Glossaire

Nombre

Service de retour à l'usine (RTF) 24 h/24, 7 j/7: Une couverture d'assistance matérielle facultative qui va au-delà de la garantie standard de deux ans et qui prévoit la restitution au client, dans un délai de quatre semaines, du matériel CSG réparé ou remplacé. Voir : Présentation de l'assistance matérielle
802.1X: Norme IEEE relative au contrôle d'accès réseau par port, dans laquelle un commutateur authentifie les périphériques qui se connectent, généralement auprès d'un serveur RADIUS externe, avant de leur accorder l'accès au réseau local (LAN) ou au Wi-Fi ; Versa Les profils LAN l'utilisent également pour l'attribution dynamique de VLAN. Voir : Configurer le SD-LAN à l'aide de modèles de workflow (versions 22.1.4 et ultérieures) , Versa Notes de mise à jour d'Titan pour les versions 10.0, 10.1.2 et 10.2.2

A

Circuit d'accès: Une liaison WAN, également appelée « circuit », sur un dispositif de succursale VOS, par laquelle transite le trafic SD-WAN et sur laquelle sont mesurés les indicateurs SLA par liaison, la bande passante et les statistiques relatives aux classes de service ; les circuits d’accès constituent les éléments constitutifs des chemins, qui s’étendent de bout en bout entre un circuit local et un circuit distant. Voir : Présentation des types de journaux du collecteur de journaux d'analyse , Tableaux de bord SD-WAN
Concentrateur d'accès (AC): Point de terminaison côté serveur d'une connexion PPPoE auquel une interface client PPPoE se connecte pour lancer une session ; le concentrateur d'accès confirme la connexion et attribue un identifiant de session au client. Voir : Configuration des interfaces PPPoE dans Concerto
Liste de contrôle d'accès (ACL): Ensemble nommé et ordonné de règles qui définissent les conditions de correspondance selon des critères allant de la couche 2 à la couche 7 et appliquent une action (telle que « autoriser », « refuser » ou « rejeter ») au trafic correspondant. Voir : Configuration du routage basé sur des politiques NPU , Configuration du SD-LAN à l'aide de modèles de workflow (version 22.1.3)
Politique de contrôle d'accès: Politique de sécurité au niveau du locataire, constituée d’un ensemble ordonné de règles qui filtrent le trafic par application, URL, utilisateur, adresse, zone et service, en appliquant une action de mise en œuvre telle que « Autoriser », « Refuser » ou « Rejeter », ou encore un profil de mise en œuvre de la sécurité. Voir : Configurer les politiques de contrôle d’accès SD-WAN , Configurer les politiques et règles de contrôle d’accès de sécurité SD-WAN
Nom du point d'accès (APN): Identifiant fourni par un opérateur de téléphonie mobile, utilisé par une interface LTE, 4G, 5G ou WWAN pour établir une connexion de données entre le réseau de l'opérateur et Internet ou un réseau privé. Voir : Configurer les interfaces CSM , Configurer les interfaces WAN dans Concerto
Port d'accès: Mode d’interface de couche 2 utilisé pour les ports reliant les terminaux ; un port d’accès appartient à un seul VLAN (le VLAN d’accès), traite les paquets entrants non balisés comme s’ils étaient balisés avec l’identifiant de ce VLAN, et rejette les trames balisées dont l’identifiant de VLAN ne correspond pas. Voir : Configuration du SD-LAN à l’aide de modèles de workflow (versions 22.1.4 et ultérieures) , Configurer les interfaces d’accès et de jonction dans Concerto
Règle d'accès: Règle du Director d’ Versa , configurée au niveau du système ou du locataire et évaluée de haut en bas, qui autorise ou refuse l’accès du trafic provenant d’un sous-réseau client vers le Director d’ Versa , en fonction du nom d’utilisateur ou du rôle. Voir : Configurer les règles d’accès sur le Director d’ Versa
Collecteur actif: La ou les destinations qui reçoivent actuellement des journaux exportés à partir d'un profil de fonctionnalité d'exportation des journaux (LEF) ; un profil peut désigner jusqu'à deux collecteurs actifs. Voir : Appliquer la fonctionnalité d'exportation des journaux
Câble optique actif (AOC): Un câble à fibre optique équipé d'émetteurs-récepteurs optiques fixés de manière permanente à chaque extrémité, utilisé pour connecter des ports SFP+, SFP28 ou QSFP28 sur les appareils de la gamm Versa à des débits Ethernet de 10, 25 ou 100 gigabits, sans module optique enfichable séparé. Voir : Guide matériel de la série CSX4000 , Modules SFP et câbles validés pour les appareils de la série CSX8000
Actif-Actif: Mode de déploiement à haute disponibilité dans lequel plusieurs instances traitent simultanément le trafic, plutôt qu’une seule instance restant inactive en tant que réserve passive. Voir : Haute disponibilité de VOS sur AWS à l’aide de Gateway Load Balancer
Modelage adaptatif: Fonctionnalité de gestion de la congestion SD-WAN dans laquelle un périphérique central surveille l'utilisation de sa liaison WAN et signale de manière dynamique aux succursales connectées de limiter leur débit de trafic sortant, ce qui permet d'éviter la congestion au niveau du périphérique central sans nécessiter de reconfiguration manuelle à mesure que de nouvelles succursales sont ajoutées. Voir : Configurer le shaping adaptatif , Configurer les interfaces WAN dans Concerto
Groupe d'adresses: Objet réutilisable regroupant des sous-réseaux IP, des plages d'adresses, des adresses IP génériques, des noms de domaine complets (FQDN), des objets d'adresse ou d'autres groupes d'adresses, utilisé comme critère de correspondance de source et de destination de couche 3 afin que la politique puisse être appliquée de manière collective plutôt qu'adresse par adresse. Voir : Configurer des objets réutilisables , Configurer les politiques de contrôle d'accès SD-WAN
Objet « Adresse »: Objet de stratégie réutilisable qui définit une valeur de correspondance d'adresse unique, telle qu'un sous-réseau IPv4 ou IPv6, une plage d'adresses, un caractère générique, une liste d'adresses dynamiques ou un nom de domaine complet (FQDN), destinée à servir de critère de correspondance de source ou de destination dans les stratégies de sécurité et de trafic . Voir : Configurer les objets d'adresse , Configurer les objets réutilisables
Protocole de résolution d'adresses (ARP): Protocole qui établit une correspondance entre l'adresse IP d'un périphérique et son adresse MAC matérielle. Versa Director peut afficher les entrées ARP d'un réseau, notamment le nom de l'interface, l'adresse MAC et le type de matériel. Voir : Surveillance des services réseau des périphériques VOS
Distance administrative: Valeur de préférence par protocole, également appelée « préférence de route », utilisée pour sélectionner la route active lorsque plusieurs protocoles apprennent le même préfixe ; la valeur la plus faible l'emporte, les valeurs par défaut de VOS étant notamment 0 pour les routes connectées, 1 pour les routes statiques, 20 pour l'EBGP et 200 pour l'IBGP. Voir : Configuration des routeurs virtuels , Dépannage des protocoles de routage
ADSL2+: Norme de ligne d'abonné numérique asymétrique (ADSL) fournissant une interface WAN entre l'équipement installé chez le client et un multiplexeur d'accès DSL, prise en charge par les modules NIC CSG dans leurs variantes Annexe A ou Annexe B. Voir : Cartes d'interface réseau , Cartes d'interface réseau
Norme de chiffrement avancée (AES): Algorithme de chiffrement symétrique utilisé dans l'ensemble des produits Versa pour protéger les données en transit, y compris le chiffrement par tunnel IPsec en modes CBC et GCM. Voir : Configuration du service d'accès sécurisé « Versa » (Secure SD-WAN) , Configuration du service d'accès sécurisé « Versa »
Protocole AMQP (Advanced Message Queuing Protocol): Protocole de messagerie ouvert, offrant des fonctionnalités d’orientation des messages, de mise en file d’attente, de routage et de fiabilité, utilisé par Versa Director pour publier des notifications d’événements et de modifications d’objets vers un courtier de messages connecté via le port TCP 5672. Voir : Notifications d’événements AMQP , Notifications de modifications d’objets AMQP
Protection avancée contre les menaces (ATP): Une capacité de détection des menaces à plusieurs niveaux qui combine plusieurs moteurs antivirus, une recherche dans le cloud, l'analyse des métadonnées des fichiers, une analyse dynamique multi-sandbox et une analyse comportementale basée sur l'IA et l'apprentissage automatique afin d'identifier les logiciels malveillants sophistiqués et de type « zero-day », en appliquant des actions telles que l'autorisation, l'alerte, le blocage, le rejet ou la mise en quarantaine. Voir : Meilleures pratiques en matière de sécurité CASB , Sécurité
Interface Ethernet agrégée (AE): Interface logique, basée sur la norme IEEE 802.3ad, qui regroupe deux interfaces Ethernet physiques ou plus à l'aide du protocole LACP ou d'un regroupement statique afin d'augmenter le débit et d'assurer une redondance en cas de défaillance d'une liaison membre. Voir : Configuration des interfaces Ethernet agrégées dans Concerto , Configuration du SD-LAN à l'aide de modèles de workflow (versions 22.1.4 et ultérieures)
Toujours actif: Paramètre client « Versa » (SASE ) qui établit et maintient automatiquement le tunnel vers la passerelle SASE et empêche les utilisateurs de le déconnecter manuellement ; associé au comportement « fail-close », il bloque le trafic lorsque la connexion est interrompue. Voir : Configurer « Always On » , Configuration de bout en bout de Concerto SASE
Agrégateur d'analyses: Un cluster Analytics composé de nœuds agrégateurs qui regroupe les données analytiques des locataires réparties sur plusieurs clusters Analytics déployés séparément afin de fournir une vue unique et consolidée, avec équilibrage de charge des requêtes et redondance entre ses nœuds. Voir : Configuration matérielle et logicielle requise pour la tête de réseau , Configuration du cycle de vie de l'infrastructure Concerto
Nœud d'agrégation des données analytiques: Nœud Analytics, disponible à partir de la version 22.1.1, qui regroupe et agrège les données relatives aux locataires, aux appareils et aux ressources provenant de plusieurs clusters Analytics standard (enfants), afin de permettre la création et la consultation de rapports à partir d’un seul nœud. Voir : Configurer les nœuds agrégateurs Analytics , Gérer les rapports personnalisés
Application d'analyse: Interface logicielle s'exécutant sur chaque nœud d'un cluster Analytics, qui permet aux administrateurs de configurer les nœuds, de générer des rapports et de consulter des tableaux de bord ; on y accède via l'onglet « Analytics » de l'interface graphique de Director à l'aide des identifiants de connexion à Director. Voir : Surveiller les clusters Analytics , Gérer la synchronisation Analytics
Cluster d'analyse: Ensemble de nœuds Analytics d’ Versa , spécialisés dans des rôles tels que l’analyse, la recherche ou le transfert de journaux, qui reçoivent les journaux exportés depuis les périphériques VOS, les stockent dans des bases de données et des référentiels de moteur de recherche, et fournissent des tableaux de bord et des rapports à Versa Director. Voir : Présentation du dépannage d’Analytics , Présentation des tableaux de bord, des analyses, des écrans de journaux et des rapports d’Analytics
Base de données analytique: Le magasin de journaux consultable et la base de données d'analyse gérés par les nœuds de type « recherche » et « analyse » d'un cluster Analytics. Les tableaux de bord, les écrans de journaux et les rapports n'affichent que les données actuellement conservées dans ces magasins de données. Voir : Présentation des tableaux de bord, des analyses, des écrans de journaux et des rapports Analytics , Présentation du dépannage d'Analytics
Pilote analytique: Le processus d’analyse d’ Versa , qui effectue des opérations d’extraction, de transformation et de chargement sur des fichiers journaux bruts, afin de les convertir en enregistrements stockés dans la base de données du cluster et dans les bases de données du moteur de recherche. Voir : Surveiller les clusters d’analyse , Gérer les archives de journaux d’ Versa Analytics
Analytics Lite (VAN Lite): Une version allégée du logiciel Versa Analytics destinée aux petits appareils dotés de quatre cœurs et de 4 Go de RAM, qui reçoit les journaux provenant des contrôleurs VOS et les transmet à des collecteurs tiers, sans disposer de toutes les fonctionnalités d’une base de données complète ni d’un cluster Analytics. Voir : Types de logicielsVersa
Nœud de collecte des journaux d'analyse: Tout nœud Analytics configuré avec au moins un collecteur local pour accepter les connexions entrantes de la fonctionnalité d'exportation des journaux (LEF) provenant d'appareils VOS ; il peut s'agir d'un nœud de type « analytics », « search », « forwarder » ou « lightweight ». Voir : Versa Concepts de configuration d'Analytics , Dépannage des problèmes liés au traitement et à l'archivage des journaux
Nœud d'analyse: L'une des trois personnalités de nœud d'Versa Analytics (analyse, recherche, transmetteur) et l'une de ses deux personnalités de base de données (datastore) ; elle stocke les données agrégées et alimente par défaut la plupart des vues du tableau de bord, sans nécessiter de configuration supplémentaire de la journalisation sur les périphériques VOS Edge. Voir : Guide de conception SD-WAN d' Versa
Détection des anomalies: Méthode de détection des intrusions qui compare les événements réseau observés à un niveau de référence du trafic normal afin d’identifier des schémas inhabituels, utile pour détecter des attaques nouvelles ou inédites. Voir : Configurer les profils IPS SD-WAN , Configurer les politiques de filtrage IPS SD-WAN
Antivirus (AV): Détection et blocage des logiciels malveillants appliqués aux fichiers en transit. Versa Le pare-feu de nouvelle génération (NGFW) et la protection avancée contre les menaces (Advanced Threat Protection) fournissent des profils d'analyse antivirus dans le cadre de la politique de sécurité. Voir : Configurer l'antivirus , Configurer l'antivirus (NGFW)
Profil antivirus: Objet de configuration VOS qui définit le trafic à analyser à la recherche de virus et les mesures d'atténuation à prendre ; il est associé à une règle de politique NGFW et s'applique à tout le trafic correspondant. Voir : Configuration et vérification du profil antivirus
Anycast: Méthode d'adressage et de routage dans laquelle une même adresse IP est diffusée à partir de plusieurs emplacements, de sorte que le trafic soit acheminé vers l'instance la plus proche ; Versa Les déploiements SD-WAN l'utilisent pour des services tels que le DNS distribué et les passerelles par défaut. Voir : Déploiement Anycast de proximité , Configurer une passerelle Anycast distribuée
Protection des données basée sur les API (API-DP): Fonctionnalité « Versa » qui sécurise les applications SaaS et IaaS en se connectant à leurs API cloud, plutôt qu’en interceptant le trafic en ligne, en analysant les données au repos et en transit, et en appliquant des mesures telles que la masquage, le chiffrement, la mise en quarantaine ou la suppression. Voir : Meilleures pratiques en matière de sécurité CASB , Configurer les locataires d’ SASE
Appareil électroménager: Un périphérique VOS physique ou virtuel déployé en tant que succursale, concentrateur, passerelle ou nœud de contrôleur ; dans les rapports et tableaux de bord Analytics, ces périphériques sont généralement désignés sous le nom de « sites ». Voir : Gérer les rapports personnalisés , Tableaux de bord SD-WAN
Catégorie d'application: Objet réutilisable qui filtre le catalogue d'applications en fonction d'attributs tels que le niveau de risque, le niveau de productivité, les balises, ainsi que la famille ou la sous-famille, afin de générer un ensemble dynamique d'applications correspondantes pouvant être utilisées dans les règles de stratégie. Voir : Configurer les objets réutilisables , Configurer les stratégies de contrôle d'accès SD-WAN
Contrôleur de livraison d'applications (ADC): Service d’équilibrage de charge qui répartit le trafic vers les serveurs backend situés derrière un service virtuel ; sur les nœuds du contrôleur d’ Versa , il répartit les connexions LEF provenant des périphériques VOS entre les nœuds de collecte de journaux, en utilisant des pools de serveurs par défaut et de secours à des fins de redondance. Voir : Configurer un cluster secondaire pour la collecte de journaux , Configurer le service de journalisation avancé d’ Versa
Détection des applications: Fonctionnalité s'exécutant en continu sur les appareils VOS, qui analyse le premier paquet d'un flux et gère un cache d'adresses IP, d'applications et de catégories d'URL, afin que l'acheminement du trafic et la politique de sécurité puissent être appliqués dès le premier paquet d'un flux. Voir : Configurer la politique SD-WAN , Configurer l'acheminement du trafic SD-WAN
Groupe d'applications: Objet réutilisable qui regroupe une ou plusieurs applications définies par l'utilisateur et prédéfinies afin qu'elles puissent être associées en tant qu'ensemble au sein d'une seule règle de stratégie. Voir : Configurer des objets réutilisables , Configurer les stratégies de contrôle d'accès SD-WAN
Identifiant de l'application (App-ID): Processus permettant d'identifier l'application à l'origine d'une session à l'aide de signatures, d'heuristiques, d'une inspection approfondie des paquets et de méthodes statistiques, plutôt que de se fier uniquement au port ou au protocole, ce qui permet de contrôler les applications visant à contourner les règles. Voir : Meilleures pratiques pour le pare-feu de nouvelle génération en tant que service (NGFWaaS) , Configurer le pare-feu de nouvelle génération
Bibliothèque d'identification des applications (AIL): Une base de données, fournie dans le cadre de VOS et mise à jour via les SPacks, contenant des signatures utilisées pour détecter et identifier des milliers d’applications, qui servent de critères de correspondance dans les politiques de pare-feu, de qualité de service (QoS) et d’acheminement du trafic SD-WAN. Voir : Pourquoi est-il important de mettre à jour le ProtoBundle AIL d’ Versa ? , Utilisation des packages de sécurité (SPacks)
Passerelle de couche applicative (ALG): Mécanisme tenant compte des protocoles qui analyse et traduit le trafic des protocoles intégrant des informations de connexion dans leur charge utile, tels que FTP, SIP, TFTP et PPTP, en ouvrant dynamiquement des « pinholes » dans le pare-feu afin que ces protocoles continuent de fonctionner au-delà des frontières NAT et des pare-feu. Voir : Configurer l'ALG , Configurer la passerelle de couche application
Moniteur d'applications: Élément de profil Concerto qui interroge activement et en continu une adresse IP ou un nom de domaine complet (FQDN) à l'aide de paquets DNS, HTTP, HTTPS, ICMP ou TCP afin de déterminer si la cible est active ou inactive et de générer des rapports sur le trafic. Voir : Configurer la surveillance des applications dans Concerto
Objet d'application: Objet personnalisé VOS qui définit la famille, la sous-famille, le niveau de risque, le niveau de productivité, les balises et le délai d'expiration de session d'une application ; il est utilisé pour la mise en correspondance basée sur les applications dans les règles de stratégie de sécurité du pare-feu de nouvelle génération( NGFW). Voir : Configurer le pare-feu de nouvelle génération (NGFW) , Configurer le pare-feu de nouvelle génération (NGFW)
Surveillance des performances des applications (APM): Surveillance des indicateurs au niveau des applications, tels que le temps d'établissement de la connexion, le temps de réponse, les retransmissions et le temps aller-retour ; Versa distingue la surveillance passive des performances des applications (APM), basée sur le trafic TCP observé, de la surveillance active des performances des applications (APM), basée sur des tests synthétiques d'applications SaaS. Voir : Journaux de surveillance passive des performances des applications , Tableaux de bord SD-WAN
Qualité de service des applications (AppQoS): Type de politique de qualité de service (QoS) VOS par session qui classe le trafic selon des critères allant de la couche 3 à la couche 7, y compris les applications et les catégories d’URL, et attribue une classe de transfert et une priorité de perte ; elle est évaluée après la politique de QoS standard et peut remplacer la classe de transfert de celle-ci . Voir : Guide de conception SD-WAN consolidé , Architecture de la solution SD-WAN
Proxy inverse d'application: Service de passerelle « Versa » qui publie des applications SaaS et privées pour permettre un accès sans client, via un navigateur, à partir d’appareils non gérés, en appliquant les politiques ZTNA, SWG, CASB et DLP et en authentifiant les utilisateurs via un fournisseur d’identité SAML. Voir : Configurer le proxy inverse d’application , Configurer le proxy inverse d’application
Modèle d'orientation des applications: Modèle de workflow « Versa » qui automatise l'acheminement du trafic en fonction des objectifs métier en regroupant les applications dans des catégories de trafic, ou « buckets », telles que « Temps réel » et « Critique pour l'activité », chacune combinant une classification, un mappage entre la qualité de service (QoS) et les classes de transfert, ainsi que des règles de sélection de circuits. Voir : Guide de conception SD-WAN consolidé , Optimisation du trafic SD-WAN
Chemin AS: Attribut de chemin BGP répertoriant la séquence des systèmes autonomes traversés par une route ; les routeurs l'utilisent pour détecter les boucles et peuvent y ajouter des numéros AS afin de réduire la préférence accordée à cette route par les pairs. Voir : Configurer le BGP , Configurer les règles d'importation et d'exportation BGP
Service de vérification des affirmations (ACS): Point de terminaison du fournisseur de services qui reçoit et valide les assertions SAML provenant d’un fournisseur d’identité lors d’une authentification unique ; une fois la connexion établie, le fournisseur d’identité redirige le navigateur de l’utilisateur vers l’URL ACS avec la réponse d’authentification. Voir : Configurer le proxy inverse d’application , Configurer les applications sans client dans Concerto
Journal d'audit: Historique des activités administratives sur les plateformes d'Versa , comprenant les modifications de configuration, les connexions et déconnexions, ainsi que les actions effectuées via l'interface utilisateur et l'API, avec indication de l'heure, de l'auteur et des détails de chaque action. Voir : Gérer les utilisateurs , Journaux d'audit
Profil d'authentification: Objet de configuration « Versa » qui définit les modalités d’authentification des utilisateurs, notamment la ou les méthodes d’authentification, le mode de mise en cache, ainsi que la durée de validité du cache et des cookies ; il est référencé par des règles de stratégie d’authentification ou associé à un portail ou à une passerelle Secure Access. Voir : Configurer la stratégie des utilisateurs et des groupes , Configurer la stratégie des utilisateurs et des groupes (NGFW)
Authentification, autorisation et comptabilité (AAA): Cadre de sécurité qui vérifie l'identité d'un utilisateur ou d'un appareil (authentification), détermine les actions autorisées aux utilisateurs authentifiés (autorisation) et enregistre les informations d'utilisation telles que les heures de connexion et les commandes exécutées (comptabilité). Voir : Configurer AAA , Configurer SASE pour SIM
Environnement de gestion automatique des certificats (ACME): Protocole permettant d’automatiser la délivrance, l’enregistrement et le renouvellement des certificats entre un périphérique et un serveur d’autorité de certification. Il est pris en charge en tant que type de serveur de certificats sur les périphériques « Versa » exécutant la version 22.1.3 ou une version ultérieure. Voir : Configurer un tenant « Secure SD-WAN » , Configurer les serveurs de certificats
Système autonome (AS): Ensemble de réseaux IP et de routeurs placés sous une autorité administrative unique, identifié par un numéro AS, que le protocole BGP utilise comme unité de base pour échanger des informations de routage et éviter les boucles de routage. Voir : Configurer le BGP , Configurer les règles d'importation et d'exportation BGP
Numéro de système autonome (ASN): Numéro identifiant un système autonome (AS) dans le routage BGP ; il est configuré sur les appareils VOS en tant qu’AS local et AS pair lors de l’établissement de sessions BGP. Voir : Versa Networks SASE Intégration de Gateway avec le cloud AWS , Versa Secure SD-WAN Intégration avec Versa SSE

