de encapsulación que permite la virtualización de redes mediante la encapsulación de tramas Ethernet de capa 2 dentro de paquetes UDP para su transporte a través de redes de capa 3; lo utiliza el AWS Gateway Load Balancer para reenviar el tráfico a los dispositivos de inspección VOS a través de una interfaz de túnel Geneve terminada. Véase: Configuración de interfaces de túnel de sitio a sitio en Concerto , Alta disponibilidad de VOS en AWS mediante Gateway Load Balancer
Encapsulación de enrutamiento genérico (GRE): Protocolo de túnel que encapsula los paquetes de un protocolo de la capa de red dentro de otro para transportar el tráfico a través de redes intermedias; VOS admite túneles GRE punto a punto y punto a multipunto, solos o combinados con IPsec, para conectar sucursales a redes que no son SD-WAN y a centros de la nube. Véase: Redes , Configurar el reflejo de tráfico de la NPU
Geo Circle: Objeto de ubicación geográfica personalizado definido por un punto de latitud y longitud y un radio a su alrededor, que se utiliza para filtrar el tráfico en las reglas de políticas de VOS por zona geográfica . Véase: Configurar objetos de geolocalización
Sistema Global de Navegación por Satélite (GNSS): Un receptor de posicionamiento por satélite integrado en los módulos de módem LTE y 5G de l Versa , que permite el seguimiento de dispositivos y la prestación de servicios basados en la ubicación en los dispositivos CSG y CSM, y que es compatible con constelaciones como GPS, GLONASS, Galileo y BeiDou. Véase: Módulo de módem LTE , Módulo de módem LTE
Aprovisionamiento global sin intervención (GZTP): Un método de activación que configura automáticamente un dispositivo « Versa » a través de Internet utilizando su número de serie, sin necesidad de un técnico in situ: el dispositivo, una vez encendido, se conecta a un servidor de preparación en la nube, que lo valida y completa la activación. Véase: PortalTitan 9.1.0 , Activar dispositivos VOS
gRPC: Un marco de llamadas a procedimientos remotos (RPC) de alto rendimiento utilizado en la interfaz «southbound» de VMS; los dispositivos, las sucursales y las pasarelas VOS establecen conexiones gRPC de larga duración para suscribirse y transmitir datos con VMS, como las asignaciones de bandas de confianza de UEBA. Véase: Habilitar y configurar los servicios de VMS , Implementación de VMS basada en alta disponibilidad (HA) en un entorno de cabecera
VLAN de invitados: Una VLAN que proporciona un acceso limitado a la red a los dispositivos que no superan la autenticación 802.1X o que no son compatibles con 802.1X, y que se asigna cuando ningún dispositivo se autentica correctamente en el puerto. Véase: Configuración de la asignación dinámica de VLAN mediante la autenticación 802.1X , Configuración de la autenticación de dispositivos IEEE 802.1X
VNF invitado: Una función de red virtualizada alojada en un dispositivo VOS, también denominado CPE universal, a través del cual se puede encadenar el tráfico; Analytics ofrece informes sobre el estado de las VNF alojadas, así como estadísticas sobre las interfaces y los registros de eventos. Véase: Paneles de control del sistema
Wi-Fi para invitados: Segmento de red inalámbrica en un dispositivo « Versa », al que se accede a través de un puerto y un SSID específicos, que limita el acceso de los usuarios invitados únicamente a Internet, sin acceso a la VPN corporativa. Véase: Utilizar el panel de configuración , Incorporar dispositivos CPE en Versa Titan

H

Puerto de conexión cruzada HA: Un puerto físico específico en cada dispositivo de un par de alta disponibilidad de « Titan » que emula el dominio de transporte que falta entre dispositivos CPE redundantes, proporcionando conectividad de conmutación ante fallos a los clientes conectados. Véase: Configurar conexiones LAN
Protocolo Handshake: El subprotocolo TLS que autentica al cliente y al servidor en cada extremo de un canal seguro, negocia los modos y parámetros criptográficos, establece el material de clave compartida y transmite los mensajes al protocolo de registro. Véase: Configuración del descifrado TLS de SD-WAN , Configuración del descifrado TLS de SD-WAN en Concerto
Estación de cabecera: El término colectivo que designa los componentes de gestión y control centralizados de una implementación de Versa —los nodos Director, Analytics y Controller, junto con el orquestador Concerto de forma opcional—, que suelen alojarse en un centro de datos y gestionan los dispositivos VOS de las sucursales y los centros de distribución. Véase: Descripción general de la cabecera de red , Requisitos de hardware y software para la cabecera de red
Alta disponibilidad (HA): Un modelo de implementación que empareja dispositivos o nodos redundantes, como un par activo y uno en espera, de modo que los servicios continúen sin interrupciones si uno de ellos falla; Versa admite alta disponibilidad (HA) para dispositivos de sucursal, Director, Analytics y nodos Controller. Véase: Paneles de control de SD-WAN , Gestionar la sincronización de Analytics
Control de enlace de datos de alto nivel (HDLC): Una encapsulación de la capa de enlace de datos orientada a bits que se puede configurar en las interfaces T1/E1 de VOS y que solo admite una única subinterfaz (unidad 0). Véase: Configuración de interfaces
Vista en forma de panal: El diseño predeterminado del panel de control basado en una cuadrícula en el portal « Titan » y en Concerto, en el que cada mosaico hexagonal representa un sitio o un dispositivo, codificado por colores según su estado administrativo, operativo o de conectividad, con vistas alternativas en forma de mapa y tabla disponibles. Véase: Descripción general del ciclo de vida de la implementación , Configurar dispositivos, concentradores y controladores de concentradores
Perfil de información del anfitrión (HIP): Formato de informe de Palo Alto Networks que describe el estado de seguridad de un terminal —sistema operativo, nivel de parches, estado del antivirus, cifrado de disco— que el VMS de Versa recupera de Panorama y convierte al formato de perfil de información de terminales VOS. Véase: Habilitar y configurar los servicios VMS , Implementación de VMS basada en alta disponibilidad (HA) en un entorno de cabecera
Centro: Un dispositivo VOS en una topología «hub-and-spoke» al que se conectan los dispositivos «spoke» de las sucursales, configurado con un identificador de sitio, direcciones de transporte y direcciones de gestión, y que puede exportar métricas de supervisión de aplicaciones a sus dispositivos «spoke». Véase: Configurar hubs SD-WAN , Configurar la supervisión de aplicaciones SaaS
Topología en estrella: Topología de red en la que las sedes secundarias (spokes) se conectan a una o varias sedes centrales (hubs) que retransmiten el tráfico entre las sedes secundarias y hacia los recursos compartidos o Internet, en variantes como «solo de sede secundaria a sede central» y «de sede secundaria a sede secundaria a través de la sede central ». Véase: Configurar grupos de sedes secundarias , Arquitectura de la solución
Nodo controlador de concentrador (HCN): Un rol de dispositivo VOS que combina las funciones de concentrador y controlador para los nodos secundarios de su región; se utiliza habitualmente cuando las sucursales se encuentran en una red MPLS privada sin acceso directo a un controlador alojado en Versa; los nodos secundarios se conectan mediante túnel a los HCN locales, que a su vez se conectan a los nodos controladores de nivel superior. Véase: Guía de diseño de SD-WAN consolidada , Configuración de dispositivos, concentradores y concentradores-controladores

I

Gestión de identidades y accesos (IAM): Un marco de políticas y tecnologías para la gestión de identidades digitales y el control de su acceso a los recursos; Versa ZTNA y NGFW se integran con plataformas de IAM para tomar decisiones de acceso dinámicas y basadas en la identidad. Véase: Seguridad
Motor de identidad y autenticación (IAE): Una solución de « Versa » que permite la gestión centralizada de la identidad y el acceso de los usuarios, ofrece servicios de proveedor de identidad que se integran con directorios como Active Directory y Azure AD, es compatible con LDAP, SAML y RADIUS, y distribuye el contexto de autenticación a dispositivos de borde de WAN, SD-LAN y pasarelas . Véase: Configurar un inquilino de « Secure SD-WAN » , Configurar inquilinos de « SASE »
Proveedor de identidad (IdP): Un servicio externo, como Okta, OneLogin, ADFS o Ping Identity, que autentica a los usuarios y emite aserciones que confirman su identidad, las cuales un proveedor de servicios utiliza durante el inicio de sesión único para conceder o denegar el acceso sin gestionar directamente las credenciales. Véase: Prácticas recomendadas para la seguridad de CASB
IEEE 802.1p: Norma del IEEE que define un campo de prioridad incluido en la etiqueta VLAN de las tramas Ethernet; los dispositivos VOS pueden clasificar el tráfico entrante según su valor 802.1p y reescribir dicho valor en las tramas salientes para la gestión de la calidad de servicio (QoS) . Véase: Configuración de CoS para SD-LAN , Configuración de la programación jerárquica
Túnel IEEE 802.1Q (Q-in-Q): Un estándar de etiquetado de doble VLAN que permite a los proveedores de servicios separar el tráfico de los clientes con identificadores de VLAN superpuestos, configurable como etiquetado de VLAN interna en las interfaces WAN y LAN de l Versa . Véase: Configuración del etiquetado de VLAN interna Q-in-Q en Concerto , Configuración de interfaces
IEEE 802.1X: Estándar de control de acceso a la red basado en puertos que autentifica los dispositivos que se conectan a una LAN o a un puerto de conmutador; se utiliza en toda la red SD-LAN de Versa para la autenticación de dispositivos y usuarios, incluida la asignación dinámica de VLAN y la autenticación basada en certificados. Véase: Descripción general de los tipos de registros del colector de registros de análisis , Registros de eventos de SD-LAN
Sistema de control industrial (ICS): Sistemas de tecnología operativa que supervisan y controlan procesos industriales; Versa La seguridad del IoT identifica los dispositivos y protocolos de los sistemas de control industrial (ICS) y les aplica políticas. Véase: Titan Portal 9.1.1 , Titan Mobile 9.3.0
Infraestructura como servicio (IaaS): Un modelo de servicio en la nube que proporciona recursos virtualizados de computación, almacenamiento y redes a través de Internet, como Amazon Web Services, Microsoft Azure y Google Cloud Platform, que los clientes gestionan de forma remota en lugar de disponer de hardware físico propio . Véase: Prácticas recomendadas para la seguridad de CASB , Ver paneles de seguridad de Concerto
CASB en línea: Un modelo de implementación de CASB en el que la pasarela SSE inspecciona el tráfico SaaS en tiempo real a medida que los usuarios acceden a las aplicaciones en la nube, aplicando controles a nivel de actividad sobre los inicios de sesión, las subidas, las descargas y el intercambio de archivos. Véase: Prácticas recomendadas para la seguridad de CASB
Enrutamiento y puenteo integrados (IRB): Tipo de interfaz que asocia una interfaz de capa 3 con un dominio de puente de capa 2, de modo que los paquetes puedan enrutarse hacia y desde ese dominio; también se denomina interfaz virtual conmutada (SVI). Véase: Configuración de dispositivos, concentradores y controladores de concentradores , Configuración de plantillas principales
Interfaz de gestión inteligente de plataformas (IPMI): Un protocolo de gestión fuera de banda y un puerto dedicado que permiten a los administradores supervisar y gestionar el hardware del servidor —incluida la alimentación, los sensores y la consola remota— de forma independiente del sistema operativo principal; los dispositivos de las series CSG2500 y CSG5000 incluyen un puerto IPMI dedicado. Véase: Instalación en hardware sin sistema operativo , Instalación y configuración de VMS
Protocolo de enrutamiento interno (IGP): Protocolo de enrutamiento que distribuye rutas dentro de un único sistema autónomo, como OSPF o IS-IS; compatible con dispositivos VOS para el enrutamiento en el lado de la LAN y de la WAN. Véase: Configuración de enrutadores virtuales , Configuración de BGP
BGP interno (IBGP): Sesión BGP establecida entre pares del mismo sistema autónomo, que se utiliza para distribuir rutas aprendidas externamente dentro de dicho AS; los dispositivos VOS aplican preferencias de ruta y otros valores predeterminados específicos de las sesiones IBGP. Véase: Configurar BGP
Identidad Internacional de Equipo Móvil (IMEI): Número de 15 dígitos que identifica de forma única el hardware de un dispositivo móvil en una red celular; la gestión de la gestión de dispositivos ( SASE ) para la tarjeta SIM puede aplicar una comprobación estricta del IMEI para verificar que el tráfico procede de un dispositivo autorizado. Véase: Activar y configurar los servicios VMS , Configurar la gestión de la gestión de dispositivos ( SASE ) para la tarjeta SIM
Identidad Internacional de Abonado Móvil (IMSI): Identificador único almacenado en una tarjeta SIM que identifica a un abonado de telefonía móvil; Versa SASE for SIM utiliza el IMSI para autenticar y autorizar dispositivos compatibles con SIM sin necesidad de un cliente de software. Véase: Paneles de control de acceso seguro , Habilitar y configurar los servicios VMS
Protocolo de mensajes de control de Internet (ICMP): Protocolo de la capa de red utilizado para el diagnóstico y la notificación de errores; los dispositivos VOS utilizan sondas de eco ICMP para la supervisión del SLA, la detección de actividad y herramientas de resolución de problemas como ping. Véase: Configuración de interfaces WAN en Concerto , Guía de diseño de SD-WAN consolidada
Puerta de enlace a Internet (IGW): Una función de acceso directo a Internet, configurada en los dispositivos «hub», que proporciona acceso centralizado a Internet mediante la publicación de una ruta predeterminada a los sitios «spoke» y el redireccionamiento de su tráfico destinado a Internet hacia el «hub». Véase: Configuración de la topología SD-WAN y de los protocolos de enrutamiento LAN , Versa Networks SASE Integración de la pasarela con la nube de AWS
Protocolo de gestión de grupos de Internet (IGMP): El protocolo que utilizan los hosts para indicar su pertenencia a un grupo de multidifusión a un router conectado directamente; Versa VOS es compatible con las versiones 1, 2 y 3 de IGMP, y la versión IGMPv3 añade compatibilidad con la multidifusión específica por fuente. Véase: Redes , Multidifusión
Intercambio de claves por Internet (IKE): El protocolo utilizado para autenticar los extremos de los túneles IPsec, negociar parámetros criptográficos como el cifrado, el hash y el grupo de Diffie-Hellman, y establecer el material de clave para una asociación de seguridad IPsec; Versa es compatible con la versión 1 de IKE, la versión 2 o cualquiera de las dos. Véase: Ver paneles de control de Concerto SD-WAN , Supervisar los servicios de los dispositivos VOS
Internet Key Exchange versión 2 (IKEv2): Protocolo utilizado para establecer y gestionar asociaciones de seguridad para túneles IPsec; el cliente Versa SASE utiliza túneles IKEv2/IPsec para establecer conexiones seguras con las pasarelas SASE . Véase: Plataformas principales , Utilizar la aplicación de cliente Versa SASE
Internet de las cosas (IoT): La red de dispositivos físicos interconectados, equipados con sensores y conectividad, que se comunican e intercambian datos a través de Internet, y que abarca categorías como los dispositivos para el hogar inteligente, la sanidad, el sector industrial y los vehículos conectados. Véase: Configurar la seguridad del IoT , Ver datos de análisis de seguridad (NGFW)
Norma de protección en Internet: Una regla del cortafuegos « SASE » por inquilino que identifica el tráfico destinado a Internet según criterios como la aplicación, la categoría de URL, el usuario y la geolocalización, y aplica una acción de permitir, denegar o rechazar, además de perfiles de seguridad opcionales. Véase: Prácticas recomendadas para la seguridad CASB , Versa Descripción general del portalSASE
Seguridad del Protocolo de Internet (IPsec): Conjunto de protocolos que autentica y cifra el tráfico IP para crear túneles seguros; Versa utiliza IPsec para la superposición SD-WAN cifrada, los túneles de sitio a sitio y las conexiones VPN de acceso remoto de clientes SASE , con IKE para el intercambio de claves. Véase: Supervisar los servicios de los dispositivos VOS , Configurar un perfil SD-WAN de sucursal
Detección y prevención de intrusiones (IDS/IPS): Funciones de seguridad que analizan el tráfico de red en busca de firmas de ataques conocidos y vulnerabilidades, detectando (IDS) y bloqueando (IPS) los ataques mediante métodos basados en firmas y en la detección de anomalías; disponibles en los servicios de seguridad de la pasarela SD-WAN « Versa » y del NGFW. Véase: Arquitectura de la solución SD-WAN , Guía de diseño consolidada de SD-WAN
Sistema de detección de intrusiones (IDS): Un sistema que analiza el tráfico de red en busca de indicios de vulnerabilidades y de actividades inapropiadas o anómalas, detectando amenazas sin bloquearlas necesariamente; normalmente se implementa a través de un puerto de conmutador, un concentrador o un tap de red, en lugar de en línea. Véase: Uso de SPacks con Concerto , Uso de paquetes de seguridad (SPacks)
Sistema de prevención de intrusiones (IPS): Sistema de seguridad, que suele ubicarse en el perímetro de la red, que supervisa el tráfico en busca de actividades inadecuadas o anómalas mediante la detección basada en firmas y en anomalías, y que responde automáticamente descartando paquetes, reiniciando conexiones o bloqueando direcciones IP. Véase: Seguridad , Plataformas principales
Seguridad del IoT: Una función de « Versa » que detecta e identifica dispositivos de IoT y OT mediante la inspección profunda de paquetes, aplica microsegmentación para impedir el movimiento lateral y hace cumplir las políticas de NGFW, IPS, ATP y DLP en el tráfico de IoT sin necesidad de agentes en los terminales. Véase: Seguridad , Configurar la microsegmentación
Gestión de direcciones IP (IPAM): Las prácticas y herramientas para la asignación, el seguimiento y la gestión del espacio de direcciones IP; Versa Director utiliza un servicio IPAM para asignar direcciones de gestión de la superposición SD-WAN, conjuntos de direcciones de interfaz WAN y conjuntos de direcciones de VPN de acceso remoto. Véase: Configurar perfiles de VPN IPsec , Configurar el esquema de direccionamiento de superposición
Filtrado de direcciones IP: Una función de seguridad de VOS que filtra el tráfico en función de la reputación de la dirección IP, la geolocalización y las listas de permitidos y denegados definidas por el administrador, aplicando acciones como permitir, alertar, descartar o restablecer al tráfico que cumpla los criterios . Véase: Configuración de políticas y reglas de control de acceso de seguridad de SD-WAN , Prácticas recomendadas para el cortafuegos de nueva generación como servicio (NGFWaaS)
Exportación de información de flujo IP (IPFIX): Un formato estándar de la IETF para la exportación de flujos y registros, derivado de NetFlow versión 9, que los dispositivos VOS utilizan para enviar datos de registro a los nodos de análisis de Versa y a los colectores compatibles con NetFlow. Véase: Descripción general de los tipos de registros del colector de registros de análisis , Configurar colectores de registros y reglas del exportador de registros
Multidifusión IP: Conjunto de protocolos para distribuir datos desde un único host de origen a múltiples receptores a través de una red IP de forma eficiente en cuanto al ancho de banda, replicando los paquetes a lo largo de una topología de árbol compartido o de árbol de origen, en lugar de enviar una copia por receptor. Véase: Multidifusión , Configurar la multidifusión IP
Reputación de IP: Clasificación de la probabilidad de que una dirección IP esté relacionada con actividades maliciosas, como botnets, phishing, spam o escaneos, que utilizan las políticas de seguridad para bloquear o permitir el tráfico hacia o desde dicha dirección. Véase: Configurar el filtrado de IP , Configurar el filtrado de IP (NGFW)
IP SLA Monitor: Un objeto de configuración reutilizable que comprueba de forma activa si se puede acceder a una dirección IP o a un FQDN mediante el envío de pruebas DNS, HTTP, ICMP o TCP; se asocia a rutas estáticas, políticas de redistribución o grupos de monitorización para activar acciones de conmutación por error. Véase: Explicación de las opciones de túnel dividido basadas en flujos de trabajo , Modos de transporte LTE
Grupo de monitorización de IP SLA: Un objeto reutilizable que combina varios monitores IP SLA mediante una operación «Y» o «O» para determinar la accesibilidad global del grupo. Véase: Configurar objetos reutilizables
Supervisión de IP SLA: Método para supervisar de forma activa y continua la accesibilidad y el rendimiento mediante el envío de paquetes de prueba a través de la red; los dispositivos VOS lo utilizan para activar acciones como la retirada de rutas estáticas, la activación de rutas de respaldo y la toma de decisiones sobre el enrutamiento del tráfico. Véase: Configuración de la supervisión de SLA basada en datos , Configuración del multihoming EVPN para SD-WAN
IP Source Guard: Función de seguridad de LAN que comprueba la dirección IP de origen del tráfico de una interfaz cotejándola con la tabla de enlaces de DHCP Snooping, bloqueando así el tráfico falsificado; en los dispositivos VOS requiere que esté activado el DHCP Snooping y se puede habilitar por dominio de puente o por instancia de enrutamiento. Véase: Registros de eventos de SD-LAN , Configurar IP Source Guard
Perfil de filtrado de IP: Perfil que define los criterios de coincidencia y las acciones de aplicación para filtrar el tráfico en función de la reputación de la IP y la geolocalización, al que hace referencia una política de seguridad de control de acceso. Véase: Configurar perfiles de filtrado de IP de SD-WAN , Configurar políticas de control de acceso de SD-WAN
Perfil de IPS: Un perfil de reglas de vulnerabilidad que cumple criterios como el año del CVE, el nivel de confianza, la puntuación CVSS, el tipo de clase, la dirección y la aplicación, con medidas de aplicación basadas en firmas y anomalías, así como excepciones opcionales, al que hace referencia una política de control de acceso. Véase: Configurar perfiles IPS de SD-WAN , Configurar políticas de filtrado IPS de SD-WAN
Transformación IPsec: Conjunto configurado de algoritmos de cifrado y autenticación, como esp-aes-128-md5, que se aplica a un túnel IPsec para proteger el tráfico entre dispositivos VOS o entre dispositivos de los clientes programados mediante Versa Concerto. Véase: Configuración de la transformación IPsec y del grupo DH para implementaciones de sucursal a sucursal , Configuración de túneles de sitio a sitio
Perfil de VPN IPsec: Un objeto de configuración de director de « Versa » que define las propiedades de los túneles IKE e IPsec —como los temporizadores de renovación de claves, las transformaciones de cifrado y la autenticación— que se utilizan entre un inquilino y los dispositivos SD-WAN para la conectividad de preparación, posterior a la preparación o de sitio a sitio. Véase: Configurar perfiles de VPN IPsec

K

Kafka: Apache Kafka, una plataforma de código abierto para la transmisión distribuida de eventos y la gestión de mensajes; Versa la utiliza como infraestructura central de mensajería para el Servicio de Mensajería de Versa y para publicar notificaciones de cambios en objetos y eventos de Director. Véase: Instalación y configuración de VMS
Conector de Kafka: Un conector « Versa » de Director que publica eventos y alarmas de Director, eventos de cambio de objetos, notificaciones de tareas y eventos de dispositivos VOS en un broker de Apache Kafka para su consumo en sentido ascendente; Concerto configura uno automáticamente para intercambiar eventos con Director. Véase: Compatibilidad con SASL y SSL de Kafka en Concerto , Resolución de problemas en los nodos de Concerto
Kafka MirrorMaker: Una herramienta de Apache Kafka que replica los datos de los temas entre clústeres de Kafka; Versa la utiliza entre nodos VMS emparejados para la recuperación ante desastres, la replicación geográfica e integraciones como las plataformas EDR. Véase: Configurar VMS para integrar plataformas EDR , Instalar y configurar VMS
Kerberos: Protocolo de autenticación de red que utiliza criptografía de clave secreta y tickets con marca de tiempo emitidos por un centro de distribución de claves para autenticar a usuarios y servicios sin transmitir credenciales a través de la red. Véase: Gestionar la configuración de la organización , Configurar la autenticación Kerberos
Centro de distribución de claves (KDC): El componente de Kerberos que recibe el nombre de usuario reenviado por un cliente emite un ticket de concesión de tickets cifrado con la clave secreta del servicio de concesión de tickets y lo devuelve al cliente solicitante. Véase: Configurar la autenticación Kerberos , Configurar la autenticación Kerberos (NGFW)
Protocolo de interoperabilidad de gestión de claves (KMIP): Un protocolo cliente-servidor para la gestión de claves y las operaciones criptográficas en un servidor de gestión de claves; los dispositivos VOS pueden actuar como clientes KMIP, conectándose a un KMS a través de TLS en el puerto 5696 para generar claves simétricas y pares de claves asimétricas. Véase: Configurar servidores de certificados , Configurar una autoridad de certificación común
Archivo Keytab: Un archivo que contiene pares de claves cifradas y entidades Kerberos, generado a partir de una cuenta de Active Directory y cargado en dispositivos VOS, que autentica sistemas y servicios sin necesidad de introducir una contraseña. Véase: Configurar la autenticación Kerberos , Configurar la autenticación Kerberos (NGFW)
Kubernetes: Una plataforma de orquestación de contenedores de código abierto; VMS utiliza una arquitectura de microservicios basada en Kubernetes con un nodo de plano de control que inicializa y gestiona la orquestación, la configuración y la supervisión del estado del clúster. Véase: Instalación y configuración de VMS

