Versa Secure
SD-WAN

El enrutamiento de clase carrier de Versa aprovecha tecnologías de vanguardia y funciones avanzadas para garantizar una transmisión de datos eficiente, baja latencia, alta disponibilidad y tolerancia a fallos, por lo que es ideal para redes a gran escala que manejan volúmenes de tráfico significativos. La solución de enrutamiento se ha diseñado específicamente para hacer frente a los retos de las redes modernas, en las que los proveedores de servicios y las empresas deben dar soporte a una gama cada vez mayor de aplicaciones, dispositivos y servicios en la nube, manteniendo al mismo tiempo una seguridad sin concesiones. Las funciones de enrutamiento de Versa permiten tomar decisiones de enrutamiento eficientes y dinámicas con soporte para una amplia gama de protocolos de enrutamiento avanzados estándar del sector, como OSPF (Open Shortest Path First), BGP (Border Gateway Protocol), BGP multiprotocolo (MP-BGP), Equal-cost multipath routing (ECMP), RIPv2, BFD, IGMP v2/3, PIM SM/SSM, MPLS MPBGP-L3VPN con opciones inter-AS, MPLS MPBGP-EVPN y VXLAN MPBGP-EVPN, redistribución de rutas, enrutamiento estático y Virtual Routing and Forwarding (VRF).

Versa Secure SD-WAN ofrece un amplio conjunto de opciones de calidad de servicio (QoS) para priorizar y gestionar el tráfico de red en función de los distintos requisitos de las aplicaciones y las necesidades empresariales. Las capacidades de QoS por inquilino incluyen:

• QoS basada en aplicaciones: Versa Secure SD-WAN admite QoS basada en aplicaciones, lo que permite a los administradores identificar y priorizar aplicaciones específicas o categorías de aplicaciones en función de su criticidad. Esto garantiza que las aplicaciones de misión crítica reciban un tratamiento preferente frente a las menos importantes.
• Adaptación del tráfico: Versa Secure SD-WAN ofrece capacidades de conformación de tráfico, lo que permite a los administradores controlar la velocidad a la que se transmiten los diferentes tipos de tráfico en la red. El modelado del tráfico ayuda a evitar la congestión de la red y garantiza que el ancho de banda se asigne adecuadamente a cada aplicación.
• Selección dinámica de rutas: La QoS en Versa Secure SD-WAN está integrada con capacidades inteligentes de selección de ruta. La solución SD-WAN puede elegir dinámicamente la mejor ruta para el tráfico de cada aplicación en función de las condiciones de la red en tiempo real, como la calidad del enlace y la latencia.
• Reserva de ancho de banda: Versa Secure SD-WAN permite a los administradores reservar una cierta cantidad de ancho de banda para aplicaciones o servicios específicos. Esto garantiza que las aplicaciones críticas siempre dispongan del ancho de banda necesario, incluso durante periodos de alta utilización de la red.
• QoS basada en clases: Versa Secure SD-WAN admite QoS basada en clases, lo que permite a los administradores definir varias clases de servicio en función de los diferentes requisitos de las aplicaciones. Cada clase puede tener sus propias políticas de QoS, como límites de ancho de banda y ajustes de prioridad.
• CoS (Clase de servicio): Versa Secure SD-WAN puede admitir Differentiated Services Code Point (DSCP) u otras marcas CoS para etiquetar paquetes con niveles de prioridad específicos. Este etiquetado permite a los dispositivos de red priorizar el tráfico en función de su clase.
• Gestión de colas: La QoS en Versa Secure SD-WAN incluye funciones de gestión de colas, como algoritmos de programación y colas de tráfico, para gestionar y priorizar eficazmente los paquetes en momentos de congestión de la red.
• QoS por flujo: Versa Secure SD-WAN puede aplicar políticas de QoS por flujo, lo que permite un control granular sobre flujos de datos individuales y garantiza un tratamiento justo para cada flujo en función de su importancia.

Versa Secure SD-WAN ofrece opciones Carrier-Grade Network Address Translation (CGNAT) para permitir a las organizaciones gestionar eficazmente su espacio de direcciones IPv4 y hacer frente a la creciente demanda de direcciones IP. CGNAT permite que varias direcciones IP privadas compartan un grupo más pequeño de direcciones IP públicas, prolongando así la vida útil de las direcciones IPv4 y conservando los recursos IP. Algunas de las opciones de CGNAT disponibles en Versa Secure SD-WAN incluyen NAT unilateral y bilateral, NAT dinámica y estática, NAT64, NATPT, compatibilidad con CGNAT ALG, EIM/EIF, compatibilidad con PBA y MAP-E.

Versa Secure SD-WAN ofrece una gama de opciones DHCP (Dynamic Host Configuration Protocol) para gestionar de forma eficiente la asignación de direcciones IP y las configuraciones de red dentro del entorno SD-WAN. DHCP es un protocolo utilizado para asignar automáticamente direcciones IP y parámetros de red a los dispositivos de una red, eliminando la necesidad de configuración manual de IP. Entre las capacidades clave se incluyen:

• Servidor DHCP: Versa Secure SD-WAN puede actuar como servidor DHCP, asignando dinámicamente direcciones IP y configuraciones de red a los dispositivos conectados a la red local. El servidor DHCP de Versa SD-WAN garantiza una gestión eficaz de las direcciones y minimiza las posibilidades de conflictos de IP.
• Retransmisión DHCP: En situaciones en las que es necesario ampliar los servicios DHCP a varias subredes o VLAN, Versa Secure SD-WAN admite la función de retransmisión DHCP. Los agentes de retransmisión DHCP reenvían las solicitudes DHCP de los clientes a un servidor DHCP central, lo que permite la gestión centralizada de direcciones IP.
• Opciones DHCP: Versa Secure SD-WAN puede ofrecer varias opciones DHCP que permiten a los administradores configurar parámetros adicionales para los clientes DHCP. Estas opciones pueden incluir máscaras de subred, puertas de enlace predeterminadas, direcciones de servidor DNS (Domain Name System), nombres de dominio y otros ajustes relacionados con la red.
• Gestión de grupos de direcciones IP: Versa Secure SD-WAN proporciona a los administradores la capacidad de definir y gestionar los grupos de direcciones IP desde los que se asignan las direcciones asignadas por DHCP. Esto permite a las organizaciones garantizar una utilización eficiente de las direcciones IP y mantener una gestión adecuada del espacio de direcciones IP.
• Gestión del tiempo de arrendamiento DHCP: Versa Secure SD-WAN permite a los administradores configurar los tiempos de arrendamiento DHCP, determinando cuánto tiempo un cliente puede retener un arrendamiento de dirección IP antes de que necesite ser renovado. Esta función permite a las organizaciones controlar la frecuencia de las reasignaciones de direcciones IP.
• Compatibilidad con DHCP para IPv6: Versa Secure SD-WAN puede admitir DHCP para IPv6 (DHCPv6), lo que permite la asignación automática de direcciones IPv6 y la configuración de red para dispositivos que operan en redes IPv6.

Las capacidades del túnel VPN IPSec de Versa Networks Networks proporcionan una conexión segura y cifrada a través de Internet, lo que permite a las sucursales remotas y a los usuarios móviles acceder a los recursos corporativos de forma segura. Esta solución utiliza protocolos IPSec para garantizar la confidencialidad, integridad y autenticidad de los datos, creando un túnel seguro para transferir información sensible entre sitios. La implementación de VPN IPSec de Versa es conocida por su escalabilidad, que permite la creación de numerosos túneles que pueden gestionarse fácilmente y ajustarse dinámicamente para adaptarse a cargas de tráfico y requisitos de seguridad variables. Entre sus capacidades clave se incluyen:

• IKEv2/v1
• Clave precompartida/Autenticación PKI
• Detección de pares muertos
• Negociación de claves Diffie-Hellman
• Cifrado AES 128/256 (IKE/IPsec)
• hash SHA1/SHA256/SHA384/SHA512/nulo
• NAT transversal
• Secreto hacia delante perfecto
• IPsec rekey basado en tiempo/volumen
• Anti-reproducción
• Pre/post fragmentación
• VPN basada en rutas
• Soporte IPSec basado en IPv6
• Compatibilidad con doble pila

Las capacidades de puente de Capa 2 (L2) de Versa Networks Networks permiten la extensión de una red de área local a través de ubicaciones empresariales distribuidas. Esta función permite la interconexión sin fisuras de segmentos de red separados, haciéndolos parecer como si estuvieran en la misma LAN, lo que facilita la comunicación y el uso compartido de recursos entre oficinas dispersas geográficamente. Mediante la implementación de puentes L2, Versa permite a las empresas mantener la continuidad de los protocolos y simplifica la arquitectura de red, especialmente para aplicaciones y servicios heredados que requieren conectividad de capa 2. Versa proporciona funciones completas de capa 2 para un entorno de bridging, entre las que se incluyen:

• Instancias de conmutador virtual y dominio de puente
• Traducción VLAN
• Interfaces de acceso y troncales
• xSTP - como detección de bucle activo
• Detección pasiva de bucle
• Detección de fallos del enlace ascendente para una convergencia más rápida
• LLDP
• IRB
• VXLAN con búsquedas subsiguientes L2/L3

Versa Networks ofrece un sólido soporte para MPLS (Multiprotocol Label Switching) VPN, lo que permite a las empresas integrar esta tecnología de red tradicional y altamente fiable en su marco SD-WAN. Este soporte permite la combinación perfecta de las capacidades probadas de ingeniería de tráfico y calidad de servicio de MPLS con la flexibilidad y rentabilidad de SD-WAN. Dicha integración es crucial para las organizaciones que realizan la transición a SD-WAN al tiempo que buscan mantener la estabilidad y previsibilidad de sus conexiones MPLS existentes, especialmente para aplicaciones empresariales críticas. Las capacidades clave incluyen:

• MPLS BGP L3VPN
• Redes EVPN basadas en MPLS a través de túneles SD-WAN
• MPLS EVPN Soporte de múltiples nodos activos
• Ruta MPLS EVPN tipo 5
• LDP para señalización de etiquetas de transporte
• Soporte de etiquetas MPLS de capa de transporte

Versa Networks ofrece un completo soporte de multidifusión, una característica clave para la distribución eficiente de datos a múltiples destinos a través de una red. Esta capacidad permite la transmisión simultánea de información a un grupo de destinatarios, optimizando el uso del ancho de banda y reduciendo la carga de la red, lo que resulta especialmente beneficioso para aplicaciones como videoconferencias, streaming multimedia y alimentación de datos en tiempo real. La compatibilidad con multidifusión de Versa garantiza que las empresas puedan gestionar y distribuir eficazmente contenidos a gran escala y con gran consumo de ancho de banda a través de sus redes sin sacrificar el rendimiento. Entre las funciones clave se incluyen:

• IGMP v3 (intf LAN)
• IGMP Snooping
• PIM SM (LAN/WAN)
• PIM SSM
• PIM RP, Bootstrap RP, Anycast RP
• RP Anycast
• Multidifusión a través de interfaces LAN, WAN y túneles SD-WAN

La compatibilidad de Versa Networks Networks con la tecnología VXLAN (Virtual Extensible LAN) desempeña un papel fundamental en la mejora de la escalabilidad y segmentación de la red. VXLAN es una tecnología de virtualización de red que permite la creación de redes superpuestas a gran escala sobre infraestructuras de red físicas existentes. Esta capacidad permite a Versa ofrecer soluciones de red flexibles y escalables, proporcionando conectividad eficiente de Capa 2 sobre redes de Capa 3, lo que resulta esencial para entornos complejos de varios inquilinos e interconexiones de centros de datos. Las capacidades clave incluyen:

• Superposiciones VXLAN con señalización EVPN
• VXLAN vinculada a dominios puente, IRB y MPLS EVPN
• EVPN VNID con pasarela anycast L3
• Múltiples nodos VXLAN activos compatibles con LAG divididos

Versa SD-WAN admite conectividad multi-nube como parte de su estrategia de acceso a la nube. Esto incluye el descubrimiento automático de cargas de trabajo, la creación de superposiciones basadas en intenciones, la macrosegmentación y microsegmentación, y opciones de despliegue tanto para la entrega local como para la entrega como servicio. Los clientes de Versa pueden ampliar su superposición SD-WAN para incluir entornos multi-nube en la misma consola de gestión. Versa también admite la integración con AWS CloudWAN para ofrecer segmentación de red y seguridad de extremo a extremo a través de la red troncal global de AWS.

La capacidad de superposición de túneles VPN IPSec dinámicos de Versa Networks Networks proporciona un método seguro y flexible para establecer conexiones cifradas a través de Internet u otras redes no fiables. Permite la creación dinámica de túneles IPSec, permitiendo el ajuste automático y la optimización de la red en función de las demandas y condiciones de tráfico en tiempo real. Esta característica favorece la escalabilidad y la facilidad de gestión, ya que simplifica el proceso de añadir o eliminar sitios o servicios de la VPN. Además, mejora la seguridad al garantizar que los datos en tránsito están protegidos mediante cifrado, lo que la hace adecuada para organizaciones que requieren redes de área extensa seguras, fiables y adaptables. Entre sus principales funciones se incluyen:

• harCanales de control y datos seguros (y separados)
• Gestión automática de claves
• Canales de datos seguros a la carta con pares de claves únicos entre dos sitios cualesquiera
• Autenticación de dos factores
• Gestión automática del ciclo de vida de los certificados
• Túneles IPSec basados en el plano de control - dinámicos - basados en la topología OTT para datos

La solución SD-WAN de Versa Networks Networks ofrece topología y capacidades de despliegue flexibles para adaptarse a una amplia gama de entornos de red y necesidades empresariales. Admite varias topologías, como hub-and-spoke, malla completa o un híbrido de ambas, que se adaptan a diferentes estructuras organizativas y patrones de tráfico. Las opciones de despliegue de Versa son igualmente versátiles, ya que permiten implementaciones locales, basadas en la nube o híbridas, lo que permite a las empresas elegir el modelo que mejor se adapte a sus requisitos operativos y necesidades de escalabilidad. Esta flexibilidad en la topología y el despliegue garantiza que las empresas puedan gestionar eficientemente sus recursos de red, optimizar el rendimiento y adaptarse fácilmente a los cambiantes panoramas empresariales, todo ello manteniendo altos estándares de seguridad y fiabilidad. Entre las capacidades clave se incluyen:

• Detrás de un dispositivo NAT/cortafuegos
• Superposiciones cifradas y no cifradas con MPLS/GRE o VXLAN
• Controlador SD-WAN
• Soporte de circuitos WAN
• Topología de malla completa
• Topología Hub-Spoke
• Radio-Cubo-Cubo-Radio
• Controlador detrás de la sucursal / hub
• Conroller y cubo colapsados (consolidación)
• Cualquier topología
• Superposiciones IPSec dinámicas
• Acceso directo a Internet
• Número de enlaces WAN

El soporte SD-WAN sin túnel de Versa Networks Networks representa un enfoque innovador de las redes de área extensa, evitando los túneles VPN tradicionales por un método de gestión del tráfico más directo y eficiente. Un enfoque sin túneles se diferencia de la SD-WAN tradicional en que no depende de la creación de túneles de red privada virtual (VPN) para la transmisión del tráfico, sino que los paquetes de datos se transmiten directamente a través de Internet u otras redes sin la encapsulación necesaria para crear túneles. Este diseño simplifica la arquitectura de red, reduce la latencia y mejora el rendimiento general de la red, lo que resulta especialmente beneficioso para los clientes que utilizan enlaces inalámbricos como LTE, 5G y satélite.

Las capacidades de acondicionamiento del tráfico de aplicaciones de Versa Networks Networks están diseñadas para optimizar el rendimiento de las aplicaciones críticas para el negocio a través de la SD-WAN. Estas capacidades incluyen técnicas avanzadas como Forward Error Correction, que ayuda a mitigar la pérdida de paquetes, y traffic steering para garantizar que las aplicaciones toman la ruta más eficiente a través de la red. El acondicionamiento también utiliza QoS dinámica y gestión de ancho de banda para dar prioridad a las aplicaciones esenciales y mantener la calidad del servicio incluso en condiciones de congestión de la red. Al aprovechar la supervisión y los ajustes en tiempo real, el acondicionamiento del tráfico de aplicaciones de Versa garantiza experiencias de usuario de alta calidad, especialmente para aplicaciones sensibles a la latencia como VoIP y videoconferencias. Entre las funciones clave se incluyen:

• Corrección de errores hacia delante (FEC)
• Clonación de paquetes - Declonación
• Separación de paquetes a través del paquete de rutas SD-WAN
• Soporte CODEC para flujos de voz y vídeo
• Ingeniería de tráfico basada en la puntuación MOS para flujos de voz
• Ingeniería de tráfico basada en la puntuación MOS para flujos de vídeo
• Dirección del tráfico asistida por DNS
• Optimizaciones de tráfico DIA/DCA para sitios SaaS en nube
• Primer direccionamiento del tráfico basado en paquetes
• Ingeniería de tráfico Gestión del tráfico basada en el estado del enlace
• Compatibilidad con IPv6

