¿Qué es la estructura de acceso seguro de Versa (VSAF)?

Versa Secure Access Fabric (VSAF) es una oferta de productos para clientes que combina el acceso seguro a Internet de « Versa », el acceso privado seguro de « Versa » y el acceso de «Premier» Secure SD-WAN en un único paquete con licencia. Los cuatro niveles —Essential, Essential Plus, Professional y Elite— incluyen estos servicios junto con complementos de seguridad opcionales cada vez más completos.

Puntos clave

• VSAF agrupa VSIA, VSPA y Premier Secure SD-WAN en una única licencia.
• Cuatro niveles: Essential, Essential Plus, Professional y Elite.
• Los niveles superiores permiten acceder a niveles de servicio más completos en los subpaquetes VSIA y VSPA.
• Los complementos como «Privileged Access», «DLP», «RBI», «ATP» y «UEBA» varían según el nivel.
• Para la puntuación unificada de riesgos se requiere VSAF Professional o una versión superior.

En esta página: Por qué es importante · Cómo funciona · Niveles de paquetes de VSAF · VSAF y Versa · Preguntas frecuentes

¿Por qué es importante el VSAF?

Adquirir « SASE » por partes —seguridad en Internet por un lado, acceso a aplicaciones privadas por otro y SD-WAN por otro— genera precisamente esa proliferación de licencias e integraciones que se suponía que debía eliminar « SASE ». VSAF existe para vender y proporcionar el resultado completo como un único producto: cuando un proveedor incorpora a un cliente, la elección de un único paquete determina qué acceso seguro a Internet, qué acceso a aplicaciones privadas y qué conectividad WAN obtiene ese cliente, en lugar de tres negociaciones de licencia independientes que podrían incluso no estar sincronizadas entre sí.

Además, ofrece a los proveedores y a las empresas una ruta de actualización clara. Un cliente que comience con el plan Essential puede pasar al plan Professional o al Elite a medida que aumenten sus necesidades de seguridad —añadiendo protección avanzada contra amenazas, prevención de pérdida de datos o análisis del comportamiento de usuarios y entidades— sin necesidad de rediseñar la forma en que VSIA, VSPA y SD-WAN funcionan conjuntamente. La estructura por niveles convierte la pregunta «¿qué funciones de seguridad necesita este cliente?» en una única opción comparable en el momento de la incorporación.

¿Qué es el VSAF?

VSAF no es tanto un producto independiente como una capa de empaquetamiento que agrupa tres servicios ya existentes. Cada paquete de VSAF incluye un nivel determinado de Acceso Seguro a Internet de Versa (VSIA), un nivel determinado de Acceso Privado Seguro deVersa (VSPA) y el servicio « Secure SD-WAN » de Premier como conectividad subyacente. Lo que varía entre los distintos niveles de VSAF es qué subniveles de VSIA y VSPA se incluyen y qué complementos opcionales —acceso privilegiado, protección de datos basada en API, prevención de pérdida de datos, aislamiento remoto del navegador, protección avanzada contra amenazas y análisis del comportamiento de usuarios y entidades— están disponibles para su activación.

La selección de un paquete VSAF se lleva a cabo durante la incorporación del cliente; junto con los niveles de solución de SD-WAN y NGFW (Essential, Professional o Elite) que se le asignan al cliente. La elección del paquete determina los niveles de acceso predeterminados a las funciones: algunos complementos incluyen acceso completo, mientras que otros tienen acceso restringido; por ejemplo, una función de protección de datos basada en API con acceso restringido limita al cliente a tres conectores hasta que se active explícitamente el complemento correspondiente.

