¿Qué es el portal « Versa »SASE ?

El portal « Versa » (SASE ) es una consola unificada basada en la nube que permite configurar y gestionar una implementación de « Versa » (SASE ). Aplica políticas coherentes de seguridad, red y usuarios en los servicios « Versa » (VSA) y «Secure Web Gateway» (SWG), conectando dispositivos locales y servicios en la nube bajo un único conjunto de políticas.

Puntos clave

• Consola única basada en la nube para la configuración de políticas de SASE .
• Ofrece los servicios « Versa » Secure Access (VSA) y Secure Web Gateway (SWG).
• Configura la protección en tiempo real, el acceso seguro de los clientes y el descifrado TLS.
• Aplica una política coherente desde los dispositivos locales hasta los servicios en la nube.
• SASE Los clientes deben registrarse aquí una vez antes de conectarse a las pasarelas de SASE .

En esta página: Por qué es importante · Cómo funciona · Versa SASE Componentes del portal · Versa SASE Portal y VersaONE · Preguntas frecuentes

¿Por qué es importante el portal « Versa » (SASE )?

Las implementaciones de «cliente a la nube» ( SASE ) distribuyen las políticas entre múltiples ámbitos —normas de acceso a Internet, acceso a aplicaciones privadas, gestión de TLS, estado de los clientes— que, tradicionalmente, requerían consolas independientes. El portal Versa SASE agrupa todo ello en una única interfaz basada en la nube: los administradores definen las normas de protección en tiempo real, los perfiles de acceso seguro de los clientes y la política de descifrado de TLS en un único lugar, para luego aplicarlas de forma coherente en VSA y SWG.

Esa coherencia es fundamental en los extremos, donde los usuarios remotos y los dispositivos de las sucursales acceden a los mismos recursos de la empresa a través de rutas diferentes. Tanto un usuario que se conecta a través de VSA como una sesión de navegador filtrada por SWG utilizan los mismos certificados y objetos de dirección configurados una sola vez en el portal, por lo que la política no varía entre los distintos métodos de acceso.

El portal es también la puerta de entrada del cliente de SASE : el cliente se registra allí una sola vez, recibe la configuración de la política de la pasarela y, solo entonces, establece un túnel seguro con una pasarela —un único punto de control para incorporar nuevos usuarios a una implementación—.

¿Qué es el portal « Versa »SASE ?

El portal Versa SASE es una interfaz única basada en la nube que permite configurar y gestionar una implementación de Versa SASE . Ofrece dos servicios principales: el acceso seguro Versa (VSA), que conecta a los usuarios con aplicaciones alojadas en la empresa siguiendo los principios de «Zero Trust», y la pasarela web segura (SWG), que protege la navegación por Internet y el acceso a aplicaciones basadas en Internet. Ambos servicios se ejecutan en las mismas pasarelas subyacentes basadas en VOS SASE , por lo que la política del portal se aplica tanto si una sesión se dirige a una aplicación interna como a Internet abierto.

A través del portal, los administradores configuran reglas de protección en tiempo real, perfiles de acceso seguro para las aplicaciones cliente VSA en ordenadores de sobremesa y dispositivos móviles, el descifrado TLS y los límites de ancho de banda por usuario o por grupo. La configuración global abarca los certificados, la integración con el gestor de dispositivos móviles (MDM) para la gestión del estado de los terminales, los túneles GRE o IPsec de sitio a sitio hacia la red empresarial, la autenticación de usuarios y grupos, y los objetos definidos por el usuario, como grupos de direcciones, aplicaciones, programaciones y servicios a los que hacen referencia otras reglas del portal.

Versa SASE Componentes del portal

La interfaz de configuración del portal se agrupa en un pequeño conjunto de áreas. La protección en tiempo real abarca las reglas de protección de Internet para el tráfico con SWG habilitado y las reglas de protección de aplicaciones privadas para el tráfico con VSA habilitado; ambas se aplican según el usuario, el grupo, la geolocalización, la zona y la dirección IP, con perfiles como el filtrado de URL, el IPS y la protección contra malware superpuestos. Las acciones de las reglas son «permitir», «denegar» o «rechazar». El acceso seguro de clientes regula el comportamiento del cliente VSA en los dispositivos de los usuarios finales, incluyendo a qué puertas de enlace puede acceder y qué método de autenticación utiliza.

