¿Qué es VSIA?

Versa El acceso seguro a Internet (VSIA) es la parte de Security Service Edge de Versaorientada a Internet: conecta a los usuarios con nubes públicas, aplicaciones SaaS e Internet abierto a través de la red de pasarelas web seguras de Versa, consolidando las capacidades de pasarela web segura, NGFW como servicio, CASB y DLP en un único servicio con licencia.

Puntos clave

• VSIA es el componente de acceso a Internet de la SSE de « Versa »; VSPA es la parte dedicada al acceso privado.
• Consolida SWG, NGFW como servicio, CASB y DLP en un único servicio.
• Versa Las puertas de enlace en la nube aplican la política VSIA mediante las funciones de seguridad VSG.
• VSIA está disponible en los niveles Essential, Professional y Elite, con complementos opcionales.
• El acceso directo a Internet (DIA) desde las puertas de enlace está habilitado de forma predeterminada para VSIA.

En esta página: Por qué es importante · Cómo funciona · Niveles de VSIA · VSIA y la plataforma « Versa » · Preguntas frecuentes

¿Por qué es importante la VSIA?

Desviar todo el tráfico de Internet y de SaaS de cada usuario hacia un centro de datos central para su inspección aumenta la latencia y va en contra del objetivo de las aplicaciones prestadas desde la nube. VSIA resuelve este problema trasladando la seguridad de Internet al perímetro: la red de pasarelas web seguras alojadas en la nube de Versainspecciona y aplica las políticas al tráfico destinado a Internet cerca del usuario, tanto si este se encuentra en una sucursal como si trabaja a distancia, sin obligar a que todas las sesiones pasen por un punto de estrangulamiento central.

También es importante como solución de consolidación. En lugar de combinar una pasarela web segura, un cortafuegos de última generación, un CASB y un motor DLP como productos independientes, VSIA los ofrece todos en una única suscripción aplicada en la misma pasarela: un único motor de políticas, un único conjunto de registros y un único lugar desde el que dimensionar y gestionar las licencias de seguridad en Internet a medida que crece el número de usuarios.

¿Qué es VSIA?

VSIA se ejecuta en las puertas de enlace en la nube de Versa (VCG), que combinan funciones de red —selección de la mejor puerta de enlace, detección de redes de confianza por inquilino, compatibilidad con protocolos de enrutamiento y dirección del tráfico basada en SLA— con funciones de seguridad proporcionadas a través de la función de puerta de enlace web segura (VSG) de la puerta de enlace: autenticación, políticas de usuarios y grupos, y capacidades de NGFW, como el filtrado de URL, el filtrado de IP, el filtrado de archivos y el filtrado de aplicaciones, junto con el descifrado de SSL/TLS.

VSIA añade tres funcionalidades a ese núcleo SWG. La identificación del tráfico y el filtrado basado en políticas clasifican el tráfico según la ubicación en la red, la versión del cliente de SASE y las aplicaciones, usuarios y grupos predefinidos o definidos por el usuario. CASB proporciona visibilidad y control sobre el uso de aplicaciones en la nube: detección de «TI en la sombra», ingesta de registros de cortafuegos y gestión del cumplimiento normativo. DLP supervisa y puede bloquear la filtración de datos confidenciales, tanto en tránsito como en repositorios en la nube. De forma predeterminada, VSIA anuncia una ruta 0.0.0.0/0 al cliente, y el acceso directo a Internet desde las pasarelas está habilitado: el tráfico destinado a Internet sale localmente en lugar de pasar por una ruta del centro de datos.