L

Perfil de LAN: Un objeto de configuración reutilizable de « Titan » aplicado a los puertos Ethernet y a las interfaces Wi-Fi que define las interfaces IRB, las VLAN, la autenticación 802.1X, el protocolo de árbol de expansión y los parámetros del grupo de agregación de enlaces . Véase: Versa Notas de la versión deTitan para las versiones 10.0, 10.1.2 y 10.2.2
Enrutador virtual de LAN: Un enrutador virtual por inquilino en un dispositivo VOS, responsable de las interfaces del lado de la LAN del dispositivo y de su enrutamiento y reenvío virtuales; está emparejado con un enrutador virtual de control que anuncia sus rutas a otros dispositivos. Véase: Comprender la numeración de interfaces SD-WAN , Casos de uso de la solución
Movimiento lateral: Técnica de ataque en la que un intruso se desplaza progresivamente por una red tras la infiltración inicial para descubrir activos y modificar, restringir o sustraer datos; Versa ZT-LAN la detecta mediante la inspección de tráfico en línea y una biblioteca ampliada de amenazas del IPS. Véase: Características y capacidades de ZT-LAN , Configurar la microsegmentación para SD-LAN
Detección de movimiento lateral: Un perfil de vulnerabilidad de « Versa » que detecta las técnicas de post-explotación que utilizan los atacantes para propagarse por una red tras haber conseguido un punto de acceso inicial, que se aplica como acción de regla de cortafuegos y se registra para su análisis forense. Véase: Cómo configurar el perfil de detección de movimiento lateral
VPN de capa 3 (L3VPN): Un servicio VPN BGP/MPLS que transporta tráfico IP enrutado para un VRF de un cliente a través de la red central de un proveedor; los dispositivos VOS pueden interoperar con un proveedor de VPN de capa 3 MPLS utilizando la Opción A o la Opción B entre AS. Véase: Opción B entre AS , Arquitectura de la solución SD-WAN
Colector LEF: Objeto de configuración que define la dirección de destino y el puerto TCP o UDP al que un dispositivo VOS envía los registros de una organización a través de una conexión LEF, como un colector local de Analytics o un servidor syslog o NetFlow de terceros. Véase: Configurar un clúster secundario para la recopilación de registros , Configurar el servicio de registro avanzado de Versa
Perfil de LEF: Objeto de configuración en un dispositivo VOS que especifica la plantilla de exportación de registros (IPFIX o syslog) y el colector LEF o el grupo de colectores al que se envían los registros de un inquilino; se puede designar un perfil por inquilino como predeterminado. Véase: Configurar un clúster secundario para la recopilación de registros , Configurar el servicio de registro avanzado de Versa
Retención legal: Una medida de aplicación de DLP o CASB que conserva una copia de los datos o de un archivo en una ubicación designada con fines legales, normativos o de investigación, sin alterar el original. Véase: Prácticas recomendadas para la seguridad de CASB , Configurar la prevención de pérdida de datos en Concerto
Perfil de retención legal: Un perfil de Concerto que especifica la instancia de la aplicación SaaS o IaaS y la carpeta en la nube donde se conservan, como prueba para un procedimiento judicial, las copias de los archivos que cumplen los criterios de la acción de retención legal de una política de DLP. Véase: Configurar perfiles de retención legal en Concerto
Protocolo ligero de acceso a directorios (LDAP): Un protocolo cliente-servidor para consultar un servidor de directorios, como Active Directory, con el fin de obtener información sobre usuarios y grupos; los dispositivos y las pasarelas de Versa n utilizan perfiles de autenticación LDAP para validar las credenciales y recuperar los atributos de grupos o roles. Véase: Configurar servidores de gestión , Configurar SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores)
Protocolo de control de agregación de enlaces (LACP): Protocolo que gestiona la agrupación de varios enlaces físicos de Ethernet en una única interfaz lógica agregada, lo que aumenta el rendimiento y proporciona redundancia; se utiliza para la agregación de enlaces estándar y el multihoming EVPN totalmente activo. Véase: Configuración de interfaces Ethernet agregadas en Concerto , Configuración del multihoming EVPN para hosts mediante ZT-LAN
Grupo de agregación de enlaces (LAG): Agrupación de varias interfaces físicas en un único enlace lógico para aumentar el ancho de banda y proporcionar redundancia, configurable como parte de un perfil de LAN de « Versa ». Véase: Versa Notas de la versión deTitan para las versiones 10.0, 10.1.2 y 10.2.2
Protocolo de descubrimiento de la capa de enlace (LLDP): Protocolo de capa 2 independiente del fabricante, basado en el estándar IEEE 802.1AB, que permite a los dispositivos de red anunciar y detectar las identidades y capacidades de los dispositivos vecinos en una LAN mediante atributos de tipo-longitud-valor; está habilitado de forma predeterminada en los perfiles de puertos físicos de SD-LAN . Véase: Configuración de SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores) , Configurar LLDP
Anuncio de estado de enlace (LSA): Mensaje que un router OSPF difunde para describir sus enlaces y rutas locales, lo que permite a todos los routers crear una base de datos de topología idéntica y calcular las rutas; entre los tipos se incluyen el de router (Tipo 1), el de resumen (Tipo 3), el externo (Tipo 5) y el externo NSSA (Tipo 7). Véase: Gestión de enlaces de puerta trasera en dispositivos VOS , Uso de OSPF para alta disponibilidad en dos emplazamientos
Supervisión en tiempo real: Un panel de control del portal Titan que muestra en tiempo real el estado de los dispositivos, los servicios y la red —incluidas las rutas SD-WAN, las sesiones IPsec, el estado de los protocolos de enrutamiento y el acceso al shell de la CLI— de los dispositivos conectados de un cliente. Véase: PortalTitan 8.1.0
Ruptura local (LBO): La práctica de enviar el tráfico de confianza destinado a Internet o a servicios SaaS directamente a Internet desde la sucursal local, en lugar de redirigirlo a una ubicación central, lo que reduce la latencia y la carga de la WAN. Véase: Configuración del proxy DNS con dirección de tráfico SD-WAN para DIA , Versa Integración deSecure SD-WAN con Versa SSE
Recaudador local: Componente del exportador del recopilador de registros en un nodo de Analytics, configurado con una dirección IP, un puerto TCP y un directorio de almacenamiento, que escucha las conexiones LEF entrantes y almacena los registros recibidos para su procesamiento en los almacenes de datos del clúster. Véase: Configurar recopiladores de registros y reglas del exportador de registros , Configurar un clúster secundario para la recopilación de registros
Log Collector Exporter (LCE): El programa que se ejecuta en los nodos del recopilador de registros de Analytics, que acepta conexiones LEF entrantes procedentes de dispositivos VOS, almacena los registros localmente a través de recopiladores locales y puede transmitirlos a sistemas remotos —como sistemas SIEM de terceros— mediante recopiladores remotos y reglas de exportación. Véase: Configuración de recopiladores de registros y reglas de exportación de registros , Descripción general de los tipos de registros del recopilador de registros de Analytics
Funcionalidad de exportación de registros (LEF): La función VOS que reenvía los registros a los nodos recopiladores de registros de Analytics o a recopiladores de syslog y NetFlow de terceros a través de conexiones TCP o UDP; los perfiles LEF definen dónde y cómo se exportan los registros de cada función o política. Véase: Configurar recopiladores de registros y reglas de exportación de registros , Configurar un clúster secundario para la recopilación de registros
Regla del exportador de registros: Regla configurada en un nodo recopilador de registros de Analytics que coincide con tipos de registros, inquilinos o dispositivos específicos de un recopilador local y reenvía los registros coincidentes al perfil remoto que se especifique. Véase: Configurar recopiladores de registros y reglas del exportador de registros
Enviador de registros: Función de análisis de « Versa » que elimina la sobrecarga de las plantillas IPFIX de los registros exportados por los dispositivos y los escribe en el disco para que la base de datos de análisis pueda utilizarlos; puede ejecutarse como un tipo de nodo independiente que reenvía datos a los nodos de análisis y búsqueda. Véase: Versa Guía de diseño de SD-WAN , Descripción general de la resolución de problemas de análisis
Perfil de registro: Objeto reutilizable que define los colectores y los grupos de colectores a los que un dispositivo VOS reenvía los registros, ya sea a un clúster de Versa Analytics o a un sistema de terceros. Véase: Configurar objetos reutilizables , Configurar políticas de control de acceso SD-WAN
Evolución a largo plazo (LTE): Un estándar de banda ancha inalámbrica celular utilizado por los dispositivos de Versa para la conectividad a Internet, configurable como circuito WAN principal, en espera activa o en espera pasiva, especialmente en sucursales que carecen de conexión por cable. Véase: Portal 9.1.1 deTitan , Titan Mobile 10.0
Interfaz de bucle cerrado: Una interfaz virtual que está siempre operativa, independientemente del estado del enlace físico, y que se utiliza para la gestión y para protocolos como OSPF y BGP que requieren una dirección a la que se pueda acceder de forma continua; una instancia de enrutamiento solo puede tener una, siempre con una máscara /32. Véase: Configurar interfaces , Configurar interfaces de bucle de retorno en Concerto
Prioridad de pérdida (LP): Atributo CoS, que puede establecerse en «Alto», «Medio» o «Bajo», y que se asigna al tráfico clasificado para indicar la prioridad de descarte de un paquete en caso de congestión de la red. Véase: Configurar CoS para SD-LAN , Configurar el reenvío basado en políticas de la NPU
LTE Advanced Pro (LTE-A Pro): Un estándar celular LTE mejorado que admite velocidades de datos más altas y agregación de portadoras; los módulos de módem LTE integrados en los dispositivos de CSG utilizan chipsets LTE-A Pro para proporcionar conectividad WAN principal o de respaldo, con una vía hacia el 5G . Véase: Guía de hardware de la serie CSG1000 , Guía de hardware de la serie CSG3000
Módulo de módem LTE: Un módem celular enchufable o integrado en los dispositivos CSG que proporciona conectividad WAN principal o de respaldo a través de redes LTE o 5G, y que admite el funcionamiento con doble SIM mediante ranuras para tarjetas SIM accesibles desde el exterior . Véase: Módulo de módem LTE , Módulo de módem LTE

M

Omisión de la autenticación MAC (MAB): Un método de autenticación alternativo para dispositivos que no pueden utilizar 802.1X, en el que el conmutador envía la dirección MAC del terminal a un servidor RADIUS como credenciales, colocando al dispositivo en un segmento provisional hasta que se complete la autenticación. Véase: Configurar la autenticación de redireccionamiento CWA para SD-LAN , Configurar SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores)
MAC-VRF: Tabla virtual de enrutamiento y reenvío que se utiliza para instalar y consultar direcciones MAC del dominio de puente de un inquilino en un dispositivo de borde del proveedor, identificado en EVPN mediante el distinguidor de ruta, el destino de ruta y el VNI. Véase: Configurar EVPN VXLAN para ZT-LAN , Configurar EVPN VXLAN para SD-WAN
Plantilla principal: En las versiones 13.1.1 y posteriores de Concerto, el objeto de configuración versionado de nivel superior que define el nivel de implementación, las interfaces de red, las políticas, los servidores y los ajustes, las plantillas de servicio de Director y las variables para uno o varios dispositivos VOS; el sucesor del perfil maestro. Véase: Configurar plantillas principales , Versa Concerto para SD-WAN
Malware: Software malicioso diseñado para alterar el funcionamiento de ordenadores y sistemas informáticos, como virus, gusanos, troyanos, spyware, adware y ransomware, que puede provocar la filtración de información privada, permitir el acceso no autorizado o impedir el acceso a la información. Véase: Configurar perfiles de protección contra malware en SD-WAN , Configurar políticas de protección contra malware en SD-WAN
Protección contra el malware: Inspección en tiempo real de los archivos transferidos a través de protocolos como HTTP, FTP, SMTP e IMAP para detectar y bloquear software malicioso mediante la comparación de firmas, la heurística y la emulación; se requiere el descifrado TLS para inspeccionar los archivos en sesiones cifradas. Véase: Configurar políticas y reglas de control de acceso de seguridad de SD-WAN , Configurar perfiles personalizados de protección contra malware
Perfil de protección contra malware: Perfil que analiza los protocolos y tipos de archivo seleccionados en busca de malware en una dirección de tráfico determinada y aplica una acción de alerta, permiso, denegación o rechazo, según lo establecido en una política de seguridad de control de acceso. Véase: Configurar perfiles de protección contra malware de SD-WAN , Configurar políticas de control de acceso de SD-WAN
Proveedor de servicios gestionados (MSP): Una organización que gestiona la infraestructura y los servicios de TI para otras organizaciones; en el portal Titan , un MSP puede crear cuentas de distribuidor y de cliente, realizar pedidos de dispositivos y licencias, gestionar pasarelas privadas SASE y administrar los dispositivos de los clientes en su nombre. Véase: Configurar inquilinos de SASE , Guía de hardware del CSG5000
Interfaz de gestión: Una interfaz de red fuera de banda en un dispositivo VOS, cuyo nombre comienza por el prefijo «eth», que se utiliza para iniciar sesión en el dispositivo a través de SSH y para realizar operaciones SNMP de forma independiente del tráfico de datos. Véase: Configurar interfaces
Perfil del maestro: En las versiones 12.2.2 y anteriores de Concerto, el objeto de configuración de dispositivos de nivel superior, organizado en subperfiles de dispositivo, servicio de red, aplicación, seguridad y topología, se aplicaba a uno o varios dispositivos VOS; fue sustituido por la plantilla principal en la versión 13.1.1. Véase: Versa Concerto para SD-WAN , Configuración de dispositivos, concentradores y controladores de concentradores
Tamaño máximo de segmento (MSS): Opción de la cabecera TCP que especifica la cantidad máxima de datos, en bytes, que un dispositivo puede recibir en un segmento TCP; los dispositivos VOS ajustan el MSS en los paquetes SYN en tránsito para evitar la fragmentación causada por las cabeceras de los túneles o por MTU de ruta más pequeñas. Véase: Configuración de la compresión de cabeceras SD-WAN , Configuración de túneles de sitio a sitio
Unidad máxima de transmisión (MTU): El tamaño máximo de paquete, en bytes, que una interfaz o una ruta de red puede transmitir sin fragmentación. Véase: Configuración del descubrimiento de MTU de ruta(PMTUD) , Portal deTitan s 9.1.1
Puntuación media de opinión (MOS): Una medida numérica, de 0 a 5, de la calidad percibida de la voz, el vídeo y el audio; Versa SD-WAN utiliza el MOS como criterio de SLA para dirigir el tráfico en tiempo real hacia rutas de WAN que cumplan una puntuación mínima configurada. Véase: Plataformas centrales , Redes
Microsegmentación: Técnica de seguridad que divide una red en pequeños segmentos aislados y aplica una política de acceso granular entre ellos, lo que limita el movimiento lateral de los atacantes o de los dispositivos comprometidos; se utiliza en las funciones de ZTNA, SD-LAN y seguridad del IoT de Versa. Véase: Seguridad , Redes
MITRE ATT&CK: Una base de conocimientos accesible a nivel mundial sobre las tácticas, técnicas y procedimientos de los adversarios, basada en información sobre amenazas del mundo real; Versa Los informes de análisis de archivos de UEBA, NGFW y Protección Avanzada contra Amenazas la utilizan como referencia para clasificar y explicar el comportamiento malicioso. Véase: Seguridad , Configurar el análisis de comportamiento de usuarios y entidades (UEBA)
Gestión de dispositivos móviles (MDM): Software que registra, configura y garantiza el cumplimiento de las políticas de seguridad en dispositivos móviles y de escritorio; el acceso seguro basado en el estado del dispositivo ( Versa ) consulta plataformas de gestión de dispositivos móviles (MDM), como Microsoft Intune, para mejorar las decisiones de acceso basadas en el estado del dispositivo. Véase: Prácticas recomendadas para la seguridad CASB , Plataformas principales
Operador de red móvil (MNO): Un proveedor de telecomunicaciones que posee o controla la infraestructura de la red móvil que da servicio a los dispositivos de los abonados; la tecnología « SASE » en la tarjeta SIM permite a los operadores de redes móviles (MNO) proporcionar seguridad « SASE » a los dispositivos de los abonados que no cuentan con agente. Véase: Configuración de « SASE » para la tarjeta SIM , Descripción general de la solución «SASE » en la tarjeta SIM
Número de directorio de abonado internacional de estación móvil (MSISDN): El número de teléfono asociado a una única tarjeta SIM, que se utiliza para realizar llamadas o enviar mensajes SMS a un dispositivo; se registra en los perfiles de usuario « SASE » de VMS para el registro. Véase: Activar y configurar los servicios de VMS , Configurar « SASE » para la SIM
Protocolo de contexto de modelo (MCP): Un estándar abierto que permite que aplicaciones de IA como Claude o ChatGPT se conecten a fuentes de datos externas; Versa expone servidores MCP que permiten a los clientes de IA realizar búsquedas en el conjunto de documentación y traducen las solicitudes en lenguaje natural en llamadas a las API de Director y Concerto. Véase: Configuración del servidor MCP , Introducción
Servicio MPLS: Una función de los servicios de capa 2 de VOS que permite a un conmutador virtual inspeccionar el contenido de los paquetes MPLS, en lugar de limitarse a reenviarlos, distinguiendo así los flujos para aplicar operaciones de direccionamiento del tráfico y de clase de servicio en redes MPLS inconexas conectadas a través de SD-LAN . Véase: Configuración de los servicios de capa 2
Discriminador de múltiples salidas (MED): Atributo de ruta BGP que utiliza un enrutador para indicar a un par externo cuál de los distintos puntos de entrada a su sistema autónomo es el preferido; por lo general, se prefiere un valor MED más bajo a uno más alto . Véase: Configurar BGP
Autenticación multifactorial (MFA): Método de autenticación que requiere que el usuario proporcione dos o más factores de verificación independientes, como una contraseña más un código de un solo uso o un certificado de dispositivo, antes de que se conceda el acceso. Véase: Configuración de extremo a extremo de Concerto SASE , Versa Guía de inicio rápido del cliente deSASE
Múltiples usuarios, múltiples entradas y múltiples salidas (MU-MIMO): Una función Wi-Fi que permite a un punto de acceso transmitir a varios dispositivos cliente simultáneamente mediante múltiples antenas, lo que mejora la eficiencia; los módulos Wi-Fi integrados en los dispositivos de las series CSG150, CSG300 y CSG1000 son compatibles con 2x2 MU-MIMO con 802.11ac Wave 2. Véase: Módulo Wi-Fi integrado , Módulo Wi-Fi integrado
Multihoming: Una funcionalidad, también conocida como «Multi-Chassis Link Aggregation Group» (MC-LAG), que permite que un puerto de acceso se conecte a más de un dispositivo de red simultáneamente, lo que aumenta la fiabilidad y el rendimiento cuando se combina con VXLAN. Véase: Configuración de SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores)
Entradas múltiples, salidas múltiples (MIMO): Tecnología de antenas inalámbricas que utiliza múltiples antenas para mejorar la calidad de la señal y el rendimiento; Versa Los módulos de módem LTE y de punto de acceso Wi-Fi utilizan configuraciones como 4x4 MIMO y 2x2 MU-MIMO. Véase: Guía de hardware de la serie CSG700 , Módulo de módem LTE
Protocolo de árbol de expansión múltiple (MSTP): Un protocolo de árbol de expansión definido en la norma IEEE 802.1s que asigna las VLAN a múltiples instancias independientes de árbol de expansión dentro de una región, lo que permite que diferentes VLAN o grupos de VLAN utilicen distintas topologías sin bucles. Véase: Configuración de SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores) , Configurar el reenvío de capa 2
BGP multiprotocolo (MP-BGP): Una extensión del BGP que admite varias familias de direcciones, entre ellas IPv6, VPNv4, VPNv6 y multidifusión; los controladores de Versa utilizan MP-BGP, complementado con atributos específicos de SD-WAN, para distribuir rutas e información sobre la topología a través de la red superpuesta. Véase: Redes , Multidifusión
Conmutación de etiquetas multiprotocolo (MPLS): Tecnología de conmutación de etiquetas que reenvía el tráfico a través de la red central de un proveedor; en las implementaciones de « Versa », las redes subyacentes MPLS transportan el tráfico de VPN de capa 3 y sirven como medio de transporte de la WAN junto con los enlaces de Internet, LTE y satélite. Véase: Redes , Opción B entre AS
Multitenencia: La capacidad de una única instancia o plataforma de VOS para alojar múltiples organizaciones aisladas (inquilinos), cada una de ellas segmentada con su propio VRF y con topologías, políticas y servicios configurables de forma independiente, con soporte para hasta 256 inquilinos por instancia. Véase: Configuración de la multitenencia , Descripción general de la API REST deVersa Director
Pasarela multitenant: Un dispositivo de puerta de enlace compartido entre varias organizaciones de clientes, cuya licencia se basa en un ancho de banda total o en un número de usuarios que un MSP distribuye entre los clientes; una vez implementado y activado, esa asignación no se puede modificar. Véase: Configurar y activar dispositivos de puerta de enlace multitenant , Añadir dispositivos mediante el portal Titan
TLS mutuo (mTLS): Método de autenticación en el que tanto el cliente como el servidor presentan certificados y verifican mutuamente su identidad durante el protocolo de enlace TLS, a diferencia del TLS estándar, que solo verifica la identidad del servidor. Véase: Configurar VMS para integrar plataformas EDR , Configurar el ciclo de vida de la infraestructura de Concerto

