¿Qué es el Servicio de registro avanzado de « Versa »?

Versa El Servicio de registro avanzado (ALS) es un servicio de registro gestionado por Versa y alojado en la nube que descarga los registros de gran volumen —como los registros de flujo y de supervisión web— de los clústeres de Analytics locales. Ofrece escalabilidad bajo demanda, transporte seguro y una retención adicional que supera la capacidad local, y se contrata en múltiplos de 1 TB por región.

Puntos clave

• ALS es un servicio gestionado por Versa y alojado en la nube para registros de gran volumen.
• Extraje los registros de tráfico, web, DNS y CGNAT de los clústeres locales de Analytics.
• Los registros de las sucursales llegan a ALS a través de túneles IPsec mediante el ADC del controlador.
• Se contrata en múltiplos de 1 TB por región, lo que permite una tarificación predecible.
• Local Analytics sigue mostrando los datos de ALS a través de un conector, en un único panel.

En esta página: Por qué es importante · Cómo funciona · Componentes de ALS · ALS y análisis de « Versa » · Preguntas frecuentes

¿Por qué es importante la ELA?

Los clústeres de Analytics locales están dimensionados para volúmenes de registros típicos, pero las categorías más importantes para el análisis forense y la resolución de problemas —los registros de flujo completo y de supervisión web— pueden experimentar picos impredecibles. Para mantener el ritmo en un entorno local se necesitan clústeres de gran tamaño con recursos de computación dedicados, E/S de disco rápida y un equipo especializado que se encargue de su mantenimiento. ALS traslada esa carga a Versa: las categorías con mayor volumen se descargan a un clúster en la nube gestionado por Versa que se escala según la demanda, sin que el cliente tenga que aprovisionar hardware ni personal para ello.

También es importante para la conservación de datos. Las investigaciones forenses y las auditorías normativas suelen requerir un historial de registros mucho más amplio de lo que un clúster local puede almacenar de forma rentable. ALS aporta ese margen adicional al tiempo que mantiene los datos accesibles a través de la misma interfaz de Analytics, de modo que los administradores conservan la vista unificada a la que ya están acostumbrados, en lugar de tener que cambiar de herramienta para consultar datos más antiguos.

¿Qué es la ELA?

ALS es un conjunto de clústeres alojados en la nube y gestionados por el controlador de red de la sucursal ( Versa) que reciben registros directamente desde los dispositivos de las sucursales locales. Un dispositivo VOS de sucursal envía sus registros habituales al clúster local de Analytics a través de su nodo de controlador SD-WAN, como de costumbre, y un segundo perfil LEF dirige los tipos de registros de gran volumen —entre ellos, el tráfico de flujo y de supervisión web— por una ruta independiente hacia ALS. En el controlador, un servicio ADC equilibra la carga de estas conexiones LEF a través de túneles IPsec hacia los colectores del clúster de ALS, que reenvían los registros al motor de ALS para su almacenamiento.

El clúster de Analytics local sigue siendo la interfaz que ya utilizan los administradores: un conector configurado entre este y el clúster de ALS permite a Analytics recuperar los datos almacenados en ALS a través de sus propias API, de modo que los paneles, los informes y las pantallas de registros muestran los registros alojados en ALS del mismo modo que muestran los almacenados localmente.

Componentes de la ELA

El envío de registros a ALS se lleva a cabo a través de cuatro elementos. En el dispositivo VOS de la rama, un colector LEF dedicado —o un grupo de colectores, por motivos de redundancia— y un perfil LEF dirigen tipos específicos de registros hacia ALS. Entre las categorías recomendadas se incluyen los registros de acceso, antivirus, CGNAT, DHCP, filtrado de DNS, filtrado de archivos, supervisión del tráfico, IDP, filtrado de IP, captura de paquetes, SSL y filtrado de URL.