La solución SD-WAN de Versa cuenta con funciones avanzadas de calidad de servicio (QoS) y direccionamiento del tráfico, lo que proporciona un enfoque sofisticado para gestionar y optimizar el tráfico de red. La funcionalidad QoS avanzada permite una priorización precisa de las aplicaciones, garantizando que servicios críticos como VoIP y videoconferencia reciban el ancho de banda necesario y una baja latencia. Esto se consigue mediante la supervisión y gestión detalladas de los recursos de red en función de los tipos de aplicaciones, los patrones de uso y los requisitos de rendimiento. Como complemento, la capacidad de direccionamiento del tráfico de Versa enruta dinámicamente el tráfico en función de las condiciones de la red en tiempo real, las necesidades de las aplicaciones y las políticas predefinidas, dirigiendo los datos por las rutas más eficientes, ya sea a través de banda ancha, MPLS o redes celulares. Juntas, estas funciones garantizan un rendimiento óptimo de la red, una mayor fiabilidad y una experiencia de usuario superior en diversos entornos de redes empresariales. Entre las funciones clave se incluyen:

• Dirección del tráfico basada en aplicaciones
• AppQoS - Conformación del tráfico
• AppQoS - Limitación de velocidad
• Acuerdos de nivel de servicio basados en aplicaciones
• Cifrado selectivo de aplicaciones (es decir, cifrado basado en el tipo de aplicación o tráfico)
• Bloqueo de aplicaciones
• Dirección del tráfico en función de la ruta
• Integración perfecta con dispositivos de optimización WAN
• Selección inteligente de rutas basada en aplicaciones: criterios fijos
• Selección inteligente de rutas basada en aplicaciones: criterios definidos por el usuario, menor coste, rutas de gran ancho de banda
• Gestión del tráfico basada en URL
• Compatibilidad con IPv6

Las capacidades de enrutamiento basadas en aplicaciones de Versa Networks Networks se ven reforzadas por sofisticadas tecnologías de identificación de aplicaciones que pueden detectar y clasificar con precisión una amplia gama de aplicaciones, desde herramientas empresariales comunes hasta aplicaciones empresariales personalizadas. Aprovechando la inspección profunda de paquetes y los análisis en tiempo real, la solución de Versa discierne el tipo de aplicación y dirige el tráfico por la ruta óptima basándose en políticas predefinidas, requisitos de la aplicación y condiciones actuales de la red. Este enrutamiento inteligente garantiza que las aplicaciones de alta prioridad tengan el ancho de banda y el rendimiento necesarios, mejorando la experiencia del usuario final y manteniendo la productividad. La identificación detallada de las aplicaciones también permite matizar las políticas de seguridad y la gestión del ancho de banda, lo que contribuye a mejorar el rendimiento de la red y a reforzar el control de la seguridad. Entre las funciones clave se incluyen:

• Identificación de más de 3000 aplicaciones y protocolos
• Soporte para aplicaciones definidas por el usuario y grupos de aplicaciones
• Soporte para filtros de aplicación definidos por el usuario basados en cualquier combinación de familia, subfamilia, riesgo, productividad y etiqueta.
• Aplicaciones anidadas
• Permitir la captura de paquetes basada en aplicaciones conocidas/desconocidas
• Compatibilidad con IPv6

El soporte de optimización TCP de Versa Networks Networks está diseñado para mejorar la eficiencia y el rendimiento del tráfico TCP a través de la red. Esta función implementa algoritmos avanzados para mejorar la eficiencia de la transmisión de datos, reducir la latencia y minimizar la pérdida de paquetes, especialmente en enlaces de larga distancia o de alta latencia. Al optimizar TCP, Versa garantiza una conectividad más fluida y fiable, lo que es especialmente crucial para aplicaciones como VoIP, videoconferencia y servicios en la nube que son sensibles al rendimiento de la red. Entre sus principales funciones se incluyen:

• Proxy TCP para despliegues en serie o en un solo extremo
• Soporte de TCP SACK, Window Scaling y Timestamping
• Gestión inteligente del búfer TCP
• Técnicas mejoradas de recuperación de pérdidas TCP
• Integración de los últimos algoritmos de control de la congestión para gestionar los atascos y las pérdidas aleatorias de tráfico.

Advanced Threat Protection (ATP) de Versa Networks Networks en SD-WAN es una sofisticada solución de seguridad impulsada por IA/ML diseñada para defenderse de una amplia gama de ciberamenazas en evolución, incluidos exploits de día cero, APT, ransomware y ataques de phishing. Versa ATP integra análisis de archivos locales y basados en la nube y sandboxing, ofreciendo un sistema de defensa multicapa. Localmente, inspecciona archivos, realiza comprobaciones de reputación de archivos y utiliza análisis de virus basados en firmas y predicciones basadas en IA/ML. Para una protección más completa, el multi-sandboxing en la nube incluye varios motores antivirus y combina análisis estáticos y dinámicos para detectar comportamientos maliciosos ocultos en los archivos. Además, Versa ATP ofrece funciones detalladas de generación de informes y visibilidad, como paneles de control en tiempo real e informes personalizables, que mejoran la capacidad de las organizaciones para responder de forma proactiva a las amenazas emergentes y ajustar sus estrategias de seguridad. Versa ATP garantiza una visibilidad y un contexto profundos en relación con el tráfico de red, el comportamiento de los usuarios y los eventos de seguridad, lo que la convierte en una solución robusta para proteger `entornos de red complejos.

Versa Networks Networks integra un sólido soporte antivirus en su solución SD-WAN, proporcionando una protección esencial contra malware y virus en toda la red. Esta función analiza activamente el tráfico que pasa por la SD-WAN en busca de contenido malicioso, garantizando la detección y prevención de amenazas en tiempo real. Al incorporar funciones antivirus, Versa mejora la postura general de seguridad de la red, salvaguardando los datos empresariales críticos y manteniendo la integridad y fiabilidad de las comunicaciones de red. Entre las funciones clave se incluyen:

• Múltiples tipos de archivos
• Detección de múltiples protocolos: FTP, HTTP, correo electrónico
• Detección del tipo de archivo comprimido
• Compresión anidada
• Dirección del paquete - cliente/servidor

Cloud Access Security Broker (CASB) Inline Proxy de Versa Networks Networks ofrece una protección completa de los datos en la nube con una visibilidad y un control excepcionales. Aborda los retos cambiantes de la protección del acceso a aplicaciones en la nube, especialmente en un mundo pospandémico en el que han aumentado el trabajo remoto y la adopción de servicios en la nube. Entre las principales características del CASB Inline Proxy de Versa se incluyen la evaluación y restricción continuas de las actividades de las aplicaciones en la nube, lo que permite la supervisión y el control en tiempo real para evitar acciones no autorizadas y fugas de datos. También proporciona políticas de acceso contextuales, seguridad de datos, supervisión del cumplimiento y protección integrada contra amenazas mediante el escaneado de todo el tráfico entrante y saliente. Esta solución CASB garantiza que las organizaciones puedan proteger sus activos en la nube más vulnerables y críticos, incluidos los datos, ofreciendo una visibilidad granular, una sólida prevención de pérdida de datos y estrategias de cumplimiento. Además, admite políticas de seguridad unificadas, gestionando y mitigando eficazmente las amenazas y exposiciones a la seguridad en varias plataformas en la nube y puntos de acceso de usuario. CASB Inline Proxy de Versa destaca por su capacidad para integrarse perfectamente en el ecosistema existente de una organización, ofreciendo niveles de protección profundos al tiempo que aborda complejos retos de seguridad en el panorama moderno basado en la nube. Entre sus capacidades clave se incluyen:

• Seguimiento y control de las actividades de los usuarios, como cargar, descargar y compartir datos.
• Control de acceso basado en políticas a aplicaciones SaaS en función de la identidad del usuario, el dispositivo y la postura.
• Supervisión de la seguridad de los datos y el cumplimiento de la normativa para proteger la información confidencial de accesos no autorizados o filtraciones.
• Protección integrada contra amenazas
• Informes sobre el uso de aplicaciones en la nube
• Verificación de la identidad del usuario con AMF
• Datos del perfil de información del puesto final (EIP) utilizados para comprobar la postura de seguridad antes de conceder el acceso.
• Integración de Microsoft Intune MDM
• Control de tenencia de aplicaciones SaaS para restringir el acceso a cuentas SaaS personales y evitar la filtración de datos a través de cuentas no corporativas.
• Descubrimiento y control de las TI en la sombra
• Inspección y descifrado SSL
• Control de la actividad de las aplicaciones
• Integración de DLP
• Defensa contra malware
• Detección de malware de día cero
• Análisis del comportamiento de los usuarios
• Informes y análisis en tiempo real

La solución SD-WAN de Versa Networks Networks incorpora funciones avanzadas de filtrado de URL basado en la nube, sandboxing de malware y filtrado de archivos para mejorar la seguridad de la red. La función de filtrado de URL bloquea el acceso a sitios web maliciosos o inapropiados, reduciendo eficazmente el riesgo de amenazas basadas en la web y garantizando el cumplimiento de las políticas de Internet de la organización. El sandboxing de malware proporciona una capa adicional de seguridad al aislar y analizar archivos sospechosos en un entorno controlado, detectando y previniendo posibles amenazas de malware antes de que puedan infiltrarse en la red. Además, la capacidad de filtrado de archivos examina las transferencias de archivos en busca de amenazas para la seguridad, garantizando que sólo se permitan archivos seguros y autorizados a través de la red. Juntas, estas funciones forman una defensa integral contra una amplia gama de ciberamenazas, salvaguardando la red al tiempo que mantienen un alto rendimiento y la experiencia del usuario. Entre las funciones clave se incluyen:

• Filtrado de URL basado en la nube
• Sandboxing de malware basado en la nube
• Filtrado de archivos basado en la nube

La solución de Prevención de Pérdida de Datos (DLP) de Versa Networks Networks es una herramienta integral diseñada para salvaguardar los datos sensibles de la organización. Cuenta con tecnología avanzada de huellas dactilares para proteger los documentos confidenciales almacenados y evitar transferencias de red no autorizadas. La solución emplea Exact Data Match (EDM) para la supervisión precisa y la salvaguarda de datos críticos como la información de identificación personal (PII) y los registros financieros, reduciendo significativamente los falsos positivos. La integración del reconocimiento óptico de caracteres (OCR) refuerza aún más sus capacidades, permitiendo la detección y prevención de fugas de datos de archivos de imagen en diversos formatos. Para garantizar el cumplimiento de diversas normas reglamentarias como HIPAA, GDPR y CCPA, Versa DLP ofrece perfiles y patrones de cumplimiento predefinidos. Además, su sistema de clasificación, integrado con Microsoft Information Protection (MIP), facilita la aplicación eficaz de políticas y la supervisión de documentos. La solución admite una amplia gama de patrones de datos y tipos de archivos a través de coincidencias basadas en expresiones regulares, lo que la convierte en una herramienta versátil y potente para diversos entornos organizativos que buscan soluciones sólidas de protección de datos. Entre sus principales funciones se incluyen:

• Protección de datos confidenciales, exfiltración / fuga de datos en transferencia - en tiempo real
• Cumplimiento de la normativa
• Ofuscación de datos sensibles

La solución SD-WAN de Versa Networks Networks incluye sólidas funciones de proxy DNS y seguridad, diseñadas para mejorar tanto el rendimiento como la seguridad de la red. La función de proxy DNS mejora la eficiencia de la resolución DNS y puede aplicar políticas de seguridad redirigiendo las solicitudes DNS a servidores DNS preferidos o más seguros. Esta capacidad es crucial para protegerse contra las amenazas basadas en DNS y para aplicar políticas de filtrado de contenidos. Además, las medidas de seguridad DNS de Versa incluyen la supervisión y el análisis del tráfico DNS para identificar y bloquear amenazas potenciales como ataques de phishing, sitios de distribución de malware y otras actividades maliciosas. Al integrar estas funcionalidades DNS en su solución SD-WAN, Versa Networks Networks garantiza que las empresas dispongan de una forma más segura, fiable y eficiente de gestionar el tráfico DNS y aplicar políticas de seguridad en sus redes. Las capacidades clave incluyen:

• Redireccionador DNS
• Proxy de división de DNS
• Proxy DNS
• Proxy DNS para IPv6
• DNS Security Feeds y DNS Firewall
• Fuentes de seguridad DNS y cortafuegos DNS para IPv6

La solución SD-WAN de Versa Networks Networks ofrece sólidas capacidades de protección frente a ataques de denegación de servicio (DoS), diseñadas para proteger las redes frente a diversos ataques de denegación de servicio y ataques distribuidos de denegación de servicio (DDoS). Esta protección se consigue mediante mecanismos de detección avanzados que identifican patrones de tráfico inusuales y posibles vectores de ataque en tiempo real. Al detectar una amenaza, el sistema implementa inmediatamente estrategias de mitigación, como el filtrado de tráfico y la limitación de velocidad, para evitar que el tráfico malicioso sature los recursos de la red. La protección DoS de Versa garantiza el mantenimiento de la disponibilidad y el rendimiento de la red, incluso bajo la presión de sofisticados ciberataques, lo que la convierte en un componente vital para las empresas que buscan garantizar el funcionamiento ininterrumpido y la fiabilidad de sus servicios de red. Entre sus principales funciones se incluyen:

• Perfiles DDoS agregados y clasificados
• L3 Inundación ICMP, IP otra inundación
• Inundación SYN UDP, TCP
• Inundación ICMPv6
• Inundación SCTP
• Escaneado de puertos y barrido de hosts
• Detección de anomalías L2-L4
• Compatibilidad con IPv6

La solución SD-WAN de Versa Networks Networks cuenta con funciones completas de filtrado de archivos, lo que proporciona una capa esencial de seguridad para el tráfico de red. Esta funcionalidad implica el escrutinio de los archivos transferidos a través de la red, identificando y bloqueando los archivos potencialmente dañinos basándose en políticas de seguridad predefinidas y en inteligencia sobre amenazas en tiempo real. El filtrado de archivos de Versa emplea técnicas avanzadas como la coincidencia de firmas, el análisis heurístico y los algoritmos AI/ML para detectar amenazas conocidas y emergentes, incluidos el malware y el ransomware. Al integrar el filtrado de archivos en su oferta de SD-WAN, Versa garantiza una mayor protección de los datos y mitiga el riesgo de brechas de seguridad, manteniendo la integridad y seguridad del entorno de red de la empresa.

La solución SD-WAN de Versa Networks Networks incluye funciones de proxy de reenvío, que desempeñan un papel crucial en la mejora de la seguridad y la gestión de la red. Como proxy de reenvío, la SD-WAN de Versa actúa como intermediario para las solicitudes de los usuarios, dirigiendo el tráfico saliente a Internet, lo que permite el control y la supervisión centralizados del acceso web. Esta configuración permite la inspección detallada del tráfico web en busca de amenazas de seguridad, la aplicación de políticas corporativas y el almacenamiento en caché de contenidos de acceso frecuente para mejorar los tiempos de respuesta. Además, la función de proxy de reenvío ayuda a anonimizar las solicitudes de los usuarios y a gestionar eficazmente las cargas de tráfico, mejorando así tanto la seguridad como el rendimiento de la red. Entre las funciones clave se incluyen:

• Cobertura de casos de uso DIA/DCA
• Proxy SSL-TLS
• Encadenamiento de servicios de seguridad

El motor de identidad y autenticación (IAE) de Versa Networks Networks en SD-WAN ofrece una solución sofisticada para gestionar y autenticar las identidades de los usuarios, algo crucial en los complejos entornos de red actuales. Aborda los retos que plantea la migración de servicios desde las instalaciones a proveedores de identidad (IdP) basados en la nube, como Microsoft Active Directory y Azure AD. El motor admite una configuración centralizada de varios IdP, lo que simplifica la gestión de las políticas de red durante las transiciones y garantiza una autenticación sin fisuras para los usuarios, ya sean remotos o de oficina. Entre las capacidades de Versa IAE se incluyen la autenticación proactiva, que distribuye el contexto de autenticación del usuario de forma transparente por toda la red, y la autenticación sin fisuras, en la que el contexto del usuario se comparte en toda la infraestructura Versa sin necesidad de repetir la autenticación en diferentes puntos de la red. Además, ofrece un servicio de proveedor de identidad local y una sincronización eficaz de las bases de datos de usuarios en varios IdP, lo que garantiza que la información de identidad y autenticación de los usuarios sea coherente y esté actualizada en toda la red. Este enfoque centralizado aumenta la agilidad de la red y la seguridad, mejora la postura de seguridad y proporciona una mejor experiencia de usuario con menos interrupciones de autenticación. Versa IAE es compatible con los principales protocolos de autenticación, como LDAP, SAML y RADIUS, y se integra con varios IdP de terceros, lo que la convierte en una herramienta versátil y potente para las redes empresariales modernas. Entre sus principales funciones se incluyen:

• Motor de autenticación centralizado para instancias VOS sobre el terreno (basado en VMS)
• Autenticación centralizada compatible con Active Directory (ID de usuario Eventos de inicio de sesión suscripción OOB)
• Compatibilidad con proxy Azure AD y actualizaciones de la información de autenticación de usuarios
• Integración centralizada de Panorama para actualizar la información de autenticación de los usuarios
• Soporte centralizado de Cisco ISE para actualizaciones de información de autenticación de usuarios
• Soporte centralizado de HPE Aruba Clearpass para actualizaciones de información de autenticación de usuarios
• Proxy de identificación en línea centralizado para los servicios de identificación más utilizados
• Proxy RADIUS centralizado: principalmente para escalar 802.1X y aplicar políticas coherentes en todas las instancias de VOS.
• Servidor de autenticación/proveedor de identidad local
• Proxy de identidad SAML 2.0 centralizado para sucursales (Inline Auth)
• Distribución centralizada de eventos de autenticación de usuarios por un VOS a todas las instancias de VOS de la red.
• Agente de Terminal Server
• Soporte SCIM