N

Traversal NAT (NAT-T): Técnica que permite que el tráfico IPsec/IKE pase a través de dispositivos que realizan traducción de direcciones de red (NAT) entre los extremos del túnel; un perfil de VPN IPsec puede forzar el uso de NAT-T independientemente de si se detecta NAT en la ruta. Véase: Configurar perfiles de VPN IPsec , Configurar interfaces de túnel de sitio a sitio en Concerto
NAT64: Mecanismo de traducción, definido en el RFC 6146, que permite a los clientes que solo utilizan IPv6 comunicarse con servidores que solo utilizan IPv4 mediante la traducción entre direcciones IPv6 e IPv4; suele combinarse con DNS64 para la resolución de direcciones. Véase: Configuración de enrutadores virtuales , Configuración de CGNAT
VLAN nativa: La VLAN asociada a los paquetes sin etiquetar recibidos en un puerto de capa 2 en modo troncal, lo que permite que un paquete sin etiquetar se trate como si estuviera etiquetado con ese ID de VLAN. Véase: Configuración de SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores)
NETCONF: Protocolo de configuración de red, que se ejecuta a través de SSH en el puerto TCP 2022 en implementaciones de « Versa », y que utiliza « Versa Director» para enviar plantillas de configuración a los dispositivos VOS y comunicarse con ellos a través del controlador. Véase: Solución de problemas: accesibilidad del Director al dispositivo , Versa Problemas con el Director
NetFlow: Protocolo de exportación de flujos que utilizan los dispositivos VOS para enviar registros de flujos de tráfico IP a colectores de terceros; se puede configurar para que registre datos al inicio de la sesión, al final de la misma, en ambos momentos, a intervalos fijos o al reiniciarse; Versa exporta datos compatibles con las versiones 9 y 10 de NetFlow. Véase: Configurar la funcionalidad de exportación de registros , Configurar la supervisión del tráfico SD-WAN
Red: Un objeto de configuración VOS que agrupa interfaces similares que se ejecutan en instancias de enrutamiento similares para que puedan gestionarse conjuntamente; una interfaz solo puede pertenecer a una red. Véase: Configurar Networks
Control de acceso a la red (NAC): Un enfoque tradicional para admitir usuarios y dispositivos en una red empresarial que da por sentado que cualquier usuario con credenciales válidas es de confianza, una suposición que las soluciones ZTNA están diseñadas para sustituir. Véase: Versa Resumen de licencias deSecure SD-WAN (2019 a 2024) , Versa Resumen de licencias deSecure SD-WAN (2025)
Servidor de acceso a la red (NAS): El dispositivo que origina una solicitud de acceso a un servidor RADIUS en nombre de un usuario, identificado en los perfiles de autenticación RADIUS mediante un identificador NAS, una dirección IP y un puerto. Véase: Configurar RADIUS para la autenticación de usuarios
Traducción de direcciones de red y puertos (NAPT): Método NAT que traduce tanto la dirección IP como el puerto de la capa de transporte, lo que permite que muchas direcciones privadas compartan una o varias direcciones IP públicas, distinguiendo las sesiones por el número de puerto. Véase: Guía de diseño de SD-WAN consolidada , Configuración de CGNAT
Traducción de direcciones de red (NAT): Proceso de asignación de direcciones IP de un espacio de direcciones a otro a medida que los paquetes atraviesan un dispositivo; Versa admite distintos tipos de NAT, entre los que se incluyen el NAT básico uno a uno, el dinámico, el de destino y el de nivel de operador. Véase: Configurar un controlador de entrega de aplicaciones , Configurar una pasarela de capa de aplicación
Tarjeta de interfaz de red (NIC): Módulo de interfaz instalable in situ que añade puertos Ethernet, PoE, ADSL2+/VDSL2 o T1/E1 a un dispositivo Cloud Services Gateway, además de los puertos integrados, lo que permite configurar el mismo chasis para diferentes necesidades de WAN o LAN. Véase: Tarjetas de interfaz de red , Tarjetas de interfaz de red
Información sobre la accesibilidad de la capa de red (NLRI): El prefijo IP y la información asociada sobre los atributos de ruta que se intercambian en los mensajes de actualización de BGP y que los pares utilizan para determinar a qué destinos se puede acceder y para seleccionar la mejor ruta hacia cada uno de ellos. Véase: Configurar BGP , Configurar SASE Políticas de pares BGP
Ocultación de red: Una función de protección en tiempo real de « Versa » que oculta identidades en el tráfico de « SASE »: la «Remote User Obfuscation» enmascara la dirección IP de un usuario conectado, mientras que la «Application Obfuscation» cambia la dirección IP de una aplicación privada en cada sesión para impedir el movimiento lateral. Véase: Configurar un proxy DNS , Configurar CGNAT
Traducción de prefijos de red (NPTv6): Función de traducción de prefijos de IPv6 a IPv6 sin estado que establece una relación uno a uno entre los prefijos de direcciones internas y externas, al tiempo que preserva la accesibilidad de extremo a extremo en la capa de red; su finalidad es similar a la del NAT de IPv4 . Véase: Configurar CGNAT , Configurar interfaces
Unidad de procesamiento de red (NPU): Un chip específico para el plano de reenvío en dispositivos d Versa , como las series CSG3000, CSX4000 y CSG5000, que realiza el reenvío de paquetes de capa 2 y capa 3 a velocidad de línea, la aplicación de listas de control de acceso (ACL), la duplicación de tráfico y la programación jerárquica, descargando así la CPU de uso general . Véase: Registros de eventos de SD-LAN , Registros de flujos
Protocolo de sincronización de red (NTP): Un protocolo que sincroniza los relojes del sistema con una precisión de milisegundos respecto al Tiempo Universal Coordinado; los dispositivos Versa Director, Analytics y VOS utilizan NTP para que las marcas de tiempo de los registros coincidan y las funciones criptográficas basadas en el tiempo y de inicio de sesión único (SSO) funcionen correctamente. Véase: Configurar servidores de gestión , Implementar una pasarela SSE e integrar inquilinos mediante Concerto
Interfaz de red a red (NNI): Interfaz de conexión cruzada reservada en un dispositivo SD-WAN de sucursal alojado en la nube para interconectarse con otros servicios, como proveedores de UCaaS, de nube o de acceso a Internet (ISP), en un punto de interconexión en la nube. Véase: Integrar y orquestar Cloud Onramp con un proveedor de interconexión en la nube definida por software
Cortafuegos de nueva generación (NGFW): Un cortafuegos que combina el filtrado tradicional de paquetes con seguimiento de estado con el reconocimiento de aplicaciones, la prevención de intrusiones y el filtrado de URL, y que aplica políticas basadas en la identidad de la aplicación y en el usuario o grupo; forma parte de la pila de seguridad integrada en el sistema operativo Versa . Véase: Seguridad , Plataformas principales
Firewall como servicio de última generación (NGFWaaS): Una solución de cortafuegos de última generación ofrecida en la nube que proporciona inspección y aplicación de políticas con reconocimiento de aplicaciones sin necesidad de hardware local, consolidada con SWG, CASB y DLP dentro de « Versa » Secure Internet Access. Véase: Seguridad , Prácticas recomendadas para el cortafuegos de última generación como servicio (NGFWaaS)
Organización de NMS: Una organización del sistema de gestión de redes en Versa Director, asociada a una o varias organizaciones CMS (grupos de recursos); el término «Director» se corresponde con el concepto de «cliente» utilizado en el sector. Véase: Descripción general de la API REST deVersa Director , Configurar VMS para integrar plataformas EDR
Intercambiador en dirección norte: Una interfaz de gestión de VMS que se comunica con fuentes externas, como un agente WMI, un servidor de contabilidad RADIUS, SCIM y fuentes de información sobre amenazas, y que normaliza sus datos para enviarlos a los dispositivos VOS suscritos y a otros componentes de Versa . Véase: Instalación y configuración de VMS

O

OAuth 2.0: Un protocolo de autorización abierto y basado en tokens que se utiliza para la autenticación de la API en Versa Director, Analytics y Concerto, así como para integraciones de terceros como Microsoft Defender, y que admite el registro de clientes, la emisión, la actualización y la revocación de tokens de acceso. Véase: Descripción general de la API REST deVersa Director , Integrar Versa SASE con Microsoft Defender
Control de versiones de objetos: La práctica de Concerto de guardar cada cambio realizado en un objeto de configuración como una nueva versión numerada, en lugar de sobrescribirlo, permite a los administradores elegir qué usuarios reciben la versión más reciente; las versiones no utilizadas que no sean las más recientes pueden eliminarse automáticamente tras un periodo de tiempo configurable. Véase: Versa Concerto for SD-WAN , Versa Concerto for SD-WAN
Contraseña de un solo uso (OTP): Código de autenticación de un solo uso, enviado por correo electrónico o SMS o generado mediante un algoritmo basado en el tiempo, que se utiliza como paso de autenticación multifactorial para el registro y el inicio de sesión de los clientes de SASE . Véase: Configurar la política de usuarios y grupos , Configurar la política de usuarios y grupos (NGFW)
Protocolo de estado de certificados en línea (OCSP): Un protocolo para comprobar en tiempo real el estado de revocación de un certificado digital; Versa Los perfiles de descifrado TLS pueden habilitar la verificación OCSP para bloquear el tráfico que presente certificados revocados o desconocidos, y Versa Director puede activar o desactivar túneles IPsec en función de las respuestas recibidas. Véase: Configurar un inquilino de Secure SD-WAN , Configurar servidores de certificados
Protocolo de ruta más corta abierta (OSPF): Protocolo de puerta de enlace interna que utiliza un algoritmo de enrutamiento basado en el estado de los enlaces para crear un mapa de rutas más cortas de un dominio de enrutamiento; OSPFv2 es compatible con IPv4 y OSPFv3 con IPv6, y los dominios se organizan en un área troncal (área 0) y áreas no troncales. Véase: Redes , Supervisar los servicios de red del dispositivo VOS
OpenID Connect: Un protocolo de autenticación de estándar abierto que Concerto y Versa Director admiten como alternativa a SAML para el inicio de sesión único, configurado con puntos finales de autorización, token, información de usuario y revocación, además de un ID de cliente y un secreto. Véase: Configurar el inicio de sesión único para Concerto , Configurar el inicio de sesión único mediante Director
Sistema de apoyo a las operaciones / Sistema de apoyo empresarial (OSS/BSS): La categoría de sistemas externos de gestión y de negocio, como los colectores de syslog, los servidores TACACS+/RADIUS y los gestores de VNF de terceros, con los que una red de control SD-WAN de Versa debe mantener la accesibilidad IP cuando se integra en el entorno operativo de un proveedor de servicios. Véase: Guía de diseño de SD-WAN consolidada , Directrices de diseño de cabeceras de SD-WAN
Operador: El rol de nivel superior del portal « Titan » que crea administradores de tienda y es el único rol capaz de añadir una pasarela privada, multitenant o multitenant RAC/RAS para una organización proveedora. Véase: Añadir dispositivos mediante el portal « Titan » , Añadir dispositivos de pasarela « SASE »
Reconocimiento óptico de caracteres (OCR): Tecnología que convierte el texto incrustado en imágenes en texto legible por máquina; Versa DLP utiliza el OCR para aplicar políticas de protección de datos al texto extraído de archivos basados en imágenes. Véase: Configurar la prevención de pérdida de datos en Concerto , Guía de configuración de DLP
Organización: La estructura «Director» y «Controller» de Versa que representa un inquilino, un cliente o una unidad de negocio bajo la cual se agrupan y gestionan dispositivos, plantillas y configuraciones; las organizaciones pueden anidarse en los niveles de proveedor e inquilino, cada uno de ellos aislado. Véase: Descripción general de la interfaz gráfica de usuario (GUI) de Director , Descripción general de la cabecera
Límites de la organización: Configuraciones específicas de cada usuario en un dispositivo VOS que limitan la velocidad y el número de sesiones, la regulación y el control de la calidad del servicio (QoS), así como las interfaces, las redes, las instancias de enrutamiento y las organizaciones de proveedores a las que tiene acceso una organización. Véase: Configurar los límites de la organización
Paquete de seguridad del sistema operativo (OS SPack): Un paquete de seguridad del sistema operativo « Versa » que se publica periódicamente y que se aplica a los nodos de Concerto, Analytics, Director y VOS para mantener el sistema operativo subyacente protegido frente a vulnerabilidades conocidas; es distinto del SPack basado en firmas . Véase: Realizar el refuerzo de seguridad manual para Versa Analytics , Utilizar paquetes de seguridad del sistema operativo
Red de superposición: Una red lógica construida sobre uno o varios transportes subyacentes mediante túneles cifrados, como IPsec sobre VXLAN, que proporciona segregación del tráfico, aislamiento y privacidad independientemente del transporte subyacente . Véase: Configuración de conexiones MPLS subyacentes disjuntas en el controlador para diferentes inquilinos , L2 sobre SD-WAN con EVPN

P

Captura de paquetes (PCAP): Una función de diagnóstico que registra los paquetes que cumplen una regla del cortafuegos, del IPS o de supervisión del tráfico, incluidos los paquetes que rodean a un evento de seguridad detectado; las capturas se envían a un nodo de Analytics, donde se pueden visualizar y descargar en formato pcap o de texto. Véase: Recomendaciones de escalabilidad de Analytics deVersa , Ver paneles de Analytics y pantallas de registros
Replicación de paquetes: Técnica de enrutamiento de tráfico SD-WAN que duplica los paquetes y envía copias a través de múltiples rutas WAN; el dispositivo receptor reenvía la primera copia que llega y descarta las duplicadas, lo que mejora la resiliencia del tráfico sensible a las pérdidas, como la voz. Véase: Guía de diseño consolidada de SD-WAN , Optimización del tráfico SD-WAN
Ruta: La ruta de extremo a extremo entre una sucursal local y una sucursal remota en SD-WAN, que atraviesa un circuito de acceso local y un circuito de acceso remoto; cuando cada sucursal cuenta con varios circuitos, pueden existir varias rutas entre los dos emplazamientos. Véase: Paneles de control de SD-WAN , Configuración del enrutamiento de tráfico de SD-WAN
Detección de la MTU de ruta (PMTUD): Mecanismo mediante el cual los dispositivos VOS determinan el tamaño máximo de la unidad de transmisión ( MTU ) admitido a lo largo de la ruta de red entre dos hosts IP, realizando pruebas periódicas de la ruta para mantener actualizado el valor detectado . Véase: Configuración del descubrimiento de MTU de ruta
Política de rutas: Una política de SD-WAN cuyos criterios coincidan con el tráfico según el tipo de sede remota, el grupo de concentradores o el nombre, tipo o medio del circuito WAN, y que configure la supervisión del SLA, la supervisión adaptativa del SLA y la supervisión del ancho de banda en las rutas resultantes. Véase: Configurar la política de rutas de SD-WAN
Sector de las tarjetas de pago (PCI): Abreviatura de la Norma de Seguridad de Datos de PCI (PCI DSS), que regula los datos de las tarjetas de pago; Versa Las políticas de DLP y de cortafuegos incluyen reglas predefinidas para detectar y controlar los datos sujetos a la norma PCI. Véase: Requisitos de hardware y software para sucursales , Configuración de extremo a extremo de Concerto SASE
Tamaño máximo de ráfaga (PBS): El volumen máximo de tráfico en ráfagas, en bytes por segundo, que un controlador de tres colores permite pasar a través de una interfaz; el valor de PBS debe ser igual o superior al de CBS. Véase: Configuración del reenvío basado en políticas de la NPU , Configuración de CoS para SD-LAN
Tasa de información máxima (PIR): La velocidad máxima de tráfico, en bits o kilobits por segundo, que un controlador de dos velocidades permite a través de una interfaz, o que una clase de tráfico o una cola puede utilizar cuando hay capacidad disponible; la PIR debe ser igual o superior a la CIR. Véase: Configuración del reenvío basado en políticas de la NPU , Configuración de la programación jerárquica
Secreto perfecto hacia adelante (PFS): Propiedad de intercambio de claves, basada en un grupo de Diffie-Hellman, que garantiza que una clave a largo plazo comprometida no pueda utilizarse para derivar claves de sesión anteriores; configurable tanto para asociaciones de seguridad IKE como IPsec en túneles de « Versa ». Véase: Configurar perfiles de VPN IPsec , Configurar interfaces de túnel de sitio a sitio en Concerto
Expresiones regulares compatibles con Perl (PCRE): La sintaxis de expresiones regulares que se utiliza para definir patrones de coincidencia personalizados en las funciones de seguridad de « Versa », como los patrones de datos de DLP y las firmas de IPS. Véase: Configurar objetos de acceso seguro de « Versa » , Configurar reglas de vulnerabilidad
Información de carácter personal (PII): Datos que permiten identificar a una persona concreta, como nombres, fechas de nacimiento, datos de contacto o descripciones físicas; una categoría principal de contenido que los patrones predefinidos de DLP están diseñados para detectar. Véase: Patrones predefinidos de DLP , Referencia rápida de los patrones predefinidos de DLP
Multidifusión específica por fuente PIM (PIM-SSM): Modo PIM en el que los receptores se unen a un par específico (fuente, grupo) en lugar de a cualquier fuente de un grupo, creando árboles de distribución con la fuente como raíz; se utiliza cuando se conoce de antemano la fuente, para lograr un modelo más eficiente, escalable y seguro. Véase: Multidifusión , Configurar la multidifusión IP
Modo disperso de PIM (PIM-SM): Modo PIM que reenvía el tráfico de multidifusión a los receptores únicamente tras una solicitud explícita de incorporación, distribuyendo el tráfico desde un punto de encuentro en lugar de dar por sentado que los receptores existen; se utiliza en implementaciones de multidifusión SD-WAN de Versa basadas en una topología «hub-and-spoke». Véase: Multidifusión , Configuración de la multidifusión IP
Punto de presencia (PoP): Una ubicación de acceso física o basada en la nube en la red troncal que aloja infraestructura cercana a los usuarios y las aplicaciones; la estructura de la red « Versa »SASE gestiona más de 100 puntos de presencia (PoP) que ofrecen servicios de seguridad nativos y optimizan el enrutamiento del tráfico. Véase: Plataformas centrales , Redes
Protocolo punto a punto (PPP): Protocolo de la capa de enlace de datos que se utiliza para establecer una conexión directa entre dos nodos de red; el PPPoE encapsula tramas PPP dentro de tramas Ethernet para ampliar el alcance del PPP a una red Ethernet . Véase: Configuración de interfaces PPPoE en Concerto
Protocolo punto a punto sobre Ethernet (PPPoE): Protocolo, de uso habitual en los servicios DSL, que encapsula tramas PPP dentro de tramas Ethernet; las interfaces WAN que utilizan PPPoE se autentican ante el proveedor de servicios con un nombre de usuario y una contraseña antes de establecer la conexión. Véase: Configurar interfaces , Configurar interfaces PPPoE en Concerto
Actuación policial: Técnica de QoS que limita la velocidad del tráfico de entrada a una velocidad máxima y un tamaño de ráfaga configurados, lo que evita que un puerto de salida o el propio dispositivo se sobrecarguen; se puede aplicar a nivel de inquilino, de política o de QoS de aplicación . Véase: QoS
Evaluación de políticas: Una herramienta de Versa Director que identifica qué reglas configuradas se ajustan a un conjunto determinado de criterios de tráfico en distintos tipos de políticas, como acceso, calidad de servicio (QoS), autenticación, descifrado, DoS, microsegmentación, PBF y SD-WAN. Véase: Uso de herramientas de supervisión de red
Reenvío basado en políticas (PBF): Un mecanismo VOS que reenvía paquetes según reglas de política configuradas, en lugar de basarse únicamente en la consulta de la tabla de enrutamiento, comparando el tráfico según criterios de las capas 3 a 7 y dirigiéndolo a un siguiente salto especificado, como una interfaz WAN, un túnel GRE o un siguiente salto SD-WAN. Véase: Configuración del proxy DNS con redireccionamiento de tráfico SD-WAN para DIA , Configurar objetos de geolocalización
VPN basada en políticas: Modo de configuración de una VPN IPsec en el que el tráfico se selecciona para su cifrado en función de reglas de política definidas, como el protocolo, el origen y el destino, en lugar de enrutarse a través de una interfaz de túnel dedicada. Véase: Configurar el backhaul IPsec , Configurar conexiones WAN
Reenvío de puertos: Técnica NAT, también denominada «mapeo de puertos», que redirige los paquetes entrantes procedentes de un par de dirección y puerto externos a una dirección y un puerto internos, lo que permite a los dispositivos externos acceder a los servicios de un host específico dentro de la LAN. Véase: Configurar políticas de CGNAT , Titan Mobile 9.3.0
Control de acceso a la red basado en puertos (PNAC): Categoría de protocolo, normalizada como IEEE 802.1X, que controla el acceso a la red por puerto, exigiendo la autenticación de los dispositivos antes de concederles acceso a los recursos de la red. Véase: Configuración de la autenticación de dispositivos IEEE 802.1X
Plantilla para la fase posterior a la puesta en escena: Una plantilla de dispositivo de Versa Director que contiene la configuración de producción completa, incluidas las interfaces, el enrutamiento, los túneles y los servicios, implementada en un dispositivo VOS de sucursal tras la preparación; las variables parametrizadas de la plantilla se asocian a valores específicos del dispositivo. Véase: Asignación de valores a variables parametrizadas para una plantilla tras la preparación , Descripción general de las plantillas de configuración
Alimentación a través de Ethernet (PoE): Una norma del IEEE (802.3af/at/bt) que suministra energía eléctrica a través del cableado de datos Ethernet a dispositivos conectados, como puntos de acceso y cámaras; los dispositivos CSG y CSX admiten las variantes PoE, PoE+ y PoE++ en sus puertos LAN de cobre. Véase: Configuración de SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores) , Tarjetas de interfaz de red
Antes de iniciar sesión: Un método de conexión del cliente Versa SASE que autentica un dispositivo y establece un túnel VPN seguro con la red corporativa antes de que el usuario inicie sesión, lo que permite que los nuevos dispositivos sin conectividad previa puedan acceder a servicios del dominio como DNS, DHCP y Active Directory. Véase: Configuración de los inquilinos de SASE , Configuración de Pre-Logon para el cliente Versa SASE
Aplicaciones predefinidas: Un catálogo gestionado por Versa que recoge miles de aplicaciones de Internet, a cada una de las cuales el equipo de investigación de seguridad de Versa le ha asignado un nivel de riesgo, un nivel de productividad y una clasificación por familia, y que se utiliza para hacer coincidir el tráfico en las políticas de calidad de servicio (QoS), de redireccionamiento de tráfico y de seguridad. Véase: Configurar elementos del perfil , Configurar QoS
Lista de prefijos: Conjunto ordenado y con nombre de secuencias que permiten o rechazan prefijos de rutas IPv4 o IPv6 según el rango de direcciones y la longitud de los prefijos, utilizado para filtrar rutas en políticas de redistribución y otras configuraciones de enrutamiento. Véase: Configurar enrutadores virtuales
Clave precompartida (PSK): Una cadena secreta compartida configurada en ambos extremos de una conexión IKE o IPsec para autenticar a los pares, que se utiliza como alternativa a la autenticación basada en certificados (PKI) durante la preparación de dispositivos y la configuración de la VPN. Véase: Configurar un inquilino de Secure SD-WAN , Versa Concerto para SD-WAN
Número de cuenta principal (PAN): El número principal de la tarjeta impreso en una tarjeta de pago, detectado por el patrón predefinido CREDIT_CARD_NUMBER utilizando las reglas de longitud y prefijo específicas de cada emisor para redes de tarjetas como Visa, Mastercard y American Express. Véase: Patrones predefinidos de DLP , Referencia rápida de patrones predefinidos de DLP
Correo con privacidad mejorada (PEM): Una codificación de texto Base64 para certificados y claves privadas delimitada por los marcadores BEGIN/END; el formato aceptado al importar certificados de CA y pares de claves en los sistemas de Versa . Véase: Integración de VMS-PAN: VMS basado en HA , Instalación y configuración de VMS
Norma sobre la protección de las aplicaciones privadas: Regla de cortafuegos por inquilino en un SSE de Versa , análoga a una regla de protección de Internet, que identifica el tráfico procedente de usuarios remotos hacia las aplicaciones privadas personalizadas de una empresa y aplica medidas de seguridad como IPS, protección contra malware e inspección DLP. Véase: Versa Descripción general del portal deSASE , Configuración integral de Concerto SASE
Solicitud privada: Objeto definido por el usuario que representa una aplicación interna de la empresa, identificada mediante un prefijo de IP, un nombre de dominio completo (FQDN), un puerto y un protocolo, al que hacen referencia las reglas de Protección en tiempo real de la pasarela « SASE » para permitir o bloquear el acceso. Véase: Configuración paso a paso: Acceso privado seguro de Versa (VSPA) , Guía de configuración paso a paso para
Puerta de enlace privada de « SASE »: Una puerta de enlace SASE dedicada a un único proveedor u organización inquilina, en lugar de compartirse entre varios inquilinos; solo un operador puede añadirla, y puede implementarse en hardware dedicado o en plataformas CSG virtuales, incluida una variante multitenant para proveedores de servicios gestionados. Véase: Añadir dispositivos mediante el portal Titan , Activar una puerta de enlace privada SASE e implementar inquilinos en una puerta de enlace privada SASE
Pro Net: Un nivel de licencia de « Versa » que ofrece conectividad de superposición VPN IPsec dinámica y cifrada, basada en un controlador SD-WAN, con traducción de direcciones y dirección del tráfico basada en políticas de enrutamiento, dirigida a pequeñas sucursales o emplazamientos más grandes con un único circuito por dispositivo. Véase: Ejemplos de casos de uso
Elemento de perfil: Un objeto de configuración de Concerto reutilizable, como una política, un elemento de política, una regla o un elemento, al que se puede hacer referencia en varios perfiles en lugar de tener que redefinirlo para cada uno de ellos. Véase: Configurar elementos de perfil , Configurar perfiles
Propagación: La acción de Concerto que consiste en actualizar los objetos o dispositivos de referencia para que apunten a una versión más reciente de un objeto de configuración tras su edición, de modo que las referencias no sigan apuntando a la versión original. Véase: Versa Concerto for SD-WAN , Versa Concerto for SD-WAN
Unidad de datos de protocolo (PDU): Unidad de datos intercambiada en una capa de protocolo determinada; Versa La supervisión de SLA intercambia PDU de SLA entre sitios para medir la pérdida, la latencia y la fluctuación. Véase: Configurar interfaces , Configurar cortafuegos (NGFW)
Multidifusión independiente del protocolo (PIM): Familia de protocolos de enrutamiento de multidifusión que crean árboles de distribución entre fuentes y receptores de multidifusión, independientemente del protocolo de enrutamiento de unidifusión subyacente; VOS admite modos como el modo disperso de PIM, la multidifusión específica de fuente de PIM y el RP de anycast de PIM. Véase: Redes , Multidifusión
Enrutador de borde de proveedor (PE): Un router de una red MPLS o de un proveedor de servicios situado en el límite con las instalaciones del cliente; las pasarelas SD-WAN establecen sesiones BGP u OSPF con routers PE para intercambiar rutas entre la red subyacente MPLS y la red superpuesta SD-WAN. Véase: Instalación en AWS , Instalación en Azure
Organización proveedora: La organización matriz de máximo nivel en el modelo multitenant de Versa; a los usuarios proveedores se les puede conceder acceso a los recursos de todo el sistema y, en función de su rol, administrar todo el sistema en todos los inquilinos. Véase: Instalar Concerto , Supervisar las organizaciones de proveedores e inquilinos
Proximidad: La distancia máxima permitida en bytes entre una palabra clave coincidente y una expresión regular coincidente para que se active un patrón predefinido de DLP; los rangos habituales oscilan entre 25 y 200 bytes, dependiendo del patrón. Véase: Patrones predefinidos de DLP , Referencia rápida de patrones predefinidos de DLP
ARP por proxy: Función de un dispositivo VOS mediante la cual este responde, utilizando la dirección MAC física de su puerto, a las solicitudes ARP relativas a direcciones IP configuradas en grupos NAT dentro o fuera de la subred de la interfaz, lo que reduce el tráfico de difusión de la capa 2. Véase: Configurar interfaces
Archivo de configuración automática de proxy (PAC): Archivo que define cómo un navegador web u otro agente de usuario selecciona automáticamente el servidor proxy adecuado para una URL determinada; los dispositivos VOS pueden alojar archivos PAC y distribuirlos a los clientes, incluidos los clientes de Versa ySASE . Véase: Guía de diseño consolidada de SD-WAN , Configuración del servicio de acceso seguro de Versa (Secure SD-WAN)
Interfaz virtual de pseudotúnel (PTVI): Una interfaz de túnel configurada de forma estática, derivada de un TVI y presente en todas las sucursales SD-WAN, que se utiliza para las conexiones del plano de control hacia los nodos controladores, de modo que una sucursal pueda establecer sus túneles iniciales incluso antes de estar conectada. Véase: Comprender la numeración de interfaces SD-WAN , Resolución de problemas de IKE e IPsec
Infraestructura de clave pública (PKI): Un marco compuesto por certificados, autoridades de certificación y pares de claves públicas y privadas que se utiliza para autenticar dispositivos y proteger las comunicaciones; los dispositivos VOS pueden utilizar la autenticación basada en PKI, como alternativa a una clave precompartida, durante el aprovisionamiento sin intervención y la negociación IKE. Véase: Configurar un inquilino de Secure SD-WAN , Configurar AAA
Publicar: La acción de Concerto que aplica y confirma los cambios de configuración guardados y propagados a un director de « Versa » y a los dispositivos de destino o a las pasarelas de « SASE », haciendo que los cambios surtan efecto en la red. Véase: Propagar cambios de configuración a los dispositivos , Cargar certificado de CA personalizado, archivo de clave y cadena de CA