Niveles de VSIA

La licencia de VSIA se divide en tres niveles. El nivel «Essential» ofrece una cobertura básica sin gestión unificada de amenazas (UTM) en el modelo de licencia de la versión 1 del portal « Titan », o con un límite de 10 aplicaciones en la versión 2. El nivel «Professional» ofrece UTM completo y compatibilidad ilimitada con aplicaciones, además de complementos opcionales: protección de datos basada en API, prevención de pérdida de datos, aislamiento remoto del navegador y protección avanzada contra amenazas (sandbox para malware en la nube con antivirus e IA/ML). Elite incluye todo lo que ofrece la versión Professional, añade el análisis del comportamiento de usuarios y entidades (UEBA) como opción e incluye la prevención de pérdida de datos de forma predeterminada. La protección de datos basada en API y la protección avanzada contra amenazas se suministran con acceso restringido, a menos que se seleccionen los complementos correspondientes.

VSIA y la plataforma « Versa »

VSIA es uno de los dos tipos de suscripción que se pueden seleccionar por regla en las reglas de acceso seguro basadas en cliente de Concerto, junto con VSPA; una regla con VSIA como ámbito de aplicación obtiene la acción de tráfico «Enviar aplicaciones a la pasarela en la nube de Versa », que redirige el tráfico del dispositivo a la VCG, al tiempo que permite a los administradores excluir aplicaciones específicas o prefijos de enrutamiento del túnel. La configuración de un inquilino de SASE es donde un proveedor selecciona el paquete de productos VSIA, establece el número de usuarios de VSIA y las fechas de las licencias, y limita las reglas de protección de Internet; VSIA es también uno de los tres componentes —junto con VSPA y Premier Secure SD-WAN — incluidos en todos los niveles de Secure Access Fabric deVersa , desde Essential hasta Elite. El comportamiento del cliente de punto final para VSIA cambió sustancialmente entre los modelos de licencia de la versión 1 y la versión 2 del portal Titan : la versión 1 no admitía en absoluto un cliente de punto final VSIA, mientras que la versión 2 admite la conectividad VSIA de túnel completo a través del cliente de punto final Versa , una distinción que se aborda en los cambios de comportamiento de VSIA, VSPA y VSPIA.

Preguntas frecuentes

¿Cuál es la diferencia entre VSIA y VSPA?

VSIA es el componente de acceso a Internet de « Versa » (SSE), que protege el tráfico hacia Internet, las nubes públicas y las aplicaciones SaaS. VSPA es el componente de acceso privado, que gestiona el acceso ZTNA a las aplicaciones internas. VSIA suele funcionar en modo de túnel completo, mientras que VSPA suele funcionar en modo de túnel dividido.

¿En qué niveles está disponible VSIA y qué aportan?

VSIA se comercializa en las modalidades Essential, Professional y Elite. Essential ofrece la cobertura básica; Professional añade UTM completo, aplicaciones sin restricciones y complementos opcionales como DLP y protección avanzada contra amenazas; Elite añade UEBA como opción e incluye DLP de forma predeterminada.

¿Admite VSIA un cliente de terminal específico?

Depende de la versión de la licencia del portal « Titan ». La versión 1 (anterior a la Release 11.2) no era compatible con el cliente de punto final VSIA. La versión 2 (Release 11.2 y posteriores) admite la conectividad VSIA mediante túnel completo a través del cliente de punto final « Versa », que es la opción predeterminada para las nuevas organizaciones.

¿Qué es el acceso directo a Internet (DIA) y cómo lo utiliza VSIA?

DIA permite que el tráfico destinado a Internet y el tráfico SaaS salga localmente desde la pasarela, en lugar de enrutarse a través de un centro de datos central. VSIA habilita DIA desde las pasarelas de forma predeterminada, enviando el tráfico destinado a Internet localmente en lugar de a través de la ruta predeterminada configurada por el inquilino.

¿Qué relación hay entre VSIA, CASB y DLP?

CASB y DLP son funcionalidades que VSIA integra, en lugar de productos independientes. CASB controla el uso de las aplicaciones en la nube: visibilidad, detección de la «TI en la sombra» y cumplimiento normativo. DLP supervisa y puede bloquear la filtración de datos confidenciales. Ambas se ejecutan como parte de la misma suscripción a VSIA en la misma pasarela.

Más información sobre VSIA

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre VSIA, te conviene echar un vistazo a lo siguiente.