¿Qué es la VSPIA?

Versa El Acceso Privado y a Internet Seguro (VSPIA) es una opción de servicio de cliente de punto final de « Versa » que combina el Acceso Seguro a Internet (VSIA) de Versa y el Acceso Privado Seguro (VSPA) de Versa , lo que proporciona a un único cliente conectividad tanto de túnel dividido como de túnel completo para el tráfico de aplicaciones privadas y el tráfico general de Internet.

Puntos clave

• VSPIA combina VSIA y VSPA en una única opción de servicio para clientes de terminal.
• Admite tanto la conectividad de túnel dividido como la de túnel completo en un mismo cliente.
• Disponible en los niveles de licencia Essential y Professional.
• Titan Portal introdujo un modelo de comportamiento de la versión 2 en la versión 11.2.
• Para la puntuación unificada de riesgos se requiere una licencia profesional VSPIA o VSAF.

En esta página: Por qué es importante · Cómo funciona · Niveles de licencia de la VSPIA · VSPIA y Versa · Preguntas frecuentes

¿Por qué es importante la VSPIA?

Los usuarios remotos e híbridos necesitan dos tipos de conectividad a la vez: un acceso con un alcance muy limitado a aplicaciones privadas e internas, y un acceso amplio y seguro a Internet en general. Establecer estas dos políticas de cliente por separado —una para VSIA y otra para VSPA— aumenta la carga administrativa y crea lagunas cuando el tráfico de un usuario no encaja claramente en ninguna de las dos categorías. VSPIA lo agrupa todo en una única opción de cliente para terminales, de modo que el administrador configura un único servicio que ya reconoce ambos tipos de tráfico.

La flexibilidad del modo de túnel es igual de importante. Algunas organizaciones necesitan una conectividad de túnel completo, que redirija todo el tráfico a través de la pasarela SASE para una inspección coherente; otras necesitan un túnel dividido, que envíe solo el tráfico de aplicaciones privadas a través del túnel, mientras que el resto se transmite directamente. VSIA y VSPA solo admiten uno de estos modos de forma clara; VSPIA está diseñado para admitir ambos, lo que también explica por qué ofrece capacidades —como la puntuación unificada de riesgos— que requieren una visibilidad completa de ambos tipos de tráfico.

¿Qué es la VSPIA?

La mejor forma de entender VSPIA es como la combinación de VSIA y VSPA en una única opción de servicio, y no como un producto independiente creado desde cero. Mientras que VSIA por sí sola se limita a la conectividad de túnel completo y VSPA por sí sola se limita a la conectividad de túnel dividido con enrutamiento SD-WAN, VSPIA admite ambos modos de túnel a la vez, junto con comprobaciones del perfil de información de terminales (EIP), supervisión de la experiencia digital (DEM) y enrutamiento completo de aplicaciones: el conjunto completo de funciones, en lugar del soporte parcial que ofrece cada opción independiente. Los prefijos privados también están totalmente disponibles en VSPIA, en lugar de recurrir por defecto a una ruta genérica que lo abarca todo.

Titan Portal distingue dos generaciones de comportamiento para VSIA, VSPA y VSPIA: la versión 1, que mantiene el comportamiento anterior a la versión 11.2 para las organizaciones existentes, y la versión 2, que es la predeterminada para las nuevas organizaciones a partir de la versión 11.2, en la que se han perfeccionado los niveles de pasarela y la asignación de funciones. En la versión 1, el modo de túnel estaba vinculado al nivel de suscripción: el túnel dividido estaba disponible en todos los niveles, mientras que el túnel completo requería un nivel «Professional» o «Secure App Optimization». La versión 2 sustituyó ese sistema por tablas de funciones explícitas por servicio y por nivel, documentadas en los cambios de comportamiento de VSIA, VSPA y VSPIA entre las versiones 11.0 y 11.2 de « Titan ».