P

Q-in-Q: Una técnica de tunelización IEEE 802.1Q que añade una etiqueta VLAN externa, utilizando el TPID 0x88a8, alrededor de una etiqueta VLAN interna, lo que permite a un proveedor de servicios separar y transportar el tráfico de los clientes o empresas que utilizan identificadores VLAN que se solapan. Véase: Configurar interfaces , Configurar el etiquetado de VLAN interna Q-in-Q en Concerto
Perfil de calidad de servicio: Un objeto de configuración de Concerto que define el control de entrada (velocidad máxima y tamaño de ráfaga), la clase de reenvío y la prioridad de pérdida que se asignarán al tráfico que cumpla los criterios, así como si se deben reescribir los bits de la cabecera DSCP o 802.1p. Véase: Configurar QoS , Configurar políticas y reglas de QoS
Quad Small Form-Factor Pluggable 28 (QSFP28): Un formato de transceptor enchufable de cuatro carriles compatible con Ethernet de 100 Gigabits, utilizado en los dispositivos CSG y CSX de gama alta; un puerto QSFP28 puede funcionar como un único puerto de 100 Gigabits o dividirse, mediante cables de derivación, en cuatro carriles de menor velocidad. Véase: Resumen de la serie Cloud Services Gateway 5000 , Resumen de la serie Cloud Services Gateway 3000
Calidad de la experiencia (QoE): Una medida del rendimiento de las aplicaciones tal y como lo perciben los usuarios a lo largo de una ruta de red, calculada a partir de la pérdida de paquetes y codificada por colores como «buena», «aceptable» o «deficiente»; Versa Los paneles de control de SD-WAN muestran la QoE por ruta y tras la optimización de la distribución del tráfico. Véase: Paneles de control de SD-WAN , Gestionar informes personalizados
Calidad del servicio (QoS): Conjunto de técnicas para clasificar, priorizar y programar el tráfico de red durante la congestión, de modo que el tráfico de mayor prioridad se transmita antes que el de menor prioridad; también denominado «clase de servicio ». Véase: Descripción general de los tipos de registros del colector de registros analíticos , Registros de eventos
Cuarentena: Una acción de aplicación de DLP o CASB que envía el tráfico o los archivos marcados a una ubicación de almacenamiento en la nube proporcionada por el cliente, en lugar de permitir que lleguen a su destino previsto. Véase: Configurar la prevención de pérdida de datos en Concerto , Configurar la prevención de pérdida de datos sin conexión

R

RAC/RAS: Titan Modos de dispositivo que proporcionan conectividad VPN de acceso remoto basada en cliente (RAC) o en servicio (RAS) en una pasarela multitenant, que se solicitan como complemento antes o después de la activación del dispositivo. Véase: Versa Notas de la versión deTitan para las versiones 10.3, 10.3.3 y 10.3.4
Random Early Drop (RED): Técnica para evitar la congestión que descarta paquetes de forma probabilística antes de que una cola se llene por completo; se utiliza en la configuración de inundación de protección por zonas de Versa , como acción intermedia entre «Permitir» y «Descartar», una vez que el tráfico alcanza un umbral de velocidad configurado. Véase: Perfil de protección por zonas , Gestionar la configuración de la organización
Protocolo de árbol de expansión rápida (RSTP): Protocolo de árbol de expansión definido en la norma IEEE 802.1w que agiliza la reconvergencia tras un cambio de topología al simplificar los estados de los puertos y la forma en que estos pasan de un estado a otro; es compatible con versiones anteriores del STP estándar . Véase: Configuración de SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores) , Configurar el reenvío de capa 2
Perfil de información de terminales en tiempo real (RT-EIP): Una extensión del perfil de información de terminales que comunica los cambios incrementales en el estado de seguridad desde el cliente de Versa SASE a la pasarela cada 10 segundos, en lugar de una instantánea completa a intervalos más largos, lo que permite una rápida detección de desviaciones en el estado de seguridad. Véase: Configurar reglas de acceso seguro basado en cliente de SASE , Configuración de perfiles de información de terminales en tiempo real
Monitorización en tiempo real (RTM): Una función de VOS que supervisa en tiempo real la calidad de los flujos de audio, vídeo y voz, y que, en colaboración con el motor AppID, intercepta el tráfico RTP/RTCP y calcula una puntuación media de opinión ( MOS ) que se utiliza como dato de entrada para los perfiles de SLA de SD-WAN. Véase: Configuración de la supervisión en tiempo real: puntuación MOS , Configuración de la supervisión en tiempo real
Protección en tiempo real: La categoría de políticas « Versa » (Protección de aplicaciones privadas) de SSE que aplica perfiles de seguridad —como el filtrado de URL, la protección contra malware, IPS, CASB y DLP— al tráfico destinado a Internet y al de aplicaciones privadas mediante reglas de «Internet Protection» y «Private App Protection». Véase: Guía de configuración paso a paso para , Guía de configuración paso a paso para
Protocolo de transporte en tiempo real (RTP): Un protocolo para la transmisión de audio y vídeo en tiempo real a través de redes IP; los dispositivos VOS interceptan los paquetes RTP para extraer información sobre fluctuaciones, pérdidas y retrasos, que se utiliza para calcular la puntuación MOS de una ruta. Véase: Configuración de la supervisión de la puntuación MOS , Configuración de perfiles de SLA para el enrutamiento del tráfico SD-WAN
Indicador de intensidad de la señal recibida (RSSI): Medida de la potencia total de la señal recibida en una interfaz WWAN, expresada en dBm, que se utiliza para clasificar la intensidad de la señal móvil de un módem como excelente, buena, aceptable, deficiente o sin señal. Véase: Configurar WWAN
Reconocimiento reciente (RACK): Un algoritmo de detección de pérdidas de TCP que utiliza heurísticas basadas en el tiempo, en lugar del recuento de acuses de recibo duplicados, para detectar segmentos perdidos; implementado en la optimización TCP de VOS para mejorar la recuperación tras el reordenamiento y las pérdidas de paquetes en la cola. Véase: Configurar el direccionamiento del tráfico SD-WAN , Configurar las optimizaciones TCP
Protocolo de registro: El subprotocolo TLS que recibe los mensajes del protocolo de establecimiento de conexión, fragmenta los datos en bloques, protege y transmite los registros y, al recibirlos, verifica, descifra y vuelve a ensamblar los datos para entregarlos a los clientes de nivel superior. Véase: Configuración del descifrado TLS de SD-WAN , Configuración del descifrado TLS de SD-WAN en Concerto
Política de redistribución: Una política de enrutamiento que reenvía las rutas aprendidas por un protocolo a otro, por ejemplo, rutas estáticas a OSPF u OSPF a BGP, utilizando condiciones de coincidencia como el protocolo, el prefijo, la comunidad y la etiqueta, y acciones como aceptar o rechazar, así como cambios en la métrica y la comunidad. Véase: Configuración de enrutadores virtuales , Protocolos de enrutamiento de VOS Edge
Región: Una agrupación de sitios con topología Concerto que se utiliza para la escalabilidad, la gestión y el control de acceso basado en roles; a una región se le pueden asignar concentradores con prioridad por región, uno o más nodos Director y, opcionalmente, su propio dominio raíz para la generación del nombre completo de dominio (FQDN) de la pasarel SASE . Véase: Configurar regiones , Descripción general del ciclo de vida de la implementación
Servidor de acceso remoto (RAS): Tipo de perfil de VPN IPsec en un dispositivo VOS que termina los túneles VPN de los clientes de acceso remoto, asignando direcciones IP desde un conjunto de direcciones configurado y admitiendo la autenticación de pares mediante certificados, claves precompartidas o EAP. Véase: Configuración de routers virtuales , Configuración de perfiles de VPN IPsec
VPN de acceso remoto (RAV): Un servicio VPN que permite a los usuarios remotos establecer un túnel seguro hacia una red empresarial; en los dispositivos d Versa , se configura mediante una plantilla de servidor de acceso remoto y requiere un puerto WAN con una dirección IP estática para terminar las conexiones de los clientes. Véase: Configurar una plantilla de servicio de cliente de punto final (VPN de acceso remoto) , Incorporar una licenci Versa a del servicio Cloud NGFW (SaaS) en AWS
Servicio de autenticación remota de usuarios de acceso telefónico (RADIUS): Protocolo distribuido de tipo cliente-servidor para la autenticación, la autorización y la contabilidad, en el que las credenciales de los usuarios se verifican frente a un servidor externo antes de conceder el acceso a una red, un dispositivo o un servicio; compatible con dispositivos VOS y Versa Director para la autenticación de administradores y usuarios finales. Véase: Configurar servidores de gestión , Configurar AAA
Aislamiento remoto del navegador (RBI): Técnica de seguridad que ejecuta las sesiones web en un entorno remoto aislado, en lugar de en el navegador del terminal, lo que permite contener las amenazas web; se ofrece como complemento de Versa , y la actividad se registra a través de los paneles de control de Analytics y Concerto. Véase: Seguridad , Descripción general de los tipos de registros de Analytics Log Collector
Recogedor a distancia: Un sistema de destino, definido por dirección IP, puerto y protocolo de transporte (TCP, UDP o TLS), al que el exportador del recopilador de registros envía los registros recopilados localmente en formato syslog, como sistemas SIEM de terceros, nodos Director o clústeres de Kafka. Véase: Configurar recopiladores de registros y reglas del exportador de registros , Versa Conceptos de configuración de Analytics
Protocolo de escritorio remoto (RDP): Protocolo que proporciona al usuario una interfaz gráfica para visualizar y controlar de forma remota otro ordenador a través de una red; compatible como tipo de acceso a aplicaciones sin cliente en Versa Concerto. Véase: Configurar aplicaciones sin cliente en Concerto
Rendezvous Point (RP): En el modo PIM «sparse», el enrutador que actúa como raíz de un árbol de distribución de multidifusión compartido para un grupo, recibiendo el tráfico de origen y reenviándolo a los miembros; un RP puede configurarse de forma estática o determinarse mediante el enrutador de arranque (Bootstrap Router) y el RP candidato (Candidate RP) . Véase: Multidifusión , Configuración de la multidifusión IP
Etiquetas de recursos: Etiquetas asociadas a un dispositivo VOS en un Director de Versa , que pueden utilizarse para restringir la visibilidad de un rol de usuario únicamente a los datos de los dispositivos etiquetados en los paneles de Director y Analytics. Véase: Ver paneles de Analytics y pantallas de registro
Retro Scan: Un análisis de protección de datos basado en una programación y en API que inspecciona los objetos que ya se encuentran en reposo en una aplicación SaaS o IaaS, aplicando la política de forma retroactiva al contenido existente, en lugar de limitarse únicamente a los eventos generados a medida que llegan nuevos datos. Véase: Prácticas recomendadas para la seguridad CASB , Configurar políticas de protección de datos basadas en API para IaaS
Autorización de devolución de material (RMA): Proceso de devolución de un aparato o una pieza defectuosa al proveedor para su reparación o sustitución, para lo cual se requiere un número de autorización expedido por el servicio de atención al cliente y una actualización del número de serie del dispositivo de sustitución en la plataforma de gestión . Véase: Actualizar el número de serie de un dispositivo RMA en Concerto , Ciclo de vida de la suscripción
Objeto reutilizable: Un objeto de configuración de Concerto, como un grupo de direcciones, una aplicación, un certificado, un perfil o una programación, al que pueden hacer referencia otros objetos o dispositivos; los cambios realizados en un objeto reutilizable pueden propagarse a todos los elementos que lo utilicen. Véase: Versa Concerto for SD-WAN , Versa Concerto for SD-WAN
Regla de reescritura: Objeto reutilizable que analiza la clase de reenvío y la prioridad de pérdida de un paquete y reescribe los bits correspondientes de la cabecera DSCP, DSCP IPv6 o IEEE 802.1p en los paquetes salientes. Véase: Configurar objetos reutilizables
Rivest-Shamir-Adleman (RSA): Un algoritmo criptográfico de clave pública que puede seleccionarse como algoritmo de intercambio de claves TLS, junto con ECDHE, para conexiones compatibles con versiones de TLS anteriores a la 1.3, con una longitud mínima de clave compatible configurable. Véase: Configuración del descifrado TLS de SD-WAN , Configuración del descifrado TLS de SD-WAN en Concerto
Control de acceso basado en roles (RBAC): Un modelo de control de acceso que concede permisos en función de los roles asignados a los usuarios; Versa Director y Analytics utilizan el modelo RBAC, incluidas las etiquetas de recursos, para restringir el acceso de un usuario a los recursos del inquilino, los dispositivos y los paneles de control que está autorizado a ver. Véase: Solución de problemas de acceso a Analytics y de certificados , Visualización de paneles de control y pantallas de registro de Analytics
Dominio raíz: Un nombre de dominio configurado a nivel de proveedor de servicios o de región que Concerto utiliza para generar automáticamente los nombres de dominio completos (FQDN) de la pasarel SASE/SSE para un inquilino y sus inquilinos secundarios; un dominio raíz específico de una región anula el del inquilino principal. Véase: Configurar el dominio raíz para una implementación de SASE , Configurar regiones
Tiempo de ida y vuelta (RTT): El tiempo que tarda un paquete en llegar a su destino y volver; se recoge mediante la supervisión del SLA de Versa como métrica de calidad de la ruta, junto con la pérdida y la fluctuación, y se utiliza en las decisiones de redireccionamiento del tráfico. Véase: Configuración del servicio de acceso seguro de Versa (Secure SD-WAN) , Configuración del servicio de acceso seguro de Versa
Distinguidor de rutas (RD): Un valor BGP/MPLS-VPN asociado a una ruta para que los prefijos, por lo demás idénticos, procedentes de diferentes sitios o VRF sean únicos en MP-BGP; la configuración de un RD único por CPE en una sucursal con doble conexión mejora la convergencia de la mejor ruta y simplifica la resolución de problemas. Véase: Protocolos de enrutamiento de VOS Edge , Uso de OSPF para la alta disponibilidad (HA) en dos sitios
Fuga de ruta: Resolver el siguiente salto de una ruta estática a través de una instancia de enrutamiento distinta a aquella en la que está configurada la ruta; por ejemplo, resolver el siguiente salto de una ruta de LAN a través del enrutador virtual de transporte. Véase: Protocolos de enrutamiento de VOS Edge
Redistribución de rutas: El intercambio de información de enrutamiento entre diferentes protocolos de enrutamiento o dominios de enrutamiento; en Concerto, el comportamiento de redistribución se basa en la función del dispositivo, como nodo central, nodo secundario o controlador. Véase: Configuración de los protocolos de enrutamiento de SD-WAN orientados a la WAN
Reflector de rutas: Un enrutador BGP que refleja las rutas entre sus pares clientes, de modo que no es necesaria una malla iBGP completa; Versa Los nodos del controlador SD-WAN actúan como reflectores de rutas para las sucursales CPE, reflejando las rutas y la información de asociación de seguridad por inquilino. Véase: Protocolos de enrutamiento de VOS Edge , Uso de OSPF para alta disponibilidad en dos emplazamientos
Destino de ruta (RT): Atributo de comunidad ampliada de BGP que se utiliza para controlar qué rutas se importan a un VRF determinado; se emplea en topologías SD-WAN de Versa , como la de «spoke-to-spoke-via-hub», para seleccionar las rutas de los «spokes» anunciadas por el «hub». Véase: Guía de diseño de SD-WAN deVersa
Base de información de enrutamiento (RIB): Tabla en la que un router almacena las rutas aprendidas de todas las fuentes y, tras evaluar las políticas, selecciona las mejores rutas que debe instalar para el reenvío; el BGP anuncia a sus pares las mejores rutas permitidas de su RIB. Véase: Comprensión, configuración y resolución de problemas de la publicidad condicional de BGP , Protocolos de enrutamiento de VOS Edge
Protocolo de información de enrutamiento (RIP): Protocolo heredado de pasarela interior de vector de distancia que utiliza el recuento de saltos como métrica, lo que limita las rutas a un máximo de 15 saltos; es compatible con el VOS de Versa para entornos de enrutamiento heredados, junto con OSPF y BGP. Véase: Redes , Configurar enrutadores virtuales
Protocolo de información de enrutamiento, versión 2 (RIPv2): Protocolo de puerta de enlace interior de vector de distancia compatible con dispositivos VOS para el intercambio de rutas hacia la LAN y la WAN , configurable con autenticación MD5 o mediante contraseña simple y detección de actividad basada en BFD. Véase: Configuración de la topología SD-WAN y de los protocolos de enrutamiento de la LAN , Configuración de los protocolos de enrutamiento de la WAN de SD-WAN
Instancia de enrutamiento: Un contexto de reenvío con nombre y reutilizable que utiliza un dispositivo VOS para llegar a un destino, al que se hace referencia al configurar interfaces, monitores y perfiles de monitorización de aplicaciones DHCP y SaaS. Véase: Configurar objetos reutilizables , Configurar la monitorización de aplicaciones SaaS
Protocolo de control de RTP (RTCP): Protocolo complementario al RTP que transporta informes del remitente y del receptor con estadísticas sobre la calidad de una transmisión de voz o vídeo en tiempo real; los dispositivos VOS utilizan el RTCP junto con el RTP para calcular las puntuaciones MOS. Véase: Configurar la supervisión de la puntuación MOS , Configurar perfiles de SLA para el enrutamiento del tráfico SD-WAN

