¿Qué es un paquete de seguridad?

Un paquete de seguridad (SPack) es un conjunto de contenidos que se actualiza periódicamente, elaborado por el equipo de investigación de seguridad de Versa , y que proporciona firmas antivirus, definiciones de IDS/IPS, datos de reputación de URL e IP, así como otras bases de datos de seguridad, a los dispositivos Versa Director, Concerto y VOS. Los SPacks se instalan una sola vez y, a partir de entonces, se actualizan automáticamente, lo que mantiene la detección al día sin necesidad de intervención manual.

Puntos clave

• Un SPack incluye un antivirus, un sistema de detección e intrusión (IDS/IPS) y datos de reputación de URL e IP.
• Hay dos modalidades: Premium (base de datos completa) y Sample (básica).
• Los paquetes SPacks se preinstalan en Director y se actualizan automáticamente de forma predeterminada.
• El software de parches OS SPacks: un paquete independiente de los SPacks de contenido.
• Tanto Director como Concerto gestionan las descargas e instalaciones de SPack.

En esta página: Por qué es importante · Cómo funciona · Tipos · Paquetes y Versa · Preguntas frecuentes

¿Por qué son importantes los SPacks?

Las firmas de seguridad quedan obsoletas rápidamente: una base de datos de amenazas con varias semanas de antigüedad ya no detecta el malware, los dominios de phishing y los patrones de ataque recién descubiertos. Los SPacks resuelven el problema de mantener esos datos actualizados sin vincularlos al ciclo de lanzamiento del software de VOS: un dispositivo puede ejecutar la misma versión de software durante meses, mientras que su antivirus, IDS/IPS y datos de reputación se actualizan continuamente en segundo plano. La separación del contenido del código es lo que permite a Versa publicar una nueva firma IPS a las pocas horas de identificarse una amenaza, en lugar de esperar a la próxima versión trimestral del software.

Esa separación también protege la estabilidad operativa. La actualización de un SPack no tiene ningún impacto operativo en un nodo Director o un dispositivo VOS en funcionamiento —sin reinicio ni interrupción del servicio—, lo que hace que las actualizaciones automáticas diarias, o incluso en tiempo real, sean viables a gran escala. En el caso de las implementaciones gestionadas, el equipo de Servicios Gestionados de Versa descarga y aplica los SPacks de forma centralizada; en el caso de las implementaciones locales y privadas de SASE , los administradores de la empresa se encargan directamente de ese proceso desde Director o Concerto.

¿Qué es un paquete de seguridad?

Un SPack es un paquete de software preinstalado en un nodo de « Versa » Director la primera vez que se implementan los componentes de la cabecera y las sucursales. Director actúa como servidor centralizado de gestión de parches y del ciclo de vida, descargando actualizaciones desde un servidor en la nube de Versa y distribuyéndolas a los dispositivos VOS. Cada actualización del SPack agrupa varios conjuntos de datos distintos, cada uno con su propio ritmo: las firmas antivirus y de reputación IP se actualizan con cada lanzamiento; las firmas IDS/IPS, semanalmente; las firmas CASB, cada dos semanas; los identificadores de aplicaciones (AppID), aproximadamente cada tres meses; y los datos de categorías y reputación de URL, de forma continua.

Los SPacks también incluyen patrones predefinidos de DLP y objetos de seguridad de IoT, además de las bases de datos antivirus, IDS/IPS y de reputación que se utilizan en las configuraciones de los cortafuegos. Un artefacto relacionado, pero gestionado por separado, la biblioteca de identificación de aplicaciones (también denominada «paquete de protocolos del motor de aplicaciones»), también se incluye en las actualizaciones de los SPacks; sin embargo, a diferencia del resto del paquete, no se instala automáticamente, sino que el administrador debe actualizarla manualmente, lo que provoca el reinicio de los servicios en el dispositivo VOS.

Tipos de SPacks

Los SPacks de contenido están disponibles en dos versiones, que se seleccionan al configurar una descarga. La versión Premium contiene la base de datos completa de antivirus, IDS, IPS y filtrado de URL —entre 900 MB y 1,1 GB— y se recomienda para todas las implementaciones de seguridad, aunque requiere un mínimo de 8 GB de RAM y no se puede instalar en dispositivos VOS de dos núcleos y 4 GB. La versión «Sample» contiene únicamente las configuraciones de seguridad básicas necesarias para activar las funciones, ocupa menos de 100 MB y cuenta con un número mucho menor de firmas; Versa no la recomienda para implementaciones de gestión unificada de amenazas (UTM).