Las capacidades de seguridad IoT de Versa Networks Networks en SD-WAN proporcionan una sólida protección para el panorama cada vez más interconectado y vulnerable de los dispositivos del Internet de las Cosas. La solución ofrece visibilidad y control integrales sobre el tráfico IoT, garantizando una comunicación segura entre los dispositivos y la red. Emplea protocolos de seguridad y cifrado avanzados para salvaguardar los datos transmitidos por los dispositivos IoT, mitigando el riesgo de ciberamenazas y accesos no autorizados. Además, la arquitectura SD-WAN de Versa permite una segmentación eficiente y la aplicación de políticas, lo que permite aislar los dispositivos IoT y las redes cuando sea necesario, mejorando así la seguridad general de la red y reduciendo la superficie de ataque. Esta integración de la seguridad IoT en el marco SD-WAN garantiza un entorno IoT seguro, escalable y gestionable dentro de las redes empresariales. Las capacidades clave incluyen:

• Identificación de dispositivos, huellas dactilares
• ID de dispositivo, políticas de gestión del tráfico basadas en clases

La solución SD-WAN de Versa Networks Networks cuenta con funciones de equilibrio de carga de Capa 4 (L4), que proporcionan una gestión eficaz del tráfico en la capa de transporte. Esta funcionalidad permite la distribución uniforme del tráfico de red a través de múltiples servidores o rutas de red basadas en información L4 como direcciones IP y puertos TCP/UDP. Al optimizar la asignación de recursos de red y minimizar el riesgo de cualquier punto único de sobrecarga, el equilibrio de carga L4 de Versa mejora el rendimiento y la fiabilidad de la red. Esta capacidad es especialmente crucial para mantener una alta disponibilidad y garantizar el buen funcionamiento de aplicaciones críticas, sobre todo en entornos con cargas de tráfico pesadas o fluctuantes. Entre las capacidades clave se incluyen:

• Equilibrio de carga de capa 4
• Algoritmos LB - Hash/RR/Coste
• Perfiles de persistencia
• Supervisión de la salud - basada en L4 (TCP/ICMP)
• Vigilancia de la salud - basada en L7 (HTTP)
• Retorno directo del servidor - L2
• Retorno directo del servidor - L3
• Equilibrador de carga de tráfico (TLB) y funcionalidad ADC
• Alta disponibilidad: copia de seguridad activa

Las capacidades de control de acceso a la red (NAC) de Versa Networks Networks dentro de su solución SD-WAN proporcionan una sólida seguridad y gestión del acceso a la red. Estas capacidades incluyen la posibilidad de autenticar y autorizar usuarios y dispositivos, garantizando que sólo las entidades de confianza accedan a los recursos de la red. El NAC de Versa se integra perfectamente con SD-WAN, lo que permite aplicar políticas dinámicas basadas en la identidad del usuario, el tipo de dispositivo y otros factores contextuales. Esta integración facilita una mayor visibilidad y control de la red, lo que permite a las organizaciones gestionar eficazmente el acceso, aplicar políticas de seguridad y mitigar los riesgos potenciales asociados con el acceso no autorizado o dispositivos no conformes dentro de sus entornos de red distribuidos. Entre las funciones clave se incluyen:

• Políticas basadas en usuarios/grupos compatibles con Active Directory y LDAP
• Kerberos, formulario de portal cautivo, Oauth, compatibilidad con SAML SP
• 802.1x con RADIUS back-end
• Certificado 802.1x y control de acceso basado en MAC

Las capacidades del cortafuegos de nueva generación (NGFW) de Versa Networks Networks dentro de su solución SD-WAN ofrecen funciones de seguridad avanzadas que van más allá de los cortafuegos tradicionales. El NGFW incluye filtrado sensible a las aplicaciones, sistemas de prevención de intrusiones (IPS) y protección contra amenazas avanzadas para identificar y bloquear ciberamenazas sofisticadas. Integrado perfectamente en la arquitectura SD-WAN, permite la aplicación de políticas de seguridad a nivel granular, garantizando una conectividad segura y optimizada en toda la red. Además, el NGFW de Versa es compatible con la inspección profunda de paquetes y el descifrado SSL, lo que mejora la visibilidad y el control del tráfico de red, que es crucial para la protección contra los desafíos de seguridad modernos y complejos en diversos entornos empresariales.

El sistema de prevención de intrusiones de nueva generación (NG-IPS) de Versa Networks Networks dentro de su solución SD-WAN ofrece capacidades de seguridad avanzadas para detectar y prevenir ciberamenazas sofisticadas. El NG-IPS incluye un completo conjunto de herramientas de prevención de intrusiones que utilizan tanto firmas predeterminadas como definidas por el usuario, además de compatibilidad con los formatos de reglas de Versa y Snort. Está equipado para gestionar ataques DDoS de Capa 7, detección de anomalías de Capa 7 y protecciones contra ataques JavaScript, lo que garantiza mecanismos de defensa sólidos contra una amplia gama de amenazas de red. Además, el NG-IPS ofrece detección de movimiento lateral, contribuyendo a una postura de seguridad multicapa, y se integra perfectamente con la arquitectura SD-WAN para proporcionar inteligencia de amenazas en tiempo real y respuesta dinámica, garantizando operaciones de red seguras y eficientes. Entre las funciones clave se incluyen:

• Perfiles de vulnerabilidad - por CVE ID/conjunto de firmas/puntuación CVSS/dirección del paquete/clase
• Referencia de la base de datos de vulnerabilidades múltiples
• Basado en SO/Producto
• Detección basada en firmas y anomalías de protocolo
• Captura de paquetes - ventana previa y posterior
• Soporte de circuitos WAN
• L7 detección de anomalías
• Detección de anomalías en Javascript

La solución SD-WAN de Versa Networks Networks incluye sofisticadas capacidades proxy SSL (Secure Sockets Layer) y TLS (Transport Layer Security), esenciales para mejorar la seguridad y visibilidad de la red. Estas capacidades permiten descifrar e inspeccionar el tráfico cifrado, lo que permite identificar y mitigar las posibles amenazas ocultas en los flujos de datos cifrados SSL/TLS, incluida la detección y el bloqueo de la filtración de datos, el malware, los virus y otras ciberamenazas. El proxy SSL/TLS de Versa garantiza que incluso el tráfico cifrado se adhiere a las políticas de cumplimiento y seguridad, sin comprometer la privacidad del usuario o la integridad de los datos. Esta funcionalidad es esencial para mantener un alto nivel de seguridad en toda la red de una empresa, especialmente importante en un entorno en el que el tráfico cifrado se utiliza cada vez más tanto para fines legítimos como maliciosos. Entre las funciones clave se incluyen:

• Inspección SSL de certificados no válidos, caducados y no fiables
• Proxy HTTPS
• Proxy SSLv4 y TLS 1.2

Las funciones de cortafuegos de estado de Versa Networks Networks dentro de su solución SD-WAN proporcionan una mayor seguridad de red al supervisar y mantener el estado de las conexiones de red activas. Esta función permite al cortafuegos controlar y filtrar de forma inteligente el tráfico en función del contexto de las sesiones, garantizando que sólo se permite el paso de paquetes de datos legítimos y seguros. La inspección de estado incluye soporte para varios protocolos, objetos de dirección y servicios, junto con reglas y políticas basadas en la geolocalización y la hora del día. Además, ofrece protecciones avanzadas como protección DoS (denegación de servicio), Syn-cookies y detección de escaneado de puertos, lo que garantiza una seguridad completa en toda la infraestructura de red distribuida de la empresa. Entre las funciones clave se incluyen:

• Cortafuegos basado en zonas y puntos finales
• 5 flujos basados en tuplas (zona, dirección, usuario, región), Geo-IP, listas negras
• Numerosas acciones (aceptar, descartar, limitar la velocidad, registrar)
• Soporte ALG
• Replicación de flujo
• Compatibilidad con IPv6

Las funciones de filtrado de URL y contenidos de Versa Networks Networks dentro de su solución SD-WAN proporcionan un control exhaustivo sobre el acceso web y la seguridad de los contenidos. Estas funciones permiten filtrar sitios web y contenidos en línea en función de URL, categorías y reputaciones, garantizando que los usuarios solo puedan acceder a sitios web apropiados y seguros. Esto es crucial para protegerse contra las amenazas basadas en la Web, imponer el cumplimiento de las políticas corporativas de uso de Internet y evitar el acceso a sitios maliciosos o no relacionados con el trabajo. Además, la solución de Versa ofrece opciones de filtrado personalizables, lo que permite a las organizaciones adaptar los criterios de filtrado a sus necesidades específicas, e incluye funciones para crear listas negras y blancas de sitios, así como para aplicar parámetros de búsqueda seguros. Estas herramientas de filtrado de URL y contenidos se integran perfectamente en la arquitectura SD-WAN, contribuyendo a un entorno de red seguro y productivo. Entre las capacidades clave se incluyen:

• Categorías y acciones predefinidas/definidas por el usuario
• Lista blanca/lista negra
• Buscar patrones/cadenas
• Fuentes de reputación web
• Acciones basadas en la reputación/categoría/portal cautivo
• Portal cautivo basado en filtros de URL con un amplio conjunto de acciones
• Selección inteligente de rutas en función de la categoría de la URL
• Mensajes de acción personalizados
• Compatibilidad con IPv6 (identificación de URL e ingeniería de tráfico)
• Compatibilidad con IPv6 (categorización y reputación)

Versa SD-WAN proporciona una gestión granular del tráfico de red basada en las identidades de los usuarios y la pertenencia a grupos. Este conjunto de funciones permite a los administradores de red crear y aplicar políticas específicas que adaptan el ancho de banda y los privilegios de acceso para los distintos usuarios y grupos de una organización. Estas funciones garantizan un rendimiento optimizado de la red y una mayor seguridad al alinear los recursos de red y los derechos de acceso con las funciones individuales y los requisitos empresariales, mejorando así tanto la eficiencia como el cumplimiento de las normativas. Entre las funciones clave se incluyen:

• Políticas basadas en usuarios/grupos compatibles con Active Directory y LDAP
• Kerberos, formulario de portal cautivo, Oauth, compatibilidad con SAML SP
• Soporte SD-WAN QoS Control por User-ID, Grupo
• Soporte de control de políticas de ingeniería de tráfico SD-WAN por ID de usuario, grupo
• Ingeniería de tráfico basada en políticas SD-WAN L7 SLA por User-ID y Grupo

VersaAI™ mejora los métodos tradicionales de prevención de pérdida de datos con tecnologías asistidas por IA. Esto incluye salvaguardar los datos confidenciales para que no se carguen en herramientas de IA generativa y hacer evolucionar la DLP más allá del reconocimiento de patrones hacia políticas basadas en intenciones mediante LLM avanzados para una detección y categorización más precisas de los datos confidenciales.

Versa utiliza la IA para abordar de forma preventiva los retos de la red, predecir las necesidades de capacidad de la red, emitir alarmas proactivas y proporcionar alertas inteligentes para una gestión eficiente de la red. Además, aprovechamos la IA generativa en nuestro propio LLM para facilitar la interacción del usuario con el sistema para la resolución de problemas y la asistencia operativa, mejorando la productividad y proporcionando acceso guiado a la documentación y la base de conocimientos.

VersaAI™ ofrece una solución integral para proteger y gestionar redes empresariales complejas con eficacia y eficiencia. Destaca en la detección avanzada de amenazas, analizando un amplio espectro de datos dentro de un lago de datos unificado para una seguridad óptima. Entre sus funciones más destacadas se encuentran Versa User Entity Behavior Analytics (UEBA) para la detección de anomalías y la respuesta automatizada a actividades de alto riesgo, la detección de malware mejorada con IA/ML para la identificación de amenazas en tiempo real y la microsegmentación adaptativa definida por software impulsada por IA para aislar amenazas y aplicar controles de acceso de confianza cero.

Las capacidades AIOps de Versa Networks Networks dentro de su marco SD-WAN representan un enfoque de vanguardia para la gestión y optimización de la red. Aprovechando la inteligencia artificial y el aprendizaje automático, AIOps de Versa facilita el análisis automatizado de la red, lo que permite la identificación proactiva y la resolución de posibles problemas antes de que afecten al rendimiento de la red. Este sistema inteligente supervisa continuamente las condiciones de la red, el comportamiento de los usuarios y el rendimiento de las aplicaciones, proporcionando información para optimizar el enrutamiento del tráfico, la asignación de ancho de banda y la eficiencia general de la red. Además, AIOps de Versa mejora la seguridad detectando y respondiendo a patrones de red anómalos, manteniendo así un alto nivel de rendimiento y seguridad en toda la infraestructura SD-WAN de la empresa.

La solución SD-WAN de Versa Networks Networks cuenta con sólidas capacidades API (interfaz de programación de aplicaciones), diseñadas para mejorar la interoperabilidad y la automatización dentro de las infraestructuras de red. Estas API permiten una integración perfecta con aplicaciones de terceros, sistemas de gestión y herramientas de orquestación, permitiendo un entorno de red más flexible y personalizable. A través de estas API, los administradores de red pueden automatizar las tareas rutinarias, gestionar eficazmente las configuraciones y desplegar rápidamente servicios en toda la red. La versatility de las capacidades API de Versa garantiza que las empresas puedan adaptar sus soluciones SD-WAN a las necesidades empresariales en evolución y a los avances tecnológicos, fomentando un ecosistema de red dinámico y con capacidad de respuesta.

La solución SD-WAN de Versa Networks Networks incluye potentes plantillas de automatización y capacidades de flujo de trabajo, agilizando la gestión de la red y reduciendo la complejidad operativa. Estas plantillas permiten a los administradores de red predefinir configuraciones y políticas, facilitando un despliegue rápido a través de múltiples sitios con configuraciones consistentes y libres de errores. Los flujos de trabajo automatizados permiten orquestar eficazmente tareas rutinarias, como actualizaciones de políticas, ajustes de red y despliegues de servicios, garantizando la coherencia operativa y reduciendo la intervención manual. Esta automatización no sólo acelera el despliegue y los tiempos de respuesta, sino que también mejora la agilidad general de la red, haciendo que la solución SD-WAN de Versa sea altamente adaptable a las cambiantes demandas de la red y a los requisitos empresariales.

La solución SD-WAN de Versa Networks Networks ofrece capacidades analíticas integrales, proporcionando una visión profunda del rendimiento de la red, los patrones de uso y la postura de seguridad. Estas herramientas de análisis recopilan y analizan datos en toda la red, incluidos el borde de la WAN, la nube, el campus y las ubicaciones remotas, lo que permite una visibilidad detallada de los flujos de tráfico, el rendimiento de las aplicaciones y el comportamiento de los usuarios. Con el análisis de datos históricos y en tiempo real, los administradores de red pueden identificar tendencias, localizar cuellos de botella y detectar posibles amenazas a la seguridad. Este nivel de análisis permite a las empresas tomar decisiones basadas en datos, optimizar el rendimiento de la red, mejorar las medidas de seguridad y mejorar la experiencia general del usuario en toda su infraestructura SD-WAN.

La solución SD-WAN de Versa Networks Networks incluye funciones de aprovisionamiento basadas en plantillas, diseñadas para simplificar y agilizar el proceso de despliegue de la red. Estas plantillas permiten a los administradores de red definir configuraciones y políticas estándar que pueden aplicarse rápidamente a múltiples dispositivos y sitios. Este enfoque reduce significativamente los esfuerzos de configuración manual, minimiza la posibilidad de errores y garantiza la coherencia en la configuración de la red. Al aprovechar el aprovisionamiento basado en plantillas, las organizaciones pueden ampliar rápidamente su infraestructura de red, mantener la uniformidad en la implantación y acelerar el despliegue de nuevos servicios o actualizaciones, mejorando la eficiencia operativa y la eficacia de la gestión de la red.

La solución SD-WAN de Versa Networks Networks incorpora Zero Touch Provisioning (ZTP), una función que simplifica significativamente el despliegue de dispositivos y servicios de red. ZTP permite la configuración automática de los dispositivos SD-WAN en cuanto se conectan a la red, sin necesidad de intervención manual por parte del personal de TI. Este proceso incluye la descarga automática y la aplicación de ajustes de configuración predefinidos, lo que hace que el proceso de despliegue sea más rápido, más eficiente y menos propenso a errores humanos. El uso de ZTP en la solución SD-WAN de Versa permite escalar rápidamente la infraestructura de red, integrar sin problemas nuevos dispositivos y reducir los costes operativos, todo lo cual contribuye a un entorno de red más ágil y con mayor capacidad de respuesta.

La solución SD-WAN de Versa Networks Networks ofrece opciones de despliegue y topología muy flexibles para adaptarse a una amplia gama de requisitos empresariales y de red. Las organizaciones pueden elegir entre varios modelos de despliegue, incluidas soluciones locales, basadas en la nube o híbridas, lo que permite una implementación a medida que se alinea con las necesidades operativas específicas y los objetivos de escalabilidad. En cuanto a la topología de red, Versa admite múltiples configuraciones, como hub-and-spoke, malla completa o malla parcial, lo que proporciona versatility en el diseño de la red para optimizar el rendimiento y la redundancia. Esta flexibilidad garantiza que las empresas puedan crear un entorno SD-WAN personalizado que soporte eficazmente su arquitectura de red, patrones de tráfico y prioridades de aplicación únicos. Las opciones de despliegue clave incluyen:

• Detrás de un dispositivo NAT/cortafuegos
• Superposiciones cifradas y no cifradas con MPLS/GRE o VXLAN
• Controlador SD-WAN
• Soporte de circuitos WAN
• Topología de malla completa
• Topología Hub-Spoke
• Radio-Cubo-Cubo-Radio
• Controlador detrás de la sucursal / hub
• Conroller y cubo colapsados (consolidación)
• Cualquier topología
• Superposiciones IPSec dinámicas
• Acceso directo a Internet
• Número de enlaces WAN

La solución SD-WAN de Versa Networks Networks incluye capacidades de cabecera alojadas, ofreciendo un enfoque centralizado basado en la nube para la gestión y el control de la red. Esta característica permite a las empresas alojar su infraestructura de cabecera SD-WAN en un entorno de nube, en lugar de en las instalaciones, lo que facilita una mayor escalabilidad, redundancia y recuperación ante desastres. La cabecera alojada proporciona una orquestación y gestión centralizadas de la red SD-WAN, lo que permite un despliegue eficaz de políticas, configuraciones y actualizaciones en toda la red. Este modelo alojado en la nube es ideal para empresas que buscan reducir su huella de hardware in situ y la complejidad operativa, al tiempo que obtienen los beneficios de la agilidad de la nube y la optimización de recursos.