S

Monitor de aplicaciones SaaS: Un objeto de monitorización VOS reutilizable que envía sondas HTTP, ICMP o TCP para medir la capacidad de respuesta de una aplicación SaaS o un destino, recopilando métricas de rendimiento que utilizan los perfiles de reenvío de SLA y SD-WAN para seleccionar la mejor ruta. Véase: Configurar la monitorización de aplicaciones SaaS , Configurar monitores de aplicaciones SaaS
Control de usuarios de SaaS: Una función de CASB que restringe el acceso a una aplicación SaaS, como Office 365, al tenant corporativo autorizado de una organización mediante la inserción de encabezados HTTP identificativos, bloqueando los inicios de sesión en cuentas personales o en tenants de otras organizaciones para evitar la fuga de datos. Véase: Prácticas recomendadas para la seguridad de CASB , Configuración paso a paso:
Búsqueda segura: Una configuración del motor de búsqueda, que se puede aplicar a toda la red sustituyendo el DNS por un CNAME, y que filtra el contenido para adultos o inapropiado de los resultados de búsqueda de Google, Bing y YouTube. Véase: Configurar la Búsqueda segura
Perfil SAML: Un objeto de configuración de « Versa » que contiene los parámetros SAML de un proveedor de identidad; un perfil de autenticación hace referencia a él para que un dispositivo o servicio pueda realizar un inicio de sesión basado en SAML. Véase: Habilitar la autenticación SAML
Entorno aislado: La técnica que consiste en ejecutar un archivo en un entorno aislado para observar su comportamiento y detectar malware, incluidas las amenazas de día cero que el análisis basado en firmas no detectaría; ATP utiliza un sistema de sandboxing múltiple en la nube y emite un veredicto, como «limpio», «sospechoso» o «malicioso». Véase: Gestionar informes de archivos de ATP , Registros de flujo
SASE Cliente: También conocido como « Versa »SASE Client: una aplicación cliente multiplataforma que proporciona conectividad y seguridad de tipo «Zero Trust» a usuarios y dispositivos, con enrutamiento por la mejor ruta y aplicación dinámica de políticas basada en la identidad, el estado del dispositivo y un contexto evaluado de forma continua. Véase: Plataformas principales , Seguridad
SASE Tejido: Versasu red troncal distribuida a nivel mundial, compuesta por pasarelas « SASE », puntos de presencia y componentes de orquestación, que ofrece una red de malla completa con ingeniería de tráfico y servicios de seguridad nativos en cada punto periférico, en la que el tráfico se enruta a través del punto de presencia más cercano en lugar de desviarse por la red troncal. Véase: Plataformas centrales , Redes
SASE para SIM: Una función de « Versa » que autentica y autoriza dispositivos móviles y de IoT con tarjeta SIM en redes desde 2G hasta 5G utilizando su IMSI, lo que proporciona una conectividad « SASE » sin cliente y basada en el modelo «Zero Trust», sin necesidad de instalar un cliente de software en el dispositivo. Véase: Paneles de control de acceso seguro , Activar y configurar los servicios VMS
SASE Puerta de enlace: Una pasarela de « Versa » alojada en la nube o implementada por el cliente que termina los túneles de usuarios remotos y de sitio a sitio, aplica políticas de seguridad como el descifrado TLS, el antivirus, el IPS y el filtrado de URL, y gestiona el acceso entre los clientes de « SASE » y destinos privados o de Internet. Véase: Configurar la inteligencia sobre amenazas desde VMS , Configurar VMS para integrar plataformas EDR
SASE Portal: Un servicio de registro y distribución de políticas que autentica a un usuario cliente de Versa SASE en la primera conexión y envía al cliente la configuración, las políticas y la lista de pasarelas SASE disponibles, incluido el certificado de la CA raíz de la pasarela. Véase: Comunicación segura para dispositivos SD-WAN y clientes SASE , Configuración del servicio de acceso seguro (NGFW) de Versa
Etiqueta de grupo escalable (SGT): Una etiqueta numérica, con valores comprendidos entre 0 y 4094, asignada a las fuentes de tráfico y distribuida a través de una red SD-LAN para clasificar el tráfico y aplicar políticas de microsegmentación y control de acceso en las reglas de ACL de la NPU y del NGFW. Véase: Configurar la microsegmentación para SD-LAN , Configurar la autenticación de redireccionamiento CWA para SD-LAN
Objeto de programación: Objeto reutilizable con ámbito de inquilino que limita el periodo de vigencia de una regla de política de seguridad, ajustándose a un intervalo fijo de fecha y hora o a una programación recurrente diaria o semanal. Véase: Configurar objetos de programación , Configurar objetos reutilizables
SD-LAN: El componente de red de área local segura de la plataforma « VersaONE » Universal SASE , integrado junto con SD-WAN, NGFW, SASE y SSE para conectar de forma segura a usuarios, dispositivos, cargas de trabajo y redes. Véase: Integración de Versa Analytics y CrowdStrike NG-SIEM
SD-Security: Una solución de seguridad multitenant basada exclusivamente en software que ofrece servicios de seguridad por capas totalmente integrados, que pueden implementarse en cualquier punto de una SD-WAN « Versa » (con el controlador en la nube), ya sea en una sucursal, en la nube o en un centro de datos, y gestionarse de forma centralizada. Véase: Casos de uso de la solución
SD-WAN: Un enfoque de red que separa el plano de control del transporte físico subyacente, utilizando el direccionamiento dinámico del tráfico y el enrutamiento adaptado a las aplicaciones para crear superestructuras virtuales cifradas a través de diversos enlaces WAN, como Internet, MPLS y LTE. Véase: Configuración de la supervisión de aplicaciones SaaS , Configuración de políticas de control de acceso SD-WAN
Nodo controlador SD-WAN: Un nodo « Versa » que actúa como reflector de rutas MP-BGP para las sucursales y los centros SD-WAN, distribuyendo información de enrutamiento y atributos de topología entre los dispositivos y manteniendo conexiones seguras del plano de control con cada uno de ellos. Véase: Comprender la numeración de interfaces SD-WAN , Resolución de problemas en sucursales SD-WAN
Perfil de reenvío de SD-WAN: Un objeto de configuración que define las prioridades de las rutas de la WAN, el método de conexión, el comportamiento del equilibrio de carga y los perfiles de SLA asociados para el tráfico que cumple con una regla de política de SD-WAN, con opciones como la replicación de paquetes, la corrección de errores de reenvío y la reevaluación automática de la sesión en caso de conmutación por error. Véase: Direccionamiento del tráfico DIA y reevaluación de sesiones (QoE) , Proxy web explícito con direccionamiento del tráfico SD-WAN
Pasarela SD-WAN: Una instancia de VOS que interconecta un dominio VPN de SD-WAN con un dominio que no es de SD-WAN, como una VPN MPLS de capa 3 heredada, una red subyacente inconexa o Internet, normalmente mediante el intercambio de información de enrutamiento a través de BGP . Véase: Instalación en Google Cloud Platform , Arquitectura de la solución SD-WAN
Superposición SD-WAN: El conjunto de túneles que la SD-WAN de Versa establece entre las sucursales para abstraer las redes de transporte subyacentes. De forma predeterminada, se crean dos redes superpuestas: una red superpuesta cifrada mediante IPsec y otra en texto plano mediante VXLAN. Véase: Guía de diseño de la SD-WAN deVersa
Política de SD-WAN: Conjunto ordenado de reglas en un dispositivo VOS que filtra el tráfico según criterios como encabezados IP, aplicaciones o URL, y hace referencia a un perfil de reenvío que determina cómo se dirige el tráfico filtrado; el tráfico no filtrado sigue el comportamiento predeterminado. Véase: Optimización del tráfico SD-WAN , Configuración del direccionamiento del tráfico basado en aplicaciones a través de una pasarel Secure SD-WAN
Direccionamiento del tráfico SD-WAN: El mecanismo VOS que dirige los flujos de tráfico a través de los enlaces WAN disponibles, asignando el tráfico a un perfil de reenvío que enumera las rutas candidatas y a un perfil de SLA que define los umbrales de rendimiento, ajustando la selección de la ruta en respuesta a la degradación del enlace en tiempo real. Véase: Configuración del direccionamiento de tráfico SD-WAN , Configuración del direccionamiento de tráfico SD-WAN
Buscar nodo: Una de las tres configuraciones de nodo de Versa Analytics (análisis, búsqueda, reenviador) y una de sus dos configuraciones de base de datos (almacén de datos); almacena datos de registro por evento, como alarmas, y gestiona las vistas «log-table» y «log-screen». Su dimensionamiento depende de las funciones que tengan habilitado el registro y de su periodo de retención. Véase: Versa Guía de diseño de SD-WAN
Puerta de enlace de acceso seguro: El componente del Servicio de Acceso Seguro de Versa al que se conecta un cliente SASE tras registrarse en el portal de acceso seguro, establecer el túnel VPN, autenticar a los usuarios y aplicar las políticas de seguridad y acceso a nivel de puerta de enlace. Véase: Configuración del Servicio de Acceso Seguro de Versa (Secure SD-WAN) , Configuración del Servicio de Acceso Seguro de Versa
Perfil de Secure Access Gateway: Un objeto de configuración de Director de Versa asociado a los clientes SASE que controla comportamientos del lado de la pasarela, como el túnel dividido, la conectividad permanente, la protección contra manipulaciones, la exfiltración de datos (DLP) y las actualizaciones automáticas de software. Véase: Uso de la aplicación de cliente Versa SASE , Uso del cliente Versa SASE con Concerto
Portal de acceso seguro: El componente « Versa » del Servicio de Acceso Seguro, a través del cual los usuarios finales registran su cliente « SASE »; autentica a los usuarios de forma local o mediante LDAP, con autenticación de dos factores opcional, y envía la configuración —como políticas, rutas, resolutores DNS y una lista de puertas de enlace— durante el registro. Véase: Configurar el Servicio de Acceso Seguro « Versa » (Secure SD-WAN) , Configurar la supervisión de la experiencia digital
Secure Access Service Edge (SASE): Una arquitectura convergente que combina la conectividad SD-WAN con servicios de seguridad prestados desde la nube, como CASB, DLP y cortafuegos, que se proporcionan a los usuarios y a las sedes a través de software de cliente y puertas de enlace; constituye la base de las soluciones de acceso seguro de Versa, como VSPA y VSIA. Véase: Prácticas recomendadas para la seguridad CASB , Introducción
Acceso seguro de clientes (SCA): La categoría de políticas SSE « Versa », también denominada «Acceso basado en el cliente», que regula cómo se conecta el cliente de SASE a una puerta de enlace, asociando usuarios, grupos, estado de seguridad del terminal y geolocalización a acciones como permitir o denegar el túnel, o eludir el acceso directo a Internet . Véase: Solución de problemas de los perfiles de información de terminales , Aplicar reglas de política de acceso seguro basadas en el sistema operativo para clientes remotos de SASE
Perfil de acceso seguro para clientes: Objeto de configuración de Concerto vinculado a clientes de SASE que define los parámetros de conexión, tales como resolutores DNS, rutas privadas, monitores de aplicaciones, túnel dividido y supervisión de la experiencia digital, aplicados a la sesión de un usuario remoto. Véase: Configuración de perfiles de acceso seguro para clientes de SASE en la versión 12.1.1 , Configuración de perfiles de acceso seguro basados en clientes de SASE
Regla de acceso seguro para clientes: Una política de Concerto que determina si un dispositivo de usuario final puede conectarse a una pasarela de SASE y de qué manera, comparando usuarios, grupos, sistema operativo, estado de seguridad del terminal y ubicación de origen para aplicar medidas de tráfico, selección de pasarela y configuración del cliente. Véase: Configuración paso a paso: Acceso seguro a Internet de Versa (VSIA) , Guía de configuración paso a paso para VSPA y VSIA
Algoritmo de hash seguro (SHA): Una familia de funciones hash criptográficas (SHA-1, SHA-256 y variantes de mayor tamaño) que se utilizan para la verificación de la integridad y la autenticación en IPsec, TLS y operaciones con certificados. Véase: Configurar el servicio de acceso seguro « Versa » (Secure SD-WAN) , Configurar el servicio de acceso seguro « Versa »
Modo seguro: Un modo de funcionamiento reforzado para los nodos VOS, Director y Analytics que aplica las configuraciones de referencia del Center for Internet Security (CIS) a los componentes principales del sistema operativo Linux; para habilitarlo, es necesario configurar primero un paquete de seguridad del sistema operativo y la autenticación centralizada. Véase: Realizar el refuerzo manual de Versa Analytics , Habilitar el modo seguro
SD-LAN segura: VersaSu arquitectura LAN definida por software, que unifica la conmutación, el enrutamiento y la seguridad para redes de campus y sucursales, y ofrece control de acceso «Zero Trust», microsegmentación y seguridad integrada (NGFW, IPS, UTM) en conmutadores seguros, puntos de acceso WLAN y dispositivos ZT-LAN. Véase: Redes , Plataformas centrales
SD-NIC segura: Una solución « Versa » que amplía el perímetro de seguridad a los dispositivos informáticos mediante la ejecución de VOS a nivel de servidor o de dispositivo, lo que permite el acceso ZTNA, la microsegmentación adaptativa y la inspección de tráfico en línea para centros de datos multitenant y entornos no confiables. Véase: Redes
Secure SD-WAN: Además, Versa Secure SD-WAN : la solución de redes de Versa que integra una WAN definida por software con seguridad avanzada en una única plataforma, lo que proporciona enrutamiento de nivel de operador, NGFW integrado, IDS/IPS y ATP, así como optimización del tráfico adaptada a las aplicaciones. Véase: Redes , Plataformas centrales
Secure Shell (SSH): Protocolo de red criptográfico que permite acceder y manejar de forma segura un ordenador o dispositivo remoto a través de una red no fiable; se utiliza habitualmente para la administración mediante línea de comandos y para la transferencia de archivos basada en claves y sin contraseña. Véase: Configurar aplicaciones sin cliente en Concerto , Utilizar la herramienta VSync (NGFW)
Protocolo de conexión segura (SSL): Protocolo para cifrar las comunicaciones de red, que se utiliza junto con certificados de autoridades de certificación para proteger la transferencia de datos entre servidores web y clientes. Véase: Cargar un certificado de CA personalizado, un archivo de clave y una cadena de CA , Compatibilidad de Kafka con SASL y SSL en Concerto
Puerta de enlace web segura (SWG): Servicio de seguridad que inspecciona y controla el tráfico de los usuarios hacia Internet, aplicando políticas como el descifrado de SSL/TLS, el filtrado de URL, el filtrado de DNS y el filtrado de archivos; uno de los servicios integrados en el acceso seguro a Internet de Versa . Véase: Prácticas recomendadas para la seguridad CASB , Seguridad
Política de acceso de seguridad: Conjunto ordenado de reglas de cortafuegos con estado, cada una con criterios de coincidencia —como encabezados IP, zonas, direcciones, geolocalización, servicios u hora del día— y una acción de permitir, denegar o rechazar, que se evalúan en orden hasta que se aplica la primera coincidencia . Véase: Configurar el cortafuegos con estado , Configurar el cortafuegos con estado (NGFW)
Medida de seguridad: Un objeto reutilizable que define la respuesta —como «permitir», «bloquear», «restablecer», «solicitar», «justificar» o «sinkhole»— que se aplica cuando el tráfico cumple con una política de seguridad, en categorías que incluyen el descifrado, el DNS, el IPS, el filtrado de IP y el filtrado de URL. Véase: Configurar objetos reutilizables , Configurar perfiles de filtrado DNS de SD-WAN
Lenguaje de marcado de afirmaciones de seguridad (SAML): Un estándar abierto basado en XML para el intercambio de datos de autenticación y autorización entre un proveedor de identidad y los proveedores de servicios, que se utiliza principalmente para el inicio de sesión único (SSO) a través del navegador web, de modo que los usuarios se autentican una sola vez y pueden acceder a varias aplicaciones. Véase: Configurar el inicio de sesión único (SSO) para Concerto , Configurar el inicio de sesión único (SSO) mediante Director
Asociación de Seguridad (SA): Conjunto de parámetros de seguridad negociados —como claves, algoritmos y duraciones— entre dos pares IPsec que rigen la forma en que se protege el tráfico en un túnel. Véase: Arquitectura de la solución SD-WAN , Arquitectura de la solución
Grupo de seguridad: Un cortafuegos virtual en AWS que controla el tráfico entrante y saliente hacia y desde instancias de EC2 dentro de una VPC mediante la definición de reglas para los protocolos y puertos permitidos. Véase: Versa Networks SASE Integración de Gateway con la nube de AWS
Gestión de información y eventos de seguridad (SIEM): Categoría de sistemas que agregan, correlacionan y analizan datos de eventos de seguridad y de registros procedentes de múltiples fuentes con fines de detección de amenazas, supervisión y elaboración de informes de cumplimiento; los dispositivos VOS y Versa Analytics pueden transmitir registros a plataformas SIEM de terceros. Véase: Prácticas recomendadas para la seguridad CASB , Plataformas principales
Paquete de seguridad (SPack): Un paquete de contenido que se actualiza periódicamente, elaborado por el equipo de investigación de seguridad de Versa , que proporciona datos de seguridad —como firmas IPS/IDP, categorías de URL y datos de reputación, patrones predefinidos de DLP y objetos de seguridad de IoT— a los dispositivos de Versa ; los SPacks se pueden configurar para que se actualicen automáticamente. Véase: Uso de SPacks con Concerto , Uso de SPacks del sistema operativo con Concerto
Índice de parámetros de seguridad (SPI): Identificador IPsec de una asociación de seguridad; cuando se renueva la clave de un SPI, el estado de aprendizaje de flujos de la compresión de encabezados SD-WAN se borra y se reinicia desde el principio. Véase: Configuración de la compresión de encabezados SD-WAN
Grupo de perfiles de seguridad: Un objeto con nombre que combina dos o más perfiles de seguridad —como los perfiles de filtrado de IP, filtrado de archivos, antivirus, filtrado de URL, vulnerabilidades y filtrado de DNS— en un único grupo que puede aplicarse a una o varias reglas de seguridad . Véase: Configurar grupos de perfiles de seguridad , Configurar grupos de perfiles de seguridad (NGFW)
Security Service Edge (SSE): El componente de seguridad basado en la nube de una arquitectura « SASE », que incluye servicios como ZTNA, SWG, CASB y DLP que protegen el acceso a Internet, al SaaS y a las aplicaciones privadas, y cuya aplicación se lleva a cabo a través de puertas de enlace SSE. Véase: Prácticas recomendadas para la seguridad CASB , Redes
Zona de seguridad: Conjunto de interfaces de red, túneles o fuentes de tráfico que comparten los mismos requisitos de seguridad, lo que permite aplicar una única política de seguridad a todos sus miembros; se utiliza como criterio de coincidencia de origen y destino en las reglas de cortafuegos y de enrutamiento. Véase: Configurar objetos reutilizables , Configurar políticas de control de acceso SD-WAN
Cadena de servicios: Un objeto de configuración que define una secuencia ordenada de servicios de red o grupos de nodos de servicio a través de los cuales se dirige el tráfico, como por ejemplo, encadenar VNF de terceros a un dispositivo VOS mediante una plantilla de cadena de servicios. Véase: Descripción general de la interfaz gráfica de usuario de Director , Configurar cadenas de servicios
Encadenamiento de servicios: Técnica que permite dirigir el tráfico a través de una secuencia ordenada de funciones de servicio de red virtuales o físicas antes de que llegue a su destino; los dispositivos VOS admiten cadenas de servicios nativas, así como el encadenamiento con VNF de terceros y funciones de red físicas. Véase: Cortafuegos integrado para aplicaciones web deVersa , Características y capacidades
Grupo de servicios: Objeto reutilizable que agrupa varios objetos de servicio en un único conjunto para simplificar la configuración de políticas en el cortafuegos y otras reglas de seguridad. Véase: Configurar objetos reutilizables , Configurar políticas de control de acceso SD-WAN
Nodo de servicio: Un rol de instancia VOS dentro de un clúster de Elastic Services dedicado a servicios con estado que requieren un uso intensivo de la CPU, como la terminación TLS, NGFW, UTM, antivirus, IPS, CASB y DLP. Véase: Versa Networks Clúster de Elastic Services
Grupo de nodos de servicio (SNG): Agrupación lógica de cadenas de servicios o servicios de red en un dispositivo VOS, con políticas y cuotas asociadas, que determina qué servicios se alojan para una organización y permite que las diferentes aplicaciones reciban distintas combinaciones de funciones de red. Véase: Configurar grupos de nodos de servicio , Configurar cadenas de servicios
Objeto de servicio: Objeto reutilizable, predefinido por Versa Networks o creado a medida para cada cliente, que define criterios de coincidencia del tráfico basados en el nombre o número del protocolo y el puerto de origen o destino, y al que hacen referencia las políticas de seguridad. Véase: Configurar objetos de servicio , Configurar objetos reutilizables
Nombre principal del servicio (SPN): Identificador único, con el formato «servicio/nombre de host», de una instancia de servicio de Kerberos; está asociado a una cuenta de usuario del dominio y es referenciado por un perfil de Kerberos para autenticar el servicio. Véase: Configurar la autenticación de Kerberos , Configurar la autenticación de Kerberos (NGFW)
Proveedor de servicios (SP): En la autenticación SAML, el rol que utiliza las aserciones de un proveedor de identidad para conceder a un usuario acceso a un recurso protegido; una pasarela SSE de Versa actúa como proveedor de servicios, identificado mediante un ID de entidad SP y una URL del servicio de consumo de aserciones. Véase: Configurar el proxy inverso de la aplicación , Configurar perfiles de autenticación en la pasarela SSE
Identificador del conjunto de servicios (SSID): Nombre que emite un punto de acceso inalámbrico para identificar una red WLAN y que los dispositivos cliente utilizan para detectarla y conectarse a ella. Véase: Configuración de interfaces LAN en Concerto
Plantilla de servicio: Una configuración específica de un servicio, como QoS o NGFW, aplicada sobre plantillas de dispositivos o grupos de dispositivos en Versa Director o Titan para habilitar un conjunto definido de servicios, reutilizable en múltiples plantillas, organizaciones y dispositivos. Véase: Descripción general de la interfaz gráfica de usuario de Director , Descripción general de las plantillas de configuración
Acuerdo de nivel de servicio (SLA): Un conjunto de umbrales de rendimiento de las rutas, como la latencia, la fluctuación y la pérdida de paquetes, que se supervisan en los enlaces SD-WAN; los eventos de incumplimiento se registran, y el sistema de redireccionamiento del tráfico puede desviar los flujos de una ruta que no cumple los requisitos a otra que sí los cumpla. Véase: Registros de eventos , Descripción general de los tipos de registros del colector de registros analíticos
Protocolo de inicio de sesión (SIP): Un protocolo de señalización para establecer sesiones de voz y multimedia; VOS incluye una pasarela de capa de aplicación SIP para que las sesiones SIP atraviesen correctamente el NAT y las políticas del cortafuegos. Véase: Configurar la pasarela de capa de aplicación , Configurar la detección y prevención de intrusiones (NGFW)
Utilidades de recorrido de sesión para NAT (STUN): Protocolo que utilizan las sucursales SD-WAN de Versa , en su calidad de clientes STUN, para descubrir la dirección pública traducida por NAT que el nodo controlador, en su calidad de servidor STUN, ve para cada interfaz WAN, lo que permite el paso a través de NAT para el establecimiento del túnel. Véase: Paso a través de NAT , Resolución de problemas en sucursales SD-WAN
SFP28: Un formato de transceptor compatible con Ethernet de 25 Gigabits, disponible en variantes ópticas de corto y largo alcance, que se utiliza en las interfaces de fibra de alta velocidad de los dispositivos CSG y CSX de Versa . Véase: SFP y cables validados para dispositivos de la serie CSX8000 , SFP y cables validados para dispositivos de la serie CSG3000
TI en la sombra: Aplicaciones y servicios en la nube que se utilizan dentro de una organización sin la autorización explícita del departamento de TI ni su control; las soluciones CASB detectan este tipo de uso y pueden permitir, denegar o restringir el acceso en función del nivel de riesgo y de la actividad. Véase: Prácticas recomendadas para la seguridad CASB , Seguridad
Detección de la «TI en la sombra»: Una función de Versa Concerto que identifica las aplicaciones SaaS detectadas en el tráfico de una organización, las clasifica según su puntuación de riesgo o de confianza, y permite a los administradores clasificarlas como «Autorizadas», «No autorizadas», «Permitidas» o «Desconocidas» para su uso en las reglas de política. Véase: Prácticas recomendadas para la seguridad CASB , Ver paneles de seguridad de Concerto
Plano de control compartido (SCP): Opción de multitenencia en la que una organización inquilina comparte con su organización matriz el control (gestión) de su instancia de enrutamiento VR y sus túneles IPsec hacia los nodos del controlador, en lugar de mantener los suyos propios. Véase: Configuración de funciones básicas
Detección basada en firmas: Método de detección de intrusiones que compara los patrones de tráfico de software o aplicaciones con una base de datos de firmas de ataques conocidas para identificar actividades maliciosas. Véase: Configurar perfiles IPS de SD-WAN , Configurar políticas de filtrado IPS de SD-WAN
Capa de autenticación y seguridad simple (SASL): Un marco para añadir autenticación a los protocolos de red basados en conexión, compatible con mecanismos como SCRAM y los tokens de portador de OAuth; Concerto y VMS utilizan SASL con SSL para autenticar y cifrar las conexiones a Kafka. Véase: Compatibilidad de Kafka con SASL y SSL en Concerto , Configuración de VMS para integrar plataformas EDR
Protocolo simple de inscripción de certificados (SCEP): Protocolo que automatiza la inscripción y la renovación de certificados entre los dispositivos de red y una autoridad de certificación, lo que permite que un dispositivo VOS solicite y obtenga certificados de un servidor de CA, como el Servicio de inscripción de dispositivos de red de Microsoft. Véase: Configurar un inquilino de Secure SD-WAN , Configurar servidores de certificados
Protocolo simple de transferencia de correo (SMTP): El protocolo utilizado para enviar correo electrónico. Versa El director, los clústeres de análisis y los nodos agregadores están configurados con un servidor SMTP para enviar notificaciones de alarma, informes, códigos de registro y otras alertas por correo electrónico. Véase: Configurar nodos agregadores de análisis , Configurar alarmas de análisis
Protocolo simple de gestión de redes (SNMP): Un protocolo de estándar abierto para la gestión y supervisión de dispositivos de red en LAN y WAN; los dispositivos « Versa » admiten perfiles SNMPv2 y SNMPv3, comunidades, usuarios USM y vistas VACM, de modo que los servidores externos puedan realizar sondeos o recibir traps. Véase: Configurar servidores de gestión , Configurar SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores)
Ventana única: Un enfoque de diseño de la interfaz gráfica de usuario (GUI) de Director que permite al administrador configurar y supervisar dispositivos e interfaces individuales, grupos de dispositivos para clientes, organizaciones proveedoras y toda una red SD-WAN/SASE desde una única interfaz. Véase: Descripción general de la GUI de Director , Descripción general de la GUI de Director (para las versiones 21.2 y anteriores)
Inicio de sesión único (SSO): Modelo de autenticación en el que un usuario inicia sesión una sola vez y obtiene acceso a múltiples servicios y aplicaciones sin necesidad de volver a autenticarse en cada uno de ellos, lo que suele implementarse mediante SAML; Versa Director es compatible con el inicio de sesión único (SSO) basado en SAML y OpenID. Véase: Configurar el inicio de sesión único para Concerto , Configurar el inicio de sesión único mediante Director
Procesamiento en una sola pasada: Principio arquitectónico según el cual cada paquete es evaluado una sola vez por un único motor a través de múltiples funciones integradas de red y seguridad, en lugar de pasar sucesivamente por distintos motores, lo que reduce la latencia en una arquitectura convergente de « SASE ». Véase: Redes
Virtualización de E/S de raíz única (SR-IOV): Tecnología de virtualización de hardware que permite que una única tarjeta de red física (NIC) ofrezca múltiples funciones virtuales directamente a las máquinas virtuales; VOS la admite en determinadas tarjetas de red Intel, y se recomienda su uso en las máquinas virtuales de la cabecera de Versa para maximizar el rendimiento de E/S de red. Véase: Requisitos de hardware y software para la cabecera , Requisitos de hardware y software para las sucursales
Sitio web: Un objeto «Concerto» que representa la ubicación física de un proveedor o cliente, definido mediante una región, una dirección y los nodos «Director» y «Controller» asociados, al que se conectan dispositivos, concentradores o controladores de concentradores , así como una plantilla principal. Véase: Descripción general del ciclo de vida de la implementación , Configuración de dispositivos, concentradores y controladores de concentradores
Lugar de origen (SoO): Una cadena de comunidad ampliada de BGP, derivada de la dirección única del punto final de superposición de un sitio, que se adjunta a las rutas para identificar el sitio de origen; se utiliza para determinar la accesibilidad por sitio en la ingeniería de tráfico de SD-WAN y para tomar decisiones sobre el tráfico de retorno mientras se reconstruye una ruta de supervisión del SLA. Véase: Configuración de la supervisión de SLA basada en datos , Configuración de la ingeniería de tráfico SD-WAN
Túnel de sitio a sitio (S2S): Un túnel IPsec o GRE que conecta una puerta de enlace Versa SASE o un dispositivo VOS con un nodo homólogo, como un centro de datos empresarial, una puerta de enlace VPC/VNet en la nube o un dispositivo de terceros, y que transporta tráfico privado de aplicaciones e integración; se recomiendan túneles redundantes con BGP para garantizar una alta disponibilidad. Véase: Versa Descripción general del portalSASE , Versa Security Service Edge (SSE): configuración de túneles de sitio a sitio mediante API
Supervisión de SLA (SLAM): El mecanismo VOS que mide el rendimiento por ruta entre dispositivos SD-WAN —incluidos el retraso, la fluctuación y la pérdida de paquetes— mediante pruebas de solicitud-respuesta en modos continuo, adaptativo o basado en datos, y que proporciona datos sobre el estado de las rutas para la toma de decisiones sobre el enrutamiento del tráfico. Véase: Configurar la supervisión de SLA para el enrutamiento de tráfico SD-WAN , Configurar perfiles de SLA para el enrutamiento de tráfico SD-WAN
Ruta de SLA: Una ruta supervisada, cuyo seguimiento se realiza por clase de reenvío entre una sucursal SD-WAN y otra sucursal o controlador, y cuyo estado (activo/inactivo) y rendimiento en tiempo real determinan la disponibilidad para el enrutamiento del tráfico SD-WAN. Véase: Supervisar dispositivos VOS en tiempo real , Supervisar organizaciones de proveedores y de clientes
Perfil de SLA: Un objeto de configuración que define los umbrales de rendimiento del enlace —como la latencia, la fluctuación, la pérdida de paquetes, la utilización del circuito y la puntuación MOS— que utiliza un perfil de reenvío para determinar qué rutas de WAN cumplen los requisitos y son aptas para transportar tráfico. Véase: Guía de diseño consolidada de SD-WAN , Optimización del tráfico SD-WAN
Pluggable de factor de forma pequeño (SFP): Estándar de módulos transceptores ópticos o de cobre, compactos y intercambiables en caliente, que se utilizan en los puertos de red de los dispositivos CSG y CSX de Versa para la conectividad Ethernet de 1 Gigabit; entre las variantes de mayor velocidad se incluyen SFP+, SFP28 y QSFP28 . Véase: Guía de hardware de la serie CSG1000 , Guía de hardware de la serie CSG2500
Small Form-factor Pluggable Plus (SFP+): Una variante de transceptor SFP compatible con Ethernet de 10 Gigabits, disponible en los tipos de corto alcance (SR), largo alcance (LR) y cobre-óptica, que se utiliza en las interfaces de fibra y cobre de LAN y WAN de los dispositivos CSG y CSX de Versa . Véase: SFP y cables validados para dispositivos de la serie CSX8000 , SFP y cables validados para dispositivos de la serie CSG3000
Grupo SNAT: Un conjunto configurado de direcciones IP de origen, o un conjunto de redes de salida, que utiliza un dispositivo VOS al realizar NAT de origen para sesiones salientes, como solicitudes de proxy DNS y solicitudes de búsqueda en la nube para la categorización de URL o el filtrado de archivos. Véase: Configurar un proxy DNS , Configurar grupos de SNAT
Trampilla SNMP: Notificación SNMP sin acuse de recibo enviada desde un dispositivo supervisado a un gestor SNMP para comunicar avisos sobre el estado y el rendimiento; al no tener acuse de recibo, una «trap» puede perderse si se produce un problema de transmisión. Véase: Configurar SNMP
Número de la Seguridad Social (SSN): Número de identificación del Gobierno de EE. UU. de 9 dígitos, con el formato AAA-GG-SSSS, que se utiliza como identificador personal y que DLP detecta como un patrón de información de identificación personal (PII) de alta sensibilidad. Véase: Patrones predefinidos de DLP , Referencia rápida de patrones predefinidos de DLP
Software como servicio (SaaS): Un modelo de prestación de servicios en la nube en el que aplicaciones como Microsoft 365, Salesforce y Google Workspace están alojadas en un proveedor y a las que se accede a través de Internet, en lugar de instalarlas localmente; Versa CASB y DLP protegen las interacciones de los usuarios con estas aplicaciones. Véase: Ver paneles de seguridad de Concerto , Ver registros de análisis con Concerto
Perímetro definido por software (SDP): Una arquitectura de seguridad que oculta los recursos de red a los usuarios no autorizados y solo concede acceso tras verificar la identidad y el dispositivo; proporcionada por los dispositivos CSX como parte de su función Secure SD-LAN. Véase: Infraestructura , Descripción general de ZT-LAN
Red de área amplia definida por software (SD-WAN): Una arquitectura WAN que utiliza control basado en software, túneles superpuestos cifrados dinámicos y enrutamiento del tráfico adaptado a las aplicaciones para conectar sedes a través de múltiples enlaces de transporte, como MPLS, banda ancha y LTE, bajo una orquestación centralizada. Véase: Redes , Plataformas centrales
Nivel de solución: Nivel de licencia asignado a un inquilino, una plantilla o una suscripción de dispositivo que determina el conjunto de funciones y el ancho de banda a los que tiene derecho, con familias de niveles de SD-WAN y NGFW que pueden ampliarse, reducirse o combinarse con niveles complementarios. Véase: Configurar un inquilino de Secure SD-WAN , Configurar plantillas principales
NAT de origen (SNAT): Método de traducción de direcciones de red que reescribe la dirección IP de origen de una sesión, tomada de un grupo configurado o de una dirección de interfaz, que se utiliza en dispositivos VOS para solicitudes salientes, como búsquedas en la nube y sesiones DNS con proxy, y para mantener la simetría del tráfico de retorno. Véase: Configurar grupos SNAT , Configurar la búsqueda de URL en la nube
Intercambiador en dirección sur: Una interfaz de VMS basada en gRPC que permite a las sucursales o pasarelas suscribirse a VMS y transmitir datos hacia y desde VMS, y que reenvía los registros y las excepciones a los nodos de análisis de Versa . Véase: Instalación y configuración de VMS
Protocolo de árbol de expansión (STP): Protocolo de capa 2, definido en la norma IEEE 802.1D, que evita los bucles en una red con conmutadores mediante el bloqueo selectivo de rutas redundantes entre conmutadores; Versa es compatible con el STP clásico, así como con sus variantes Rapid (RSTP) y Multiple (MSTP) . Véase: Configuración de SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores) , Configurar el reenvío de capa 2
Prueba de velocidad: Una función VOS integrada que mide el ancho de banda en tiempo real entre dos dispositivos VOS, uno de los cuales actúa como cliente de prueba de velocidad y el otro como servidor, sin encapsulación por la sobrecarga de la SD-WAN; los resultados evalúan el rendimiento de la red subyacente e impulsan el enrutamiento automático del tráfico en función del ancho de banda. Véase: Enrutamiento del tráfico con medición activa del ancho de banda , Resolución de problemas relacionados con el ancho de banda de los enlaces
DNS dividido: Una configuración de cliente de Versa SASE que envía las solicitudes DNS para los dominios privados configurados a través del túnel SASE para que las resuelva un servidor DNS corporativo, mientras que el resto de solicitudes DNS se dirigen directamente a Internet. Véase: Configurar el proxy DNS con el direccionamiento de tráfico SD-WAN para DIA , Configurar el servicio de acceso seguro de Versa (Secure SD-WAN)
Túnel dividido: Modo de enrutamiento de tráfico en el que solo el tráfico seleccionado —por aplicación, dominio o prefijo IP— se envía a través de un túnel seguro, mientras que el resto se dirige directamente a su destino, evitando así el retorno del tráfico destinado a Internet. Véase: Explicación de las opciones de túnel dividido basadas en flujos de trabajo , Plataformas principales
Cerebro dividido: Condición de fallo en un sistema de alta disponibilidad en la que ambos nodos de un par redundante, como dos nodos Director, asumen simultáneamente el papel activo; para resolverla es necesario realizar una reconfiguración manual desde el nodo que tiene la configuración más reciente. Véase: Versa Problemas con Director
Filtrado de horizonte dividido: Un mecanismo de prevención de bucles en EVPN en el que un dispositivo que no es el reenviador designado etiqueta los paquetes BUM reenviados con una etiqueta de horizonte dividido, de modo que el reenviador designado para el segmento Ethernet los descarta en lugar de retransmitirlos al host de origen. Véase: Configuración del multihoming EVPN para hosts mediante ZT-LAN , Configurar el multihoming EVPN para SD-WAN
Radial: Un dispositivo VOS de sucursal en una topología «hub-and-spoke» que se conecta al menos a un hub; puede combinar métricas de rendimiento recopiladas localmente con métricas exportadas desde los hubs para seleccionar la mejor ruta hacia una aplicación. Véase: Configurar la supervisión de aplicaciones SaaS , Configurar hubs SD-WAN
Grupo Spoke: Un elemento de configuración de Versa Director que agrupa dispositivos «spoke» (ramas) que comparten el mismo comportamiento de conectividad con respecto a un «hub», como «spoke a hub únicamente», «spoke a spoke a través del hub» o «spoke a spoke directo», y que controla la difusión de rutas y la preferencia de hub en implementaciones de tipo «hub y spoke». Véase: Configuración de grupos de dispositivos secundarios , Descripción general de la interfaz gráfica de usuario de Director
Topología «Spoke-Hub-Hub-Spoke» (SHHS): Una topología SD-WAN jerárquica de « Versa », también denominada «malla regional», en la que los dispositivos de centro y sucursal se agrupan por regiones; las sucursales de una misma región se comunican mediante cualquier topología, mientras que el tráfico entre regiones transita por centros regionales interconectados. Véase: Guía de diseño de SD-WAN consolidada , Arquitectura de la solución
SSE Gateway: El punto de aplicación de Versa Security Service Edge, ya sea alojado en Versa o en las propias instalaciones, que termina las conexiones de los clientes de SASE y los túneles de sitio a sitio, y aplica la autenticación, el descifrado TLS, la protección contra amenazas y las políticas de acceso para el tráfico destinado a Internet y el de aplicaciones privadas. Véase: Prácticas recomendadas para la seguridad CASB , Implementar una pasarela SSE e integrar clientes mediante Concerto
Descifrado SSL: Descifrado del tráfico SSL/TLS cifrado para que los servicios de seguridad puedan inspeccionar su contenido; las acciones de seguridad de « Versa » permiten a los administradores omitir el descifrado para un tráfico específico que cumpla determinados criterios, como los sitios web de confianza. Véase: Configurar elementos del perfil
Proxy de reenvío SSL: Un modo de descifrado TLS transparente en el que un dispositivo actúa como servidor frente al cliente y como cliente frente al servidor, descifrando, inspeccionando y volviendo a cifrar el tráfico según una política de descifrado sin que ninguno de los extremos sea consciente de la existencia del proxy. Véase: Configurar la seguridad , Configurar la seguridad
Proxy SSL completo: Modo de descifrado TLS, que funciona de forma explícita o transparente, en el que el proxy finaliza la sesión SSL/TLS del cliente y establece una conexión independiente con el servidor de destino tras aplicar una política de descifrado. Véase: Configurar la seguridad , Configurar la seguridad
VPN SSL: Un protocolo VPN propio de Versa , basado en TLS y DTLS, que permite a los usuarios remotos conectarse a las puertas de enlace de Versa mediante el cliente SASE , normalmente a través del puerto 443; complementa o sustituye a IPsec y resulta adecuado para redes restrictivas en las que IPsec está bloqueado. Véase: Configurar reglas de acceso seguro basado en cliente de SASE , Configurar perfiles de VPN SSL
Controlador de puesta en escena: Un componente opcional de la cabecera al que se conectan los nuevos dispositivos durante el aprovisionamiento sin intervención, antes de ser redirigidos para recibir su configuración de producción. Véase: Requisitos de hardware y software para la cabecera , Descripción general de la interfaz gráfica de usuario (GUI)de Director
Plantilla de puesta en escena: Una plantilla mínima de dispositivo « Versa Director», compatible con interfaces WAN y con un conjunto limitado de funciones, que proporciona al dispositivo conectividad básica con el controlador SD-WAN, normalmente a través del servidor global ZTP Versa , antes de que se aplique su configuración de producción tras la fase de preparación. Véase: Descripción general de la interfaz gráfica de usuario de Director , Descripción general de la interfaz gráfica de usuario de Director (para las versiones 21.2 y anteriores)
Cortafuegos con seguimiento de estado (SFW): Un cortafuegos que realiza un seguimiento del estado de las conexiones de red activas en una tabla de sesiones, verificando la información de los paquetes de las capas 2 a 4 en función de las sesiones establecidas y aplicando acciones de permiso, denegación o rechazo; disponible en VOS como alternativa al NGFW. Véase: Configurar la multitenencia , Configurar el cortafuegos con estado
Configuración automática de direcciones sin estado (SLAAC): Un mecanismo IPv6 que permite a un host configurar automáticamente su propia dirección IPv6 a partir de los anuncios de enrutador, sin necesidad de un servidor DHCPv6. Véase: Configurar interfaces , Configurar IPv6 en Concerto
Ruta estática: Una ruta configurada manualmente hacia una red de destino con un siguiente salto definido; en los dispositivos VOS puede incluir monitores de actividad (ICMP, DNS, TCP o BFD), una métrica, una preferencia y acciones en el plano de datos como «descartar», «rechazar» o «no instalar». Véase: Configuración de enrutadores virtuales , Protocolos de enrutamiento de VOS Edge
Administrador de la tienda: Un rol del portal « Titan », creado por un operador, que permite crear cuentas de MSP y distribuidores, seleccionar los productos que dichos MSP pueden solicitar y gestionar las organizaciones y los servicios de los clientes; se sitúa por encima del MSP en la jerarquía de cuentas de Titan. Véase: Portal «Titan » 9.1.1 , Añadir dispositivos de pasarela « SASE »
Nombre alternativo del sujeto (SAN): Una extensión de certificado que enumera identidades, nombres de host o direcciones IP adicionales para los que es válido el certificado; la validación TLS moderna compara las entradas SAN en lugar del nombre común. Véase: Instalación y configuración de VMS , Configuración del proxy DNS con dirección de tráfico SD-WAN para DIA
Subyugación: Proceso mediante el cual un dispositivo VOS se registra bajo la gestión de un nodo director de Versa a través de una sesión Netconf gestionada, poniendo fin a su periodo de prueba predeterminado de 45 días sin gestión; un dispositivo no sometido a control genera una alarma de clave de software y, posteriormente, se le limita a 30 sesiones simultáneas. Véase: Configurar funciones de todo el sistema , Preguntas frecuentes sobre licencias y sujeción de dispositivos VOS
Subperfil: Componente de un perfil maestro de Concerto, de tipo «Aplicación», «Dispositivo», «Servicios de red», «Seguridad», «Topología» o «Sistema», que agrupa las políticas que configuran un área específica del comportamiento del dispositivo y que puede reutilizarse en varios perfiles maestros. Véase: Versa Concerto para SD-WAN , Configurar servidores de gestión
Subarrendatario: Un inquilino secundario anidado bajo un inquilino principal en el modelo multitenant de Versa, que suele representar a un cliente proveedor de servicios o a una división empresarial; puede heredar de su inquilino principal objetos de configuración reutilizables, roles y asignaciones de región y pasarel SASE . Véase: Versa Concerto for SD-WAN , Configurar un inquilino de Secure SD-WAN
Dispositivo de protección contra sobretensiones (SPD): Dispositivo, definido en la norma IEC 61643-11, que protege los aparatos contra sobretensiones y picos de tensión limitando la tensión suministrada a los equipos conectados y derivando la energía transitoria a tierra. Véase: Protección contra sobretensiones para líneas WAN
Galletas SYN: Técnica de mitigación de inundaciones TCP SYN en la que un dispositivo genera un acuse de recibo criptográfico para que las conexiones no se interrumpan durante una inundación; es la medida de aplicación predeterminada para la protección contra inundaciones TCP en los perfiles de protección contra ataques DoS. Véase: Configurar perfiles de protección contra ataques DoS en SD-WAN , Configurar la protección contra ataques DoS
Syslog: Un protocolo y un formato de mensaje estándar para reenviar mensajes de registro, identificados por servicio y nivel de gravedad tal y como se definen en el RFC 5424, a un servidor centralizado; Versa Los nodos de Analytics y los dispositivos VOS exportan los registros en formato syslog a servidores externos. Véase: Exportación de registros del sistema Analytics a un servidor syslog , Descripción general de los tipos de registro del colector de registros de Analytics
Sistema de gestión de identidades entre dominios (SCIM): Un estándar para el aprovisionamiento y la sincronización automáticos de cuentas de usuario y de grupo procedentes de proveedores de identidad, como Microsoft Entra, Okta y Ping Identity, en un servicio posterior; Versa SASE lo utiliza para mantener actualizados los usuarios y grupos a efectos de la asociación de políticas. Véase: Habilitar y configurar los servicios VMS , Instalar y configurar VMS
Fortalecimiento del sistema: Conjunto de procedimientos recomendados —como desactivar las interfaces que no se utilicen, exigir el uso de certificados firmados y restringir el acceso de gestión— que se aplican a un dispositivo para garantizar que funcione de forma segura en la red de un cliente. Véase: Realizar el refuerzo de seguridad manual para las sucursales, los controladores y los concentradores de Versa

