¿Qué es una lente de seguridad « Versa »?

Versa Secure Lens es una implementación local optimizada de las funcionalidades de Advanced Security Cloud (ASC) de Versa , que se ejecuta en un clúster de Kubernetes compuesto por nodos de plano de control y nodos de trabajo. Es compatible con la integración de plataformas EDR y con el servicio de puntuación de riesgo de dispositivos (DRS), para aquellas organizaciones cuyos requisitos de residencia de datos impiden el uso del servicio ASC alojado en la nube.

Puntos clave

• Subconjunto local, basado en Kubernetes, de la solución « Versa Advanced Security Cloud».
• Se implementa como un nodo de plano de control más un mínimo de tres nodos de trabajo.
• Admite la integración con plataformas EDR locales, como SentinelOne.
• Ejecuta el servicio de puntuación de riesgo de dispositivos (DRS) junto con la funcionalidad ASC.
• Diseñado para organizaciones con requisitos estrictos en materia de residencia de datos.

En esta página: Por qué es importante · Cómo funciona · Versa Modelo de implementación de Secure Lens · Versa Secure Lens y Versa · Preguntas frecuentes

¿Por qué es importante la lente de seguridad « Versa »?

Versa Advanced Security Cloud ofrece servicios como la puntuación de riesgos de dispositivos y la inteligencia de terminales basada en EDR a través de un marco alojado en la nube: la vía más sencilla para la mayoría de las implementaciones de « SASE ». Sin embargo, los sectores regulados y las organizaciones con normas estrictas de soberanía de datos a menudo no pueden enviar en absoluto la telemetría de riesgos y de terminales fuera de sus instalaciones, independientemente del nivel de seguridad del servicio en la nube. Versa Secure Lens se ha diseñado precisamente para ese caso: ofrece la misma funcionalidad que ASC, pero ejecutada en una infraestructura controlada por la propia organización.

Esto es importante desde el punto de vista operativo, no solo para la aprobación del cumplimiento normativo. Una implementación local mantiene la puntuación de riesgo de los dispositivos y los datos de EDR dentro de los límites de la propia red de la organización, al tiempo que se integra con el resto de la pila de seguridad de Versa : las señales de riesgo siguen llegando a los mismos motores de políticas, pero nunca salen de la infraestructura propiedad de la organización. Para aquellas organizaciones que, de otro modo, renunciarían a la puntuación de riesgo basada en ASC para cumplir un requisito de residencia, Versa Secure Lens es lo que hace que esta capacidad esté disponible en primer lugar.

¿Qué es una lente de seguridad « Versa »?

Versa Secure Lens no es tanto un producto independiente como un modo de implementación de ASC: un subconjunto optimizado de las funcionalidades de ASC, empaquetado para ejecutarse en un clúster de Kubernetes autogestionado, en lugar de en la nube de Versa. El clúster cuenta con dos tipos de nodos. Un nodo del plano de control gestiona las operaciones del clúster: programación, estado y orquestación. Los nodos de trabajo ejecutan las cargas de trabajo reales de la aplicación, incluido el servicio de puntuación de riesgo de dispositivos (DRS), y pueden añadirse para escalar la implementación o separar el plano de control del procesamiento de las cargas de trabajo.

Versa Secure Lens se basa en la misma infraestructura de Kubernetes que el Servicio de Mensajerí Versa (VMS), la capa de mensajería que transmite datos entre los dispositivos VOS, el Director, el Controller, Concerto y Analytics de l Versa . En la práctica, un nodo VMS ya existente puede convertirse en un nodo de trabajo e integrarse a un nodo del plano de control, en lugar de instalar hardware independiente; este procedimiento se describe en «Configurar nodos de trabajo de ASC e implementar Secure Lens de l Versa ».