La solución SD-WAN de Versa Networks Networks ofrece sólidas capacidades multiarrendamiento, lo que la convierte en la opción ideal para proveedores de servicios y grandes empresas que gestionan varias redes distintas o entornos de clientes. Esta característica permite la creación de entornos de inquilinos separados y seguros dentro de un único despliegue, garantizando el aislamiento de los datos y la configuración para cada inquilino. El multiarrendamiento en la SD-WAN de Versa permite una utilización eficiente de los recursos y una gestión simplificada, al tiempo que mantiene la privacidad y la seguridad en diferentes unidades organizativas o grupos de clientes. Esta capacidad es especialmente beneficiosa para los proveedores de servicios gestionados que necesitan prestar servicios personalizados a varios clientes utilizando una infraestructura compartida, garantizando la eficiencia operativa sin comprometer la seguridad ni el rendimiento.

La oferta SD-WAN de Versa Networks Networks esSASE Ready", lo que indica que está preparada para integrarse con la arquitectura Secure Access Service EdgeSASE), una tendencia creciente en infraestructuras de red y seguridad. Esta preparación significa que la solución SD-WAN de Versa está diseñada para converger a la perfección los servicios de red y seguridad en la nube, alineándose con los principios básicos de SASE. Proporciona la base para que las organizaciones integren funciones de seguridad avanzadas como cortafuegos como servicio, puerta de enlace web segura, agente de seguridad de acceso a la nube y acceso a la red de confianza cero directamente en su infraestructura SD-WAN. Las capacidades SASE Ready de Versa permiten a las empresas adoptar un enfoque más holístico, ágil y seguro para gestionar sus entornos de red distribuidos, garantizando que tanto el rendimiento como la protección se optimizan en todas las ubicaciones y usuarios.

La solución SD-WAN de Versa Networks Networks está diseñada para soportar despliegues a gran escala, con capacidad para gestionar eficazmente más de 20.000 ubicaciones. Esta capacidad la convierte en la opción ideal para empresas con una amplia presencia geográfica, incluidas corporaciones multinacionales y grandes cadenas minoristas. La solución proporciona control y visibilidad centralizados, garantizando la aplicación coherente de políticas, la optimización del rendimiento y la seguridad en todas las sedes. Esta escalabilidad, combinada con las funciones avanzadas de red y seguridad de Versa, permite a las organizaciones mantener una gestión de red unificada y una eficiencia operativa sólidas, incluso en entornos de red muy distribuidos y diversos.

Versa Networks Networks ofrece un completo servicio de atención al cliente para sus soluciones SD-WAN, garantizando que los clientes reciban asistencia oportuna y eficaz para sus operaciones de red. Este soporte incluye el acceso a un equipo técnico experto para la resolución de problemas, orientación en la configuración y recomendaciones de optimización. Versa también proporciona varios recursos en línea, como documentación, guías prácticas y preguntas frecuentes, junto con materiales de formación y educativos para ayudar a los clientes a maximizar las ventajas de su implantación de SD-WAN. Además, para problemas críticos, Versa ofrece canales de soporte dedicados con tiempos de respuesta rápidos, garantizando que cualquier problema en la red se resuelva rápidamente para minimizar el impacto en las operaciones empresariales.

La solución SD-WAN de Versa Networks Networks cuenta con amplias capacidades de integración de ecosistemas, diseñadas para interactuar sin problemas con una amplia gama de software, hardware y servicios en la nube de terceros. Esta interoperabilidad permite a las empresas integrar la SD-WAN de Versa con la infraestructura de TI existente, incluidas las plataformas en la nube, los sistemas de seguridad y las herramientas de gestión de red, lo que facilita un entorno de red unificado y eficiente. La arquitectura basada en API de la solución permite integraciones personalizadas, automatización y operaciones optimizadas en varios componentes y aplicaciones de red. Estas capacidades de integración del ecosistema garantizan que la SD-WAN de Versa pueda adaptarse a diversos entornos tecnológicos, lo que permite a las organizaciones aprovechar las nuevas tecnologías y servicios sin interrumpir su infraestructura de red existente.

La solución SD-WAN de Versa Networks Networks incluye dispositivos de alto rendimiento diseñados para satisfacer los exigentes requisitos de las redes empresariales. Estos dispositivos demuestran puntos de referencia superiores en términos de rendimiento, velocidad de procesamiento de paquetes y sesiones simultáneas, lo que garantiza una gestión eficiente de grandes volúmenes de tráfico. Están diseñados para admitir funciones de red avanzadas como inspección profunda de paquetes, cifrado/descifrado y enrutamiento complejo con una latencia mínima, manteniendo un rendimiento óptimo incluso con cargas pesadas. La escalabilidad y fiabilidad de estos dispositivos los hacen idóneos para diversos entornos empresariales, desde pequeñas sucursales hasta grandes centros de datos, proporcionando la columna vertebral para una infraestructura SD-WAN robusta y de alto rendimiento. Consulte nuestras hojas de datos de hardware para obtener datos de referencia específicos.

La solución SD-WAN de Versa Networks Networks es reconocida por sus puntos de referencia de alto rendimiento, estableciendo estándares de la industria en términos de velocidad, fiabilidad y escalabilidad. La solución está diseñada para gestionar grandes volúmenes de tráfico de red de forma eficiente, garantizando una latencia mínima y un rendimiento máximo, lo que resulta crucial para las aplicaciones que requieren mucho ancho de banda y las operaciones empresariales a gran escala. La arquitectura SD-WAN de Versa está optimizada para ofrecer el máximo rendimiento, incluso en entornos de red complejos, y admite funciones avanzadas como la inspección profunda de paquetes y la gestión del tráfico en tiempo real sin comprometer la velocidad. Además, la solidez de la SD-WAN de Versa garantiza un rendimiento constante en miles de sitios, lo que la convierte en una opción fiable para las empresas que exigen alta disponibilidad y un servicio ininterrumpido.

La solución SD-WAN de Versa Networks Networks ofrece soporte integral para IPv6, la última versión del Protocolo de Internet, garantizando una arquitectura de red preparada para el futuro y capacidades de direccionamiento ampliadas. Esta compatibilidad permite gestionar sin problemas el tráfico IPv6 junto con el IPv4, proporcionando flexibilidad y compatibilidad con las infraestructuras de red y los servicios de Internet modernos. La SD-WAN de Versa facilita una transición fluida y estrategias de coexistencia para las redes que migran de IPv4 a IPv6, garantizando que no se interrumpa el servicio. La inclusión de la compatibilidad con IPv6 en la solución SD-WAN de Versa es fundamental para satisfacer la creciente demanda de direcciones IP, especialmente en entornos empresariales a gran escala y distribuidos por todo el mundo.

Versa Networks Networks ofrece un conjunto de servicios profesionales y avanzados para apoyar el despliegue, la optimización y la gestión de sus soluciones SD-WAN. Estos servicios incluyen consultoría experta para el diseño y la planificación de la red, garantizando que la arquitectura SD-WAN se alinea con los objetivos y requisitos empresariales específicos. Los servicios avanzados proporcionan soporte técnico en profundidad, incluida la configuración personalizada, el ajuste del rendimiento y la optimización de la seguridad, para maximizar la eficiencia y la eficacia de la implementación de SD-WAN. Además, el equipo de servicios profesionales de Versa ayuda con la gestión y resolución de problemas en curso, ofreciendo conocimientos especializados para garantizar un funcionamiento sin problemas y una rápida resolución de cualquier problema de red, mejorando así el valor y el impacto global de la solución SD-WAN para las empresas.

La solución SD-WAN de Versa Networks Networks cuenta con una interfaz de gestión de panel único que ofrece una plataforma centralizada e intuitiva para supervisar toda la red. Esta consola de gestión unificada proporciona una visibilidad completa del rendimiento, la seguridad y la configuración de la red en todas las sucursales y sitios de despliegue. Los administradores pueden supervisar fácilmente los flujos de tráfico, gestionar políticas y solucionar problemas desde este panel centralizado, lo que simplifica significativamente las operaciones de red. El enfoque de panel único agiliza el proceso de gestión, lo que permite un control eficiente y eficaz de la infraestructura SD-WAN, y mejora la toma de decisiones a través de análisis e informes en tiempo real.

