¿Qué es « Versa » Analytics?

Versa Analytics es la plataforma de análisis de la cabecera de Versa : recopila datos de estado, telemetría y registros de todos los dispositivos VOS; a continuación, los correlaciona, busca información en ellos y los visualiza en paneles e informes que abarcan dispositivos, redes, seguridad y rendimiento de las aplicaciones, además de transmitir esos mismos registros a plataformas SIEM de terceros.

Puntos clave

• Versa Analytics recopila registros y datos de telemetría de todos los dispositivos VOS.
• Cada nodo contiene un recopilador de registros, un motor de base de datos y una API REST.
• Los clústeres de producción ejecutan cuatro nodos para garantizar una alta disponibilidad de forma predeterminada.
• Genera informes sobre el rendimiento de los dispositivos, la red, la seguridad y la SD-WAN.
• Transmite los registros de forma nativa a plataformas SIEM y de generación de informes de terceros.

En esta página: Por qué es importante · Cómo funciona · Versa Modelos de implementación de Analytics · Versa Analytics y la plataforma « VersaONE » · Preguntas frecuentes

¿Por qué es importante el análisis de « Versa »?

Una red SD-WAN y una estructura de seguridad generan un volumen abrumador de datos de telemetría —estado de los enlaces, registros de sesiones, decisiones del cortafuegos, incidentes de amenazas— y nada de ello resulta útil si permanece en el dispositivo que lo ha generado. Versa Analytics es lo que convierte ese flujo de datos sin procesar en inteligencia operativa: planificación de la capacidad, análisis forense de seguridad, verificación de los acuerdos de nivel de servicio (SLA) y los datos de tendencias que permiten a un centro de operaciones de red (NOC) detectar una degradación del servicio antes de que los usuarios se den cuenta.

También es la capa de informes que realmente utilizan los administradores y las partes interesadas de la empresa. Versa Director configura la red; Versa Analytics informa sobre su rendimiento y quién la utiliza, con desgloses por cliente y por dispositivo, desde una sola sucursal hasta un entorno global. Para los equipos que utilizan un SIEM estandarizado, Analytics no aísla esos datos: transmite los mismos registros, de modo que la SD-WAN y la estructura de seguridad refuerzan un flujo de trabajo de operaciones de seguridad ya existente en lugar de competir con él.

¿Qué es « Versa » Analytics?

Versa Analytics es el componente de telemetría y generación de informes de la cabecera de la red de servicios de vídeo ( Versa ), junto con Director (gestión) y Controller (plano de control SD-WAN); la presentación general de los componentes de la solución «Versa »Networks repasa los tres. Cada dispositivo VOS envía continuamente informes sobre el estado de los enlaces, las rutas y los servicios a Analytics, y cada servicio en ejecución —NGFW, filtrado de URL, DLP y el resto— exporta a este registros a nivel de flujo y agregados a través de la funcionalidad de exportación de registros (LEF).

Cada nodo de Analytics combina tres componentes: un recopilador y exportador de registros que recibe registros a través de TCP, UDP o SSL en formato IPFIX o syslog y puede reenviarlos; un motor de base de datos, búsqueda y análisis basado en Cassandra con Shark y Spark para el análisis en memoria a alta velocidad; y la propia aplicación Analytics, que expone API RESTful y, junto con Director, gestiona la autenticación para la interfaz de usuario. Analytics realiza análisis de toda la red, identificando tendencias y llevando a cabo análisis forenses de seguridad, y luego envía los resultados a Director, donde los controles de acceso basados en roles determinan quién puede verlos.

Versa Modelos de implementación de herramientas de análisis

Dado que la búsqueda y el análisis consumen muchos recursos, Analytics se escala mediante clústeres en lugar de un único servidor. Un clúster mínimo empareja un nodo de búsqueda con un nodo de análisis; el estándar de alta disponibilidad (HA) en producción es de cuatro nodos —dos para datos analíticos y dos para datos de búsqueda, cada par en modo activo-activo con datos replicados— que se pueden implementar en servidores físicos, en hardware de marca blanca certificado por Versa o como máquinas virtuales. Cada clúster forma una instancia, y una instancia puede abarcar uno o más centros de datos o regiones.