T

TACACS+: Un protocolo centralizado de autenticación, autorización y contabilidad (AAA) que pueden utilizar los dispositivos VOS, el Director de Versa y el Analytics de Versa para el inicio de sesión del administrador, en el que los atributos de los grupos de usuarios controlan el acceso de lectura/escritura o de solo lectura. Véase: Configurar TACACS+ , Realizar el refuerzo de seguridad manual para el Analytics de Versa
Protección contra manipulaciones: Un control de cliente « Versa » (SASE ), habilitado en el perfil de la pasarela, que impide a los usuarios desinstalar el cliente, eliminar la cuenta del cliente o borrar los archivos de instalación, a menos que se facilite una clave de anulación o una contraseña de un solo uso (OTP) generada por el administrador . Véase: Configuración del servicio de acceso seguro « Versa » (Secure SD-WAN) , Configuración integral de Concerto SASE
Optimización de TCP: Una función de « Versa » que mitiga los efectos de la alta latencia y la pérdida de paquetes en las aplicaciones basadas en TCP mediante el uso de un proxy para las conexiones TCP en los dispositivos VOS, con modos seleccionables que incluyen «auto», «bypass», «forward proxy», «proxy», «reverse proxy» y «splice». Véase: Configurar elementos del perfil , Configurar la política de SD-WAN
Protocolo de integridad de clave temporal (TKIP): Protocolo de cifrado Wi-Fi compatible con los dispositivos « Versa » como alternativa al CCMP para proteger las redes inalámbricas. Véase: Utilizar el panel de configuración
Inquilino: Una unidad organizativa, también denominada «organización», que representa a un cliente o una empresa en la arquitectura multitenant de Versa; las puertas de enlace, las licencias, los usuarios, las políticas y los informes se definen por tenant, y los tenants pueden tener subtenants. Véase: Registros de flujo , Gestionar informes personalizados
Organización de inquilinos: Una organización de cliente configurada bajo una organización de proveedor en el modelo multitenant de Versa; los usuarios de los inquilinos tienen acceso limitado a los dispositivos, políticas y recursos de su propia organización. Véase: Supervisar organizaciones de proveedor e inquilino , Integrar Versa Director con Azure SSO
Agente de servidor de terminales (TSA): Un agente instalado en un servidor de terminales de Windows que distingue a los usuarios que comparten una misma dirección IP asignando a cada uno de ellos un rango de puertos de origen único y comunicando dicha asignación a un dispositivo VOS o a una pasarela, lo que permite la aplicación de políticas basadas en usuarios y grupos. Véase: Instalación y uso de un agente de servidor de terminales , Configuración de un agente de servidor de terminales
Terraform: Una herramienta de código abierto de «infraestructura como código» de HashiCorp que aprovisiona infraestructura en distintos proveedores de nube mediante un lenguaje de configuración declarativo; Versa ofrece plantillas de Terraform y un complemento de proveedor para automatizar el despliegue de recursos de cabecera, sucursales y orquestación. Véase: Integración con Terraform , Instalación en Azure
Canal de amenazas: Una fuente de datos de indicadores maliciosos —direcciones IP y puertos, rangos de IP, nombres de dominio completos (FQDN) o patrones de URL— que es incorporada por el servicio de inteligencia sobre amenazas de VMS y a la que se hace referencia mediante grupos de direcciones, categorías de URL o perfiles de filtrado de DNS en las reglas de política . Véase: Configurar la inteligencia sobre amenazas de VMS , Utilizar la herramienta VSync (NGFW)
Información sobre amenazas: Datos sobre indicadores de amenazas conocidas, como direcciones IP, puertos y URL, que se almacenan en bases de datos y se distribuyen a los dispositivos VOS para que se puedan aplicar políticas de seguridad contra ellos; se proporcionan a través de VMS como servicio, en sustitución de la herramienta VSync anterior. Véase: Configurar la inteligencia sobre amenazas desde VMS , Activar y configurar los servicios de VMS
Tiempo de vida (TTL): Campo de la cabecera del paquete que se decrementa en cada salto de enrutamiento; cuando llega a cero, el paquete se descarta. Asimismo, la vida útil de los registros almacenados en caché, como las respuestas DNS, se puede configurar en las funciones de enrutamiento y DNS de VOS . Véase: Solución de problemas del cliente « SASE » , Configuración de la política de SD-WAN
Contraseña de un solo uso basada en el tiempo (TOTP): Contraseña de un solo uso derivada de un secreto compartido y de la hora actual, generada por una aplicación de autenticación, normalmente tras escanear un código QR, y válida durante un breve periodo de tiempo; se utiliza como segundo factor para el registro de clientes en Versa SASE . Véase: Configuración del servicio de acceso seguro de Versa (Secure SD-WAN) , Versa Guía de inicio rápido para clientes deSASE
Titan Móvil: La aplicación complementaria para Android e iOS del portal Versa Titan , que se utiliza para activar dispositivos a través de Versable, Wi-Fi o GZTP, así como para configurar y supervisar el estado de la instalación, los dispositivos y la seguridad desde un teléfono . Véase: PortalTitan 9.1.0 , Titan Mobile 8.0.0
Titan Portal: El panel de control web basado en la nube de Versa Titan se utiliza para implementar, configurar, activar y supervisar los dispositivos y sedes de Secure SD-WAN , así como para gestionar organizaciones, plantillas, usuarios, licencias y inquilinos. Véase: Añadir y gestionar nuevos clientes en el panel de control del portal Titan , PortalTitan 8.1.0
Titan Tienda: VersaEl antiguo portal de gestión de pedidos para proveedores de servicios gestionados, utilizado para crear clientes y gestionar hardware, licencias y pasarelas privadas; ha quedado obsoleto a partir de la versión 9.3.1 de « Titan », y su funcionalidad se ha integrado en el panel de control del portal « Titan ». Véase: Versa Notas de la versión de «Titan » para las versiones 9.3.0 y 9.3.1
Descifrado TLS: La interceptación y descifrado del tráfico cifrado mediante TLS/SSL, utilizando un certificado de autoridad de certificación (CA) intermedia, para que los servicios de seguridad como IPS, antimalware, CASB y DLP puedan inspeccionar la carga útil; también se denomina «inspección SSL», con reglas de «no descifrar» que excluyen destinos seleccionados. Véase: Prácticas recomendadas para la seguridad CASB , Configuración del descifrado TLS en SD-WAN
Perfil de descifrado TLS: Un objeto «Concerto» de Versa que define la configuración del certificado, las opciones de inspección —como la validación OCSP— y las opciones de descifrado —versiones de TLS compatibles, algoritmos de intercambio de claves y conjuntos de cifrado— que aplica una regla de descifrado TLS. Véase: Configuración del descifrado TLS de SASE
Conmutador de cabeza de rack (ToR): Un conmutador instalado en la parte superior de un rack de servidores para conectar los servidores a la red; el dispositivo CSX8300 puede utilizarse en esta función con puertos de servidor Ethernet de 25 Gigabits. Véase: Resumen: Conmutador de servicios en la nube serie 8000
Función de detección de tráfico (TDF): Un servicio VOS, habilitado a nivel global y dentro de un grupo de nodos de servicio, que identifica y clasifica el tráfico de las aplicaciones para dar soporte a funciones como el reflejo de flujos y la supervisión histórica del rendimiento de las aplicaciones. Véase: Configurar la supervisión del rendimiento de las aplicaciones , Configurar el reflejo de flujos
Ingeniería de tráfico: La práctica de seleccionar las rutas por las que circula el tráfico a través de una red para lograr un control preciso del flujo de tráfico y un uso óptimo de todas las rutas de transporte WAN disponibles . Véase: Ingeniería de tráfico SD-WAN: configuración y verificaciones
Duplicación de tráfico (SPAN): Una función, también conocida como «analizador de puerto conmutado» (SPAN), que copia el tráfico de red desde una interfaz y lo envía a otra interfaz con fines de supervisión de seguridad fuera de banda, inspección de contenidos o resolución de problemas. Véase: Configuración del reflejo de tráfico de la NPU
Política de control del tráfico: Una política que utiliza criterios de coincidencia de las capas 3 a 7, como aplicaciones, direcciones y servicios, para asociar el tráfico con datos de flujos (NetFlow), web, DNS y acciones de supervisión del rendimiento exportadas a través de un perfil de registro. Véase: Configurar la supervisión del tráfico de SD-WAN , Configurar la funcionalidad de exportación de registros
Direccionamiento del tráfico: La capacidad de la SD-WAN para dirigir el tráfico de aplicaciones a través de rutas WAN disponibles, puertas de enlace o salidas locales en función de criterios de coincidencia, prioridad de ruta y cumplimiento del SLA, implementada mediante perfiles de reenvío asociados a políticas de dirección del tráfico. Véase: Guía de diseño consolidada de SD-WAN , Optimización del tráfico SD-WAN
Política de gestión del tráfico: Una política que clasifica el tráfico entrante utilizando criterios de coincidencia como la aplicación, la dirección de origen y destino, la zona y el usuario, y que a continuación aplica una acción como permitir, denegar o un tratamiento específico de reenvío y optimización de TCP. Véase: Configurar políticas y reglas de dirección del tráfico
Transit Gateway (TGW): Un servicio gestionado de AWS que actúa como un centro neurálgico que conecta múltiples VPC y redes locales dentro de las regiones de AWS y entre ellas, y que se utiliza para conectar una VPC y una conexión VPN IPsec a una puerta de enlace Versa SASE con enrutamiento centralizado. Véase: Versa Networks SASE Integración de la puerta de enlace con la nube de AWS
Proxy transparente: Un modo de proxy que intercepta el tráfico SSL/TLS destinado a cualquier dirección IP en un puerto específico sin necesidad de una configuración explícita del proxy en el navegador del cliente. Véase: Configurar la autenticación Kerberos , Configurar la autenticación Kerberos (NGFW)
Sector del transporte: Un constructo con nombre e identificado numéricamente que agrupa redes WAN que comparten la misma accesibilidad de la capa subyacente, como Internet o MPLS, y que controla qué interfaces WAN, sitios y nodos del controlador pueden establecer conectividad SD-WAN entre sí. Véase: Configurar dominios de transporte y WAN Networks , Configurar una red de transporte WAN para un controlador implementado
Protocolo de seguridad de la capa de transporte (TLS): Protocolo criptográfico estándar del sector que protege las comunicaciones entre cliente y servidor mediante un protocolo de establecimiento de conexión para la autenticación y la negociación de claves, y un protocolo de registro para la protección de datos; se utiliza para HTTPS y como transporte de túnel de cliente Versa SASE . Véase: Versa SASE Descripción general del portal , Cargar certificado de CA personalizado, archivo de clave y cadena de CA
Enrutador virtual de transporte: Un enrutador virtual en un dispositivo VOS responsable de uno o varios enlaces de transporte WAN; mantiene su propia tabla de reenvío, forma parte de la red subyacente y puede ejecutar un protocolo de enrutamiento para pasarelas de túnel dividido o acceso directo a Internet. Véase: Comprender la numeración de interfaces SD-WAN , Solución de túnel superpuesto seguro para el control y los datos
Protocolo de transferencia de archivos trivial (TFTP): Un protocolo de transferencia de archivos minimalista que se utiliza principalmente para la instalación inicial y la preparación de imágenes de dispositivos y archivos de configuración. Véase: Titan Portal 9.1.1 , Titan Portal 9.1.0
Puerto Trunk: Modo de interfaz de capa 2 utilizado para puertos que se conectan a otros conmutadores, en el que la interfaz transporta tráfico de varias VLAN a través de un único enlace y solo acepta paquetes etiquetados que coincidan con los ID y rangos de VLAN configurados . Véase: Configuración de SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores) , Configurar interfaces de acceso y de enlace troncal en Concerto
Detección de redes de confianza (TND): Una función de Versa SASE que detecta cuándo un dispositivo se encuentra dentro de una red corporativa de confianza, a través de un host de confianza accesible, y evita la creación de un túnel hacia la pasarela SASE , enrutando el tráfico a través de la seguridad local al tiempo que mantiene un canal de control para la evaluación del estado de seguridad. Véase: Configuración de la detección de Networks de confianza para pasarelas SASE , Configuración paso a paso:
Nombre de host de red de confianza (TNH): Un nombre de host o una dirección IP a los que solo se puede acceder desde dentro de la red de la empresa y que el cliente Versa SASE comprueba para determinar si se encuentra en una red de confianza, evitando así el establecimiento de un túnel hacia la pasarela cuando se puede acceder al host. Véase: Configuración de la detección de redes de confianza Networks para pasarelas SASE , Guía de configuración paso a paso para el Acceso Privado Seguro (VSPA) de Versa
Módulo de plataforma de confianza (TPM): Un chip de seguridad de hardware específico que almacena de forma segura las claves criptográficas y admite el arranque seguro; integrado en los dispositivos CSG y CSX, contiene la clave privada del certificado firmado por el servicio de gestión de certificados ( Versa) de cada dispositivo VOS, instalado durante el aprovisionamiento sin intervención. Véase: De un vistazo , De un vistazo: Cloud Services Switch serie 4000
Monitorización de túneles: Una función del cliente de SASE que supervisa el estado del túnel comprobando periódicamente la accesibilidad de los hosts configurados a través del túnel VPN establecido. Véase: Uso de la aplicación de cliente Versa SASE , Uso del cliente Versa SASE con Concerto
Interfaz virtual de túnel (TVI): Una interfaz VOS lógica, cuyo nombre comienza por el prefijo «tvi», que se utiliza para terminar túneles IPsec, GRE, VXLAN y SD-WAN —incluidos los túneles estáticos del plano de control hacia los nodos del controlador y los túneles dinámicos del plano de datos hacia otros dispositivos SD-WAN—, numerados por inquilino. Véase: Implementación de VMS basada en alta disponibilidad (HA) en un entorno de cabecera , Activación y configuración de los servicios VMS
Control TWAMP: El modo TWAMP completo, en el que un cliente de control y un servidor de control negocian los parámetros de prueba del SLA a través de una conexión TCP antes de que comience la medición, creando sesiones secundarias de TWAMP Light para realizar las mediciones basadas en sondas. Véase: Configurar sesiones de cliente y servidor de control de TWAMP , Configurar sesiones de prueba de TWAMP Light
TWAMP Light: Un modo TWAMP ligero que omite la negociación de la sesión de control e intercambia directamente paquetes de sondeo entre el emisor de la sesión y el reflector de la sesión para medir el rendimiento de la red; se utiliza cuando no se admite o no es necesario el control TWAMP completo . Véase: Configurar sesiones de prueba TWAMP Light , Configurar sesiones de cliente y servidor de control TWAMP
NAT doble: Técnica de traducción de direcciones de red que traduce tanto la dirección IP de origen como la de destino de un paquete a medida que este transita por un router; se utiliza habitualmente para interconectar redes con espacios de direcciones superpuestos o privados . Véase: «Twice NAT: escenarios, implementación y verificación» , Alta disponibilidad de VOS en AWS mediante Gateway Load Balancer
Autenticación de dos factores (2FA): Método de autenticación que requiere un segundo factor de verificación, como una contraseña de un solo uso enviada por SMS o correo electrónico, además de las credenciales principales; Versa los portales de acceso seguro y los perfiles de cliente pueden habilitarlo por usuario, grupo, región o dispositivo. Véase: Configurar AAA , Configurar el servicio de acceso seguro « Versa » (Secure SD-WAN)
Protocolo de medición activa bidireccional (TWAMP): Protocolo, definido en el RFC 5357, para medir parámetros de rendimiento de la red, como el retraso, la fluctuación y la pérdida de paquetes entre dos puntos finales; los dispositivos VOS y el cliente SASE lo utilizan para comprobar el cumplimiento de los SLA y medir la calidad de la ruta. Véase: Descripción general de los tipos de registros del Analytics Log Collector , Registros de TWAMP