B

Routeur de secours (BDR): Sur un réseau OSPF de diffusion ou à accès multiple, le routeur élu ayant la deuxième priorité la plus élevée, prêt à assumer le rôle de routeur désigné (DR) en cas de défaillance de ce dernier. Voir : Configuration des routeurs virtuels , Dépannage de l'adjacence des voisins OSPF
Nom distinctif de base (DN de base): Point de départ dans une arborescence d’annuaire LDAP à partir duquel une recherche commence, définissant la portée organisationnelle de la requête ; Versa Les profils d’authentification LDAP l’utilisent pour limiter les emplacements où s’effectuent les recherches d’utilisateurs et de groupes. Voir : Configuration des profils d’authentification sur la passerelle SSE , Guide de configuration étape par étape pour l’accès Internet sécurisé (VSIA) d’ Versa
Meilleure sélection de passerelles: Une fonctionnalité du client Versa SASE qui sélectionne automatiquement la passerelle optimale au sein d’un groupe de passerelles en fonction de la proximité du client par rapport à chaque passerelle, ainsi que de la charge du processeur, de la charge mémoire et du temps aller-retour de la passerelle. Voir : Configuration de bout en bout de Concerto SASE , Configurer le client SASE pour qu’il sélectionne la meilleure passerelle à l’aide de Concerto
Communauté BGP: Attribut de chemin BGP qui identifie un groupe de routes partageant une propriété commune afin qu’elles puissent être identifiées, mises en correspondance et traitées collectivement dans le cadre d’une politique de routage ; parmi les communautés les plus connues, on peut citer « no_advertise » et « no_export ». Voir : Configurer des routeurs virtuels , Différents locataires SD-WAN établissant un peering sur un réseau local partagé
Préférence locale BGP: Attribut de sélection de chemin BGP que les architectures SD-WAN « Versa » exploitent, souvent en association avec les communautés BGP, pour déterminer quel centre de données ou quel concentrateur un site distant choisit comme chemin principal ou secondaire. Voir : Évolutivité horizontale de l’appareil SD-WAN « Versa » sur un site de centre de données ou de concentrateur
Groupe de pairs BGP: Ensemble nommé de voisins BGP partageant une configuration commune, telle que le numéro AS, les temporisateurs et les politiques, permettant de configurer plusieurs pairs simultanément et de répliquer un seul ensemble de messages de mise à jour au sein du groupe . Voir : Protocoles de routage VOS Edge , Configuration dynamique des protocoles – BGP
Politique relative aux pairs BGP: Une politique composée de conditions de correspondance et d'actions classées par ordre, qui filtrent ou modifient les routes BGP reçues de pairs BGP distants ou annoncées à ceux-ci, en fonction de critères tels que la communauté, le chemin AS ou le préfixe. Voir : Configurer les règles d'importation et d'exportation BGP , Configurer les objets réutilisables
Détection de transfert bidirectionnel (BFD): Un protocole léger qui détecte en quelques millisecondes les défaillances de liaison ou de chemin entre voisins, permettant ainsi aux protocoles BGP, OSPF, RIP et aux routes statiques de converger plus rapidement que ne le permettent leurs délais d'expiration natifs. Voir : Réseaux , Surveillance des services réseau des appareils VOS
Lier des données: Valeurs de variables spécifiques à un périphérique, telles que les adresses IP statiques ou les identifiants VLAN, qui remplissent les champs paramétrés d’un modèle de périphérique ou de service lors du déploiement d’un périphérique ; non requises pour les champs pour lesquels le protocole DHCP est activé . Voir : Configurer les fonctionnalités de base
Nom distinctif de liaison (Bind DN): Nom distinctif du compte de service qu’un client LDAP utilise pour s’authentifier auprès d’un serveur d’annuaire et interroger celui-ci ; Versa utilise le DN de liaison (Bind DN) et son mot de passe pour rechercher des utilisateurs et des groupes dans l’annuaire lors de l’authentification LDAP. Voir : Configuration des profils d’authentification sur la passerelle SSE , Guide de configuration étape par étape pour l’accès Internet sécurisé (VSIA) d’ Versa
Variable de liaison: Valeur de remplacement dans un profil Concerto ou un modèle Director d’ Versa , qui est remplacée par la valeur spécifique à chaque périphérique au moment du déploiement, ce qui permet à un seul modèle de fournir des valeurs propres à chaque périphérique, telles que les adresses IP, y compris pour les membres d’une paire HA. Voir : Présentation de l’interface graphique de Director , Présentation de l’interface graphique de Director (pour les versions 21.2 et antérieures)
BIOS: La couche micrologicielle des appliances CSG d’ Versa , qui fonctionne indépendamment de VOS, des identifiants Director et de l’authentification du système d’exploitation, est accessible à toute personne disposant d’un accès physique ou via la console série, à moins qu’elle ne soit protégée par un mot de passe BIOS. Voir : Définition du mot de passe BIOS sur les plateformes CSG
Bootstrap Router (BSR): Routeur élu au sein d’un domaine PIM qui collecte les annonces de points de rendez-vous candidats et communique l’ensemble des points de rendez-vous sélectionnés à tous les routeurs via un message de démarrage, évitant ainsi la configuration statique des points de rendez-vous. Voir : Multidiffusion , Configurer la multidiffusion IP
Protocole BGP (Border Gateway Protocol): Protocole de routage par vecteur de chemin utilisé pour échanger des informations d’accessibilité entre des systèmes autonomes ; Versa Le SD-WAN l’utilise entre les appareils CPE, les contrôleurs et les routeurs côté LAN ou côté cloud, la sélection du chemin étant influencée par des attributs tels que la préférence locale et le chemin AS. Voir : Réseaux , Afficher les tableaux de bord Concerto SD-WAN
Bande passante de goulot d'étranglement et temps de propagation aller-retour (BBR): Algorithme de contrôle de congestion TCP qui mesure la bande passante disponible la plus élevée récemment enregistrée pour une connexion ainsi que le temps de transit aller-retour le plus court récemment enregistré afin de réguler la vitesse et le volume des données transmises ; il s’agit de l’algorithme par défaut côté WAN dans les profils d’optimisation TCP d’ Versa . Voir : Configurer les éléments de profil , Configurer l’acheminement du trafic SD-WAN
Agence: Site faisant partie d’un réseau SD-WAN « Versa », équipé d’un dispositif VOS, qui se connecte à la tête de réseau via Internet ou un réseau privé tel que MPLS et peut acheminer le trafic directement vers d’autres succursales, le cloud ou un centre de données, en fonction des règles définies. Voir : Présentation de la tête de réseau , Configuration matérielle et logicielle requise pour la tête de réseau
Mise en place des branches: Séquence d'états de provisionnement (pré-configuration, configuration et post-configuration) par lesquels passe un appareil VOS de type « branch » lors de sa mise en service ; appuyer un certain nombre de fois sur le bouton « Reset » de l'appareil permet de le ramener à l'un de ces états ou à l'état par défaut d'usine. Voir : Guide matériel de la série CSG700 , Guide matériel de la série CSX2000
Câble de dérivation: Câble (de type AOC ou DAC) permettant de diviser un port QSFP+ ou QSFP28 à haut débit en quatre connexions SFP+ ou SFP28 à débit inférieur sur les appareils CSG et CSX d'Versa . Voir : Modules SFP et câbles validés pour les appliances de la série CSX8000 , Modules SFP et câbles validés pour les appliances de la série CSG3000
Bridge Domain: Ensemble d’interfaces logiques sur un commutateur virtuel qui partagent le même domaine de diffusion de couche 2, chacune étant associée à un identifiant VLAN et gérant sa propre table d’apprentissage et de transfert MAC ; dans les déploiements VXLAN, chacune correspond également à un identifiant de réseau VXLAN. Voir : Configuration d’EVPN VXLAN pour ZT-LAN , Configurer SD-LAN à l’aide de modèles de workflow (version 22.1.3)
« Apportez votre propre appareil » (BYOD): Pratique consistant pour les employés à utiliser leurs appareils personnels, plutôt que le matériel fourni par l’entreprise, pour accéder aux ressources de l’entreprise, ce qui engendre des risques de sécurité supplémentaires que les politiques d’accès contextuelles et basées sur l’état de sécurité sont conçues pour atténuer. Voir : Empreinte digitale des appareils pour un accès « Zero Trust » , Application de règles de politique d’accès sécurisées basées sur le système d’exploitation pour les clients d’ SASE s à distance
BUM Traffic (BUM): Le trafic de diffusion, le trafic unicast inconnu et le trafic multicast, qui sont les types de trafic de couche 2 devant être diffusés dans l'ensemble d'un domaine de pont. Les réseaux EVPN contrôlent le trafic BUM à l’aide de l’élection d’un transporteur désigné et du filtrage à horizon divisé, tandis que le contrôle des tempêtes le limite par des seuils de débit afin d’empêcher les tempêtes de trafic. Voir : Configurer le multihébergement EVPN pour les hôtes à l’aide de ZT-LAN , Configurer EVPN VXLAN pour ZT-LAN

