¿Qué es « Versa : Advanced Networking Insights»?

Versa Advanced Networking Insights es una plataforma SaaS que aplica inteligencia artificial a la telemetría de Versa Analytics, lo que permite predecir señales de red, detectar anomalías, analizar el comportamiento de usuarios y entidades (UEBA), así como suprimir, comprimir y priorizar las alarmas. Convierte los registros sin procesar de dispositivos y accesos en previsiones y alertas priorizadas para una planificación proactiva de la capacidad y la resolución proactiva de problemas.

Puntos clave

• Aplica la inteligencia artificial a los datos de análisis de « Versa » para obtener información proactiva sobre la red.
• Prevé indicadores como el ancho de banda, la CPU y la latencia con una semana de antelación.
• Detecta anomalías sin necesidad de configurar previamente una línea de referencia de forma manual.
• UEBA evalúa los niveles de confianza de los usuarios a partir de los registros del cortafuegos, de SASE y de CASB.
• Se implementa como cuenta empresarial compartida, de un solo inquilino o dedicada.

En esta página: Por qué es importante · Cómo funciona · Versa Modelos de implementación de Advanced Networking Insights · Versa Advanced Networking Insights y la plataforma « VersaONE » · Preguntas frecuentes

¿Por qué es importante el informe « Versa : Advanced Networking Insights»?

La supervisión de redes convencional es reactiva: una alarma solo se activa una vez que ya se ha superado un umbral, momento en el que los usuarios ya se ven afectados. Versa Advanced Networking Insights cambia esta situación al predecir el comportamiento de las señales —ancho de banda, CPU, memoria, métricas de SLA— con hasta una semana de antelación, de modo que los administradores puedan tomar medidas ante una previsible falta de capacidad antes de que se produzca una interrupción del servicio, o ponerse en contacto con un proveedor de servicios de Internet (ISP) para solicitar un aumento del ancho de banda antes de que los enlaces se saturen.

Además, aborda directamente la fatiga por alarmas. Una única causa raíz, como una fluctuación de BGP, puede desencadenar una cascada de alarmas posteriores en múltiples dispositivos, lo que hace que la única alarma que realmente importa quede sepultada entre el ruido. Al correlacionar las alarmas suprimidas con su dispositivo de origen y condensar la cascada en una única notificación priorizada, la función « Versa » de Advanced Networking Insights permite a los equipos de operaciones responder al problema real en lugar de tener que clasificar docenas de síntomas.

En lo que respecta a la seguridad, la UEBA proporciona a los equipos un contexto de comportamiento que el análisis de registros sin procesar no ofrece —señalando, por ejemplo, a un usuario que descarga volúmenes de datos inusuales o que accede a una aplicación por primera vez—, lo que convierte los registros de acceso que ya se recopilan en una señal de alerta temprana sobre cuentas comprometidas o riesgos internos.

¿Qué es « Versa : Advanced Networking Insights»?

Versa Advanced Networking Insights no recopila sus propios datos de telemetría; se integra en Versa Analytics, utilizando los registros sin procesar de eventos, accesos y alarmas que los nodos de Analytics ya recopilan de los dispositivos VOS. A partir de esos datos se desarrollan cuatro funcionalidades. La predicción de señales de red utiliza un motor de IA para pronosticar señales como el recuento de sesiones, las tasas de tráfico, el uso de CPU, memoria y disco, el uso y el rendimiento de las aplicaciones, y parámetros de SLA como la fluctuación, la latencia y el retraso, y emite alertas cuando los valores reales o previstos superan un umbral configurado.

Los procesos de detección de anomalías analizan los registros de eventos sin procesar —normalmente registros de acceso resumidos para cada usuario y aplicación, generados a intervalos de 10 minutos— para señalar un uso irregular de las aplicaciones o una transferencia de datos anómala sin que sea necesario que un administrador defina primero una línea de base. La UEBA aplica el aprendizaje automático y la teoría de grafos a los registros del cortafuegos, la pasarela de SASE , el CASB y de terceros para clasificar a cada usuario en una banda de confianza como «fiable», «sospechoso» o «malicioso», y admite consultas ad hoc en grafos, incluidas las búsquedas en MITRE ATT&CK. La gestión de alarmas suprime, comprime y prioriza las alarmas de los dispositivos, de modo que solo las alarmas relevantes lleguen al operador.

