¿Qué es el VMS?

Versa El Servicio de Mensajería (VMS) es un componente de cabecera de transmisión de mensajes escalable y basado en Kubernetes que recopila datos en tiempo real —eventos de identidad de usuario, fuentes de amenazas, puntuaciones de riesgo de dispositivos y estado de los terminales— procedentes de fuentes externas y los distribuye a los dispositivos VOS y a las pasarelas de SASE en toda una implementación de Versa .

Puntos clave

• El VMS transmite datos en tiempo real sobre identidades, amenazas y riesgos a través de los dispositivos de l Versa .
• Desarrollado sobre microservicios de Kubernetes, con interfaces «northbound» y «southbound».
• Se implementa de forma independiente o en modo de alta disponibilidad (HA), con conmutación por error del ADC entre los nodos principal y de respaldo.
• Se configura íntegramente desde Versa Director a través de un conector VMS, por cada cliente.
• SASE a en SIM, SCIM, UEBA, autenticación de terceros e inteligencia sobre amenazas.

En esta página: Por qué es importante · Cómo funciona · Modelos de implementación de VMS · VMS y la plataforma « VersaONE » · Preguntas frecuentes

¿Por qué es importante el VMS?

Las implementaciones modernas de « SASE » y SD-WAN dependen de datos que cambian constantemente: quién acaba de iniciar sesión, qué dirección IP tiene ahora un dispositivo, qué ha señalado una fuente de amenazas o qué nivel de riesgo presenta actualmente un terminal. La aplicación de plantillas de configuración, el modelo que utiliza Versa Director para las políticas y los ajustes de los dispositivos, no es la herramienta adecuada para ello: es un proceso deliberado y versionado, no diseñado para flujos continuos. VMS cubre esa carencia como un plano de datos dedicado en tiempo real, de modo que la aplicación de medidas de seguridad en los dispositivos VOS puede reaccionar a los cambios de identidad y riesgo a medida que se producen, y no en la siguiente aplicación de la configuración.

El VMS también es importante porque centraliza el trabajo de integración. En lugar de que cada dispositivo VOS se conecte por separado a Active Directory, a un servidor RADIUS, a Panorama o a una plataforma EDR, el VMS recopila los datos de estas fuentes externas una sola vez, los normaliza y los distribuye a todo el parque de dispositivos a través de un canal autenticado. Eso es lo que hace que funciones como la autenticación de terceros sin cliente, la puntuación de riesgo de los dispositivos y la inteligencia sobre amenazas en tiempo real sean viables a escala de parque de dispositivos.

¿Qué es el VMS?

VMS funciona como un clúster de microservicios basado en Kubernetes con dos interfaces principales. La interfaz «northbound» se conecta con fuentes externas —un agente WMI que supervisa Active Directory, un servidor de contabilidad RADIUS, un proveedor de identidad SCIM, Panorama o una fuente de información sobre amenazas— y normaliza sus datos. La interfaz «southbound» es un canal gRPC que utilizan las ramas de VOS y las pasarelas de « SASE » para suscribirse a esos datos y transmitirlos, y que también reenvía los registros y las excepciones a Versa Analytics. Una dirección IP elástica (flotante) distribuye la carga del lado «northbound» entre los nodos del clúster.

Los administradores instalan VMS como un nodo (en un servidor físico o como una imagen de máquina virtual para AWS, VMware o KVM) y, a continuación, lo configuran en dos lugares: localmente a través del vsh CLI, que configura el plano de control de Kubernetes y los certificados, y desde Versa, donde un conector VMS conecta el clúster con los usuarios y los servicios.

Modelos de implementación de VMS

VMS se implementa en dos modalidades. La modalidad «autónoma» consiste en un único clúster VMS y un nodo de plano de control, adecuada para laboratorios y entornos de menor tamaño. La modalidad de alta disponibilidad (HA) combina un clúster VMS primario con uno secundario, a menudo distribuidos entre un centro de datos primario y un sitio de recuperación ante desastres; los dispositivos VOS se conectan al nodo activo a través de un controlador de entrega de aplicaciones (ADC), que comprueba el estado de ambos clústeres y redirige las sesiones gRPC «southbound» en caso de conmutación por error.