C

Chaîne CA: Liste ordonnée des certificats d'autorité de certification (CA), incluant toutes les autorités de certification intermédiaires jusqu'à l'autorité de certification racine, utilisée pour valider un certificat de périphérique ou de passerelle en remontant jusqu'à une racine de confiance lors de l'authentification. Voir : Importer un certificat CA personnalisé, un fichier de clé et une chaîne de certificats CA , Configurer les certificats SD-WAN
Enregistrement de nom canonique (CNAME): Type d'enregistrement DNS qui associe un nom de domaine à un autre ; les moteurs de recherche fournissent des points de terminaison CNAME que les réseaux peuvent utiliser pour imposer l'application du mode « Recherche sûre». Voir : Configurer le mode « Recherche sûre »
Portail captif: Page Web vers laquelle le trafic Web d’un utilisateur est redirigé afin de lui demander de s’authentifier ou d’afficher des messages d’information, de justification ou de contournement du code PIN avant que l’accès au réseau ou à Internet ne soit accordé ou refusé ; il s’agit de la solution de secours recommandée pour les appareils non rattachés à un domaine ou les appareils BYOD. Voir : Activer et configurer les services VMS , Configurer la microsegmentation basée sur l’EIP pour le SD-LAN
NAT de niveau opérateur (CGNAT): Traduction d’adresses réseau et de ports à grande échelle permettant le partage d’un pool d’adresses IP publiques entre de nombreux abonnés ; sur les appareils VOS, les pools et les règles CGNAT traduisent le trafic dans le cadre de scénarios de sortie vers Internet, d’obfuscation du réseau et de traduction combinée de la source et de la destination (double NAT). Voir : Présentation des types de journaux du collecteur de journaux Analytics , Écrans des journaux Analytics par titre
Central Breakout (CBO): Architecture WAN dans laquelle le trafic Internet provenant des succursales est acheminé vers un site central, tel qu’un centre de données ou un siège social, afin d’y subir un contrôle de sortie et une inspection de sécurité avant d’atteindre Internet. Voir : Configuration d’un proxy DNS avec orientation du trafic SD-WAN pour DIA , Versa Intégration deSecure SD-WAN avec Versa SSE
Autorité de certification (CA): Entité de confiance qui émet et signe des certificats numériques permettant de vérifier l’identité d’un périphérique ou d’une entité sur un réseau ; les périphériques VOS peuvent sécuriser le trafic à l’aide d’un certificat d’autorité de certification (CA) auto-signé ou émis par une autorité de certification tierce de confiance. Voir : Configurer un tenant « Secure SD-WAN » , Déployer une passerelle SSE et intégrer des tenants à l’aide de Concerto
Chaîne de certificats: Liste ordonnée de certificats, comprenant un certificat SSL/TLS ainsi qu’un ou plusieurs certificats d’autorité de certification (CA), qui permet à un destinataire de vérifier que l’expéditeur et chaque autorité de certification émettrice de la chaîne sont fiables. Voir : Configurer les certificats CA, le fichier de clés et les chaînes CA , Configurer le portail captif pour le SD-WAN
Protocole de gestion des certificats (CMP): Protocole qu’un serveur d’autorité de certification peut utiliser pour l’inscription de certificats, sélectionnable au même titre que les types de serveur ACME et SCEP lors de la configuration d’une autorité de certification sur les appareils Versa . Voir : Configurer un tenant Secure SD-WAN , Configurer les serveurs de certificats
Ancrage de certificats: Technique dans laquelle une application cliente ne fait confiance qu’à un certificat de serveur ou à une clé publique spécifique, plutôt que de s’en remettre uniquement à la confiance accordée à l’autorité de certification, ce qui empêche le décryptage TLS de type « man-in-the-middle » et l’inspection en ligne du trafic de cette application. Voir : Meilleures pratiques en matière de sécurité CASB , Contournement du décryptage pour les applications à certificat épinglé
Liste de révocation de certificats (CRL): Liste, publiée par une autorité de certification, des certificats révoqués avant leur date d'expiration ; les périphériques VOS peuvent consulter la CRL à titre d'alternative ou de complément à l'OCSP, avec lequel ils partagent un cache d'état. Voir : Configurer les serveurs de certificats , Configurer une autorité de certification commune
Demande de signature de certificat (CSR): Fichier généré par un client ou un périphérique, contenant sa clé publique et des informations d’identification telles que le nom commun et les noms alternatifs du sujet, qui est soumis à une autorité de certification afin d’obtenir un certificat numérique signé. Voir : Configurer un tenant Secure SD-WAN , Configurer des objets CSR
Authentification par certificat: Méthode permettant de valider l'identité d'un utilisateur ou d'un périphérique à l'aide d'un certificat numérique, à la place ou en complément d'un mot de passe, dans laquelle une passerelle demande un certificat client lors de l'enregistrement ou de la connexion . Voir : Configurer l'authentification par certificat pour les clients « SASE » , Configurer l'authentification des périphériques par certificat pour un accès sécurisé
Modification d'autorisation (CoA): Extension RADIUS permettant à un serveur de modifier dynamiquement les attributs ou l'état d'autorisation d'une session déjà authentifiée, par exemple pour transférer un utilisateur vers un autre segment, sans nécessiter de réauthentification. Voir : Configuration de l'authentification par redirection CWA pour SD-LAN , Configuration de l'authentification des périphériques IEEE 802.1X
CIDR: Notation permettant d'exprimer une adresse IP accompagnée de la longueur de son préfixe de réseau, par exemple 172.16.4.0/25, utilisée pour définir des sous-réseaux et des plages d'adresses. Voir : Titan Mobile 9.3.0
Chaînage de blocs de chiffrement (CBC): Mode de chiffrement par blocs dans lequel chaque bloc est combiné avec le bloc de texte chiffré précédent ; il est disponible dans les transformations IPsec VOS, généralement associé à un hachage d'intégrité distinct. Voir : Configuration du service d'accès sécurisé « Versa » (Secure SD-WAN) , Configuration du service d'accès sécurisé « Versa »
Référentiel CIS: Ensemble de recommandations de configuration de sécurité indépendantes des fournisseurs et fondées sur un consensus, publiées par le Center for Internet Security. Le renforcement de la sécurité en mode sécurisé d’ Versa aligne les composants du noyau du système d’exploitation Linux d’un appareil sur les critères de référence du CIS. Voir : Effectuer un renforcement manuel pour Versa Analytics , Effectuer un renforcement manuel pour Versa Branches, contrôleurs et concentrateurs
Classe de service (CoS): Mécanisme de hiérarchisation du trafic, également appelé « qualité de service » (CoS), qui classe le trafic entrant en différentes classes de transfert et planifie le trafic sortant de manière à ce que le trafic à haute priorité soit traité en priorité en cas de congestion ; les règles de réécriture peuvent modifier les marquages CoS au niveau de la sortie. Voir : Journaux SD-WAN , Configurer la CoS pour le SD-LAN
Application native côté client: Objet d’application défini par l’utilisateur destiné à tout élément devant interagir directement avec le client Versa SASE ou être référencé dans une règle d’accès sécurisé, tel que les applications utilisées pour le « split tunneling » ou la surveillance de l’expérience numérique, identifié par son nom de domaine complet (FQDN) ou le chemin d’accès au fichier exécutable. Voir : Configuration étape par étape : Versa Secure Private Access (VSPA) , Guide de configuration étape par étape pour
Accès sans client: Méthode permettant d’accéder en toute sécurité aux ressources d’une entreprise via un navigateur Web standard, sans installer de logiciel client sur le terminal de l’utilisateur final ; Concerto met cette fonctionnalité à disposition via des instances d’accès sans client basées sur Guacamole, qui prennent également en charge les applications non HTTP. Voir : Présentation de l’écran d’accueil de Concerto , Configurer les locataires d’ SASE
Courtier en sécurité d'accès au cloud (CASB): Un point de contrôle de sécurité qui assure la visibilité, l'application des politiques et la conformité pour l'ensemble des applications cloud et SaaS, en détectant l'informatique fantôme, en surveillant les activités des utilisateurs (telles que les téléchargements, les transferts et les partages) et en appliquant des politiques d'accès basées sur les risques et de prévention des pertes de données. Voir : Meilleures pratiques en matière de sécurité CASB , Sécurité
Pare-feu cloud: Une offre de pare-feu « Versa »Networks . Voir : Introduction au pare-feu cloud
Passerelle cloud: Une instance VOS SASE déployée de manière native au sein d’une infrastructure de réseau de cloud public, telle qu’un hub Azure Virtual WAN, dont la mise en service s’effectue sans intervention (zero-touch) via Versa Director afin de fournir des services SD-WAN et de sécurité aux sites connectés au cloud. Voir : Intégration native d’une passerelle VOS Cloud Gateway sur un hub Azure Virtual WAN
Recherche dans le cloud: Mécanisme de filtrage des fichiers et de sécurité IoT qui envoie le hachage d'un fichier, ou la signature d'identification d'un appareil, à un serveur cloud afin de vérifier sa réputation ou son identité lorsqu'aucune règle locale ni aucune entrée de liste ne correspond, et qui indique si l'élément est sain, malveillant ou suspect. Voir : Configurer le filtrage des fichiers , Configurer la sécurité IoT
Profil du cloud: Profil permettant de configurer la connexion utilisée pour vérifier la réputation d'un fichier ou l'identité d'un appareil sur un serveur cloud, notamment le pool NAT source, la taille du pool de connexions, le délai d'expiration et la politique de redirection DNS utilisée pour accéder au serveur. Voir : Configurer le filtrage des fichiers , Configurer la sécurité IoT
Passerelle de services cloud (CSG): Versa NetworksLa gamme d’appareils physiques pour succursales et périphérie WAN, qui comprend des modèles allant de la série CSG150 à la série CSG5000, fonctionne sous le système d’exploitation « Versa » pour offrir des fonctionnalités SD-WAN, de routage et de sécurité intégrée. Voir : Configurer la planification hiérarchique , Configurer la microsegmentation basée sur l’EIP pour le SD-LAN
Modem pour services cloud (CSM): Versa Networks' gamme d'appareils modem WAN sans fil 5G/LTE qui se connectent à un dispositif VOS de succursale, généralement alimenté par Ethernet, offrant une connectivité WAN cellulaire capable de prendre en charge à la fois l'accès direct à Internet et le trafic de superposition SD-WAN. Voir : Configurer les interfaces CSM , Modem de services cloud série 64
Commutateur de services cloud (CSX): Versa NetworksLa gamme d’appareils de commutation Ethernet SD-LAN pour les couches périphérique, d’accès, d’agrégation et centrale, comprenant les séries CSX2000, CSX4000 et CSX8000, qui associent un chipset de commutateur Ethernet à un sous-système de processeur x86 exécutant le système d’exploitation « Versa ». Voir : Configurer la planification hiérarchique , Configurer la microsegmentation basée sur l’EIP pour le SD-LAN
Recherche d'URL dans le cloud: Fonctionnalité VOS permettant d'interroger la base de données cloud « Versa », qui contient environ 2 milliards d'URL classées par catégorie, en mode synchrone ou asynchrone, afin de déterminer la catégorie et la réputation d'une URL qui ne figure pas dans la base de données locale de l'appareil. Voir : Approches du filtrage d'URL , Configuration du filtrage DNS
Charge de travail dans le cloud: Une application, un service ou une fonctionnalité s’exécutant sur un périphérique cloud, ou une charge de travail consommant des ressources cloud telles que la puissance de calcul ou la mémoire ; Versa Director affiche les charges de travail cloud pour les périphériques sur lesquels la protection des charges de travail cloud est activée. Voir : Surveiller les charges de travail cloud