Niveles de paquetes de VSAF

El nivel básico es «Essential »: VSIA Essential, VSPA Essential y Premier Secure SD-WAN, sin complementos opcionales. «Essential Plus» actualiza VSPA a la versión «Professional» mientras mantiene VSIA en el nivel «Essential», y añade «Privileged Access» como complemento opcional para el acceso a aplicaciones sin cliente mediante RDP, SSH y VNC. Professional eleva tanto VSIA como VSPA a la categoría Professional y ofrece el conjunto completo de complementos opcionales: Privileged Access, protección de datos basada en API, prevención de pérdida de datos, aislamiento remoto del navegador y protección avanzada contra amenazas (sandboxing de malware en la nube con antivirus e IA/ML). Elite combina VSIA Elite con VSPA Professional, incluye de forma predeterminada la prevención de pérdida de datos y añade el análisis del comportamiento de usuarios y entidades (UEBA) a la lista de complementos opcionales junto con los demás; sin embargo, sus funciones de protección de datos basada en API y de protección avanzada contra amenazas comienzan con acceso restringido hasta que se seleccionen explícitamente sus complementos.

VSAF y Versa

VSAF clasifica por niveles las capacidades específicas de los productos más allá del propio paquete. La configuración de los inquilinos de « SASE » es el proceso mediante el cual un proveedor selecciona el paquete VSAF de un inquilino y cualquier complemento opcional, junto con los niveles de las soluciones SD-WAN y NGFW, la supervisión de la experiencia digital y los ajustes de acceso directo a Internet. El acceso a aplicaciones sin cliente —RDP, SSH y VNC basados en navegador a través de la integración de Guacamole de Concerto— requiere el complemento «Privileged Access», disponible en los paquetes VSAF Essential Plus, Professional y Elite (o en un paquete VSPA Professional independiente). La puntuación unificada de riesgos, que combina señales de EDR, UEBA, UEM y del gestor de vulnerabilidades y amenazas en una puntuación de riesgo de entidad compuesta para la política de acceso, requiere como mínimo una licencia VSAF Professional.

Preguntas frecuentes

¿Qué tres servicios combina VSAF?

Versa Acceso seguro a Internet (VSIA), Versa Acceso privado seguro (VSPA) y Premier Secure SD-WAN. Cada nivel de VSAF incluye una combinación específica de subniveles VSIA y VSPA, junto con la conectividad SD-WAN, que se venden, se conceden bajo licencia y se provisionan conjuntamente como un único paquete en el momento de la incorporación del cliente.

¿Cuáles son los cuatro niveles del VSAF?

Essential, Essential Plus, Professional y Elite. Se diferencian en los subniveles de VSIA y VSPA que incluyen y en los complementos de seguridad opcionales —como Privileged Access, DLP, RBI, ATP y UEBA— que se pueden activar además del paquete básico en cada nivel sucesivo.

¿Qué nivel de VSAF se necesita para el acceso sin cliente mediante RDP, SSH o VNC?

El complemento «Privileged Access», que permite el acceso a aplicaciones sin cliente a través de Concerto, está disponible en los paquetes Essential Plus, Professional y Elite de VSAF. No se incluye de forma predeterminada en ningún nivel; debe seleccionarse explícitamente como complemento durante la incorporación del inquilino.

¿Todos los niveles de VSAF incluyen los mismos complementos?

No. El plan Essential no incluye ningún complemento opcional. El plan Essential Plus solo añade el acceso privilegiado. El plan Professional incluye el acceso privilegiado, la protección de datos basada en API, DLP, RBI y ATP. El plan Elite incluye DLP de forma predeterminada y añade UEBA, además del mismo conjunto de complementos opcionales que ofrece el plan Professional.

¿Qué licencia se necesita para utilizar el sistema de puntuación unificada de riesgos?

Como mínimo, una licencia de « Versa » «Secure Private and Internet Access» (VSPIA) o una licencia «VSAF Professional». La puntuación de riesgo combina señales procedentes de las categorías de EDR, UEBA, UEM y gestión de vulnerabilidades y amenazas en una única puntuación compuesta con la que las reglas de las políticas de acceso pueden realizar comparaciones.

Más información sobre VSAF

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre VSAF, te conviene echar un vistazo a lo siguiente.