En cualquiera de las dos modalidades, las capacidades de VMS son modulares: servicios como « SASE » para SIM, SCIM, autenticación de terceros, UEBA, el agregador VOS, XIP EIP (conversión de Panorama HIP a EIP), inteligencia sobre amenazas, Kafka MirrorMaker, ASC y la puntuación de riesgo de dispositivos (DRS) se activan de forma independiente, por cliente, desde el conector VMS en Director.

VMS y la plataforma « VersaONE »

VMS es un componente de la cabecera junto con Director, el Controller, Analytics y Concerto, y depende de cada uno de ellos para una función diferente. Versa Director es donde los administradores crean el conector VMS, incorporan a los usuarios y activan o desactivan los servicios. Versa Concerto se encarga de la orquestación de usuarios y grupos para los servicios respaldados por VMS, como SASE para SIM y SCIM. El Controller gestiona el ADC y las sesiones gRPC de sentido descendente que conectan los dispositivos VOS con VMS, y Versa Analytics recibe los registros de inicio, parada y excepciones de VMS para la elaboración de informes y la resolución de problemas.

La habilitación de un servicio de extremo a extremo —por ejemplo, la autenticación de terceros o la gestión de la vida útil de la tarjeta SIM ( SASE , SIM) — afecta a todos estos elementos: un conector en Director, un perfil de servidor de mensajería en el dispositivo VOS y, a menudo, una configuración de ADC para la conmutación por error de alta disponibilidad (HA), tal y como se detalla en la guía de implementación de VMS basada en alta disponibilidad de Versa.

Preguntas frecuentes

¿Con qué fuentes de datos externas se integra VMS?

VMS recopila datos de Active Directory (a través de un agente WMI), servidores de contabilidad RADIUS, proveedores de identidad SCIM, Palo Alto Panorama, brokers de Kafka y fuentes de inteligencia sobre amenazas. Normaliza los datos de cada fuente y los vuelve a publicar en los dispositivos VOS suscritos y en otros componentes de Versa .

¿Cómo se comunica el VMS con los dispositivos VOS?

Los dispositivos VOS y las pasarelas SASE establecen una conexión gRPC de larga duración con la interfaz «southbound» de VMS y se suscriben a uno o varios servicios. VMS envía las actualizaciones a través de ese canal a medida que cambian los datos subyacentes, en lugar de que sean los dispositivos los que las soliciten.

¿Cuál es el papel de VMS en la autenticación por terceros?

VMS permite que los dispositivos CPE de Secure SD-WAN verifiquen la identidad del usuario sin necesidad de un portal cautivo. Un agente WMI que supervisa Active Directory notifica a VMS los eventos de inicio y cierre de sesión, y VMS distribuye la correspondencia resultante entre usuario e IP a todos los dispositivos VOS suscritos.

¿Cómo se implementa VMS para garantizar una alta disponibilidad?

Una implementación de HA VMS ejecuta un clúster primario y otro secundario, normalmente en centros de datos distintos, cada uno con su propio nodo de plano de control y certificados sincronizados. Los dispositivos VOS se conectan a través de un ADC que comprueba el estado de ambos clústeres y realiza una conmutación por error de la sesión activa si el clúster primario deja de estar accesible.

¿Qué servicios se pueden activar a través de VMS?

Por inquilino, el conector VMS de Director permite habilitar SASE para SIM, SCIM, autenticación de terceros, UEBA, el agregador VOS, XIP EIP, inteligencia sobre amenazas, Kafka MirrorMaker, ASC y la puntuación de riesgo de los dispositivos; cada uno de ellos se configura y activa de forma independiente.

Más información sobre VMS

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre los VMS, te recomiendo que eches un vistazo a lo siguiente.