Protection des charges de travail dans le cloud (CWP): Fonctionnalité, activée via un connecteur CMS, qui sécurise les charges de travail transitant entre différents environnements cloud en permettant à Versa Director de récupérer les balises et les adresses IP des ressources cloud afin de les utiliser dans des groupes d'adresses dynamiques. Voir : Installation sur Google Cloud Platform , Surveillance des charges de travail dans le cloud
Cloud-init: Méthode de distribution multiple, conforme aux normes du secteur, permettant l'initialisation d'instances cloud multiplateformes ; les appareils VOS peuvent utiliser cloud-init pour appliquer automatiquement la configuration et les paramètres de préparation ZTP lors de leur premier démarrage. Voir : Activer les appareils VOS
Connecteur CMS: Objet « Director » d’ Versa qui connecte une organisation à un système de gestion du cloud, tel qu’un compte AWS, Azure ou Google Cloud Platform, ou à un service cloud tiers, afin que Director puisse déployer et gérer des appareils VOS dans ce cloud ou intégrer le service. Voir : Configurer un appareil de cloud public pour qu’il devienne un routeur CPE virtuel ou une passerelle SD-WAN , Configurer la multi-location
Groupe de collecteurs: Liste d'un ou plusieurs collecteurs de journaux au sein d'un profil de journalisation, avec un collecteur désigné comme actif par groupe ; si le collecteur actif devient inaccessible, un autre collecteur du groupe prend le relais. Voir : Configurer les objets réutilisables
Débit d'information garanti (CIR): Débit de bande passante garanti réservé à une classe de trafic ou à une file d’attente, respecté même en cas de congestion ; le trafic dépassant le CIR est réparti entre les classes en fonction de leur priorité ou marqué par un dispositif de régulation en vue d’un éventuel rejet. Voir : Configuration du routage basé sur des politiques NPU , Configuration du CoS pour SD-LAN
Nom commun (NC): Champ « Sujet du certificat » qui contient généralement le nom d'hôte du serveur ou l'identité de l'utilisateur ; il est utilisé lors de la génération des demandes de signature de certificat et de la validation des certificats des pairs. Voir : Configuration des profils d'authentification sur la passerelle SSE , Configuration étape par étape :
Vulnérabilités et expositions courantes (CVE): Dictionnaire répertoriant les failles de sécurité informatique connues du grand public, chacune étant identifiée par une année et un numéro, et référencée par des signatures IDS/IPS et des règles de vulnérabilité permettant d’identifier des menaces spécifiques. Voir : Configurer les profils IPS SD-WAN , Configurer les politiques de filtrage IPS SD-WAN
Système commun d'évaluation des vulnérabilités (CVSS): Système de référence dans le secteur qui évalue la gravité d’une faille de sécurité à l’aide d’une note numérique comprise entre 1 et 10 ; les profils de vulnérabilité « Versa » utilisent des plages de notes CVSS pour sélectionner les signatures auxquelles une règle correspond. Voir : Configurer les profils IPS SD-WAN , Configurer les politiques de filtrage IPS SD-WAN
CSG en conteneur (cCSG): Une version logicielle conteneurisée de Cloud Services Gateway que les clients déploient sur leur propre serveur cloud, proposée dans différentes tailles (L, M, XL et 2XL) pour les rôles de passerelle SD-WAN de succursale ou de passerelle « SASE ». Voir : Portail de gestion des commandes Titan pour les MSP , Titan Portal 9.1.1
Contrôle du routeur virtuel: Un routeur virtuel par locataire sur un périphérique VOS exécutant MP-BGP pour échanger des routes VPN IPv4, VPN IPv6, EVPN et de multidiffusion avec des nœuds de contrôleur SD-WAN, qui font office de réflecteurs de routes. Voir : Comprendre la numérotation des interfaces SD-WAN , Cas d'utilisation de la solution
Contrôleur: Également appelé « contrôleur Versa » : un dispositif VOS qui assure la fonction de plan de contrôle dans une superposition SD-WAN, en terminant les tunnels IPsec et les sessions MP-BGP vers les dispositifs VOS des succursales, et qui gère les commutateurs dans les déploiements SD-LAN ; les contrôleurs sont généralement déployés en paires redondantes de type actif-actif. Voir : Configurer les fonctionnalités de base , Mettre à jour le logiciel sur la tête de réseau et les succursales
Mode « Counter » avec le protocole CCMP (Cipher Block Chaining Message Authentication Code): Protocole de chiffrement Wi-Fi par défaut pris en charge par les appareils Versa pour sécuriser les réseaux sans fil d'entreprise et destinés aux invités. Voir : Utilisation du tableau de bord de configuration
Liaison de raccordement: Connexion physique entre deux appareils VOS appariés au sein d’une succursale à haute disponibilité, qui prolonge logiquement le transport WAN de chaque appareil vers son homologue ; le trafic arrivant sur un appareil en veille est acheminé via cette liaison vers l’appareil actif pour y être traité. Voir : Guide de conception SD-WAN consolidé , Options de déploiement en succursale
Série CSG1000: Une gamme d'appareils Cloud Services Gateway (modèles CSG1300 et CSG1500) destinée aux succursales de grandes entreprises, aux sites de campus et aux centres de données, offrant des fonctionnalités SD-WAN, de routage, de sécurité et d'uCPE, avec des modules LTE et Wi-Fi en option. Voir : Aperçu de la gamme Cloud Services Gateway série 1000 , Caractéristiques techniques des appareils de la série CSG1000
Série CSG150: Un appareil Cloud Services Gateway compact et sans ventilateur, destiné aux petites succursales, aux bornes interactives, aux distributeurs automatiques de billets et aux bureaux à domicile, doté de quatre ports Gigabit Ethernet, d’un port de gestion PoE et ne comportant aucune pièce remplaçable sur site, fonctionnant sous VOS pour le SD-WAN, le routage et la sécurité. Voir : En bref : Passerelle de services cloud série 150 , Connecter un appareil de la série CSG150
CSG2500: Un appareil Cloud Services Gateway montable en rack destiné aux déploiements en périphérie du réseau étendu (WAN) dans les grands bureaux régionaux, les sites de campus et les centres de données, doté de huit ports Ethernet 1 Gigabit et de huit ports Ethernet SFP+ 1G/10G configurables en tant qu’interfaces LAN ou WAN, ainsi que de deux blocs d’alimentation remplaçables à chaud. Voir : Aperçu de la gamme Cloud Services Gateway 2500 , Connecter un appareil CSG2500
Série CSG300: Une gamme d'appareils Cloud Services Gateway (modèles CSG350, CSG355 et CSG365) destinée aux petites et moyennes succursales ainsi qu'aux bureaux à domicile, offrant une connectivité de site à site avec des modules LTE et Wi-Fi en option ; les modèles CSG355 et CSG365 intègrent en outre des fonctionnalités de sécurité NGFW et UTM. Voir : Aperçu de la gamme Cloud Services Gateway série 300 , Caractéristiques techniques des appareils de la série CSG300
Série CSG3000: Une gamme d’appareils Cloud Services Gateway (modèles CSG3300 et CSG3500) offrant une commutation de couche 2/couche 3 à débit en ligne, ainsi que des fonctionnalités de routage, de SD-WAN et de sécurité intégrée (NGFW/UTM/ZTNA) pour les grandes succursales, les campus et les centres de données, avec des blocs d’alimentation redondants remplaçables à chaud et des modules LTE en option. Voir : Aperçu de la gamme Cloud Services Gateway série 3000 , Installation d'un appareil de la série CSG3000
Série CSG5000: Une gamme d’appareils Cloud Services Gateway haute capacité (modèles CSG5000, CSG5200 et CSG5250) destinée aux grands bureaux régionaux, aux campus et aux centres de données, offrant jusqu’à seize ports Ethernet 10/25 Gigabits et six ports Ethernet 100 Gigabits avec régulation matérielle de la classe de service pour des services SD-WAN et d’ SASE s évolutifs. Voir : Aperçu de la gamme Cloud Services Gateway 5000 , Consignes d’installation
Série CSG700: Une gamme d'appareils Cloud Services Gateway sans ventilateur (modèles CSG730, CSG750, CSG770, CSG780R et variantes de la révision R) offrant des fonctionnalités SD-WAN, de sécurité NGFW/UTM/ZTNA et de routage de classe opérateur pour les succursales, avec des options de modules LTE/5G et Wi-Fi. Voir : Aperçu de la gamme Cloud Services Gateway série 700 , Caractéristiques techniques des appliances de la série CSG700
Série CSM64: Une gamme d'appareils « Cloud Services Modem » (modèles CSM64 pour une installation en intérieur et CSM64b pour une installation en extérieur) offrant une connectivité WAN cellulaire 5G en bande inférieure à 6 GHz avec des emplacements pour cartes SIM et des options d'alimentation PoE, associée à un appareil SD-WAN « Versa ». Voir : Cloud Services Modem série 64
Série CSX2000: Une gamme d’appareils « Cloud Services Switch » (modèles CSX2200 et CSX2300) conçue comme un commutateur de périphérie et de couche d’accès SD-LAN, combinant une commutation Ethernet PoE++ avec une capacité de calcul x86 intégrée exécutant des fonctions de sécurité et de routage basées sur VOS. Voir : En bref , Connecter un appareil de la série CSX2000
Série CSX4000: Une gamme d'appareils « Cloud Services Switch » (modèles CSX4300 et CSX4500) destinée à la périphérie du réseau local (LAN) et à la couche d'accès dans les grandes succursales, les campus et les centres de données, dotée de la technologie PoE++, de liaisons montantes 25/10 Gigabits et 100 Gigabits, ainsi que d'une capacité de calcul x86 pour le routage VOS, le SD-WAN et les services de sécurité. Voir : Infrastructure , Présentation de ZT-LAN
Série CSX8000: Une gamme d'appareils « Cloud Services Switch » (modèles CSX8300 et CSX8500) destinée aux déploiements en agrégation de campus, au cœur du réseau et dans les centres de données, offrant des interfaces Ethernet 25/10 Gigabits et 100 Gigabits avec une capacité de commutation pouvant atteindre 3,2 Tbps. Voir : Présentation de ZT-LAN , Aperçu de la gamme Cloud Services Switch série 8000
Contrôle de congestion cubique: Algorithme de contrôle de congestion TCP qui utilise une fonction cubique, plutôt qu’une fonction linéaire d’augmentation de la fenêtre, afin d’améliorer l’évolutivité et la stabilité sur les réseaux rapides à longue distance ; il s’agit de l’algorithme par défaut côté LAN dans les profils d’optimisation TCP d’ Versa . Voir : Configurer l’acheminement du trafic SD-WAN , Configurer les éléments de profil
Application personnalisée: Objet d'application propre à chaque locataire, défini par des attributs tels que le modèle d'hôte, le protocole et les ports source ou de destination, qui, une fois publié, devient disponible sur tous les appareils pour être utilisé dans la configuration des politiques. Voir : Gérer les paramètres de l'organisation
Signatures personnalisées: Fichiers de signatures du système de prévention des intrusions mis en ligne par les utilisateurs, au format .zip ou .rules, qui sont publiés et automatiquement activés sur toutes les passerelles SASE où le locataire est présent, élargissant ainsi la détection au-delà de l'ensemble de signatures intégré. Voir : Configurer des signatures personnalisées
Catégorie d'URL personnalisée: Objet propre à chaque locataire qui regroupe les URL correspondant à une chaîne de caractères ou à un motif d'expression régulière sous un nom et une valeur de réputation uniques, utilisables comme critères de correspondance de couche 7 dans les règles SD-WAN et les règles de sécurité . Voir : Gérer les paramètres de l'organisation
Customer Edge (CE): Routeur côté client qui relie un site au réseau d'un fournisseur d'accès ; dans les déploiements « Versa », un dispositif VOS fait souvent office de CE, établissant un peering avec les routeurs périphériques du fournisseur via BGP ou dans les topologies EVPN/VXLAN. Voir : Guide matériel de la série CSG300 , Guide matériel de la série CSG700
Équipement situé chez le client (CPE): Équipement réseau installé sur le site d’un client, tel qu’un appareil VOS de succursale, qui se connecte au réseau d’un fournisseur de services afin d’assurer une connectivité WAN et des fonctionnalités SD-WAN. Voir : Dépannage des problèmes de connectivité , Dépannage – Problème de connectivité entre l’appareil « Versa » et Analytics

