¿Qué es un URM de « Versa »?

Versa URM Es « Versa »Networks, la plataforma interna de búsqueda en la nube de la empresa, que consolida datos sobre la categoría y la reputación de las URL procedentes de múltiples fuentes para atender en tiempo real las solicitudes de búsqueda de URL en la nube. La utilizan los dispositivos VOS que ejecutan la versión 22.1.3 o posterior con SPack 2177 o posterior, y a la que se puede acceder en urm.versanow.net, sustituyendo al proveedor de búsqueda externo que utilizaban las versiones anteriores.

Puntos clave

• Versasu propia plataforma interna de búsqueda en la nube, no un servicio de terceros.
• Consolida los datos sobre categorías y reputación de las URL procedentes de múltiples fuentes.
• Ofrece consultas para VOS 22.1.3 o posterior con SPack 2177 o posterior.
• Puedes contactar conmigo en urm.versanow.net, sustituyendo service.brightcloud.com.
• Permite la consulta de URL en la nube en tiempo real para la política de filtrado de URL del NGFW.

En esta página: Por qué es importante · Cómo funciona · Cómo funcionan las búsquedas de URM en « Versa » · Versa URM y Versa · Preguntas frecuentes

¿Por qué es importante el programa « Versa » (URM)?

La base de datos local de URL de un dispositivo VOS puede almacenar hasta 20 millones de URL clasificadas, pero la web es más grande que cualquier caché local. Cuando un dispositivo necesita clasificar una URL que no figura en su base de datos local, tiene que recurrir a otra fuente; y, hasta hace poco, esa otra fuente era un proveedor externo, service.brightcloud.com. Versa URM modifica esa dependencia: se trata de la propia plataforma de búsqueda en la nube de Versa, desarrollada internamente y a la que se puede acceder en urm.versanow.net, consolidando los datos sobre categorías y reputación de las URL procedentes de múltiples fuentes, en lugar de basarse en la base de datos de un único proveedor externo.

Esto tiene una repercusión directa en la aplicación de las políticas de seguridad. Las categorías y la reputación de las URL que proporciona una consulta en la nube influyen directamente en las decisiones de filtrado de URL del NGFW: qué se bloquea, qué activa una redirección al portal cautivo y qué se permite pasar. Una plataforma de consulta Versa que controla el proceso de principio a fin ofrece una responsabilidad más directa en cuanto a la actualidad y la precisión de los datos en una ruta de la que dependen las decisiones de seguridad en tiempo real.

¿Qué es un URM de « Versa »?

Versa URM es la plataforma de consulta en la nube Versa Networks , cuyo objetivo es proporcionar información sobre la categoría y la reputación de las URL que la base de datos local de un dispositivo VOS aún no tiene almacenada en caché. Cuando se configura el filtrado de URL y un dispositivo VOS se encuentra con una URL que no puede clasificar localmente, envía una solicitud de consulta en tiempo real —a través de HTTPS— a la base de datos en la nube, que contiene más de 2.000 millones de URL clasificadas, una cifra que supera con creces la que el dispositivo almacena localmente.

URM desempeña esta función específicamente en la versión 22.1.3 de VOS y posteriores, que ejecutan la versión 2177 o posterior de SPack. Los dispositivos con versiones anteriores de VOS o de SPack envían el mismo tipo de solicitud de búsqueda, pero a service.brightcloud.com, el proveedor externo URM se sustituye por una versión más reciente del software.

Cómo funcionan las búsquedas de URM en « Versa »

Para acceder a URM es necesario realizar una pequeña serie de ajustes en el dispositivo VOS: un Grupo SNAT que proporciona la dirección de origen para el tráfico de consulta saliente, un perfil de la nube (del tipo «URLF Cloud Profile») asociado a ese grupo SNAT, que define el tamaño del grupo de conexiones y el tiempo de espera para comunicarse con el servidor en la nube, y que funciona Resolución de DNS para que el dispositivo pueda resolver urm.versanow.net En primer lugar, se configura mediante un proxy DNS para implementaciones con un único enlace WAN, o mediante un reenviador DNS para implementaciones redundantes con dos enlaces WAN. Las organizaciones con políticas de acceso de seguridad estrictas también necesitan reglas explícitas que permitan el tráfico HTTP y HTTPS hacia urm.versanow.net, que suele definirse como una categoría de URL personalizada con una reputación «fiable», de modo que el propio tráfico de consulta no sea bloqueado por el mismo NGFW al que está informando. En el caso del enlace WAN redundante, se añaden reglas CGNAT para que el grupo SNAT pueda asociarse al enrutador virtual de la LAN en lugar de a un único transporte WAN.

Versa URM y Versa

Versa URM funciona mediante el mecanismo de categorías de URL que utilizan los dispositivos VOS para las políticas de NGFW: las categorías de URL predefinidas y personalizadas consultan primero la base de datos local y, a continuación, recurren a una consulta en la nube de URM cuando faltan datos locales. El grupo de NAT de origen que utiliza un dispositivo para conectarse a URM es el mismo mecanismo SNAT que los dispositivos VOS aplican a otras solicitudes salientes, como las sesiones DNS a través de un proxy. Los perfiles en la nube, los grupos SNAT y los ajustes de DNS para conectarse a URM se configuran mediante plantillas de dispositivo u organización, que es la forma habitual en que los administradores de « Versa » implementan la configuración de filtrado de URL en toda una flota de dispositivos.

Preguntas frecuentes

¿Qué problema resuelve Versa URM?

Ofrece a los dispositivos VOS una forma de clasificar las URL que aún no están almacenadas en caché en su base de datos local, mediante consultas en tiempo real a una base de datos en la nube que contiene más de 2.000 millones de URL clasificadas. Esto proporciona datos sobre la categoría y la reputación de las URL directamente a las decisiones de las políticas de filtrado de URL del NGFW.

¿Qué versiones de VOS utilizan el modelo de gestión de recursos (URM) « Versa »?

Las versiones 22.1.3 y posteriores de VOS, que ejecutan la versión 2177 o posterior de SPack, envían solicitudes de búsqueda de URL en la nube a URM en urm.versanow.net. Las versiones anteriores y las versiones SPack utilizan, en cambio, un proveedor externo de búsqueda en la nube diferente.

¿Qué utilizaba « Versa » antes de URM?

Los dispositivos con versiones de VOS y SPack anteriores a la 22.1.3/SPack 2177 envían solicitudes de búsqueda de URL en la nube a service.brightcloud.com, un proveedor externo. URM es la solución interna de Versapara sustituir esa dependencia por un software más reciente.

¿Qué tengo que configurar para que un dispositivo pueda conectarse a URM?

Un grupo SNAT para el tráfico de consulta, un perfil de nube vinculado a ese grupo y una resolución DNS operativa para urm.versanow.net. Las organizaciones con una política de seguridad estricta también necesitan normas de acceso explícitas que permitan el tráfico HTTP/HTTPS hacia el nombre de host de URM.

¿Sustituye URM la base de datos de URL locales de los dispositivos VOS?

No. Los dispositivos VOS siguen manteniendo una base de datos local con hasta 20 millones de URL clasificadas y la consultan en primer lugar. Solo se consulta la URM en tiempo real cuando una URL aún no está clasificada localmente, por lo que complementa, en lugar de sustituir, la base de datos del dispositivo.

Más información sobre Versa

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre un URM de Versa , te recomiendo que eches un vistazo a estos artículos a continuación.