¿Qué es el ASC?

ASC (Versa Advanced Security Cloud) es un conjunto de microservicios de seguridad en la nube bajo licencia —sandboxing de ATP y DLP, acceso sin cliente, aislamiento remoto del navegador y puntuación de riesgo de dispositivos— a los que recurren las puertas de enlace en la nub Versa para aplicar las políticas contra amenazas y pérdida de datos. También se implementa de forma local, en una versión reducida, como Versa Secure Lens.

Puntos clave

• Ofrece entornos de aislamiento ATP/DLP, RBI y puntuación de riesgo de dispositivos en forma de microservicios.
• Se licencia por separado de la suscripción básica a la pasarela « SASE » o a SD-WAN.
• Evalúa el riesgo de los puntos finales combinando datos de EDR, UEM y vulnerabilidades.
• Versa Secure Lens ejecuta un subconjunto optimizado de ASC en sus propias instalaciones a través de Kubernetes.
• La protección del correo electrónico saliente y entrante se gestiona a través de un proxy SMTP de ASC.

En esta página: Por qué es importante · Cómo funciona · Modelos de implementación de ASC · ASC y Versa · Preguntas frecuentes

¿Por qué es importante el ASC?

El aislamiento de amenazas en un entorno de pruebas, la inspección DLP, el aislamiento del navegador y la puntuación de riesgos son procesos que requieren un gran volumen de recursos informáticos y de datos, y dependen de una inteligencia sobre amenazas que se actualiza constantemente —algo que no todas las pasarelas pueden gestionar adecuadamente por sí solas—. ASC centraliza esa labor en una infraestructura compartida en la nube, de modo que las pasarelas en la nube de Versa y las pasarelas de SASE la utilizan como un microservicio externo en lugar de como una carga de trabajo por dispositivo, lo que garantiza la coherencia de la política de seguridad para todos los usuarios y sitios a los que da servicio una pasarela.

También es importante porque las decisiones de acceso requieren cada vez más el contexto del terminal, y no solo la telemetría de la red. El servicio de puntuación de riesgo de dispositivos de ASC extrae información de la propia pila de seguridad del dispositivo —EDR, gestión de terminales, datos de vulnerabilidades— y la convierte en una puntuación única sobre la que pueden actuar motores de políticas como Concerto, de modo que el acceso se pueda restringir automáticamente cuando la postura de seguridad de un dispositivo se deteriore, en lugar de esperar a que un administrador se dé cuenta.

¿Qué es el ASC?

ASC es un conjunto de microservicios a los que se puede acceder desde Versa Cloud Gateways, SASE clientes y Concerto. Su servicio de puntuación de riesgo de dispositivos (DRS) recopila datos de plataformas EDR como CrowdStrike, Microsoft Defender y SentinelOne, de la gestión unificada de terminales (Unified Endpoint Management) y de sistemas de gestión de vulnerabilidades y amenazas; calcula una puntuación de riesgo unificada para cada entidad y la distribuye a las pasarelas de SASE a través del servicio de mensajería de Versa , de modo que la política de acceso pueda reaccionar ante el estado de un dispositivo en tiempo real, en lugar de basarse en una lista de permitidos estática.

ASC también gestiona un proxy SMTP que inspecciona el correo electrónico entrante y saliente en busca de infracciones de DLP y ATP, utilizando los mismos motores de DLP y ATP que se aplican al tráfico web y de los terminales: bloqueo, censura, puesta en cuarentena o reescritura de URL de riesgo para que se redirijan a través del aislamiento remoto del navegador, todo ello aplicado a nivel de cada destinatario.

Modelos de implementación de ASC

Existen dos modelos de implementación. ASC completo funciona como una infraestructura en la nube alojad Versa, que ofrece el conjunto completo de microservicios —entorno de pruebas, DLP, RBI, acceso sin cliente, puntuación de riesgo de dispositivos y protección del correo electrónico— a las puertas de enlace en la nub Versa y a los inquilinos sin infraestructura local. Versa Secure Lens es la alternativa local: un subconjunto optimizado de las funcionalidades de ASC desplegado en un clúster de Kubernetes gestionado por el cliente, con al menos un nodo de plano de control y tres nodos de trabajo, destinado a organizaciones con requisitos de residencia de datos que necesitan la integración de EDR y la puntuación de riesgo de dispositivos para mantenerse en su propia infraestructura.