D

Prévention des pertes de données (DLP): Ensemble d’outils et de processus permettant de détecter et de prévenir le transfert, la divulgation ou la destruction non autorisés de données sensibles, par exemple en bloquant certains types de fichiers ou en analysant les fichiers et le trafic à la recherche d’infractions aux règles. Voir : Meilleures pratiques en matière de sécurité CASB , Sécurité
Modèle de données: Élément constitutif le plus fin de la configuration DLP d’ Versa, généralement un mot-clé associé à une expression régulière utilisée pour détecter une valeur sensible spécifique ; pour qu’il y ait correspondance, le mot-clé et l’expression régulière doivent tous deux être détectés dans une plage d’octets configurable. Voir : Guide de configuration DLP
Surveillance des accords de niveau de service (SLA) basée sur les données: Fonctionnalité SD-WAN qui crée et supprime des contextes de surveillance des SLA entre les succursales en fonction de la présence ou non d’un trafic de données actif, ce qui réduit la charge liée aux sondages SLA dans les topologies à maillage complet de grande envergure et sur les liaisons coûteuses telles que le LTE. Voir : Configurer la surveillance automatique de la bande passante , Configurer la surveillance des SLA basée sur les données
Sécurité de la couche de transport par datagrammes (DTLS): Une variante du protocole TLS basée sur UDP qui sécurise les communications par datagrammes ; prise en charge, au même titre qu’IPsec et TLS, en tant que type de tunnel entre le client Versa SASE et une passerelle, et recommandée de préférence à TLS pour éviter les problèmes de performances liés au « TCP sur TCP ». Voir : Configuration du service d’accès sécurisé Versa (Secure SD-WAN) , Configuration de bout en bout de Concerto SASE
Base de données: Dans Versa Analytics, le stockage sous-jacent — qu’il s’agisse d’une table de base de données NoSQL ou d’un index de moteur de recherche — qui contient les données de journaux traitées utilisées pour créer des graphiques, des tableaux et des vues de journaux dans les rapports et les tableaux de bord. Voir : Gérer les rapports personnalisés , Surveiller les clusters Analytics
Complexe DCA: Terme générique désignant « Versa Director », « Versa Controller » et « Versa Analytics », les trois composants de la tête de réseau que l’orchestrateur Concerto coordonne pour configurer, contrôler et surveiller les appareils VOS. Voir : Versa Concerto for SD-WAN , Présentation de la tête de réseau
Mort à l'arrivée (DOA): Classification relative à l'assistance matérielle pour un appareil qui ne fonctionne pas dès sa sortie de l'emballage ou dans les 90 jours suivant son expédition, ce qui lui donne droit à un remplacement accéléré dans le cadre de la garantie matérielle « Versa »Networks . Voir : Présentation de l'assistance matérielle
Détection des nœuds inactifs (DPD): Mécanisme IKE permettant de détecter si un pair IPsec est toujours joignable en envoyant un paquet de test après l'expiration d'un délai configuré en l'absence de trafic provenant du pair, ce qui déclenche la fermeture ou la reconstruction du tunnel si le pair cesse de répondre. Voir : Configuration des profils VPN IPsec , Configuration des interfaces de tunnel site à site dans Concerto
Inspection approfondie des paquets (DPI): Technique de classification du trafic qui analyse le contenu des paquets au-delà de l'en-tête, en comparant les signatures d'application afin d'identifier l'application à l'origine d'une session ; VOS utilise la technologie DPI pour reconnaître automatiquement plus de 3 000 applications. Voir : Plateformes principales , Sécurité
Déni de service (DoS): Attaque visant à perturber les services réseau et à empêcher l'accès aux utilisateurs légitimes en submergeant la cible d'un trafic inutile provenant d'une ou plusieurs sources, afin d'épuiser ses ressources matérielles et logicielles. Voir : Journaux de protection DoS , Présentation des types de journaux du collecteur de journaux d'analyse
Transitaire désigné (DF): Dans une topologie EVPN à plusieurs adresses, périphérique chargé de transférer le trafic de diffusion, de monodiffusion inconnue et de multidiffusion (BUM) vers et depuis un hôte disposant de plusieurs adresses ; en cas de défaillance de ce périphérique, un périphérique de transfert de secours non désigné prend le relais. Voir : Configuration du multihébergement EVPN pour les hôtes à l'aide de ZT-LAN , Configurer EVPN VXLAN pour ZT-LAN
Routeur désigné (DR): Dans OSPF, le routeur désigné sur un réseau à accès multiple pour émettre des annonces de réseau et réduire la charge liée aux relations d’adjacence ; les paramètres de l’interface VOS déterminent la priorité d’élection du DR. Voir : Configuration de la multidiffusion IP , Configuration de la topologie SD-WAN et des protocoles de routage LAN
NAT de destination (DNAT): Méthode NAT qui traduit l'adresse IP de destination, et éventuellement le port de destination, du trafic entrant, et effectue la traduction inverse sur les réponses ; couramment utilisée pour rendre accessible depuis l'Internet public un serveur interne disposant d'une adresse privée. Voir : Configurer le CGNAT , Configurer les politiques CGNAT
Données de liaison des appareils: Valeurs uniques, propres à chaque appareil, saisies via un formulaire généré à partir des variables d'un modèle d'appareil, qui, combinées à ce modèle, permettent de définir la configuration d'un appareil donné. Voir : Présentation des modèles de configuration
Authentification par certificat de périphérique: Méthode d'authentification qui valide l'identité d'un terminal à l'aide d'un certificat numérique vérifié par rapport à une chaîne d'autorités de certification (CA) de confiance avant d'accorder l'accès, avec vérification OCSP facultative, et pouvant être combinée à l'authentification de l'utilisateur pour une vérification multicouche. Voir : Configuration étape par étape : , Configuration étape par étape : Versa Secure Private Access (VSPA)
Identification des appareils: Technique permettant d’identifier un terminal à partir d’attributs collectés tels que le modèle, le fabricant, la version du système d’exploitation, le numéro de série et l’adresse MAC ; VOS l’utilise pour identifier les appareils IoT sans interface utilisateur qui ne peuvent pas exécuter le client « SASE » à des fins de microsegmentation et de prise de décision d’accès basée sur l’état de sécurité. Voir : Configurer la microsegmentation , Empreinte digitale des appareils pour un accès « Zero Trust »
Groupe de périphériques: Ensemble de périphériques au sein d’une organisation Versa Director qui partagent le même modèle de périphérique et, éventuellement, les mêmes modèles de service, utilisé pour la gestion des données de liaison et l’application d’une configuration cohérente à plusieurs périphériques à la fois. Voir : Configurer un périphérique de cloud public pour qu’il devienne un routeur CPE virtuel ou une passerelle SD-WAN , Lier des variables paramétrées à des valeurs pour un modèle post-staging
Réservation d'adresses IP pour les périphériques: Fonctionnalité LAN « Titan » qui attribue de manière permanente une adresse IP spécifique à l'adresse MAC d'un périphérique au sein du pool DHCP, afin que ce dernier reçoive toujours la même adresse. Voir : Titan Portal 8.1.0 , Titan Mobile 9.1.0
Score de risque des appareils (DRS): Service « Advanced Security Cloud » d’ Versa , qui calcule le score de risque d’un terminal à partir des données issues du profil de risque unifié de l’entité et le transmet, via le connecteur VMS avancé, aux passerelles d’ SASE , afin qu’il soit utilisé dans le cadre de politiques d’accès dynamiques basées sur les risques. Voir : Configurer VMS pour intégrer les plateformes EDR , Configurer les nœuds de travail ASC et déployer Secure Lens d’ Versa
Modèle de périphérique: Une configuration de base dans Versa Director, également appelée « modèle post-staging », qui peut être déployée dans de nombreuses succursales afin de gagner du temps lors de la configuration de services similaires ; les modèles de périphériques se présentent sous la forme de modèles de staging destinés aux tests et de modèles post-staging destinés à la production. Voir : Présentation de l'interface graphique de Director , Présentation des modèles de configuration
Profil d'options DHCP: Profil de configuration qui définit les options DHCP (telles que le routeur par défaut, les serveurs DNS et les options spécifiques au fournisseur) qu’un serveur DHCP envoie aux clients lors de l’attribution d’adresses. Voir : Configurer le DHCP
Relais DHCP: Fonction permettant de relayer les messages DHCP entre les clients et un ou plusieurs serveurs DHCP distants lorsque ceux-ci se trouvent sur des sous-réseaux différents, prenant en charge plusieurs adresses de relais à des fins de redondance. Voir : Configuration du VRRP et du relais DHCP sur les interfaces LAN dans Concerto , Configuration du DHCP
Snooping DHCP: Fonctionnalité de sécurité de couche 2 qui inspecte les messages DHCP provenant d’hôtes non fiables, crée une table de confiance associant les adresses IP aux adresses MAC et bloque les serveurs DHCP non autorisés ; sur les appareils VOS, elle constitue une condition préalable à l’activation de la protection de la source IP. Voir : Configuration du filtrage DHCP , Configuration de la protection de la source IP
Services différenciés (DiffServ): Une architecture de qualité de service qui classe et gère le trafic réseau grâce à des comportements spécifiques à chaque saut, appliqués au niveau de chaque routeur, tels que décrits dans le modèle de classes de transfert d’ Versa pour la hiérarchisation du traitement des paquets. Voir : Afficher les analyses du pare-feu
Point de code des services différenciés (DSCP): Champ de l'en-tête IPv4 ou IPv6 qui indique la priorité d'un paquet en vue d'un traitement QoS ; les périphériques VOS utilisent les valeurs DSCP comme critères de correspondance dans les règles de classification, de politique et de réécriture, et peuvent les modifier à l'entrée ou à la sortie. Voir : Journaux TWAMP , Configurer le CoS pour le SD-LAN
Groupe de Diffie-Hellman (groupe DH): Ensemble numéroté de paramètres, défini par la taille du module ou une courbe elliptique, qui détermine la résistance cryptographique de l’échange de clés lors de la négociation IKE et IPsec ; les groupes aux numéros les plus élevés fournissent généralement des clés plus sûres, et Versa recommande le groupe DH 14. Voir : Configurer les interfaces de tunnel site à site dans Concerto , Utiliser l’application client Versa SASE
Surveillance de l'expérience numérique (DEM): Fonctionnalité d’ Versa qui mesure périodiquement les performances de bout en bout du réseau et des applications du point de vue de l’utilisateur final, sur différents segments tels que le terminal, le Wi-Fi, le LAN, le WAN et des applications prédéfinies, et qui envoie les métriques à Versa Analytics afin de fournir une visibilité aux administrateurs. Voir : Sécurité , Afficher les tableaux de bord de surveillance de l’expérience numérique
Surveillance optique numérique (DOM): Paramètres de diagnostic en temps réel, tels que la puissance d'émission/de réception, la température, la tension et le courant de polarisation du laser, communiqués par un émetteur-récepteur optique conformément à la spécification SFF-8472 ; VOS peut les lire et les communiquer pour les modules SFP. Voir : Surveillance du module SFP
Ligne d'abonné numérique (DSL): Une famille de technologies permettant la transmission de données à haut débit sur des lignes téléphoniques en cuivre ; les appareils VOS prennent en charge les normes ADSL2+ et VDSL2 grâce à des modules NIC optionnels installés sur les équipements CSG, avec encapsulation PPPoE, PPPoEoA ou VLAN. Voir : Configuration des interfaces , Cartes d'interface réseau
Accès direct au cloud (DCA): Optimisation de l'acheminement du trafic qui redirige le trafic destiné aux applications cloud directement depuis une succursale vers le fournisseur de services cloud ; son objectif est similaire à celui de l'accès direct à Internet, mais elle cible spécifiquement les applications et l'infrastructure hébergées dans le cloud. Voir : Installer Concerto , Afficher les tableaux de bord Concerto SD-WAN
Accès direct à Internet (DIA): Modèle de connectivité de succursale dans lequel le trafic destiné à Internet et le trafic SaaS sont acheminés localement au niveau de la succursale, au lieu d’être redirigés vers un hub central ou un centre de données, généralement via un tunnel divisé avec application du NAT à la source, ce qui réduit la latence. Voir : Déployer une passerelle SSE et intégrer des locataires à l’aide de Concerto , Configurer les locataires d’ SASE
Câble en cuivre à raccordement direct (DAC): Câble twinax passif en cuivre doté de connecteurs intégrés à chaque extrémité, utilisé comme alternative économique aux émetteurs-récepteurs optiques sur de courtes distances entre des ports SFP+, SFP28 ou QSFP28 ; les variantes de dérivation permettent de diviser un port QSFP28 en plusieurs ports Ethernet à débit inférieur. Voir : Aperçu des commutateurs de services cloud série 8000 , Guide matériel de la série CSX4000
Flux de travail du réalisateur: Un mécanisme guidé, de type assistant, intégré à Versa Director, qui permet de créer des objets d’infrastructure et des modèles (organisations, contrôleurs, modèles de périphériques, groupes de périphériques) à partir de données d’entrée généralisées, automatisant ainsi les configurations SD-WAN complexes telles que les topologies HA, la connexion DIA et le peering BGP. Voir : Présentation des modèles de configuration , Guide de conception SD-WAN consolidé
Nom distinctif (DN): Nom hiérarchique unique identifiant une entrée dans un annuaire LDAP ou le sujet d’un certificat X.509 — par exemple, le DN de liaison qu’un appareil utilise pour s’authentifier auprès d’un serveur d’annuaire. Voir : Configuration des profils d’authentification sur la passerelle SSE , Configuration étape par étape :
Passerelle Anycast distribuée: Conception EVPN/VXLAN dans laquelle plusieurs succursales partagent la même adresse IP et la même adresse MAC de passerelle par défaut, de sorte que l'entrée ARP d'un client reste valide et que le trafic ne soit pas perdu lorsque le client se déplace au sein du même réseau VXLAN. Voir : Configurer une passerelle Anycast distribuée
Attaque par déni de service distribué (DDoS): Attaque par déni de service lancée simultanément à partir de multiples sources distribuées, visant à submerger une cible de trafic afin d’épuiser ses ressources ou de perturber sa disponibilité ; les tableaux de bord de sécurité d’ Versa Analytics et de Concerto présentent les statistiques relatives aux menaces DDoS détectées. Voir : Tableaux de bord de sécurité , Afficher les données d’analyse de sécurité
Profil DLP: Objet de configuration DLP de niveau supérieur Versa qui regroupe une ou plusieurs règles DLP, définit leur ordre d’évaluation ainsi qu’une action par défaut pour le trafic non conforme, et est référencé par une politique de protection en temps réel afin d’assurer la prévention des pertes de données. Voir : Prise en main de la prévention des pertes de données d’ Versa pour la correspondance exacte des données , Guide de configuration DLP
Règle DLP: Composant d’un profil DLP qui définit les critères de correspondance pour les contenus sensibles sous la forme d’une expression booléenne portant sur des modèles de données ou des profils de protection des données, ainsi que la méthode d’inspection, les types de fichiers, le contexte du trafic et l’action d’application. Voir : Prise en main de la prévention des pertes de données ( Versa ) pour la correspondance exacte des données , Guide de configuration DLP
Filtrage DNS: Contrôle de sécurité qui analyse les requêtes et les réponses DNS et bloque la résolution des domaines associés à des logiciels malveillants, au hameçonnage ou à des catégories interdites par la politique, en interrompant les sessions avant même qu’une connexion ne soit établie ; les actions peuvent également dépendre du type de requête, comme le rejet des requêtes AAAA. Voir : Configurer le filtrage DNS , Configurer le filtrage DNS (NGFW)
Proxy DNS: Fonction VOS qui intercepte les requêtes DNS des clients et les redirige vers des serveurs DNS sélectionnés en fonction des résolveurs configurés et de la politique en vigueur. Elle sert à acheminer le trafic SaaS vers le point de sortie le plus approprié, à acheminer en interne les requêtes concernant des domaines privés et à masquer les adresses des serveurs grâce à l'obfuscation réseau. Voir : Configurer un proxy DNS , Accès direct à Internet depuis un périphérique VOS Edge
Politique relative au proxy DNS: Une stratégie de règles de redirection qui font correspondre les requêtes DNS entrantes en fonction de l'adresse source et de destination, de la zone, de l'utilisateur et du code d'opération DNS, et qui redirigent les requêtes correspondantes vers un profil de proxy DNS ou une réponse à une adresse IP statique . Voir : Configurer le proxy DNS pour Concerto (NGFW)
Profil de proxy DNS: Profil définissant les résolveurs DNS utilisés pour résoudre les noms de domaine dans les requêtes DNS, ainsi que les interfaces et les pools NAT source utilisés pour accéder à ces résolveurs ; il est associé à des règles de redirection dans une stratégie de proxy DNS. Voir : Configurer le proxy DNS pour Concerto (NGFW)
Résolveur DNS: Objet de configuration qui spécifie un nom de domaine et l’adresse IP d’un serveur DNS, partagé avec les clients SASE lors de l’enregistrement afin de déterminer quel serveur DNS le client utilise pour rechercher ce domaine. Voir : Configuration des profils d’accès client sécurisé SASE dans la version 12.1.1 , Configuration des routes d’accès client sécurisé et des résolveurs DNS SASE pour l’accès client sécurisé
Sinkhole DNS: Technique qui renvoie une fausse adresse IP en réponse à une requête DNS concernant un domaine malveillant ou interdit, empêchant ainsi la résolution et permettant d’identifier les hôtes infectés qui tentent alors d’accéder à l’adresse du « sinkhole » au lieu de leur destination initiale . Voir : Journaux de flux , Configurer les informations sur les menaces à partir de VMS
Tunneling DNS: Technique consistant à encoder des données non liées au DNS dans des requêtes et réponses DNS afin de créer des canaux de commande et de contrôle clandestins ou d’exfiltrer des données ; VOS détecte les tunnels DNS grâce à une analyse basée sur la fréquence et les caractères invalides, et consigne le nom de domaine, le type de détection, le motif et l’adresse IP du client. Voir : Journaux de flux , Configurer les profils de filtrage DNS SD-WAN
Profil de filtrage DNS: Profil permettant de contrôler l'accès aux sites Web et aux adresses IP résolues via le DNS, à l'aide de listes d'autorisation et de refus, d'actions d'opcode basées sur les requêtes, d'actions basées sur la réputation pour les domaines nouvellement détectés et de la détection des tunnels DNS. Voir : Configuration des profils de filtrage DNS SD-WAN , Configuration des politiques de contrôle d'accès SD-WAN
Empreinte numérique des documents: Technique de détection DLP qui convertit un document de référence enregistré en une signature d'informations sensibles et compare les fichiers suspects à celle-ci à l'aide d'un seuil de similitude configurable, afin de détecter lorsque le document, des extraits de celui-ci ou des copies remplies quittent le réseau. Voir : Gérer les fichiers et les dossiers , Configurer la prévention des pertes de données dans Concerto
Système de noms de domaine (DNS): Le service de nommage qui convertit les noms de domaine en adresses IP ; Versa Les nœuds Director et les périphériques VOS sont configurés avec des serveurs DNS, des domaines de recherche et un domaine local pour la résolution des noms d'hôte. Voir : Configurer les paramètres DNS , Configurer les fonctions système
Balise VPN de domaine: Une balise LSA OSPF de type 5, définie sur le numéro d’instance d’un VRF, qui identifie les routes redistribuées à partir d’un VPN BGP/MPLS afin qu’un routeur PE portant le même numéro d’instance VRF ignore ses propres routes réannoncées, ce qui empêche la formation de boucles pour les routes externes . Voir : Utilisation d’OSPF pour la haute disponibilité sur deux sites , Protocoles de routage VOS Edge
Politique de protection contre les attaques par déni de service: Politique de règles qui fait correspondre le trafic en fonction de l'adresse source/destination, de la zone et du service, et applique une action d'autorisation, de refus ou de protection basée sur un profil afin de se défendre contre les attaques par déni de service. Voir : Configurer les politiques de protection SD-WAN contre les attaques DoS , Configurer les profils de protection SD-WAN contre les attaques DoS
Profil de protection contre les attaques par déni de service: Profil référencé par une politique de protection contre les attaques par déni de service (DoS) qui définit des seuils d’alarme, d’activité et de débit maximal de paquets — classés par source, par destination ou les deux, ou appliqués de manière agrégée — ainsi que la mesure de protection contre les inondations de paquets mise en œuvre lorsque ces seuils sont dépassés. Voir : Configurer les profils de protection SD-WAN contre les attaques par déni de service (DoS) , Configurer les politiques de protection SD-WAN contre les attaques par déni de service (DoS)
Hôte du pilote: Nom utilisé dans l'application Analytics pour désigner un nœud Analytics qui collecte les journaux ; les hôtes de pilotes doivent être enregistrés dans Versa Director, et l'exportateur de collecteur de journaux, le pilote Analytics et l'archivage des journaux de chacun d'entre eux sont configurés indépendamment dans l'interface graphique de Director. Voir : Configurer les collecteurs de journaux et les règles d'exportation des journaux , Configurer les alarmes Analytics
Profil de pente: Objet de configuration CoS VOS qui définit la manière de gérer la congestion sur une file d'attente sortante approchant de sa capacité maximale, en spécifiant les seuils WRED ou le comportement de suppression en queue de file pour les priorités de perte élevée ou faible d'un planificateur. Voir : Configurer le CoS
Multiplexeur d'accès DSL (DSLAM): Dispositif de fournisseur de services qui regroupe plusieurs lignes d'abonnés DSL et les relie à un réseau plus étendu ; les modules NIC ADSL2+/VDSL2 des équipements CSG relient les équipements des locaux des clients à un DSLAM. Voir : Cartes d'interface réseau , Cartes d'interface réseau
Objet d'adresse dynamique: Type d'objet d'adresse servant de conteneur à une liste d'adresses IP pouvant évoluer à l'exécution sans mise à jour de la configuration ; il est généralement utilisé dans les critères de correspondance des règles pour les hôtes dont les adresses changent, par exemple lors de la migration en direct de machines virtuelles. Voir : Configurer les objets d'adresse , Configurer le routage basé sur des règles
Protocole de configuration dynamique des hôtes (DHCP): Protocole client-serveur qui attribue de manière dynamique des adresses IP et d'autres paramètres de configuration réseau, tels que la passerelle et les serveurs DNS, aux périphériques à partir d'un pool d'adresses configuré, évitant ainsi toute configuration manuelle. Voir : Journaux DHCP , Présentation des types de journaux du collecteur de journaux Analytics
Interface virtuelle de tunnel dynamique (DTVI): Interface de tunnel du plan de données créée de manière dynamique, précédée du préfixe « dtvi », établie entre des succursales SD-WAN à partir des informations que la succursale reçoit d’un nœud contrôleur SD-WAN. Voir : Comprendre la numérotation des interfaces SD-WAN