U

Arranque seguro de UEFI: Mecanismo de seguridad del firmware que garantiza que un dispositivo solo arranque software de confianza, verificando la firma de cada componente de arranque en una cadena de confianza, desde el cargador de arranque hasta el núcleo y los módulos del núcleo. Véase: Verificar la compatibilidad con el arranque seguro UEFI
Red Underlay: La red de transporte física o del proveedor, como MPLS o Internet, sobre la que se construyen los túneles superpuestos cifrados de SD-WAN; las conexiones de base pueden compartirse o mantenerse separadas por inquilino para la segmentación del plano de control . Véase: Configuración de conexiones MPLS de base separadas en el controlador para diferentes inquilinos
Gestión unificada de terminales (UEM): Categoría de software, como Microsoft Intune o Ivanti Neurons, que se encarga de la configuración, la seguridad y la supervisión de dispositivos de escritorio y móviles desde una única consola; anteriormente denominada « SASE Mobile Device Manager (MDM)» en la documentación de Versa , proporciona datos sobre el cumplimiento normativo de los dispositivos para la verificación de clientes y la puntuación de riesgos de SASE . Véase: Seguridad , Configurar VMS para integrar plataformas EDR
Perfil de riesgo de la entidad unificada: Un objeto de configuración de Concerto que asigna porcentajes ponderados a los datos de entrada de la puntuación de riesgo —EDR, Vulnerability Threat Manager y las categorías de UEM, así como los productos de sus proveedores— para que se pueda calcular una puntuación de riesgo compuesta por entidad y aplicarla mediante una política. Véase: Configurar el VMS para integrar plataformas EDR , Configurar puntuaciones de riesgo unificadas
Gestión unificada de amenazas (UTM): Un enfoque de seguridad integrado que combina múltiples funciones de protección, como cortafuegos, antivirus, filtrado de contenidos y prevención de intrusiones, en un único dispositivo; proporcionado por VOS en los dispositivos CSG y CSX junto con SD-WAN y enrutamiento. Véase: Configurar un inquilino de « Secure SD-WAN » , Configurar plantillas principales
Sistema de alimentación ininterrumpida (SAI): Dispositivo que protege la fuente de alimentación de un electrodoméstico frente a cortes de suministro, caídas de tensión y picos o sobretensiones; se instala en modalidades de espera, interactiva o en línea, y los sistemas en línea ofrecen un tiempo de transferencia nulo durante un incidente eléctrico . Véase: Protección contra sobretensiones para líneas WAN
CPE universal (uCPE): Equipo en las instalaciones del cliente con capacidad de procesamiento integrada que aloja funciones de red virtuales de terceros junto con los servicios nativos de VOS, lo que permite consolidar las funciones de red de las sucursales en una única plataforma «white-box» o x86 certificada, en lugar de utilizar dispositivos independientes. Véase: Infraestructura , Redes
Categoría de la URL: Una clasificación predefinida o personalizada, como «Juegos de azar» o «Redes sociales», asignada a una URL a partir de una base de datos almacenada en caché localmente y basada en la nube, y que se utiliza como criterio de coincidencia en el filtrado de URL, el enrutamiento del tráfico y las políticas de seguridad. Véase: Configurar objetos reutilizables , Configurar políticas de control de acceso SD-WAN
Filtrado de URL (URLF): Un control de seguridad que aplica acciones de permiso, bloqueo, portal cautivo u otras medidas sobre el tráfico HTTP/HTTPS en función de la categoría de la URL, la reputación de la URL y las listas de permisos y denegaciones definidas por el administrador. Véase: Configurar elementos del perfil , Configurar políticas y reglas de control de acceso de seguridad de SD-WAN
Perfil de filtrado de URL: Perfil que aplica medidas a los flujos HTTP/HTTPS en función de la categoría de la URL, la reputación de la URL y las listas de permitidos y denegados; se aplica a una regla de política de seguridad para determinar si el tráfico debe ser objeto de una alerta, permitido, bloqueado o redirigido a un portal cautivo . Véase: Configurar el filtrado de URL (NGFW)
Reputación de la URL: Una clasificación de riesgo —Fiable, Riesgo bajo, Riesgo moderado, Sospechoso o Riesgo alto— asignada a una URL o dirección IP y que se utiliza, junto con la categoría de la URL, para determinar las medidas de aplicación de la política de seguridad. Véase: Configurar políticas de filtrado de URL de SD-WAN , Configurar perfiles de filtrado de URL de SD-WAN
ZTP basado en URL: Método de aprovisionamiento sin intervención en el que un administrador in situ conecta un ordenador portátil o un teléfono a un dispositivo VOS y hace clic en un enlace enviado por correo electrónico que apunta a un nodo del controlador de prueba, lo que completa la activación del dispositivo; de este modo, se desvincula un chasis de hardware específico de una sucursal. Véase: Activar dispositivos VOS
Análisis del comportamiento de usuarios y entidades (UEBA): Disciplina de seguridad que utiliza el aprendizaje automático para establecer un patrón de referencia del comportamiento de usuarios, dispositivos y entidades, y detectar actividades anómalas que indiquen amenazas internas, cuentas comprometidas o amenazas persistentes avanzadas, en lugar de basarse únicamente en firmas de ataque conocidas . Véase: Seguridad , Redes
Autenticación mediante certificado de usuario: Método de autenticación que valida la identidad de un usuario concreto mediante un certificado digital vinculado a su perfil personal, comparando el «nombre común» del certificado con el nombre de usuario autenticado a través de SSO o LDAP para evitar la suplantación de identidad en dispositivos compartidos. Véase: Configuración paso a paso: , Configuración paso a paso: Versa Acceso privado seguro (VSPA)
Protocolo de datagramas de usuario (UDP): Protocolo de transporte sin conexión utilizado para tráfico con baja sobrecarga, como el DNS y el VoIP; Versa Los túneles del plano de datos de SD-WAN y las sondas de SLA suelen funcionar a través de UDP. Véase: Requisitos del cortafuegos , Configuración de las alarmas de los dispositivos VOS
Nombre principal de usuario (UPN): El nombre de usuario completo de una cuenta de dominio, con el formato usuario@dominio; el agente WMI puede enviar el UPN de un usuario al servidor VMS para que se asocie al registro de la dirección IP del usuario . Véase: Instalación y configuración del agente WMI
Modelo de seguridad basado en el usuario (USM): El marco de seguridad SNMPv3, que protege los mensajes SNMP mediante la configuración, por usuario, del nivel de seguridad, el protocolo de autenticación, el protocolo de privacidad y las claves, tanto en el agente SNMP como en el gestor. Véase: Configurar SNMP , Gestionar la configuración de la organización
Acción definida por el usuario: Objeto reutilizable que especifica la respuesta —como «permitir», «bloquear», «preguntar», «justificar», «anular», «redirigir» o «sinkhole»— que se aplica cuando el tráfico coincide con una regla de perfil de filtrado de URL, DNS, IPS, reputación de IP o CASB. Véase: Configurar acciones definidas por el usuario , Configurar acciones definidas por el usuario (NGFW)
Aplicación definida por el usuario: Un objeto de aplicación personalizado, o una copia modificada de una aplicación predefinida, al que se le pueden asignar niveles de riesgo y productividad, etiquetas y clasificaciones de familia y subfamilia para su uso en políticas y subperfiles de SD-WAN. Véase: Configurar objetos reutilizables