El descifrado TLS y los límites de ancho de banda se aplican como áreas de política independientes, disponibles cuando se habilita el servicio SWG o VSA correspondiente. La configuración completa el portal: certificados, perfiles MDM para el estado de los dispositivos, túneles de sitio a sitio hacia redes locales, perfiles de autenticación y objetos definidos por el usuario, como grupos de direcciones y aplicaciones.

Versa SASE Portal y VersaONE

El portal Versa SASE es la interfaz cliente-nube de los servicios SASE de VersaONE, y funciona en paralelo con Versa Director —que coordina el entorno VOS subyacente— y Versa Analytics, que genera informes sobre el mismo. Los dispositivos VOS siguen incorporándose mediante el proceso «zero-touch» de Director; el portal SASE es una vía paralela pensada para personas, más que para dispositivos, en la que los administradores configuran las políticas de VSA y SWG que rigen a los usuarios y clientes, y en la que dichos clientes se registran antes de conectarse a una pasarela SASE .

Versa Concerto puede actuar como interfaz única de toda la experiencia a través de un único portal nativo en la nube, desde el que se puede acceder a las interfaces de configuración del portal SASE . En cualquier caso, la política del portal —certificados, reglas de protección en tiempo real y perfiles de cliente— rige las mismas pasarelas SASE a las que se conectan los dispositivos VOS y los clientes SASE .

Preguntas frecuentes

¿Qué servicios configura el portal Versa SASE ?

Dos servicios principales: « Versa » (VSA), que ofrece acceso seguro y conectividad «Zero Trust» a aplicaciones alojadas en la empresa, y «Secure Web Gateway» (SWG), que garantiza una navegación segura por Internet. En torno a ellos, el portal configura reglas de protección en tiempo real, acceso seguro de los clientes, descifrado TLS, límites de ancho de banda y ajustes globales, como certificados y túneles.

¿Cómo se conecta un cliente de « SASE » a través del portal?

Un nuevo cliente se registra una sola vez en el portal SASE , a través de una conexión cifrada con TLS, y recibe la configuración de la política de su pasarela. Solo tras el registro negocia un túnel seguro con una pasarela SASE , de forma similar a como el aprovisionamiento «zero-touch» integra un dispositivo VOS en un controlador.

¿Cuál es la diferencia entre las reglas de protección de Internet y las de protección de aplicaciones privadas?

Las reglas de protección de Internet regulan el tráfico con SWG activado hacia y desde Internet, filtrándolo por aplicación, URL y usuario. Las reglas de protección de aplicaciones privadas regulan el tráfico con VSA activado hacia aplicaciones internas, restringiendo qué usuarios pueden acceder a qué recursos privados, en función del usuario, el grupo y la zona.

¿Puede el portal Versa SASE aplicar límites de ancho de banda por usuario?

Sí. Los límites de ancho de banda son políticas de control de tráfico basadas en el usuario que se aplican en las pasarelas, se limitan a un ID de usuario o a un grupo de usuarios y se aplican como límites por sesión; constituyen una de las áreas de políticas globales que se configuran directamente en el portal, junto con los certificados y los túneles.

¿Qué métodos de autenticación admite el portal Versa SASE ?

Cada empresa puede configurar un perfil LDAP, un perfil SAML o un perfil de usuarios y grupos de « Versa Directory» para autenticar a los usuarios y clientes. Estos perfiles alimentan las reglas de acceso seguro de los clientes, que determinan qué pasarelas y métodos puede utilizar un cliente VSA.

Más información sobre Versa SASE

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre el portal « Versa » (SASE ), te recomendamos que eches un vistazo a lo siguiente.