E

Circulation est-ouest: Trafic réseau circulant latéralement entre des charges de travail au sein d’un même réseau interne ou entre plusieurs réseaux internes, par exemple entre des VPC cloud ou au sein d’un même VPC, par opposition au trafic entrant ou sortant du réseau. Voir : Haute disponibilité de VOS sur AWS à l’aide de Gateway Load Balancer
Sélections rapides et faciles: Une fonctionnalité du portail Titan et de l’application mobile Titan qui permet, en un seul clic, de rétablir les valeurs par défaut de l’entreprise dans une zone de configuration spécifique d’un appareil (par exemple, Wi-Fi, LAN, sécurité ou routage), sans affecter les autres zones de configuration. Voir : PortailTitan 9.1.1 , Prise en main du portail Titan
Profil de l'agent EIP: Profil, associé à une règle d’accès client sécurisé, qui définit les catégories et les conditions de posture des terminaux que le client Versa SASE collecte et transmet à la passerelle SASE en vue d’une évaluation continue ; le profil EIP correspondant définit la manière dont les données transmises sont évaluées. Voir : Configurer les profils d’informations sur les terminaux , Guide étape par étape pour la configuration du profil d’identité des terminaux (EIP)
Objet EIP: Élément constitutif d’un profil d’informations sur les terminaux qui définit les critères de correspondance pour un attribut de terminal donné, tel que l’éditeur d’antivirus, l’état du chiffrement du disque ou la version du système d’exploitation, utilisé pour évaluer les données brutes relatives à la posture transmises par le client « SASE ». Voir : Configurer les profils d’informations sur les terminaux , Guide étape par étape pour la configuration du profil d’identité des terminaux (EIP)
Profil EIP: Ensemble de règles, regroupant chacune des objets EIP appartenant à une catégorie de posture, qui détermine la manière dont les données collectées sur les terminaux sont mises en correspondance : au sein d’une même règle, les objets sont soumis à la logique « OU », tandis que, pour un profil donné, toutes les règles des différentes catégories doivent être respectées. Voir : Guide étape par étape pour la configuration du profil d’identité des terminaux (EIP)
Adresse IP élastique: Adresse IP flottante de répartition de charge pour un cluster VMS auquel des sources externes et des agents envoient des données ; elle n’est liée à aucun nœud VMS en particulier et, en présence de plusieurs nœuds, le protocole VRRP désigne le nœud actif chargé de recevoir ce trafic. Voir : Installation et configuration de VMS
Élasticité: Fonctionnalité d'un appareil VOS permettant de faire évoluer la capacité d'un appareil en exécutant plusieurs nœuds de service virtuels ; lorsque l'élasticité est configurée, les nœuds de service virtuels individuels sont identifiés par des valeurs vsnId uniques dans les enregistrements du journal. Voir : Journaux d'événements
Elephant Flow: Une session réseau unique à fort volume, telle qu’un téléchargement FTP ou une copie de fichiers, qui pose des défis particuliers en matière d’acheminement du trafic SD-WAN et à laquelle on répond par des techniques telles que l’équilibrage de charge par paquet, la migration progressive et la correction d’erreurs sans perte. Voir : Guide de conception SD-WAN consolidé , Optimisation du trafic SD-WAN
Échange de clés Diffie-Hellman sur courbe elliptique (ECDHE): Algorithme d'échange de clés TLS, basé sur la cryptographie à courbe elliptique, pouvant être sélectionné pour négocier les paramètres de sécurité d'une connexion TLS prenant en charge une version antérieure à TLS 1.3. Voir : Configuration du décryptage TLS SD-WAN , Configuration du décryptage TLS SD-WAN dans Concerto
Encapsulating Security Payload (ESP): Protocole IPsec (numéro de protocole IP 50) assurant la confidentialité, l'intégrité et l'authentification des paquets IP acheminés par tunnel ; Versa Le SD-WAN utilise le protocole ESP pour chiffrer le trafic des plans de contrôle et de données entre les nœuds contrôleurs et les équipements CPE. Voir : Configuration des politiques de contrôle d'accès SD-WAN , Configuration de la compression d'en-tête SD-WAN
Fin de vie (EOL): Moment à partir duquel Versa Networks cesse de fournir de nouvelles fonctionnalités, des améliorations et des corrections de bogues pour une version logicielle ; les versions majeures atteignent leur fin de vie (EOL) au bout de deux ans et les versions mineures au bout de trois ans, chacune étant suivie d’une période de support d’un an avant la fin définitive du support. Voir : Versa Networks Cycle de vie des versions logicielles et politique de fin de vie
Fin du support (EOS): État dans lequel se trouve une version du logiciel Versa Networks à la fin de sa période de fin de vie d'un an, après quoi Versa Networks n'accepte plus les demandes d'assistance concernant cette version. Voir : Versa Networks Cycle de vie des versions logicielles et politique de fin de vie
Certificat d'entité finale (EE): Certificat, signé par un certificat d'autorité de certification (CA), délivré à un terminal ou à une interface spécifique, par exemple pour établir une connexion IPsec avec des clients d'accès à distance. Voir : Générer des certificats CA et EE à l'aide d'OpenSSL
Service client pour terminaux: Type de modèle de directeur « Versa » permettant de configurer la connectivité VPN d’accès à distance, notamment l’authentification, l’affectation de VRF pour la terminaison du tunnel IPsec, ainsi que la configuration du portail client et de la passerelle. Voir : Configurer un modèle de service client de terminal (VPN d’accès à distance) , Configurer un modèle de service client de terminal (VPN d’accès à distance)
Détection et réponse au niveau des terminaux (EDR): Catégorie de logiciels de sécurité qui surveille les terminaux (ordinateurs portables, téléphones et appareils IoT) à la recherche de menaces et permet d’y répondre ; Versa intègre des plateformes EDR tierces via VMS afin d’alimenter les profils de risque unifiés des entités avec des données sur les risques liés aux terminaux. Voir : Configurer VMS pour intégrer des plateformes EDR , Configurer les nœuds de travail ASC et déployer Secure Lens d’ Versa
Profil d'informations sur les terminaux (EIP): Une structure « Versa » qui recueille et évalue l’identité et l’état de sécurité d’un terminal, notamment l’état de l’antivirus ou la version du système d’exploitation, à l’aide d’objets, de profils et d’agents EIP, afin que le déchiffrement, la microsegmentation, le SD-WAN et les règles d’accès puissent s’adapter à la conformité du terminal. Voir : Journaux EIP , Présentation des types de journaux du collecteur de journaux Analytics
État de sécurité des terminaux: L'état de sécurité d'un terminal (logiciels de sécurité installés, état du chiffrement et conformité de la configuration) évalué au regard des exigences de la politique ; dans les règles d'Versa , il s'agit d'une catégorie de critères de correspondance combinant les profils d'informations sur les terminaux, l'état de conformité des appareils et les fourchettes de risque des entités. Voir : Configurer le déchiffrement TLS d'SASE , Configurer les scores de risque unifiés
Plateforme de protection des terminaux (EPP): Catégorie de logiciels de sécurité des terminaux visant à prévenir les logiciels malveillants et les menaces sur un appareil, configurés en complément des produits EDR et pris en compte dans un profil de risque unifié de l’entité dans l’ Versa . Voir : Configurer les profils de risque unifiés des entités dans Concerto , Configurer les scores de risque unifiés
Filtrage indépendant du terminal (EIF): Comportement de filtrage NAT qui transfère un paquet entrant provenant de n’importe quelle source externe vers un hôte interne dès lors qu’il correspond à l’adresse IP et au port de destination d’un mappage existant, plutôt que de limiter les paquets entrants au point d’extrémité distant de la session d’origine. Voir : Configurer le CGNAT , Configurer les équipements CPE appariés et les identifiants d’emplacement
Responsable des droits: Module d'administration de Versa Director permettant de consulter et de gérer les licences des périphériques VOS. Il sert à générer et à exporter des rapports récapitulatifs sur les droits, des rapports de requêtes, d'abonnement et d'utilisation, afin d'assurer le suivi des licences CPE, de la conformité en matière de bande passante et des événements facturables. Voir : Rapports sur les licences , Présentation de l'interface graphique de Director
Score de confiance de l'entité (ECS): Un score de risque par appareil, calculé à partir de l’UEBA, associé à une catégorie telle que « fiable », « faible risque », « risque modéré », « suspect » ou « risque élevé », envoyé par le service de messagerie d’ Versa aux passerelles d’ SASE , et enregistré aux côtés du score de confiance de l’utilisateur dans les journaux d’accès et les journaux Web. Voir : Journaux de flux , Journaux de comportement des utilisateurs et des entités
Score de risque de l'entité: Un score calculé, classé en catégories telles que « Fiable », « Risque faible », « Risque modéré », « Suspect » et « Risque élevé », qui estime la probabilité que l'activité d'un utilisateur ou d'un appareil soit légitime ou malveillante, à utiliser comme critère de conformité aux politiques . Voir : Configurer les règles de protection Internet d'SASE , Configurer les règles de protection des applications privées d'SASE
Multipath à coût égal (ECMP): Technique de routage qui répartit la charge du trafic entre deux ou plusieurs routes présentant une distance administrative et un coût identiques vers une même destination ; les appareils VOS peuvent activer l’ECMP pour les chemins BGP, tandis que les architectures SD-WAN le désactivent délibérément lorsqu’un flux de trafic symétrique est requis. Voir : Réseaux , Configuration du clustering des appliances
Segment Ethernet (ES): Ensemble de liaisons Ethernet reliant un commutateur multihébergé à deux ou plusieurs périphériques de succursale dans une topologie EVPN à multihébergement. Voir : Configurer le multihébergement EVPN pour le SD-WAN
Identifiant de segment Ethernet (ESI): Valeur unique au réseau, composée de 10 octets, qui identifie un segment Ethernet — c'est-à-dire l'ensemble des liaisons reliant un hôte multihébergé à au moins deux périphériques dans une topologie EVPN — et qui sert à coordonner le routage et à empêcher la formation de boucles sur ces liaisons. Voir : Configurer le multihébergement EVPN pour les hôtes à l'aide de ZT-LAN , Configurer EVPN VXLAN pour ZT-LAN
VPN Ethernet (EVPN): Technologie de plan de contrôle basée sur le BGP (RFC 7432) qui achemine le trafic Ethernet de couche 2 sous la forme d’un réseau privé virtuel (VPN) sur une infrastructure sous-jacente IP ou MPLS, en distribuant les informations de joignabilité MAC et IP entre les périphériques de périphérie et en prenant en charge le multihébergement. Voir : Réseaux , Configurer le multihébergement EVPN pour les hôtes à l’aide de ZT-LAN
Notification d'événement: Notification AMQP publiée par le gestionnaire d'Versa s lorsqu'un événement se produit, tel qu'un changement d'état d'un appareil, une transition HA ou une étape ZTP ; elle est identifiée par une clé de routage codant la gravité, le type d'événement, l'entité, l'organisation et l'utilisateur. Voir : Notifications d'événements AMQP
Multihébergement EVPN: Fonctionnalité EVPN permettant de connecter un hôte ou un commutateur de couche 2 à au moins deux périphériques de succursale via un segment Ethernet à des fins de redondance et d’équilibrage de charge. Elle fonctionne soit en mode « tout actif » (où toutes les liaisons acheminent le trafic), soit en mode « un seul actif » (où une seule liaison achemine le trafic et les autres sont en veille ). Voir : Configuration du multihébergement EVPN pour les hôtes à l’aide de ZT-LAN , Configurer le multihébergement EVPN pour le SD-WAN
Correspondance exacte des données (EDM): Une technique de détection DLP qui compare le contenu du trafic à un ensemble de données spécifique et pré-indexé contenant des enregistrements sensibles, tel qu’un fichier CSV de données clients téléchargé, plutôt qu’à des modèles génériques, ce qui permet de réduire les faux positifs. Voir : Sécurité , Gestion des fichiers et des dossiers
Proxy explicite: Mode proxy dans lequel les clients sont explicitement configurés avec l'adresse IP et le port du proxy, contrairement à un proxy transparent ; sur VOS, cela permet à l'appareil d'appliquer une politique de sécurité et un déchiffrement TLS au trafic HTTP/HTTPS acheminé via le proxy, y compris le chaînage vers un autre proxy. Voir : Configurer l’authentification Kerberos , Proxy Web explicite avec acheminement du trafic SD-WAN
Numéro de classification pour le contrôle des exportations (ECCN): Code de classification prévu par la réglementation américaine en matière de contrôle des exportations, attribué aux composants matériels et logiciels, tels que les kits d'outils IPsec et les modules de chiffrement utilisés dans les appliances CSG et CSX, afin de déterminer les restrictions à l'exportation. Voir : Guide matériel de la série CSG700 , Spécifications des appliances de la série CSX2000
Protocole d'authentification extensible (EAP): Cadre d'authentification prenant en charge des méthodes telles que MD5, MSCHAPv2 et TLS, utilisé par la norme 802.1X pour échanger des informations d'identification entre un supplicant et un authentificateur, ainsi que pour authentifier les clients VPN en accès à distance. Voir : Configurer les profils VPN IPsec , Dot1X
Protocole de passerelle externe (EGP): Classe de protocoles de routage utilisés pour échanger des informations d'accessibilité entre différents systèmes autonomes, par opposition aux protocoles de passerelle interne utilisés au sein d'un même système autonome ; le BGP est le protocole EGP standard utilisé sur les appareils VOS. Voir : Configurer le BGP
BGP externe (EBGP): Une session BGP établie entre des pairs appartenant à des systèmes autonomes différents ; les périphériques VOS appliquent des paramètres par défaut spécifiques, tels que le TTL et la préférence de route, aux sessions EBGP, et le document « Versa » recommande l'utilisation de l'EBGP pour les tunnels IPsec de site à site nécessitant une haute disponibilité. Voir : Configurer le BGP , Configurer les règles d'importation et d'exportation BGP
Extraction, transformation, chargement (ETL): Processus consistant à extraire des données brutes d’une source, à les transformer en une structure exploitable, puis à les charger dans un magasin de données cible ; le pilote Analytics d’ Versa effectue des opérations ETL sur les fichiers journaux collectés afin d’alimenter la base de données du cluster et les magasins de données du moteur de recherche. Voir : Surveiller les clusters Analytics , Gérer les archives de journaux d’ Versa Analytics