Los nodos de trabajo también pueden convertirse a partir de nodos existentes del Servicio de Mensajería de Versa , lo que permite que una implementación de VMS absorba las cargas de trabajo de ASC de forma gradual, en lugar de tener que crear un clúster totalmente independiente.

ASC y Versa

La implementación de Secure Lens de Versa comienza por dimensionar el clúster de Kubernetes según los requisitos mínimos de CPU y RAM; a continuación, hay que convertir los nodos VMS en nodos de trabajo e incorporarlos al nodo del plano de control, tal y como se detalla en «Configurar los nodos de trabajo de ASC» y «Implementar Secure Lens de Versa ». Para que los microservicios de puntuación de riesgos de ASC se comuniquen con un inquilino, es necesario habilitar el servicio ASC dentro de un conector VMS —configuración de FQDN, puerto y TLS—, además de integrar un clúster de Kafka y una plataforma EDR, tal y como se explica en «Configurar VMS para integrar plataformas EDR».

El microservicio de protección del correo electrónico de ASC se configura desde Concerto: los perfiles de DLP y ATP definen lo que el proxy SMTP bloquea, censura, pone en cuarentena o envía al entorno de pruebas, y los conectores de Gmail o Microsoft 365 redirigen el correo entrante y saliente a través del clúster de ASC de Versa , tal y como se explica en la sección «Configurar la protección del correo electrónico en Concerto».

Preguntas frecuentes

¿Cuál es la diferencia entre ASC y las lentes « Versa » Secure?

ASC es el marco de seguridad íntegramente basado en la nube, alojado en Versa. Versa Secure Lens es una implementación optimizada y local de un subconjunto de esa misma funcionalidad, que se ejecuta en un clúster de Kubernetes gestionado por el cliente, destinada a organizaciones que necesitan servicios del nivel de ASC, como la puntuación de riesgos de dispositivos, sin enviar datos fuera de sus instalaciones.

¿En qué consiste el servicio de puntuación de riesgo de dispositivos (DRS)?

DRS es un microservicio de ASC que combina señales procedentes de plataformas EDR, la gestión unificada de terminales y datos sobre vulnerabilidades para generar una única puntuación de riesgo por dispositivo. Versa Concerto utiliza esa puntuación para aplicar políticas dinámicas de acceso y protección basadas en el riesgo, en lugar de reglas estáticas.

¿Cómo protege ASC el correo electrónico?

A través de un proxy SMTP integrado en su flujo de correo. Los correos electrónicos entrantes y salientes se redirigen a través del clúster ASC de Versa , donde las políticas de DLP y ATP pueden bloquear, censurar, poner en cuarentena o aislar los mensajes en un entorno de pruebas, así como reescribir las URL de riesgo para que se redirijan a través del aislamiento remoto del navegador.

¿Qué plataformas EDR se integran con ASC?

CrowdStrike, Microsoft Defender y SentinelOne son plataformas EDR compatibles. La integración se configura a través del servicio de mensajería de Versa : un clúster de Kafka se encarga de transportar los datos, y el servicio ASC habilitado en VMS reenvía la información sobre los riesgos de los dispositivos a Concerto y a las pasarelas de SASE que protege.

¿Es necesario tener una licencia específica para ASC?

Sí. ASC es un marco de seguridad en la nube con licencia, independiente de la suscripción básica a la pasarela « SASE » o a SD-WAN: una organización activa microservicios específicos de ASC, como el entorno de pruebas aislado o la puntuación de riesgo de los dispositivos, como funciones adicionales con licencia, en lugar de disponer de ellas de forma predeterminada.

Más información sobre la nube de seguridad avanzada de Versa

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre el ASC, te conviene echar un vistazo a lo siguiente.