Existe otra familia de paquetes, los OS SPack, que se confunde fácilmente con los SPack de contenido, pero que resuelve un problema distinto: en lugar de contenido de seguridad, aplican parches al software del sistema subyacente de los dispositivos Analytics, Director y VOS para protegerlos frente a vulnerabilidades recién identificadas. Versa recomienda instalar los OS SPack a medida que estén disponibles, junto con las actualizaciones rutinarias del software VOS, aproximadamente cada 60 a 90 días.

SPacks y Versa

Tanto Director como Concerto gestionan el mismo ciclo de vida: configuración de los parámetros de descarga (URL de origen, tiempo de espera, descarga completa o incremental, variante y una programación opcional), descarga al nodo de cabecera y, a continuación, envío a los dispositivos VOS —de forma inmediata o según una programación— desde un flujo de trabajo de «Upgrade Appliances». Cada nodo conserva, por defecto, los últimos cinco SPacks descargados, aunque este número se puede configurar hasta el límite que permita la memoria del nodo.

Las actualizaciones automáticas por dispositivo admiten dos modos: una actualización programada, que comprueba si hay un nuevo SPack a intervalos periódicos (por ejemplo, a diario a una hora fija) y lo instala automáticamente, y una actualización en tiempo real, que se centra en una comprobación específica y puntual. Si el nodo Director no tiene acceso a Internet, un administrador puede descargar manualmente un SPack y su archivo de suma de comprobación —a través de una URL del navegador o de un comando de shell dirigido al servidor en la nube de SPack Versa — y subir ambos al nodo para su instalación sin conexión.

Preguntas frecuentes

¿Cuál es la diferencia entre los sabores «Premium» y «Sample» de SPack?

La versión Premium incluye la base de datos completa de antivirus, IDS, IPS y filtrado de URL —entre 900 MB y 1,1 GB— y se recomienda para todas las implementaciones de seguridad, siempre que se disponga de suficiente RAM. La versión Sample solo contiene las configuraciones básicas de seguridad, ocupa menos de 100 MB y cuenta con menos firmas, por lo que no se recomienda para implementaciones UTM.

¿La actualización de un SPack afecta al funcionamiento de un dispositivo?

No. La actualización del contenido de SPack no tiene ningún impacto operativo en un nodo Director o un dispositivo VOS en funcionamiento: las firmas y los datos de reputación se actualizan sin necesidad de reiniciar el sistema. La biblioteca de identificación de aplicaciones correspondiente es la excepción: al actualizarla manualmente, se reinician los servicios del dispositivo VOS.

¿Cuál es la diferencia entre un SPack y un OS SPack?

Un SPack actualiza el contenido de seguridad: antivirus, IDS/IPS y firmas de reputación de URL e IP. Por su parte, un SPack del sistema operativo aplica parches al software subyacente de los dispositivos Analytics, Director y VOS para protegerlos frente a vulnerabilidades recién identificadas. Su descarga, seguimiento e instalación se realizan mediante flujos de trabajo independientes.

¿Se pueden actualizar automáticamente los dispositivos VOS con SPack?

Sí. Cada dispositivo VOS se puede configurar para que realice actualizaciones programadas —comprobando periódicamente, por ejemplo, a diario o mensualmente, si hay un nuevo SPack disponible e instalándolo automáticamente— o para que realice una actualización en tiempo real a una hora concreta. Versa recomienda las actualizaciones automáticas en lugar de las descargas manuales.

¿Cómo puedo conseguir un SPack si el nodo «Director» no tiene conexión a Internet?

Descarga el archivo SPack y su suma de comprobación desde un sistema que tenga acceso a Internet —a través de una URL en el navegador o de un comando de shell dirigido al servidor en la nube de SPack— y, a continuación, sube manualmente ambos archivos al nodo Director, que validará los nombres de los archivos y la suma de comprobación antes de proceder a la instalación.

Más información sobre el contenido de seguridad de « Versa »

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre los SPacks, te recomiendo que eches un vistazo a esto a continuación.