V

VDSL2: Estándar DSL de muy alta velocidad que admite velocidades de transmisión de datos superiores a 200 Mbps y servicios «triple play» (voz, vídeo y datos), compatible con los módulos NIC de CSG. Véase: Tarjetas de interfaz de red , Tarjetas de interfaz de red
Verbo: Un asistente de chatbot inteligente y sensible al contexto, integrado en las interfaces gráficas de usuario (GUI) de Versa Director, Analytics y Concerto, que utiliza el procesamiento del lenguaje natural, la inteligencia artificial y el aprendizaje automático para responder a preguntas, ayudar con la configuración y guiar en la resolución de problemas . Véase: Uso del chatbot Verbo , Descripción general de la GUI de Director
Versa Servicio de registro avanzado (ALS): Un servicio de registro gestionado por Versa y alojado en la nube que descarga los registros de gran volumen, como los registros de flujo y de supervisión web, de los clústeres de Analytics locales, proporcionando escalabilidad bajo demanda, transporte seguro y retención adicional; la suscripción se realiza en múltiplos de 1 TB por región. Véase: Configurar el servicio de registro avanzado de Versa , Pantallas de registros de Analytics por título
Versa Conocimientos avanzados sobre redes: Una solución SaaS que aplica la inteligencia artificial a la telemetría de Versa Analytics para ofrecer predicción de señales de red, detección de anomalías, análisis del comportamiento de usuarios y entidades, así como supresión, compresión y priorización de alarmas, con el fin de facilitar la supervisión proactiva y la planificación de la capacidad. Véase: Versa Descripción general de Advanced Networking Insights
Versa Advanced Security Cloud (ASC): Un marco de seguridad en la nube con licencia que proporciona microservicios como el entorno de pruebas (sandboxing) de ATP/DLP, el acceso sin cliente, el aislamiento remoto del navegador y la puntuación de riesgo de los dispositivos a las puertas de enlac Versa ; se puede implementar de forma local en Kubernetes como Secure Lens de l Versa . Véase: Configurar inquilinos de l SASE , Implementar una puerta de enlace SSE e integrar inquilinos mediante Concerto
Versa Análisis: El componente de cabecera « Versa » que recopila y analiza los registros y la telemetría de los dispositivos VOS, proporcionando paneles e informes sobre dispositivos, redes y seguridad, estimaciones del volumen de tráfico y transmisión de registros a plataformas SIEM de terceros. Véase: Plataformas principales , Infraestructura
Versa Responsable de análisis: El programa de cada nodo recopilador de registros de Analytics que realiza operaciones de extracción, transformación y carga sobre los registros sin procesar almacenados, insertando los datos procesados en los almacenes de datos de análisis y búsqueda del nodo y trasladando cada registro a un subdirectorio de copia de seguridad. Véase: Configurar recopiladores de registros y reglas de exportación de registros , Descripción general de la resolución de problemas de Analytics
Versa CLI: La interfaz de línea de comandos basada en texto que se utiliza para visualizar, configurar y gestionar los ajustes de un director de « Versa », los nodos de « Versa Analytics» y los dispositivos VOS, a la que se accede desde una cuenta de shell ejecutando el comando «cli ». Véase: Acceder a la CLI de « Versa »
Versa Cloud Gateway (VCG): Una puerta de enlace SASE alojada en Versa que termina las conexiones de los clientes y las sucursales SASE , proporcionando autenticación, acceso a aplicaciones basado en ZTNA, acceso seguro a Internet y conectividad de superposición SD-WAN; a un inquilino se le pueden asignar múltiples VCG aisladas lógicamente. Véase: Configurar inquilinos de SASE , Implementar una puerta de enlace SSE e integrar inquilinos mediante Concerto
Versa NGFW en la nube: Un firewall de nueva generación basado en suscripción que se ofrece como servicio SaaS a través de mercados en la nube como AWS Marketplace, con licencia por cuenta y región, número de núcleos configurable y VPN de acceso remoto opcional. Véase: Suscríbete al servicio NGFW en la nube (SaaS) de Versa a través de AWS Marketplace , Activa la licencia del servicio NGFW en la nube (SaaS) de Versa en AWS
Versa Concierto: Versasu plataforma de orquestación y gestión del ciclo de vida basada en la nube, utilizada para configurar, implementar y supervisar los servicios, políticas y perfiles de SD-WAN, SSE y SASE en todos los inquilinos y puertas de enlace. Véase: Prácticas recomendadas para la seguridad CASB , Plataformas principales
Versa Director: La consola centralizada de gestión y coordinación que se utiliza para configurar, supervisar y administrar dispositivos, plantillas y organizaciones de VOS en una implementación de Versa , así como para acceder a los paneles e informes de Analytics. Véase: Plataformas principales , Infraestructura
Versa Directorio: Un servicio de proveedor de identidades alojado en Versa, basado en LDAP, que permite a los administradores crear y autenticar usuarios y grupos para la autenticación de clientes de SASE sin necesidad de un directorio gestionado por el cliente; disponible para los servicios SSE alojados en Versa. Véase: Configurar la autenticación de usuarios y dispositivos de SD-WAN , Configurar la autenticación de usuarios y dispositivos de SD-WAN
Versa Estación de cabecera: El conjunto de componentes de gestión, análisis, orquestación, supervisión y control — Versa , Concerto, Director, Analytics, Controller y Messaging Server— que, en conjunto, gestionan las implementaciones de Versa Secure SD-WAN , que pueden implementarse en las propias instalaciones o como una instancia de SaaS. Véase: Versa Secure SD-WAN Descripción general de las licencias (2019 a 2024)
Versa Gestión alojada (VHM): VersaServicio de cabecera y orquestación basado en la nube y prestado mediante SaaS, que se ofrece como instancia compartida multitenant o dedicada, y que elimina la necesidad de que los clientes implementen Director, Concerto, Analytics, Controller y Messaging Service en sus propias instalaciones . Véase: Versa Resumen de licencias deSecure SD-WAN (2019 a 2024)
Versa IdP: Versa Networks' sistema centralizado de proveedor de identidades que se utiliza para autenticar a los usuarios del portal Titan y de la pasarela SASE , sustituyendo la autenticación local por dispositivo. Véase: Versa Notas de la versión deTitan para las versiones 10.0, 10.1.2 y 10.2.2
Versa Ranking de enlaces (VLR): Una puntuación consolidada de 0 (la mejor) a 100 (la peor) que representa el rendimiento de la ruta de una aplicación durante una sesión, calculada a partir de las retransmisiones TCP, el retraso de la red y las métricas de supervisión activa y pasiva, y que se utiliza para seleccionar la ruta SD-WAN con mejor rendimiento. Véase: Registros de flujo , Registros de supervisión pasiva del rendimiento de las aplicaciones
Versa Servicio de mensajes (VMS): Un componente de cabecera de transmisión de mensajes escalable y basado en Kubernetes que distribuye datos en tiempo real —como eventos de identidad de usuario, fuentes de amenazas, puntuaciones de riesgo de dispositivos e información de terminales— entre los componentes de cabecera de « Versa », los dispositivos VOS y las pasarelas « SASE ». Véase: Plataformas principales , Registros de comportamiento de usuarios y entidades
Versa Sistema operativo (VOS): El sistema operativo que se ejecuta en los dispositivos físicos y virtuales de Versa, e integra funciones de SD-WAN, enrutamiento, seguridad mediante cortafuegos de última generación, calidad de servicio (QoS), multitenencia y análisis en una única pila de software. Véase: Infraestructura , Plataformas principales
Versa Portal: El panel de control de gestión basado en web que se utiliza para dar de alta, configurar, supervisar y asignar licencias a los dispositivos y organizaciones de Versa , incluyendo el inventario, la gestión de usuarios y los ajustes de red y seguridad. Véase: Gestionar el inventario de dispositivos , Gestionar los ajustes de la organización
Versa SASE Portal: Una interfaz de gestión basada en la nube para configurar la conectividad entre el cliente y la nube a través de los servicios «Secure Access» y «Secure Web Gateway» de Versa , que abarca reglas de protección en tiempo real, acceso seguro de los clientes, descifrado TLS y límites de ancho de banda. Véase: Versa Descripción general del portal «SASE » , Comunicación segura para dispositivos SD-WAN y clientes de « SASE »
Versa Acceso seguro (VSA): VersaEl servicio de acceso remoto seguro basado en cliente —que incluye un portal, una pasarela y un cliente— que proporciona conectividad SD-WAN o mediante túneles VPN seguros a redes empresariales, así como acceso a Internet a través de una pasarela web segura; el nombre anterior del cliente de Versa SASE . Véase: Paneles de control de Secure Access , Registros de Secure Access
Versa Estructura de acceso seguro (VSAF): Una oferta de productos para inquilinos que combina el acceso seguro a Internet de Versa , el acceso privado seguro de Versa y el servicio Premier de Secure SD-WAN en paquetes Essential, Essential Plus, Professional y Elite, cada uno de los cuales ofrece un conjunto diferente de complementos de seguridad opcionales. Véase: Configurar inquilinos de SASE , Configurar puntuaciones unificadas de riesgo
Versa Plataforma IP segura en la nube: Una plataforma de software nativa en la nube y multitenant que ofrece servicios definidos por software desde la capa 3 hasta la capa 7 con total programabilidad y automatización, y que da respuesta a los casos de uso de SD-WAN, SD-Security y SD-Branch para el perímetro de la WAN en una única plataforma unificada. Ver: Descripción general de la solución , Componentes de la solución
Versa Acceso seguro a Internet (VSIA): El servicio SSE de Versa , que conecta de forma segura a los usuarios a Internet, a las nubes públicas y a las aplicaciones SaaS a través de la red de pasarelas web seguras de Versa, consolidando las capacidades de SWG, NGFW como servicio, CASB y DLP. Véase: Configuración de los inquilinos de SASE , Integración de SD-WAN y SSE Hub
Versa Lente de seguridad: Una implementación local optimizada de la funcionalidad de Versa Advanced Security Cloud, que se ejecuta en un clúster de Kubernetes compuesto por nodos de plano de control y nodos de trabajo, y que admite la integración con plataformas EDR y el servicio de puntuación de riesgo de dispositivos para organizaciones con requisitos de residencia de datos. Véase: Configurar los nodos de trabajo de ASC e implementar Versa Secure Lens , Habilitar y configurar los servicios VMS
Versa Acceso privado seguro (VSPA): Una solución de acceso a la red de confianza cero (Zero Trust Network Access) que gestiona el acceso con privilegios mínimos, basado en la identidad y en políticas, desde terminales remotos o de sucursales a aplicaciones privadas alojadas en las instalaciones o en la nube, a través de una pasarela SSE . Véase: Configuración de los inquilinos de SASE , Características y capacidades de ZT-LAN
Versa Acceso privado y a Internet seguro (VSPIA): Una opción de servicio de cliente de punto final de « Versa » que combina VSIA y VSPA, y que proporciona conectividad tanto de túnel dividido como de túnel completo para el tráfico privado de aplicaciones y de Internet. Véase: Configuración de puntuaciones de riesgo unificadas , Cambios en el comportamiento de VSIA, VSPA y VSPIA entre las versiones 11.0 y 11.2 de « Titan »
Versa Encabezado de servicio (VSH): Un encabezado de encapsulación propio basado en UDP que un dispositivo VOS en espera añade a los paquetes que reenvía al dispositivo activo durante el reenvío de datos en una implementación de alta disponibilidad entre chasis. Véase: Configuración de la alta disponibilidad entre chasis con estado
Versa Gestión de servicios (VSM): Una interfaz de diagnóstico de la CLI que se utiliza para examinar los datos de seguimiento de paquetes de la NPU, ya sean datos hexadecimales o un archivo de seguimiento guardado, y cuya salida se muestra directamente en la CLI de diagnóstico del VSM en lugar de escribirse en un archivo de registro. Véase: Solución de problemas del seguimiento de paquetes de la NPU
Versa Demonio de gestión de sesiones (VSMD): El proceso VOS que realiza un seguimiento del historial de sesiones de acceso seguro, la configuración del túnel IPsec y el estado de los certificados, así como la información sobre los sitios y dominios de SD-WAN; se accede a él a través de su shell VTY para verificar la conectividad de la pasarel SASE y del cliente. Véase: Solución de problemas de la pasarela SASE
Versa Agregador inteligente: Componente situado entre los dispositivos sin agente y las pasarelas Versa SASE que proporciona agregación de puertos y equilibrio de carga del tráfico adaptado a cada inquilino, y que forma parte de un punto de presencia (POP) de la pasarela SASE . Véase: SASE en «Descripción general de la solución SIM»
Versa Servidor de prueba: Nodo alojado en la nube encargado del arranque inicial y la autenticación de los nuevos dispositivos de sucursal durante el aprovisionamiento sin intervención; verifica el certificado firmado por Versa del dispositivo, envía una configuración provisional y redirige el dispositivo al controlador Versa . Véase: Arquitectura de la solución , Arquitectura de la solución SD-WAN
Versa Titan: VersaSu oferta de SD-WAN gestionada en la nube para sucursales pequeñas y medianas, que incluye el panel de control web « Titan Portal» y la aplicación móvil « Titan », que se utilizan para activar, configurar, proteger y supervisar los dispositivos CSG y vCSG que ejecutan VOS. Véase: Plataformas principales , Versa Networks Ciclo de vida de las versiones de software y política de fin de vida útil
Versa URM: Versa Networks«plataforma interna de consulta en la nube que consolida datos sobre la categoría y la reputación de las URL procedentes de múltiples fuentes, y que atiende las solicitudes de consulta de URL en la nube para las versiones 22.1.3 y posteriores de VOS con SPack 2177 o posterior ». Véase: Configurar la consulta de URL en la nube
Versa Zero Trust – Instalaciones: El componente «Zero Trust Network Access» de « Versa » (Zero Trust en todas partes), que aplica políticas de acceso granulares y de privilegios mínimos a los usuarios de los campus y las sucursales en el punto de conexión. Véase: Seguridad
VersaAI: La capa de inteligencia adaptativa de la plataforma « VersaONE », que combina el aprendizaje automático, el análisis predictivo, el procesamiento del lenguaje natural y los flujos de trabajo asistidos por modelos de lenguaje grande (LLM), incluidos el chatbot Verbo y las operaciones en lenguaje natural basadas en MCP con « Versa Director» y «Concerto». Véase: Plataformas principales
Versable: Un método de activación de dispositivos de Versa Titan en el que un teléfono móvil con Titan Mobile utiliza la detección inalámbrica de corto alcance para emparejarse con un dispositivo cercano que esté encendido y registrarlo, configurarlo y reiniciarlo automáticamente, sin necesidad de introducir el SSID de Wi-Fi ni el número de serie. Véase: Titan Mobile 10.0 , Introducción al portal Titan
VersaGPT: Una herramienta de IA generativa, integrada en Verbo y en la búsqueda de la página web Versa Networks , que responde a preguntas sobre configuración con instrucciones paso a paso, recomendaciones y enlaces a la documentación y pantallas pertinentes de Versa Director o Concerto. Véase: Usar el chatbot de Versa
VersaONE: Versa Networks«Plataforma universal « SASE » que integra redes y seguridad — Secure SD-WAN, Secure SD-LAN, SSE y el cortafuegos de última generación— en una única pila de software que se ejecuta en VOS y se gestiona a través de Versa Director, Concerto y Analytics. Véase: Plataformas principales , Introducción
Dispositivo virtual: Una implementación de VOS que se ejecuta en hipervisores, nubes públicas o contenedores en lugar de en hardware dedicado, y que ofrece las mismas capacidades de red, seguridad y análisis que un dispositivo de hardware. Véase: Infraestructura , Descripción general de la API REST deVersa Director
CSG virtual (vCSG): El formato virtual del dispositivo Cloud Services Gateway, que se puede implementar en un hipervisor o en una VPC de nube pública y que se ofrece en tamaños como Medium, Large, XL y 2XL para funciones de SD-WAN en sucursales o de pasarela « SASE ». Véase: PortalTitan 9.1.1 , Portal para Titan Gestión de pedidos para MSP
Equipo virtual en las instalaciones del cliente (vCPE): Dispositivo independiente, físico o virtual, instalado en las instalaciones del cliente para realizar funciones de red de las capas 3 a 7, como enrutamiento, cortafuegos y servicios de seguridad. Véase: Instalación en Google Cloud Platform , Instalación en Google Cloud Platform
Red de área local extensible virtual (VXLAN): Protocolo de encapsulación que transporta tramas Ethernet de capa 2 a través de una red IP de capa 3 utilizando UDP con un identificador de red de 24 bits; Versa La SD-WAN utiliza VXLAN con EVPN e IPsec para crear túneles superpuestos entre sedes. Véase: Redes , Configurar EVPN VXLAN para ZT-LAN
Dirección IP virtual (VIP): Una dirección IP no vinculada a una única interfaz física, que se utiliza para garantizar una alta disponibilidad y el equilibrio de carga; por ejemplo, la dirección que anuncia el VRRP o la dirección de front-end de un servicio con equilibrio de carga. Véase: Guía de configuración de DLP , Configuración y activación de dispositivos de puerta de enlace multitenant
Red de área local virtual (VLAN): Una tecnología de segmentación lógica de la red que agrupa dispositivos sin necesidad de reubicarlos físicamente y reduce el tráfico innecesario de difusión y multidifusión; los dispositivos Titan admiten el etiquetado de VLAN en los puertos Ethernet. Véase: PortalTitan 9.1.1 , PortalTitan 8.1.0
Red virtual (VNet): Un componente de red de Azure que proporciona aislamiento lógico de los recursos en la nube, de forma similar a una red local, lo que permite una comunicación segura entre los recursos de Azure, los entornos locales e Internet. Véase: Versa Integración de las puertas de enlace deSASE con la nube de Azure
Virtual Network Computing (VNC): Protocolo multiplataforma de uso cliente-servidor para compartir pantalla, en el que un componente de servidor situado en el ordenador remoto transmite su pantalla a un visor y reenvía las entradas del teclado y del ratón, lo que permite al usuario conectado controlar el equipo de forma remota. Véase: Configurar aplicaciones sin cliente en Concerto
Función de red virtual (VNF): Una función de red, como un cortafuegos, un router o un optimizador de WAN, implementada como software que se ejecuta en una máquina virtual en lugar de en hardware dedicado; las VNF se seleccionan de un catálogo de proveedores y se integran en dispositivos compatibles con uCPE. Véase: Descripción general de la API REST deVersa Director , Directrices de diseño de cabeceras SD-WAN
Interfaz de red virtual (VNI): El esquema de nomenclatura de interfaces « Versa » (por ejemplo, vni-0/0) que asigna los puertos físicos Ethernet, SFP y QSFP de un dispositivo VOS a interfaces lógicas a las que se hace referencia en la configuración de Director, Concerto y la CLI. En el contexto de VXLAN, VNI se refiere en cambio a «VXLAN Network Identifier» (identificador de red VXLAN), es decir, el identificador de segmento de 24 bits que se incluye en la cabecera VXLAN; véase VXLAN. Véase: VXLAN , Numeración de interfaces
Nube privada virtual (VPC): Una red virtual aislada lógicamente dentro de un proveedor de nube pública como AWS, en la que un cliente pone en marcha recursos al tiempo que controla sus propios rangos de direcciones IP, subredes y configuración de enrutamiento. Véase: Implementar una sucursal VOS en AWS mediante Transit Gateway , Versa Networks SASE Integración de Gateway con la nube de AWS
Pasarela privada virtual (VGW): El punto de conexión del lado de AWS para una conexión VPN de sitio a sitio, que actúa como concentrador de VPN y termina los túneles IPsec entre una VPC y una red externa, como una puerta de enlace Versa SASE . Véase: Versa Networks SASE Integración de la puerta de enlace con la nube de AWS
Enrutador virtual (VR): Una instancia de enrutamiento en un dispositivo VOS —como una VR de LAN, de transporte o de gestión— que mantiene su propia tabla de enrutamiento y sus propias asignaciones de interfaces para aislar el tráfico de los inquilinos y segmentar el enrutamiento entre interfaces y organizaciones. Véase: Explicación de las opciones de túnel dividido basadas en flujos de trabajo , Instalación y configuración de VMS
Protocolo de redundancia de enrutadores virtuales (VRRP): Protocolo que proporciona redundancia de pasarela en una LAN mediante el uso compartido de una dirección IP virtual entre dos o más routers; el router maestro reenvía el tráfico y, en caso de fallo de este, toma el relevo el router de reserva con la siguiente prioridad más alta. Véase: Redes , Supervisar los servicios de red de los dispositivos VOS
Enrutamiento y reenvío virtual (VRF): Una tecnología que permite que coexistan en un mismo dispositivo varias instancias independientes de tablas de enrutamiento y reenvío, de modo que los espacios de direcciones IP superpuestos y las rutas por inquilino o por transporte permanezcan aisladas. Véase: Redes , Implementar una pasarela SSE e integrar inquilinos mediante Concerto
Nodo de servicio virtual (VSN): Una instancia de máquina virtual en un dispositivo VOS, identificada mediante un ID de VSN en los registros de Analytics; los perfiles de elasticidad pueden generar VSN adicionales para escalar automáticamente la capacidad de procesamiento en función de la demanda. Véase: Registros de alarmas , Registros de supervisión del rendimiento de aplicaciones activas
Virtual Wire: Un modo de implementación VOS, también denominado «bump in the wire», en el que dos interfaces Ethernet sin direcciones IP forman un par en línea que transmite el tráfico de forma transparente mientras se aplican los servicios de cortafuegos con estado, sin que sea necesario realizar cambios en los dispositivos adyacentes. Véase: Configurar cables virtuales , Configurar cortafuegos
VNF Manager: El componente « Versa », que se utiliza para gestionar y supervisar las funciones de red virtuales dentro de un entorno SD-WAN de Versa , al que se hace referencia mediante su propia dirección IP en la configuración del sitio y de la organización. Véase: Configurar sitios SD-WAN , Configurar parámetros varios
Sucursal de VOS: Cualquier equipo de las instalaciones del cliente de « Versa », ya sea físico o virtual, alojado y gestionado por un proveedor de servicios en nombre de una empresa o por la propia empresa, en una cabecera independiente de la pasarela en la nube « Versa ». Véase: Versa Secure SD-WAN Integración con « Versa » SSE
VOS Lite: Una imagen de software VOS optimizada en cuanto a recursos para dispositivos de tamaño reducido, como los puntos de acceso inalámbricos basados en ARM y los dispositivos CSG350 y CSG730, que desactiva funciones avanzadas como ADC, DLP, el volcado de memoria del núcleo y Universal CPE. Véase: Tipos de software deVersa , Implementar el software VOS Lite
Instancia de VPN: Un objeto de configuración de Concerto que define la topología de una VPN de inquilino, la redistribución de enrutamiento y los ajustes de túnel dividido y de acceso directo a Internet, al que hace referencia el perfil maestro de un dispositivo para determinar cómo se conecta a la estructura SD-WAN. Véase: Configurar perfiles , Versa Networks SASE Integración de la pasarela con la nube de AWS
Perfil de VPN: Objeto VOS reutilizable que define el protocolo de túnel, la versión de IKE, los algoritmos de transformación, las claves de autenticación entre pares y el número de túneles utilizados para establecer una conexión VPN de sitio a sitio o de sucursal a sucursal. Véase: Configuración de funciones básicas , Configuración de túneles de sitio a sitio
VSync: Una herramienta de sincronización de servicios ( Versa ) que descarga datos de inteligencia sobre amenazas —direcciones IP, puertos y URL— desde servidores web o REST, los convierte a un formato específico de la plataforma de seguridad de VOS ( Versa) y distribuye actualizaciones completas o incrementales a los dispositivos VOS SD-Security, con soporte para dos nodos de alta disponibilidad. Véase: Uso de la herramienta VSync con dispositivos VOS
Perfil de vulnerabilidad: Un perfil que define qué reglas de IPS, basadas en firmas y en anomalías, se aplican al tráfico y qué medida correctiva se toma en caso de coincidencia; se pueden utilizar perfiles predefinidos o anularlos, así como crear perfiles personalizados a partir de criterios de CVE, confianza y gravedad. Véase: Configurar la detección y prevención de intrusiones , Configurar la detección y prevención de intrusiones (NGFW)
Normas sobre vulnerabilidad: Definiciones de reglas personalizadas cargadas en dispositivos Versa Director o VOS que determinan el nivel de protección frente a desbordamientos de búfer, la ejecución de código no autorizado y otros intentos de aprovechar las vulnerabilidades del sistema. Véase: Configurar reglas de vulnerabilidad
Gestor de amenazas y vulnerabilidades (VTM): Categoría de productos de seguridad de terceros, como Qualys, Tenable y Microsoft Defender, que identifican, evalúan y priorizan las vulnerabilidades; los resultados de VTM aportan datos sobre CVE y cumplimiento normativo, que se ponderan junto con las puntuaciones de EDR en los perfiles de riesgo unificados de las entidades de « Versa ». Véase: Configurar la gestión de amenazas por vulnerabilidades en Concerto , Configurar los perfiles de riesgo unificados de las entidades en Concerto
Punto final del túnel VXLAN (VTEP): El dispositivo o interfaz físico o virtual situado en cualquiera de los extremos de un túnel VXLAN que encapsula y descapsula tramas de capa 2, asignando las VLAN a los identificadores de red VXLAN. Véase: Configuración de EVPN VXLAN para ZT-LAN , Configurar SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores)

W

Periferia de la WAN: La parte de conectividad de red de una arquitectura « SASE », que proporciona conectividad entre usuarios y aplicaciones a través de funciones como SD-WAN, calidad de servicio, DHCP y enrutamiento; normalmente se implementa mediante un dispositivo o equipo compatible con VOS. Véase: Versa Secure SD-WAN Integración con Versa SSE
Red WAN: Un objeto « Versa Director», asociado a un dominio de transporte, que representa un tipo de conexión subyacente de WAN específico que se utiliza al configurar la conectividad de los sitios y las interfaces de SD-WAN; las redes WAN configuradas en una organización principal pueden propagarse automáticamente a sus suborganizaciones. Véase: Configurar dominios de transporte y WAN Networks , Configurar una red de transporte WAN para un controlador implementado
Cortafuegos de aplicaciones web (WAF): Una función de seguridad que inspecciona el tráfico HTTP/HTTPS en función de conjuntos de reglas, como el OWASP Core Rule Set, para detectar y bloquear ataques de inyección, scripts entre sitios y otras amenazas en la capa de aplicación; Versa ofrece un WAF integrado que se ejecuta de forma nativa en las pasarelas perimetrales de la serie CSG . Véase: Arquitectura de la solución SD-WAN , Versa Cortafuegos integrado para aplicaciones web
Proxy web: Un servidor intermediario que reenvía las solicitudes web de un usuario a los sitios de destino utilizando su propia dirección IP, lo que garantiza el anonimato del usuario y permite el almacenamiento en caché , lo que agiliza la navegación. Véase: Versa Notas de la versión deTitan para las versiones 10.0, 10.1.2 y 10.2.2
Webhook: Una llamada de retorno HTTP automatizada que envía una aplicación SaaS para notificar a un suscriptor un evento en el momento en que se produce, utilizada, por ejemplo, para impulsar el análisis de políticas basado en eventos en la protección de datos basada en API. Véase: Configurar aplicaciones en la nube para su uso con la protección de datos basada en API
Notificación de webhook: Un mecanismo de notificación de alarmas de Director de Versa que envía una carga útil JSON, generada a partir de una plantilla de cuerpo configurable, a un punto final HTTP o HTTPS externo o a una plataforma como ServiceNow cuando se produce una condición de alarma que cumple los criterios. Véase: Configurar notificaciones de webhooks para alarmas , Configurar notificaciones para alarmas
Detección temprana aleatoria ponderada (WRED): Algoritmo para evitar la congestión que supervisa la profundidad de la cola y descarta paquetes de forma aleatoria según los umbrales de prioridad de pérdida configurados antes de que la cola se llene por completo, como alternativa al descarte por cola (tail drop); se utiliza en la programación de calidad de servicio (QoS) VOS . Véase: Guía de diseño consolidada de SD-WAN , Configuración de CoS
Algoritmo de rotación ponderada (WRR): Algoritmo de programación que atiende varias colas o rutas en proporción a los pesos asignados; en VOS, programa las cuatro colas dentro de cada clase de tráfico y es el método predeterminado de selección de conexiones para el enrutamiento del tráfico SD-WAN. Véase: Configuración de la programación jerárquica , Guía de diseño consolidada de SD-WAN
Dispositivo «White-Box»: Una plataforma de hardware de terceros, independiente del proveedor y certificada por Versa para ejecutar el software VOS como alternativa a los dispositivos de la marc Versa, disponible a través de proveedores como Advantech, Caswell, Dell, Lanner y Silicom. Véase: Dispositivos SD-WAN de marca blanca deVersa , Componentes de la solución
Módulo de punto de acceso Wi-Fi (AP): Un punto de acceso inalámbrico 802.11 de doble banda (2,4 GHz y 5 GHz), opcional e instalado de fábrica, integrado en los dispositivos de la serie CSG, que proporciona conectividad WLAN a la sucursal y se integra con funciones de VOS como la calidad de servicio (QoS) y el análisis del espectro. Véase: Módulo Wi-Fi integrado , Módulo Wi-Fi integrado
Red de área amplia (WAN): Una red que conecta dispositivos situados a gran distancia geográfica; en un dispositivo VOS, las interfaces WAN, como la banda ancha, MPLS o la conexión inalámbrica, son las conexiones de transporte externas que se utilizan para acceder a Internet o a sitios remotos . Véase: Configuración de interfaces WAN en Concerto
Agente de Windows Management Instrumentation (WMI): Versa Software instalado en un dispositivo Windows perteneciente a un dominio de Active Directory que supervisa los eventos de inicio y cierre de sesión de AD y los reenvía a un servidor VMS a través de TLS, lo que permite la autenticación pasiva de usuarios en dispositivos secure SD-WAN sin necesidad de un portal cautivo. Véase: Instalación y configuración del agente WMI , Activación y configuración de los servicios VMS
Red de área local inalámbrica (WLAN): Una red de dispositivos conectados mediante transmisiones de radio en lugar de conexiones por cable, en la que los dispositivos que la componen comparten un identificador de conjunto de servicios (SSID) común . Véase: Configurar interfaces LAN en Concerto
Red inalámbrica de área amplia (WWAN): Tipo de interfaz WAN que proporciona conectividad inalámbrica a través de servicios móviles LTE, 4G o 5G, y que se utiliza cuando una sucursal carece de conexión por cable; es compatible con los dispositivos VOS mediante un módem interno o un dongle externo, y anteriormente se denominaba LTE. Véase: Configurar interfaces , Configurar WWAN
Hilo de trabajo (WT): Un hilo de procesamiento del plano de datos en un nodo de servicio VOS que sincroniza el estado de la sesión, el enlace NAT y la persistencia del ADC con su hilo de trabajo homólogo en el nodo de reserva, como parte de la alta disponibilidad entre chasis . Véase: Configuración de la alta disponibilidad entre chasis con estado
Plantilla de flujo de trabajo: Un asistente de configuración guiado en « Versa » Director o Concerto que automatiza la creación de configuraciones complejas con múltiples objetos —como la incorporación de dispositivos, sucursales de alta disponibilidad (HA), túneles o ajustes de SD-LAN— sin necesidad de realizar una configuración manual objeto por objeto. Véase: Configuración de SD-LAN mediante plantillas de flujo de trabajo (versiones 22.1.4 y posteriores) , Configurar nodos regionales de concentrador y controlador para topologías SHHS

X

Certificado X.509: Certificado digital estándar emitido por una autoridad de certificación que contiene un sujeto, un emisor y un período de validez; es compatible con las codificaciones DER y PEM y se utiliza para autenticar nodos y clientes, así como para establecer conexiones cifradas . Véase: Crear y gestionar certificados , Configurar la autenticación basada en certificados MTLS
xDSL: Una familia de tecnologías de línea de abonado digital (DSL) que proporcionan conectividad WAN a través de líneas de cobre; compatibles como tipo de interfaz PPPoE en los dispositivos de las series CSG300 y CSG1000 con soporte para DSL, con perfiles de multiplexación LLC o VC-MUX. Véase: Titan Mobile 9.3.0

Z

«Zero Trust»: Un modelo de seguridad que elimina la confianza implícita en los usuarios, los dispositivos y las ubicaciones de red, y que exige una verificación continua de la identidad y el estado del dispositivo antes de conceder acceso con privilegios mínimos a cualquier recurso. Véase: Prácticas recomendadas para la seguridad de CASB , Seguridad
Acceso a la red de confianza cero (ZTNA): Un marco de seguridad que concede acceso a aplicaciones concretas basándose en la verificación continua de la identidad del usuario, el estado del dispositivo y el contexto, en lugar de la confianza implícita derivada de la ubicación en la red, sustituyendo así el acceso generalizado a través de VPN a nivel de red. Véase: Seguridad , Plataformas principales
Amenaza de día cero: Una vulnerabilidad, un ataque o una variante de malware hasta ahora desconocida para la que aún no existe ninguna firma ni parche, lo que requiere métodos de detección basados en el comportamiento —como el sandboxing, el análisis mediante IA/ML o la detección de anomalías— en lugar de la comparación de firmas. Véase: Configurar la protección avanzada contra amenazas , Configurar perfiles personalizados de filtrado IPS
Aprovisionamiento sin intervención (ZTP): Un proceso de incorporación automatizado que activa y configura un dispositivo de red sin necesidad de un técnico in situ ni de una configuración manual; « Versa » admite varios métodos, entre los que se incluyen el ZTP global, el ZTP basado en URL y la preparación basada en CLI o USB. Véase: Configuración de dispositivos, concentradores y controladores de concentradores , Descripción general del ciclo de vida de la implementación
Red de área local de confianza cero (ZT-LAN): VersaSolución LAN local que combina ZT Edge y Secure SD-LAN para ofrecer acceso a la red de confianza cero (Zero Trust Network Access), microsegmentación y redes de campus y sucursales definidas por software, ejecutando VOS en conmutadores Ethernet, puntos de acceso WLAN y dispositivos locales. Véase: Arquitectura de ZT-LAN , Características y capacidades de ZT-LAN
Zona: Un concepto de seguridad de « Versa » que representa un conjunto de interfaces y redes, utilizado como criterio de coincidencia de origen o destino en las reglas de políticas de SD-WAN, control de acceso y descifrado TLS, y que, opcionalmente, puede asociarse a un perfil de protección de zona . Véase: Configurar la política de SD-WAN , Configurar políticas y reglas de control de acceso de seguridad de SD-WAN
Protección por zonas: Una función del cortafuegos con estado de VOS que detecta y mitiga los ataques de inundación, escaneo y otros ataques de red dirigidos a un dispositivo antes de que se establezca una sesión, protegiendo así el rendimiento de la red y el consumo de recursos. Véase: Perfil de protección de zona
Perfil de protección de zona: Un objeto de configuración de « Versa » que define los umbrales y las acciones de protección contra inundaciones, contra escaneos y contra anomalías de tráfico, que se aplican al primer paquete de los nuevos flujos que entran en una zona de seguridad para bloquear el tráfico malicioso o de reconocimiento. Véase: Alarmas de servicio , Configurar zonas y perfiles de protección de zonas (NGFW)

EN ESTA PÁGINA

Número
A
B
C
D
E
F
G
H
I
K
L
M
N
O
P
P
R
S
T
U
V
W
X
Z