En el nodo «Controller», los túneles IPsec hacia las funciones de red virtualizadas del clúster ALS transportan ese tráfico de forma segura, y un servicio ADC equilibra la carga de las conexiones LEF a través de túneles redundantes. En la nube, los colectores del clúster ALS reciben los registros y los envían al motor ALS para su almacenamiento e indexación. Por último, un conector configurado en el clúster de Analytics local recupera los datos de ALS a través de sus API, de modo que los paneles, informes y pantallas de registros existentes siguen funcionando sin cambios.

ALS y análisis de « Versa »

ALS es uno de los tres destinos que un usuario de SASE puede elegir por cada categoría de registro. Los registros de cortafuegos, web, DNS y CGNAT se seleccionan de forma independiente entre «Analytics» (procesados en el clúster local), «Advanced Logging Service» (procesados en el clúster en la nube de Versa) o «Archive» (almacenados en el clúster de ALS pero sin procesar, utilizables únicamente para análisis fuera de línea). Una organización proveedora configura el perfil LEF para la opción que elija; la opción «Archivo» requiere un perfil independiente del de la opción ALS.

Las plantillas de informes empresariales de la aplicación Analytics, incluidos los informes sobre el propio uso de ALS, se leen desde el clúster que albergue los datos subyacentes, y la configuración de retención de datos de Analytics interactúa con ALS para determinar la cantidad de historial que puede mostrar una pantalla de registros. En la práctica, ALS amplía Versa la capacidad de almacenamiento y procesamiento de Analytics a un nivel de nube gestionada sin modificar la forma en que los administradores interactúan con sus registros.

Preguntas frecuentes

¿Cuál es la diferencia entre Analytics, ALS y Archive en lo que respecta a los registros de un inquilino de « SASE »?

Analytics procesa los registros en el clúster local de Analytics. El Servicio de Registro Avanzado (ALS) procesa y almacena los registros de la misma manera, pero en el clúster en la nube de Versa. La función de archivo también almacena los registros en el clúster de ALS, pero los deja sin procesar, por lo que solo se pueden utilizar para análisis fuera de línea, no para paneles de control ni informes en tiempo real.

¿Cómo envía un dispositivo de sucursal los registros a ALS?

Un dispositivo VOS de sucursal utiliza un perfil LEF específico que apunta a un servicio ADC en su nodo controlador SD-WAN. El controlador reenvía la conexión a través de un túnel IPsec a los colectores del clúster ALS, que transmiten los registros al motor ALS para su almacenamiento.

¿Cómo se concede la licencia de ALS?

La suscripción a ALS se realiza en múltiplos de 1 TB de almacenamiento por región, lo que ofrece unos precios predecibles basados en el almacenamiento, en lugar de los costes de computación y personal que supone ampliar un clúster de Analytics local para gestionar el mismo volumen de registros. El tamaño de las regiones se puede ajustar de forma independiente a medida que aumenta el uso.

¿Necesitan los administradores una interfaz independiente para consultar los registros de ALS?

No. Un conector configurado entre el clúster de Analytics local y el clúster de ALS permite a Analytics recuperar los datos almacenados en ALS a través de sus propias API, de modo que los paneles, los informes y las pantallas de registros muestran los registros alojados en ALS de la misma forma que los almacenados localmente, sin necesidad de aprender a utilizar una consola diferente.

¿Para qué tipos de troncos se recomienda el ALS?

Versa recomienda redirigir a ALS los tipos de registros de flujo de gran volumen (de sesión), incluidos los registros de acceso, antivirus, CGNAT, DHCP, filtrado de DNS, filtrado de archivos, supervisión del tráfico, IDP, filtrado de IP, captura de paquetes, descifrado de SSL y filtrado de URL, que son las categorías que más probabilidades tienen de saturar la capacidad de almacenamiento y procesamiento de un clúster local.

Más información sobre el servicio de registro avanzado de Versa

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre la ELA, te recomiendo que eches un vistazo a lo siguiente.