Versa Modelo de implementación de Secure Lens

Un clúster de Secure Lens de Versa necesita, como mínimo, un nodo de plano de control (32 núcleos, 64 GB de RAM) y tres nodos de trabajo (16 núcleos, 32 GB de RAM cada uno), además de dos direcciones IP públicas: una para el plano de control y otra para el tráfico entrante de los nodos de trabajo. Los nodos VMS existentes se convierten en nodos de trabajo mediante un comando de la interfaz de línea de comandos (CLI) y, a continuación, se unen al nodo del plano de control, que genera un token de unión y un certificado de entrada para cada nodo de trabajo. Las implementaciones en la nube (por ejemplo, en AWS) utilizan direcciones IP elásticas para esta comunicación «northbound» en lugar de direcciones IP públicas estáticas.

Una vez que el clúster está en funcionamiento, un instalador de ASC Infra configura un Secure Lens de Versa —parámetros de entrada del clúster, dominio base y nombre de host— y un instalador independiente implementa el servicio DRS sobre él. La integración de EDR local, como un conector de SentinelOne, se añade de la misma manera: ampliando los nodos de trabajo en el clúster de VMS existente, en lugar de implementar una infraestructura independiente. La implementación se verifica con las herramientas estándar de Kubernetes: kubectl get pods -A para confirmar que los pods se ejecutan en los nodos de trabajo, y helm list para confirmar que se han implementado los gráficos previstos.

Versa Lente de seguridad y Versa

Versa Secure Lens forma parte del ecosistema más amplio de VMS: VMS es la columna vertebral de mensajería que conecta los dispositivos VOS, Director, Controller, Concerto y Analytics, y ASC —incluida su versión « Versa » de Secure Lens— es uno de los servicios que VMS puede alojar en nodos de trabajo, junto con SCIM, la autenticación de terceros y la inteligencia sobre amenazas. Versa Director sigue incorporando inquilinos y servicios al clúster del mismo modo que lo hace en cualquier implementación de VMS, por lo que una organización que utilice Secure Lens de Versa mantiene el mismo modelo de administración multitenant que una implementación de ASC alojada en la nube; lo único que cambia es la ubicación de la infraestructura. Consulte «Instalar y configurar VMS» y «Habilitar y configurar los servicios de VMS» para obtener información más detallada sobre cómo se configuran el clúster subyacente y sus servicios.

Preguntas frecuentes

¿Cuál es la diferencia entre « Versa » (Lente de seguridad) y « Versa » (Nube de seguridad avanzada)?

ASC es el marco de seguridad completo alojado íntegramente en la nube. Versa Secure Lens es un subconjunto optimizado, diseñado para ejecutarse en un clúster de Kubernetes local y autogestionado, destinado a aquellas organizaciones que no pueden enviar datos de telemetría de seguridad fuera de sus instalaciones.

¿Cuáles son los requisitos mínimos de hardware para un clúster de Secure Lens de Versa ?

Un nodo del plano de control con 32 núcleos y 64 GB de RAM, al menos tres nodos de trabajo con 16 núcleos y 32 GB de RAM cada uno, y dos direcciones IP públicas: una para el plano de control y otra para el tráfico entrante de los nodos de trabajo.

¿La lente de seguridad « Versa » requiere un hardware independiente del sistema de gestión de vídeo (VMS)?

No necesariamente. Los nodos VMS existentes pueden convertirse en nodos de trabajo mediante un comando de la interfaz de línea de comandos y unirse a un nodo del plano de control, en lugar de implementar una infraestructura completamente nueva.

¿Qué plataformas EDR pueden integrarse con Secure Lens de Versa ?

Permite la integración de EDR local mediante la incorporación de nodos de trabajo al clúster de VMS existente; SentinelOne es un ejemplo documentado de implementación de este tipo.

¿Cómo puedo comprobar que una implementación de Secure Lens de Versa funciona correctamente?

Correr kubectl get pods -A para confirmar que las cápsulas « Versa », «Secure Lens» y «DRS» se están ejecutando en los nodos de trabajo, y helm list en el espacio de nombres correspondiente para comprobar que se han implementado los gráficos previstos.

Más información sobre la lente « Versa » Secure

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre las lentes de seguridad « Versa », te recomendamos que eches un vistazo a estas a continuación.