Qu'est-ce que l'ASC ?

ASC (Versa Advanced Security Cloud) est un ensemble de microservices de sécurité cloud sous licence – sandboxing ATP et DLP, accès sans client, isolation du navigateur à distance et évaluation des risques liés aux appareils – auxquels les passerelles cloud d’ Versa ont recours pour appliquer les politiques de lutte contre les menaces et de prévention des pertes de données. Il peut également être déployé sur site, sous une forme allégée, sous le nom de « Secure Lens » d’ Versa .

Points clés à retenir

• Fournit des fonctionnalités de sandboxing ATP/DLP, de RBI et d'évaluation des risques liés aux appareils sous forme de microservices.
• La licence est vendue séparément de la passerelle « SASE » de base ou de l'abonnement SD-WAN.
• Évalue le risque au niveau des points de terminaison en combinant les données issues des solutions EDR, UEM et de gestion des vulnérabilités.
• Versa Secure Lens exploite un sous-ensemble allégé d'ASC sur site via Kubernetes.
• La protection des e-mails sortants et entrants s'effectue via un proxy SMTP ASC.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Modèles de déploiement de l'ASC · ASC et Versa · FAQ

Pourquoi l'ASC est-elle importante ?

Le sandboxing des menaces, l’inspection DLP, l’isolation du navigateur et la notation des risques sont des opérations gourmandes en ressources informatiques et en données, qui reposent sur des informations de menaces constamment mises à jour – ce que toutes les passerelles ne sont pas en mesure de gérer efficacement de manière autonome. ASC centralise ce travail au sein d’une infrastructure cloud partagée, de sorte que les passerelles cloud « Versa » et les passerelles « SASE » y accèdent sous la forme d’un microservice externe plutôt que d’une charge de travail propre à chaque appareil, ce qui garantit la cohérence de la politique de sécurité pour tous les utilisateurs et tous les sites desservis par une passerelle.

Cela est également important car les décisions d’accès s’appuient de plus en plus sur le contexte des terminaux, et non plus uniquement sur les données de télémétrie réseau. Le service de notation des risques liés aux terminaux d’ASC extrait des informations de la pile de sécurité propre à chaque terminal (EDR, gestion des terminaux, données sur les vulnérabilités) et les synthétise en un score unique sur lequel des moteurs de règles tels que Concerto peuvent s’appuyer. Ainsi, l’accès peut être automatiquement restreint dès que l’état de sécurité d’un terminal se détériore, sans qu’il soit nécessaire d’attendre qu’un administrateur s’en aperçoive.

Qu'est-ce que l'ASC ?

ASC est un ensemble de microservices accessibles depuis les passerelles cloud d’ Versa , les clients d’ SASE et Concerto. Son service de score de risque des appareils (DRS) intègre des données provenant de plateformes EDR telles que CrowdStrike, Microsoft Defender et SentinelOne, de la gestion unifiée des terminaux (Unified Endpoint Management), ainsi que de systèmes de gestion des vulnérabilités et des menaces. Il calcule ensuite un score de risque unifié par entité et le diffuse aux passerelles d’ SASE s via le service de messagerie d’ Versa , afin que la politique d’accès puisse s’adapter à l’état de sécurité en temps réel d’un appareil plutôt qu’à une liste blanche statique.

ASC exploite également un proxy SMTP qui analyse les e-mails entrants et sortants à la recherche d'infractions aux règles DLP et ATP, en utilisant les mêmes moteurs DLP et ATP que ceux appliqués au trafic Web et aux terminaux : blocage, masquage, mise en quarantaine ou réécriture des URL à risque afin de les acheminer via l'isolation du navigateur à distance, le tout appliqué au niveau de chaque destinataire.

Modèles de déploiement ASC

Il existe deux modèles de déploiement. La solution ASC complète fonctionne sous forme d’infrastructure cloud hébergée par Versa, fournissant l’ensemble complet de microservices – environnement sandbox, DLP, RBI, accès sans client, évaluation des risques liés aux appareils et protection des e-mails – aux passerelles cloud Versa et aux locataires ne disposant d’aucune infrastructure sur site. Versa Secure Lens est l’alternative sur site : un sous-ensemble simplifié des fonctionnalités d’ASC déployé sur un cluster Kubernetes géré par le client, comprenant au moins un nœud de plan de contrôle et trois nœuds de travail, destiné aux organisations soumises à des exigences de résidence des données qui ont besoin d’une intégration EDR et d’une évaluation des risques liés aux appareils tout en restant sur leur propre infrastructure.