Versa Modelos de implementación de Advanced Networking Insights

Versa Versa ofrece «Advanced Networking Insights» de tres formas diferentes. Una cuenta compartida sitúa al cliente en un espacio de nombres compartido con otros inquilinos que ejecutan el mismo conjunto de aplicaciones —lo cual resulta adecuado para pequeñas empresas—, con listas de control de acceso por tema y certificados SSL que garantizan la separación entre inquilinos, así como límites en el número de registros por usuario para evitar que un inquilino que genere mucho tráfico afecte a los demás.

Una cuenta de inquilino único proporciona al cliente un espacio de nombres dentro de la infraestructura SaaS existente, pero con sus propias instancias de aplicación dedicadas, una solución intermedia adecuada para empresas medianas. Una cuenta empresarial implementa una infraestructura dedicada en una VPC gestionada por Versa en Google Cloud Platform o AWS, adecuada para grandes empresas que necesitan su propio despliegue, recuperación ante desastres multirregional opcional y la posibilidad de elegir entre la autogestión o que el equipo del Centro de Operaciones de Red (NOC) de Versase encargue de su gestión.

Versa Conocimientos avanzados sobre redes y la plataforma « VersaONE »

La integración vincula « Versa : Advanced Networking Insights» directamente con el resto de la plataforma: un administrador proporciona un nombre de cuenta, la URL y las credenciales de la Versa nodos para automatizar la configuración y la elección de una estrategia de implementación. A continuación, Versa aprovisiona un portal (por ejemplo, account-name.versa-vani.com) en el que los administradores inician sesión con sus credenciales actuales de Director, y crea dos temas de Kafka —uno para los datos de syslog y otro para las alertas— que se configuran en el nodo de Analytics para que este reenvíe la telemetría y las alertas del SIEM o del servidor de mensajería de Versa al servicio.

En la guía «Versa : Advanced Networking Insights Overview» se ofrece una descripción detallada de estas funciones, las estrategias de implementación y los pasos para la puesta en marcha.

Preguntas frecuentes

¿Qué datos utiliza « Versa : Advanced Networking Insights»?

Utiliza los datos que Versa Analytics ya recopila de los dispositivos VOS: registros de eventos sin procesar, registros de acceso resumidos, registros de alarmas y —en el caso de UEBA— registros del cortafuegos, de la pasarela de SASE y de CASB. No lleva a cabo ninguna recopilación de datos independiente por sí mismo; los nodos de Analytics reenvían toda la información a través de los temas de Kafka configurados.

¿Con cuánta antelación puede predecir los problemas de red?

A partir de datos históricos de aproximadamente un mes, el motor de predicción de señales prevé el comportamiento con una semana de antelación en lo que respecta a parámetros como los índices de tráfico, el uso de la CPU y la memoria, y las métricas de SLA, generando una alerta cuando el valor real o previsto supera un umbral configurado.

¿La detección de anomalías requiere una línea de referencia manual?

No. El motor de detección de anomalías procesa los registros de eventos sin procesar de Analytics —normalmente, registros de acceso resumidos en intervalos de 10 minutos— e identifica comportamientos irregulares sin que un administrador tenga que definir previamente una línea de referencia de comportamiento normal, lo que permite que el motor se adapte automáticamente a medida que los patrones de uso reales cambian con el tiempo.

¿Qué es la puntuación de confianza del usuario en UEBA?

UEBA combina la gravedad de un evento con el historial de comportamiento del usuario para obtener una puntuación de confianza, que clasifica al usuario en una de las siguientes categorías: fiable, sospechoso o malicioso. Esa puntuación puede transmitirse a sistemas posteriores, como el servidor de mensajería de Versa o un SIEM de terceros, para una respuesta automatizada.

¿Qué modelo de implementación debería elegir?

Las cuentas compartidas son adecuadas para pequeñas empresas que se sienten cómodas con una infraestructura multitenant compartida y una ingesta de registros con límite de velocidad. Las cuentas de un solo tenant son adecuadas para empresas medianas que desean instancias de aplicación dedicadas. Las cuentas empresariales son adecuadas para grandes organizaciones que necesitan su propia VPC dedicada, resiliencia multirregional o una supervisión totalmente autogestionada.

Más información en « Versa : Advanced Networking Insights»

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre « Versa : Advanced Networking Insights», te recomendamos que eches un vistazo a los siguientes artículos.