F

Mode de défaillance: Un paramètre du client « SASE », « Fail-Open » ou « Fail-Close », qui détermine l’accès à Internet lorsque le client perd sa connexion à la passerelle : « Fail-Open » autorise l’accès avec ou sans connexion, tandis que « Fail-Close » n’autorise l’accès que lorsque le client est connecté à une passerelle cloud Versa . Voir : Utilisation de l’application client Versa SASE , Utilisation du client Versa SASE avec Concerto
Faux positif: Événement IDS/IPS au cours duquel un trafic inoffensif est classé à tort comme malveillant, ce qui déclenche une alerte alors qu'aucune attaque n'a eu lieu. Voir : Configuration de la détection et de la prévention des intrusions , Comment activer et vérifier un profil IPS/IDS
Normes fédérales de traitement de l'information (FIPS): Ensemble de normes de sécurité du gouvernement américain, élaborées par le NIST, applicables aux modules cryptographiques matériels et logiciels ; Versa propose des images logicielles conformes à la norme FIPS, et les appareils VOS peuvent fonctionner en mode FIPS afin de répondre aux exigences de la norme FIPS 140-2 niveau 1. Voir : Utilisation de l'application client « Versa »SASE , Types de logiciels «Versa »
Unité remplaçable sur site (FRU): Composant matériel, tel qu’un bloc d’alimentation ou un ventilateur de refroidissement, conçu pour être remplacé sur site sans qu’il soit nécessaire de renvoyer l’appareil au fabricant ; les appareils CSG et CSX utilisent des blocs d’alimentation et des ventilateurs FRU redondants et remplaçables à chaud, couverts par la garantie matérielle d’ Versa. Voir : Présentation de l’assistance matérielle , Guide matériel du CSG2500
Filtrage des fichiers: Fonctionnalité de sécurité qui analyse les fichiers en fonction de leur type réel (déterminé par leur contenu), de leur taille, de leur protocole et du sens du transfert, calcule leurs hachages et, le cas échéant, effectue des vérifications de réputation dans le cloud, puis bloque, signale ou autorise les transferts de fichiers potentiellement dangereux ou malveillants. Voir : Configurer le filtrage des fichiers , Configurer le filtrage des fichiers (NGFW)
Profil de filtrage des fichiers: Un profil définissant les règles utilisées pour filtrer les fichiers entrant et sortant du réseau, comprenant une action par défaut, des listes d'autorisation et de refus basées sur les hachages SHA-256/SHA-384, des règles basées sur les fichiers (selon leur type, leur taille, leur protocole et leur sens de transmission), ainsi que des règles de consultation dans le cloud basées sur la réputation. Voir : Configurer les profils de filtrage de fichiers SD-WAN , Configurer les politiques de contrôle d'accès SD-WAN
FIPS 140-2: Norme de sécurité du gouvernement américain relative aux modules cryptographiques ; les appareils VOS peuvent fonctionner en mode conforme à la norme FIPS 140-2 de niveau 1 avec des jeux d'algorithmes de chiffrement restreints, tandis que les appliances CSG700 sont conçues comme des plates-formes fixes sans pièces remplaçables sur site afin de répondre aux exigences de conformité de niveau 2. Voir : Guide matériel de la série CSG700 , Cartes d'interface réseau
Pare-feu en tant que service (FWaaS): Un modèle de pare-feu hébergé dans le cloud, intégré à SWG, CASB et ZTNA sous SASE, qui transfère l'inspection du pare-feu des appliances sur site vers des services cloud évolutifs et multi-locataires, protégeant ainsi les utilisateurs, les appareils et les applications contre les menaces internes et externes. Voir : Configuration de bout en bout de Concerto SASE , Composants de la solution
FlexVNF: Ancien nom du système d'exploitation « Versa » (VOS), affiché dans la bannière de connexion à l'appareil et dans l'identité visuelle de l'interface en ligne de commande (CLI) sur les appliances Versa et les fonctions réseau virtuelles (VNF) ; les places de marché tierces répertorient l'image VNF déployable sous le nom «Versa FlexVNF ». Voir : Installation sur KVM , Installation sur serveur physique
Journal des flux: Message de journal généré par les appareils VOS pour un flux de trafic (session), composé d’un message d’identification du flux suivi de messages spécifiques au service, tels que les journaux de trafic ADC, ATP, DLP, CASB, de filtrage DNS ou SD-WAN pour ce flux. Voir : Journaux de flux , Journaux d’événements SD-LAN
Profil médico-légal: Profil Concerto qui définit l'instance de l'application cloud et l'emplacement de stockage vers lesquels une copie d'un fichier correspondant et un rapport d' expertise sont envoyés en vue d'une analyse forensic des données, tandis que le fichier d'origine est conservé tel quel. Voir : Configurer les profils d'expertise dans Concerto
Correction d'erreurs sans voie de retour (FEC): Technique dans laquelle l'expéditeur ajoute des paquets de parité redondants à une transmission afin que le destinataire puisse reconstituer les paquets perdus sans retransmission ; cette technique est utilisée sur les liaisons SD-WAN sujettes à des pertes de paquets pour améliorer l'expérience utilisateur. Dans le contexte du MPLS, l’acronyme FEC désigne plutôt « Forwarding Equivalence Class » (classe d’équivalence de transfert) – l’ensemble des paquets qu’un routeur d’entrée transfère de la même manière ; voir MPLS. Voir : MPLS , Réseaux , Plates-formes centrales
Classe de transfert (FC): Une classification du trafic selon la qualité de service (QoS) sur les appareils VOS, numérotée de FC0 à FC15 et regroupée en catégories « Contrôle réseau », « Accéléré », « Assuré » et « Meilleur effort », qui détermine la manière dont les paquets sont mis en file d’attente, planifiés et marqués, ainsi que la manière dont les statistiques SLA par classe sont rapportées. Voir : Journaux d’événements , Tableaux de bord SD-WAN
Profil de transfert: Objet de configuration qui définit la manière dont le trafic correspondant à une règle de politique SD-WAN est acheminé, notamment les priorités de circuit et de chemin, la méthode de connexion, l'équilibrage de charge, l'application des SLA et les actions en cas de violation, ainsi que les options de conditionnement du trafic telles que la correction d'erreurs par code (FEC), la réplication de paquets ou l'acheminement symétrique. Voir : Surveillance des services des périphériques VOS , Explication des options de tunnel partagé basées sur les workflows
Topologie en maillage complet: Topologie de réseau dans laquelle chaque site ou succursale établit des tunnels directs avec tous les autres pour permettre une communication « de n’importe où vers n’importe où », plutôt que de passer par un concentrateur central, ce qui offre la latence la plus faible mais nécessite une surveillance des accords de niveau de service (SLA) entre chaque paire de sites . Voir : Guide de conception SD-WAN deVersa , Guide de conception SD-WAN consolidé
Tunnel complet: Mode de tunnel VPN dans lequel tout le trafic client, y compris celui destiné à Internet, est acheminé via le tunnel sécurisé, et non pas uniquement le trafic à destination de ressources privées ; il s’agit du seul mode de tunnel disponible pour les VPN d’accès à distance. Voir : Titan Portal 9.1.1 , Portal pour Titan Gestion des commandes pour les MSP
Nom de domaine complet (FQDN): Nom de domaine complet qui identifie de manière unique un hôte ; il est utilisé dans les configurations d’ Versa comme valeur de correspondance dans les objets d’adresse, les moniteurs d’applications SLA et SaaS, les profils de filtrage DNS/IP, ainsi que comme format d’identité de pair pour les tunnels IPsec. Voir : Configurer des objets réutilisables , Configurer la surveillance des applications SaaS

G

Mode Galois/Counter (GCM): Mode de chiffrement authentifié pour l'AES qui garantit la confidentialité et l'intégrité en un seul passage ; disponible dans les transformations IPsec VOS telles que AES-128-GCM et AES-256-GCM. Voir : Configuration du service d'accès sécurisé « Versa » (Secure SD-WAN) , Configuration du service d'accès sécurisé « Versa »
Groupe Gateway: Ensemble nommé de passerelles « SASE », partageant un nom de domaine complet (FQDN) commun, auquel un client ou une règle d’accès peut faire référence ; un client Versa SASE redirigé vers ce groupe est connecté à la passerelle membre la plus adaptée en fonction de la proximité, de la charge et de la latence. Voir : Configurer les locataires SASE , Configurer le service d’accès sécurisé Versa (Secure SD-WAN)
Pare-feu GenAI: Une fonctionnalité de sécurité d’ Versa qui surveille et contrôle le trafic des applications d’IA générative grâce à l’inspection du contenu en temps réel, à la prévention des fuites de données (DLP) et à l’application de filtres d’URL, permettant ainsi de détecter les outils d’IA générative non autorisés (ou « fantômes ») et d’empêcher le téléchargement de données sensibles vers des services tels que ChatGPT. Voir : Sécurité , Plateformes principales
Règlement général sur la protection des données (RGPD): Règlement de l'Union européenne sur la protection des données ; Versa DLP intègre des profils prédéfinis qui détectent et protègent les catégories de données à caractère personnel régies par le RGPD. Voir : Concerto SASE Configuration de bout en bout , Configurer les nœuds d'agrégation analytique
Encapsulation générique pour la virtualisation des réseaux (Geneve): Protocole d'encapsulation permettant la virtualisation du réseau en encapsulant des trames Ethernet de couche 2 dans des paquets UDP afin de les acheminer sur des réseaux de couche 3 ; utilisé par AWS Gateway Load Balancer pour acheminer le trafic vers les appliances d'inspection VOS via une interface de tunnel Geneve terminée. Voir : Configuration des interfaces de tunnel site à site dans Concerto , Haute disponibilité de VOS dans AWS à l'aide de Gateway Load Balancer
Encapsulation de routage générique (GRE): Protocole de tunneling qui encapsule les paquets d'un protocole de couche réseau à l'intérieur d'un autre afin d'acheminer le trafic à travers des réseaux intermédiaires ; VOS prend en charge les tunnels GRE point à point et point à multipoint, seuls ou associés à IPsec, pour connecter des succursales à des réseaux non SD-WAN et à des hubs cloud. Voir : Réseaux , Configurer la mise en miroir du trafic NPU
Geo Circle: Objet de localisation géographique personnalisé, défini par un point de latitude/longitude et un rayon autour de celui-ci, utilisé pour filtrer le trafic dans les règles de politique VOS en fonction d'une zone géographique . Voir : Configurer les objets de géolocalisation
Système mondial de navigation par satellite (GNSS): Un récepteur de positionnement par satellite intégré aux modules modem LTE et 5G d Versa , qui permet le suivi des appareils et la fourniture de services basés sur la localisation sur les équipements CSG et CSM, et qui prend en charge des constellations telles que GPS, GLONASS, Galileo et BeiDou. Voir : Module modem LTE , Module modem LTE
Provisionnement mondial sans intervention (GZTP): Méthode d’activation permettant de configurer automatiquement un appareil « Versa » via Internet à l’aide de son numéro de série, sans intervention d’un technicien sur site : l’appareil, une fois sous tension, se connecte à un serveur de préparation dans le cloud, qui le valide et finalise l’activation. Voir : PortailTitan 9.1.0 , Activer les appareils VOS
gRPC: Infrastructure deappel de procédure à distance (RPC) haute performance utilisée sur l’interface « southbound » du VMS ; les appareils, branches et passerelles VOS établissent des connexions gRPC de longue durée pour s’abonner aux données du VMS et les transmettre en continu, telles que les mappages de bandes de confiance UEBA. Voir : Activation et configuration des services VMS , Déploiement du VMS basé sur la haute disponibilité (HA) dans un environnement de tête de réseau
VLAN invité: VLAN offrant un accès réseau limité aux périphériques qui échouent à l'authentification 802.1X ou qui ne prennent pas en charge la norme 802.1X, attribué lorsqu'aucun périphérique ne parvient à s'authentifier sur le port. Voir : Configuration de l'attribution dynamique de VLAN à l'aide de l'authentification 802.1X , Configuration de l'authentification des périphériques IEEE 802.1X
Invité VNF: Fonction réseau virtualisée hébergée sur un dispositif VOS, également appelé CPE universel, permettant d'enchaîner les services ; les rapports d'analyse fournissent des statistiques sur l'état des VNF hébergées, les interfaces et les journaux d'événements. Voir : Tableaux de bord système
Wi-Fi pour les invités: Segment de réseau sans fil sur un appareil « Versa », accessible via un port et un SSID dédiés, qui limite l'accès des invités connectés à Internet uniquement, sans accès au VPN de l'entreprise. Voir : Utilisation du tableau de bord de configuration , Intégration des appareils CPE dans Versa Titan