Les nœuds de travail peuvent également être convertis à partir de nœuds existants du service de messagerie d'Versa , ce qui permet à un déploiement VMS d'absorber progressivement les charges de travail ASC plutôt que de mettre en place un cluster entièrement distinct.

ASC & Versa

Le déploiement de Secure Lens d’ Versa commence par le dimensionnement du cluster Kubernetes en fonction des exigences minimales en matière de CPU et de RAM, puis par la conversion des nœuds VMS en nœuds de travail et leur intégration au nœud du plan de contrôle, comme détaillé dans les sections « Configurer les nœuds de travail ASC » et « Déployer Secure Lens d’ Versa ». Pour permettre aux microservices de notation des risques d’ASC de communiquer avec un locataire, il faut activer le service ASC au sein d’un connecteur VMS (nom de domaine complet, port et paramètres TLS), ainsi qu’un cluster Kafka et l’intégration d’une plateforme EDR, comme indiqué dans la section « Configurer VMS pour intégrer des plateformes EDR ».

Le microservice de protection des e-mails d’ASC est configuré depuis Concerto : les profils DLP et ATP définissent ce que le proxy SMTP bloque, masque, met en quarantaine ou place en sandbox, tandis que les connecteurs Gmail ou Microsoft 365 acheminent les e-mails entrants et sortants via le cluster ASC d’ Versa , comme expliqué dans la section « Configurer la protection des e-mails dans Concerto ».

Questions fréquentes

Quelle est la différence entre l'ASC et les verres « Versa » Secure Lens ?

ASC est une plateforme de sécurité entièrement hébergée dans le cloud, disponible sur Versa. Versa Secure Lens est une version simplifiée et déployée sur site d’un sous-ensemble de ces mêmes fonctionnalités, fonctionnant sur un cluster Kubernetes géré par le client. Elle s’adresse aux organisations qui ont besoin de services de type ASC, tels que l’évaluation des risques liés aux appareils, sans pour autant transférer leurs données hors site.

Qu'est-ce que le service « Device Risk Score » (DRS) ?

DRS est un microservice ASC qui combine les signaux provenant des plateformes EDR, de la gestion unifiée des terminaux et des données sur les vulnérabilités pour établir un score de risque unique par appareil. Versa Concerto utilise ce score pour définir des politiques d'accès et de protection dynamiques, basées sur les risques, plutôt que des règles statiques.

Comment ASC assure-t-il la sécurité des e-mails ?

Via un proxy SMTP intégré à votre flux de messagerie. Les e-mails entrants et sortants transitent par le cluster ASC d’ Versa , où les politiques DLP et ATP peuvent bloquer, expurger, mettre en quarantaine ou isoler les messages dans un bac à sable, et réécrire les URL à risque afin de les acheminer via l’isolation de navigateur à distance.

Quelles plateformes EDR s'intègrent à ASC ?

CrowdStrike, Microsoft Defender et SentinelOne sont des plateformes EDR prises en charge. L'intégration est configurée via le service de messagerie d'Versa : un cluster Kafka achemine les données, et le service ASC activé dans VMS transmet les informations relatives aux risques liés aux appareils à Concerto et aux passerelles d'SASE s qu'il protège.

L'ASC nécessite-t-il une licence distincte ?

Oui. ASC est une infrastructure de sécurité cloud sous licence, distincte de la passerelle de base « SASE » ou de l’abonnement SD-WAN : une entreprise active certains microservices ASC, tels que le sandboxing ou l’évaluation des risques liés aux appareils, en tant que fonctionnalités complémentaires sous licence, plutôt que de les obtenir par défaut.

En savoir plus sur le cloud de sécurité avancée d'Versa

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à l'ASC, voici quelques liens qui pourraient vous intéresser.