La solución SD-WAN de Versa Networks Networks cuenta con funciones de políticas unificadas, lo que permite un enfoque cohesivo y racionalizado de la gestión y la seguridad de la red. Esta función permite a los administradores crear y aplicar políticas de red coherentes en todas las ubicaciones y dispositivos desde una única interfaz, lo que garantiza la uniformidad en la seguridad, el control de acceso y el uso de aplicaciones. El marco de políticas unificado simplifica la complejidad de la gestión de diversos entornos de red, especialmente para organizaciones con múltiples sucursales u operaciones globales. También mejora la seguridad y la conformidad al garantizar que todos los segmentos de la red se adhieren a los mismos estándares y protocolos, reduciendo el riesgo de errores de configuración y vulnerabilidades.

La SD-WAN de Versa Networks Networks incorpora un lago de datos unificado, un repositorio centralizado que agrega una amplia gama de datos de red en toda la infraestructura. Este lago de datos recopila información de diversas fuentes, incluidos dispositivos de borde WAN, servicios en la nube y ubicaciones remotas o del campus, proporcionando una visión completa del rendimiento de la red, la seguridad y el comportamiento de los usuarios. La integración de esta amplia gama de datos en un único lago de datos permite realizar análisis avanzados y obtener información basada en IA, lo que facilita una toma de decisiones más informada y una gestión proactiva de la red. Al aprovechar este recurso de datos unificado, la solución SD-WAN de Versa puede ofrecer una mayor visibilidad, mejores capacidades de solución de problemas y una optimización más eficaz de los recursos y las políticas de red.

La solución SD-WAN de Versa Networks Networks demuestra un fuerte compromiso con la seguridad y el cumplimiento normativo, como demuestra su adhesión a varias certificaciones clave. Cumple la norma ISO 27001, una prestigiosa norma para sistemas de gestión de seguridad de la información, que garantiza un enfoque sistemático y coherente para gestionar la información confidencial de empresas y clientes. La solución de Versa también cumple los requisitos de SOC 2 Tipo II, que se centra en la seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad de los datos de los clientes. Además, se alinea con el Common Criteria EAL4+ (Evaluation Assurance Level 4), que proporciona un alto nivel de garantía en la arquitectura de seguridad del producto, y FIPS 140-2, una norma del gobierno estadounidense que certifica que los módulos criptográficos son seguros y adecuados para manejar información sensible. Estas certificaciones subrayan el compromiso de Versa por mantener los más altos niveles de seguridad y cumplimiento en sus ofertas SD-WAN.

La estrategia de hardware abierto de Versa Networks Networks significa un enfoque flexible y con visión de futuro del hardware de redes y seguridad. Esta estrategia permite a los clientes implantar las soluciones de software de Versa en plataformas de hardware certificadas de proveedores homologados. Al adoptar un modelo de hardware abierto, Versa se asegura de que sus clientes no queden atrapados en un ecosistema de hardware específico, ofreciéndoles la libertad de elegir el hardware en función de sus necesidades de rendimiento, limitaciones presupuestarias e infraestructura existente. Este enfoque no sólo mejora la rentabilidad y la capacidad de elección de los clientes, sino que también fomenta un entorno de red más adaptable y preparado para el futuro, que se adapta a la evolución de las necesidades empresariales y los avances tecnológicos. Las opciones de hardware incluyen:

• Dispositivos Versa CSG para SD-WAN
• Dispositivos Versa CSX para SD-LAN
• Electrodomésticos Dell

La solución SD-WAN de Versa Networks Networks ofrece un sólido soporte de alta disponibilidad, garantizando el máximo tiempo de actividad y resistencia de la red. Este soporte incluye configuraciones redundantes y mecanismos automáticos de conmutación por error, que minimizan el impacto de los fallos de hardware, cortes de enlace u otras interrupciones. El sistema supervisa continuamente el estado y el rendimiento de las rutas de red y los dispositivos, lo que permite cambiar en tiempo real a las opciones de copia de seguridad en caso de que se produzca un problema. Esta función de alta disponibilidad es esencial para mantener la continuidad de las operaciones empresariales y proporcionar una conectividad fiable, especialmente en entornos empresariales críticos en los que el tiempo de inactividad puede tener importantes consecuencias operativas y financieras.

La compatibilidad de Versa Networks con LTE y 5G abarca una integración perfecta con estas tecnologías celulares, proporcionando opciones de conectividad adicionales para despliegues SD-WAN. Esta capacidad garantiza una conmutación por error resistente y un aumento del ancho de banda, aprovechando las conexiones inalámbricas de alta velocidad para mantener un servicio ininterrumpido y un rendimiento óptimo. La incorporación de LTE y 5G de Versa es esencial para las empresas modernas que buscan soluciones de red flexibles, fiables y rápidas, especialmente en entornos remotos o móviles donde la conectividad tradicional puede ser limitada o no estar disponible. Las capacidades clave incluyen:

• Compatibilidad con LTE o 5G como interfaz principal
• Compatibilidad con LTE o 5G como interfaz de reserva
• Múltiples módems LTE / 5G

La solución SD-WAN de Versa Networks Networks ofrece una amplia compatibilidad de interfaces, con capacidad para una gran variedad de tipos y protocolos de conexión de red. Esto incluye compatibilidad con Ethernet, MPLS, LTE/5G, satélite, banda ancha y Wi-Fi, entre otros, lo que permite a las empresas aprovechar diversas opciones de conectividad para su arquitectura de red. La flexibilidad de la solución para interactuar con diferentes medios de transporte garantiza una integración perfecta con la infraestructura de red existente y facilita la adaptación a las necesidades de conectividad en evolución. Además, esta amplia compatibilidad de interfaces permite a la SD-WAN de Versa proporcionar conexiones fiables y de alto rendimiento en distintas ubicaciones geográficas y escenarios de despliegue, mejorando la agilidad y resistencia de la red. Entre las principales características de la interfaz se incluyen:

• Etiquetado VLAN - etiquetas simples, etiquetas dobles
• Ethernet agregada (en interfaces LAN)
• PPPoE
• Interfaces T1/E1
• PPP en interfaces T1/E1
• Frame Relay en interfaces T1/E1
• HDLC en interfaces T1/E1 (sólo plataformas CSG)
• PPP multienlace en interfaces T1/E1
• Soporte de interfaz ADSL2+/VDSL2 (sólo plataformas CSG)
• Interfaces ATM sobre xDSL

El sistema operativo Versa Operating System (VOS) subyacente a Versa Secure SD-WAN emplea una arquitectura de paso único, un marco altamente eficiente que agiliza las operaciones de red. En esta arquitectura, los paquetes de datos se inspeccionan y procesan una sola vez, independientemente del número de servicios de seguridad y enrutamiento aplicados. Este enfoque reduce significativamente la latencia y mejora el rendimiento general de la red, ya que elimina la necesidad de que los paquetes atraviesen múltiples etapas de procesamiento discretas. La arquitectura de paso único también simplifica la complejidad de la red, lo que facilita la gestión y el mantenimiento, a la vez que garantiza una seguridad integral y la aplicación de políticas en todo el tráfico de la red.

La solución SD-WAN de Versa Networks Networks incluye funciones de equipo universal en las instalaciones del cliente (uCPE), que ofrece una plataforma de red versátil y consolidada para entornos empresariales. El uCPE integra múltiples funciones de red en un único dispositivo de hardware, incluyendo enrutamiento, cortafuegos, SD-WAN y optimización WAN. Esta convergencia simplifica la infraestructura de red, reduce la necesidad de múltiples dispositivos de hardware dedicados y ofrece una mayor flexibilidad a la hora de desplegar y gestionar los servicios de red. El uCPE de Versa está diseñado para facilitar el despliegue y la gestión, y admite una serie de funciones de red virtuales (VNF) que pueden añadirse o actualizarse dinámicamente, lo que permite a las empresas adaptarse rápidamente a los cambiantes requisitos y tecnologías de red.

La integración del soporte WiFi de Versa Networks Networks en su solución SD-WAN permite una conectividad inalámbrica fluida y eficiente dentro de la infraestructura de red. Esta característica permite una fácil integración y gestión de WiFi como parte del despliegue general de SD-WAN, garantizando la aplicación coherente de políticas, la seguridad y la gestión del rendimiento a través de conexiones cableadas e inalámbricas. Esta compatibilidad es crucial para las empresas que buscan un enfoque de red unificado que se adapte a la creciente prevalencia de dispositivos inalámbricos y a la necesidad de opciones de conectividad flexibles y escalables en diversos entornos. Entre las funciones clave se incluyen:

• Soporte WiFi AP
• Compatible con varios SSID