Niveles de licencia de VSPIA

Las licencias de VSPIA siguen la misma estructura «Essential frente a Professional» que VSIA y VSPA. En el nivel Essential, el cliente de terminal de VSIA está disponible con túnel completo, pero sin UTM y con un límite de diez aplicaciones; el cliente de VSPA solo admite túnel dividido, también sin UTM y con un límite de diez aplicaciones. En el nivel «Professional», ambas opciones eliminan el límite de aplicaciones y ganan UTM: VSIA mantiene el túnel completo, mientras que VSPA mantiene el túnel dividido. VSPIA elimina la necesidad de elegir: admite tanto el túnel dividido como el túnel completo, en lugar del modo único al que está limitada cada opción independiente por nivel.

En el caso de las implementaciones de VPN de acceso remoto (RAV) multitenant, el modelo de la versión 2 describe VSIA con compatibilidad completa con clientes de punto final de túnel en los niveles Essential, Professional y Secure App Optimization, aunque sin EIP, DEM, redireccionamiento de aplicaciones ni seguridad de cliente en esa configuración. Por el contrario, las filas de «multitenant con RAV» de la versión 1 combinaban VSIA y VSPA, vinculando el modo de túnel de VSA a la misma estructura de tres niveles.

VSPIA y Versa

VSPIA es una de las licencias que permite acceder a la puntuación unificada de riesgos: una licencia VSPIA, o bien una licencia « Versa » Secure Access Fabric (VSAF) Professional, es un requisito previo para la función de puntuación de riesgos de Versa, que combina señales de las categorías EDR, UEBA, UEM y de gestión de vulnerabilidades y amenazas en una única puntuación de riesgo de la entidad. Esa puntuación de riesgo, a su vez, sirve de base para las decisiones de aplicación de políticas; por ejemplo, denegar el acceso a aplicaciones privadas a aquellos usuarios cuya banda de riesgo supere un umbral configurado. Dado que VSPIA ya gestiona tanto el tráfico de aplicaciones privadas como el de Internet a través del mismo cliente, está en condiciones de aplicar de forma coherente esa política basada en el riesgo a ambos tipos de tráfico, en lugar de limitarse únicamente a la parte cubierta por una licencia VSIA o VSPA de uso específico. La nueva documentación relacionada con VSPIA, incluidas las notas sobre cambios de comportamiento, se recoge en la nueva lista de artículos junto con el resto de la base de conocimientos de Versa .

Preguntas frecuentes

¿Cuál es la diferencia entre VSPIA, VSIA y VSPA?

VSIA ofrece acceso seguro a Internet con conectividad de túnel completo; VSPA ofrece acceso seguro a aplicaciones privadas con conectividad de túnel dividido y enrutamiento SD-WAN. VSPIA combina ambas opciones en una única solución para clientes finales, admitiendo tanto el túnel dividido como el túnel completo, en lugar de limitarse a un solo modo.

¿Admite VSPIA tanto la conectividad de túnel dividido como la de túnel completo?

Sí. Esa combinación es la característica distintiva de VSPIA: VSIA y VSPA solo admiten cada uno un modo de túnel de forma independiente en el cliente terminal, mientras que VSPIA admite ambos, además de una cobertura completa de EIP, DEM y redireccionamiento de aplicaciones.

¿Qué licencia necesito para la puntuación unificada de riesgos?

Una licencia de « Versa » Secure Private and Internet Access (VSPIA) o, alternativamente, una licencia de « Versa » Secure Access Fabric (VSAF) Professional. Cualquiera de estas licencias es un requisito previo para poder configurar y utilizar la puntuación unificada de riesgos.

¿Qué cambios se han producido en VSPIA entre las versiones 11.0 y 11.2 de « Titan »?

Titan Portal introdujo un modelo de comportamiento de la versión 2, que se aplica de forma predeterminada a las nuevas organizaciones a partir de la versión 11.2, y que perfeccionaba la estructura por niveles de las pasarelas y la asignación de funciones por nivel en comparación con el comportamiento de la versión 1, que conservan las organizaciones existentes.

¿Está disponible el VSPIA en todos los niveles de licencia?

La compatibilidad con las funciones relacionadas con VSPIA se describe en los niveles «Essential» y «Professional», siguiendo la misma estructura que se utiliza para VSIA y VSPA; los niveles superiores suelen eliminar los límites en el número de aplicaciones y añaden compatibilidad con UTM.

Más información sobre la VSPIA

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre la VSPIA, te conviene echar un vistazo a lo siguiente.