Para lograr una redundancia que vaya más allá de un único clúster, un clúster secundario de Analytics (o de un proveedor externo) puede emparejarse con uno primario en modo «activo-de respaldo» o «activo-activo», con un ADC que equilibre la carga de las conexiones y gestione la conmutación por error. Para aquellas organizaciones que prefieran no gestionar clústeres locales, el Servicio de Registro Avanzado (ALS) es una alternativa alojada en la nube y gestionada por el « Versa »: los dispositivos VOS envían los registros al ALS en lugar de, o además de, un clúster local.

Versa Análisis de datos y la plataforma « VersaONE »

Dentro de VersaONE, Analytics es la capa de visibilidad subyacente a cada interfaz de usuario. Los administradores acceden a sus paneles de control a través de Versa Director, que también gestiona el acceso basado en roles a lo que cada administrador o inquilino puede ver; Versa Concerto muestra los mismos datos a través de su propio portal SASE , y Versa Titan hace lo mismo para los clientes gestionados por Titan, cuyo portal de autoservicio Titan cuenta con sus propios paneles de control de Analytics y Live Monitoring. Independientemente de cuál sea la interfaz de usuario, los informes —ancho de banda por sitio, principales aplicaciones y destinos, activaciones de reglas de cortafuegos, reputación de IP, rendimiento de las rutas SD-WAN, incidentes de seguridad— se generan una sola vez mediante Analytics.

Analytics también se integra de forma nativa con productos SIEM de terceros: los nodos de reenvío de registros pueden transmitir eventos, por ejemplo, a CrowdStrike Falcon Next-Gen SIEM, de modo que las herramientas existentes del equipo de seguridad reciben telemetri Versa e sin necesidad de un canal de exportación independiente. Las plantillas de informes empresariales predefinidas —que abarcan el uso del Servicio de Registro Avanzado, la actividad de la IA generativa y los resúmenes « SASE » para el director de sistemas de información (CIO)— convierten esos mismos datos en informes periódicos para las partes interesadas sin necesidad de crear consultas personalizadas.

Preguntas frecuentes

¿Cuál es la diferencia entre « Versa » Analytics y « Versa » Director?

Director es el plano de gestión: plantillas, configuración y ciclo de vida de los dispositivos. Analytics es el plano de visibilidad: recopila registros y datos de telemetría de los dispositivos VOS y los transforma en paneles de control, informes y fuentes SIEM. Los administradores acceden a Analytics a través de Director, pero ambos son componentes independientes de la cabecera.

¿ Versa Analytics requiere su propio clúster de hardware?

No necesariamente. En una implementación tradicional, Analytics se ejecuta en un clúster de servidores físicos, de tipo «white-box» o de máquinas virtuales alojado en las propias instalaciones. El Servicio de Registro Avanzado (ALS) es una alternativa gestionada por Versa y alojada en la nube que recopila los mismos registros sin que la organización tenga que dimensionar, adquirir ni gestionar su propio hardware de clúster.

¿Cómo obtiene Versa Analytics los datos de registro y telemetría de los dispositivos VOS?

Los dispositivos VOS envían continuamente información sobre el estado y las rutas, y cada servicio en ejecución exporta registros a nivel de flujo y agregados, a través de la funcionalidad de exportación de registros (LEF) —conexiones TCP, UDP o SSL en formato IPFIX o syslog— a un recopilador de registros del nodo de análisis.

¿Puede Analytics de Versa enviar datos a un SIEM de terceros?

Sí. Analytics se integra de forma nativa con productos de terceros de generación de informes de datos y SIEM; los nodos dedicados al reenvío de registros pueden transmitir los registros a plataformas como CrowdStrike Falcon Next-Gen SIEM, de modo que las herramientas de operaciones de seguridad existentes de una organización reciben la telemetrí Versa , además de sus propios paneles de informes nativos.

¿Qué ocurre si se produce una interrupción en el clúster principal de Analytics?

Un clúster secundario de Analytics, o uno de un tercero, configurado en modo «activo-de respaldo» o «activo-activo» junto con el clúster primario, se encarga automáticamente de la recopilación de registros. Un ADC equilibra la carga de las conexiones entre los clústeres primario y secundario y gestiona la conmutación por error cuando el clúster primario deja de estar disponible.

Más información sobre Versa Analytics

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre « Versa Analytics», te recomendamos que eches un vistazo a lo siguiente.