H

Port de connexion croisée HA: Port physique dédié sur chaque appareil d'une paire haute disponibilité « Titan » qui émule le domaine de transport manquant entre des appareils CPE redondants, assurant ainsi une connectivité de basculement aux clients connectés. Voir : Configurer les connexions LAN
Protocole Handshake: Le sous-protocole TLS qui authentifie le client et le serveur à chaque extrémité d’un canal sécurisé, négocie les modes et paramètres cryptographiques, établit le matériel de chiffrement partagé et transmet les messages au protocole d’enregistrement. Voir : Configuration du déchiffrement TLS SD-WAN , Configuration du déchiffrement TLS SD-WAN dans Concerto
Tête de réseau: Terme générique désignant les composants de gestion et de contrôle centralisés d’un déploiement Versa — nœuds Director, Analytics et Controller, éventuellement associés à l’orchestrateur Concerto — généralement hébergés dans un centre de données et gérant les appareils VOS des succursales et des hubs. Voir : Présentation de la tête de réseau , Configuration matérielle et logicielle requise pour la tête de réseau
Haute disponibilité (HA): Modèle de déploiement qui associe des appareils ou des nœuds redondants, tels qu’une paire « actif/de secours », afin que les services continuent de fonctionner sans interruption en cas de défaillance de l’un d’entre eux ; Versa prend en charge la haute disponibilité (HA) pour les appliances de succursale, les nœuds Director, Analytics et Controller. Voir : Tableaux de bord SD-WAN , Gérer la synchronisation d’Analytics
Contrôle de liaison de données de haut niveau (HDLC): Encapsulation de la couche liaison de données orientée bits pouvant être configurée sur les interfaces VOS T1/E1, ne prenant en charge qu'une seule sous-interface (unité 0). Voir : Configuration des interfaces
Affichage en nid d'abeille: La disposition par défaut du tableau de bord sous forme de grille dans Titan Portal et Concerto, dans laquelle chaque vignette hexagonale représente un site ou un périphérique, avec un code couleur indiquant l’état administratif, opérationnel ou de connectivité, et proposant également des vues sous forme de carte ou de tableau. Voir : Présentation du cycle de vie du déploiement , Configuration des appliances, des hubs et des hub-contrôleurs
Profil d'informations sur l'hôte (HIP): Format de rapport « Networks » de Palo Alto décrivant l'état de sécurité d'un terminal (système d'exploitation, niveau de correctifs, état de l'antivirus, chiffrement du disque) que le VMS d'Versa récupère depuis Panorama et convertit au format de profil d'informations sur les terminaux VOS. Voir : Activation et configuration des services VMS , Déploiement du VMS avec haute disponibilité (HA) dans un environnement de tête de réseau
Hub: Dispositif VOS dans une topologie en étoile (hub-and-spoke) auquel se connectent les dispositifs « spokes » des sites distants, configuré avec un identifiant de site, des adresses de transport et des adresses de gestion, et capable d’exporter des métriques de surveillance des applications vers ses « spokes ». Voir : Configurer les hubs SD-WAN , Configurer la surveillance des applications SaaS
Topologie en étoile: Topologie de réseau dans laquelle des sites périphériques (spokes) se connectent à un ou plusieurs sites centraux (hubs) qui acheminent le trafic entre les sites périphériques et vers des ressources partagées ou vers Internet, selon différentes variantes telles que « spoke-to-hub-only » (uniquement de site périphérique vers site central) et « spoke-to-spoke via hub » (de site périphérique à site périphérique via un site central). Voir : Configurer des groupes de sites périphériques , Architecture de la solution
Nœud contrôleur de concentrateur (HCN): Rôle d’appareil VOS combinant les fonctions de concentrateur et de contrôleur pour les nœuds périphériques de sa région ; il est généralement utilisé lorsque les succursales se trouvent sur un réseau MPLS privé sans accès direct à un contrôleur hébergé par Versa; les nœuds périphériques établissent des tunnels vers des HCN locaux, qui sont les seuls à se connecter aux nœuds de contrôleur de niveau supérieur. Voir : Guide de conception SD-WAN consolidé , Configuration des appliances, des hubs et des hubs-contrôleurs

I

Gestion des identités et des accès (IAM): Un cadre de politiques et de technologies permettant de gérer les identités numériques et de contrôler leur accès aux ressources ; Versa Les solutions ZTNA et NGFW s'intègrent aux plateformes IAM afin de prendre des décisions d'accès dynamiques, basées sur l'identité. Voir : Sécurité
Moteur d'identité et d'authentification (IAE): Solution « Versa » permettant la gestion centralisée des identités et des accès des utilisateurs. Elle propose des services de fournisseur d’identité qui s’intègrent à des annuaires tels qu’Active Directory et Azure AD, prennent en charge les protocoles LDAP, SAML et RADIUS, et distribuent le contexte d’authentification aux périphériques de bord du WAN, aux réseaux SD-LAN et aux passerelles. Voir : Configurer un tenant « Secure SD-WAN » , Configurer des tenants « SASE »
Fournisseur d'identité (IdP): Service externe, tel qu’Okta, OneLogin, ADFS ou Ping Identity, qui authentifie les utilisateurs et émet des assertions confirmant leur identité ; ces assertions sont utilisées par un fournisseur de services lors de l’authentification unique pour accorder ou refuser l’accès sans gérer directement les identifiants. Voir : Meilleures pratiques en matière de sécurité CASB
IEEE 802.1p: Norme IEEE définissant un champ de priorité inclus dans la balise VLAN des trames Ethernet ; les périphériques VOS peuvent classer le trafic entrant en fonction de sa valeur 802.1p et réécrire cette valeur sur les trames sortantes à des fins de gestion de la qualité de service (QoS) . Voir : Configuration du CoS pour SD-LAN , Configuration de la planification hiérarchique
Tunneling IEEE 802.1Q (Q-in-Q): Une norme de balisage VLAN double permettant aux fournisseurs de services de séparer le trafic des clients dont les identifiants VLAN se chevauchent, configurable en tant que balisage VLAN interne sur les interfaces WAN et LAN d’ Versa . Voir : Configuration du balisage VLAN interne Q-in-Q dans Concerto , Configuration des interfaces
IEEE 802.1X: Norme de contrôle d'accès réseau par port qui authentifie les périphériques se connectant à un réseau local (LAN) ou à un port de commutateur ; utilisée dans l'ensemble de l'Versa , notamment dans SD-LAN, pour l'authentification des périphériques et des utilisateurs, y compris l'attribution dynamique de VLAN et l'authentification par certificat. Voir : Présentation des types de journaux du collecteur de journaux d'analyse , Journaux d'événements SD-LAN
Système de contrôle industriel (ICS): Systèmes de technologie opérationnelle (OT) qui surveillent et contrôlent les processus industriels ; Versa La sécurité de l'IoT identifie les périphériques et protocoles ICS et leur applique des règles. Voir : PortailTitan 9.1.1 , Titan Mobile 9.3.0
Infrastructure en tant que service (IaaS): Modèle de service cloud qui fournit des ressources virtualisées de calcul, de stockage et de réseau via Internet, comme Amazon Web Services, Microsoft Azure et Google Cloud Platform, que les clients gèrent à distance plutôt que de posséder du matériel physique. Voir : Meilleures pratiques en matière de sécurité CASB , Consulter les tableaux de bord de sécurité Concerto
CASB en ligne: Modèle de déploiement CASB dans lequel la passerelle SSE inspecte le trafic SaaS en temps réel lorsque les utilisateurs accèdent à des applications cloud, en appliquant des contrôles au niveau des activités sur les connexions, les téléchargements, les envois et les partages. Voir : Meilleures pratiques en matière de sécurité CASB
Routage et pontage intégrés (IRB): Type d'interface qui associe une interface de couche 3 à un domaine de pont de couche 2 afin que les paquets puissent être acheminés vers et depuis ce domaine ; également appelée « interface virtuelle commutée » (SVI). Voir : Configuration des appliances, des concentrateurs et des contrôleurs de concentrateurs , Configuration des modèles principaux
Interface de gestion intelligente de la plate-forme (IPMI): Un protocole de gestion hors bande et un port dédié permettant aux administrateurs de surveiller et de gérer le matériel du serveur, notamment l'alimentation, les capteurs et la console à distance, indépendamment du système d'exploitation principal ; les appareils des séries CSG2500 et CSG5000 intègrent un port IPMI dédié. Voir : Installation sur matériel nu , Installation et configuration de VMS
Protocole de routage interne (IGP): Protocole de routage assurant la distribution des routes au sein d’un même système autonome, tel que l’OSPF ou l’IS-IS ; pris en charge sur les périphériques VOS pour le routage côté LAN et côté WAN. Voir : Configuration des routeurs virtuels , Configuration du BGP
BGP interne (IBGP): Session BGP établie entre des pairs appartenant au même système autonome (AS), utilisée pour distribuer les routes apprises en externe au sein de cet AS ; les appareils VOS appliquent des préférences de routage et d'autres paramètres par défaut spécifiques aux sessions IBGP. Voir : Configurer le BGP
Identifiant international d'équipement mobile (IMEI): Numéro à 15 chiffres qui identifie de manière unique le matériel d’un appareil mobile sur un réseau cellulaire ; la gestion des services de gestion de la carte SIM ( SASE ) peut imposer une vérification stricte de l’IMEI afin de s’assurer que le trafic provient bien d’un appareil autorisé. Voir : Activer et configurer les services VMS , Configurer la gestion de la carte SIM ( SASE )
Identifiant international d'abonné mobile (IMSI): Identifiant unique stocké sur une carte SIM qui identifie un abonné mobile ; Versa SASE for SIM utilise l'IMSI pour authentifier et autoriser les appareils compatibles SIM sans nécessiter de client logiciel. Voir : Tableaux de bord d'accès sécurisé , Activer et configurer les services VMS
Protocole de messages de contrôle Internet (ICMP): Protocole de la couche réseau utilisé à des fins de diagnostic et de signalement des erreurs ; les appareils VOS utilisent des sondes d'écho ICMP pour la surveillance des accords de niveau de service (SLA), la détection de présence et les outils de dépannage tels que ping. Voir : Configuration des interfaces WAN dans Concerto , Guide de conception SD-WAN consolidé
Passerelle Internet (IGW): Fonctionnalité d’accès direct à Internet, configurée sur des périphériques « hub », qui permet un accès centralisé à Internet en annonçant une route par défaut aux sites « spoke » et en redirigeant leur trafic destiné à Internet vers le « hub ». Voir : Configuration de la topologie SD-WAN et des protocoles de routage LAN , Versa Networks SASE Intégration de la passerelle avec le cloud AWS
Protocole de gestion des groupes Internet (IGMP): Protocole utilisé par les hôtes pour signaler leur appartenance à un groupe de multidiffusion à un routeur directement connecté ; Versa VOS prend en charge les versions 1, 2 et 3 d’IGMP, la version IGMPv3 ajoutant la prise en charge de la multidiffusion spécifique à la source. Voir : Réseaux , Multidiffusion
Échange de clés sur Internet (IKE): Protocole utilisé pour authentifier les points d’extrémité d’un tunnel IPsec, négocier des paramètres cryptographiques tels que le chiffrement, la fonction de hachage et le groupe de Diffie-Hellman, et établir le matériel de chiffrement pour une association de sécurité IPsec ; Versa prend en charge la version 1 et la version 2 d’IKE, ou l’une ou l’autre. Voir : Afficher les tableaux de bord Concerto SD-WAN , Surveiller les services des périphériques VOS
Internet Key Exchange version 2 (IKEv2): SASE Protocole utilisé pour établir et gérer les associations de sécurité des tunnels IPsec ; le client Versa utilise le tunneling IKEv2/IPsec pour établir des connexions sécurisées avec les passerelles SASE . Voir : Plateformes principales , Utilisation de l'application client Versa SASE
Internet des objets (IoT): Réseau de dispositifs physiques interconnectés, équipés de capteurs et de fonctionnalités de connectivité, qui communiquent et échangent des données via Internet, couvrant des domaines tels que la maison connectée, la santé, l’industrie et les véhicules connectés. Voir : Configurer la sécurité de l’IoT , Afficher les données d’analyse de sécurité (NGFW)
Règle relative à la protection sur Internet: Une règle de pare-feu « SASE » (par locataire) qui filtre le trafic destiné à Internet en fonction de critères tels que l’application, la catégorie d’URL, l’utilisateur et la géolocalisation, et qui applique une action d’autorisation, de refus ou de rejet, ainsi que des profils de sécurité facultatifs. Voir : Meilleures pratiques en matière de sécurité CASB , Versa Présentation du portailSASE
Sécurité du protocole Internet (IPsec): Une suite de protocoles qui authentifie et chiffre le trafic IP afin de créer des tunnels sécurisés ; Versa utilise IPsec pour la superposition SD-WAN chiffrée, les tunnels de site à site et les connexions VPN d'accès à distance des clients SASE , avec IKE pour l'échange de clés. Voir : Surveiller les services des appareils VOS , Configurer un profil SD-WAN de succursale
Détection et prévention des intrusions (IDS/IPS): Fonctions de sécurité qui analysent le trafic réseau à la recherche de signatures d’attaques connues et de vulnérabilités, en détectant (IDS) et en bloquant (IPS) les attaques à l’aide de méthodes basées sur les signatures et de détection des anomalies ; proposées dans les services de sécurité de la passerelle SD-WAN « Versa » et du pare-feu de nouvelle génération (NGFW). Voir : Architecture de la solution SD-WAN , Guide de conception SD-WAN consolidée
Système de détection d'intrusion (IDS): Système qui analyse le trafic réseau à la recherche d'indices de vulnérabilités et d'activités inappropriées ou anormales, détectant ainsi les menaces sans nécessairement les bloquer ; généralement déployé en dérivation sur un port de commutateur, un concentrateur ou une prise réseau, plutôt qu'en ligne. Voir : Utilisation des SPacks avec Concerto , Utilisation des packages de sécurité (SPacks)
Système de prévention des intrusions (IPS): Système de sécurité, généralement déployé à la périphérie du réseau, qui surveille le trafic à la recherche d’activités inappropriées ou anormales à l’aide de mécanismes de détection basés sur les signatures et sur les anomalies, et qui réagit automatiquement en rejetant des paquets, en réinitialisant les connexions ou en bloquant des adresses IP. Voir : Sécurité , Plateformes centrales
Sécurité de l'IoT: Fonctionnalité d’ Versa qui détecte et identifie les appareils IoT et OT grâce à l’inspection approfondie des paquets, applique la microsegmentation pour empêcher les mouvements latéraux et applique les politiques NGFW, IPS, ATP et DLP au trafic IoT sans nécessiter d’agents sur les terminaux. Voir : Sécurité , Configurer la microsegmentation
Gestion des adresses IP (IPAM): Pratiques et outils permettant l'attribution, le suivi et la gestion de l'espace d'adressage IP ; Versa Director utilise un service IPAM pour attribuer des adresses de gestion du réseau superposé SD-WAN, des pools d'adresses d'interface WAN et des pools d'adresses VPN d'accès à distance. Voir : Configurer les profils VPN IPsec , Configurer le schéma d'adressage superposé
Filtrage par adresse IP: Fonctionnalité de sécurité VOS qui filtre le trafic en fonction de la réputation des adresses IP, de la géolocalisation et des listes d’autorisation et de blocage définies par l’administrateur, et qui applique des actions telles que l’autorisation, l’alerte, le rejet ou la réinitialisation au trafic correspondant. Voir : Configuration des politiques et des règles de contrôle d’accès de sécurité SD-WAN , Bonnes pratiques pour le pare-feu de nouvelle génération en tant que service (NGFWaaS)
Exportation des informations de flux IP (IPFIX): Format standard IETF d'exportation des flux et des journaux, dérivé de NetFlow version 9, que les appareils VOS utilisent pour envoyer des données de journaux aux nœuds d'analyse d'Versa et aux collecteurs compatibles NetFlow. Voir : Présentation des types de journaux du collecteur de journaux Analytics , Configurer les collecteurs de journaux et les règles d'exportation des journaux
Multidiffusion IP: Ensemble de protocoles permettant de diffuser des données depuis un hôte source unique vers plusieurs destinataires sur un réseau IP de manière à optimiser l'utilisation de la bande passante, en répliquant les paquets selon une topologie en arbre partagé ou en arbre source plutôt qu'en envoyant une copie par destinataire. Voir : Multidiffusion , Configuration de la multidiffusion IP
Réputation IP: Classification de la probabilité qu'une adresse IP soit associée à des activités malveillantes, telles que les botnets, le phishing, le spam ou les analyses de réseau, utilisée par les politiques de sécurité pour bloquer ou autoriser le trafic vers ou depuis cette adresse. Voir : Configurer le filtrage IP , Configurer le filtrage IP (NGFW)
IP SLA Monitor: Objet de configuration réutilisable qui vérifie en temps réel si une adresse IP ou un nom de domaine complet (FQDN) est accessible en envoyant des requêtes DNS, HTTP, ICMP ou TCP ; associé à des routes statiques, à des politiques de redistribution ou à des groupes de surveillance pour déclencher des actions de basculement. Voir : Explication des options de tunneling sélectif basées sur les workflows , Modes de transport LTE
Groupe de surveillance IP SLA: Objet réutilisable qui combine plusieurs moniteurs IP SLA à l'aide d'une opération « ET » ou « OU » afin de déterminer l'accessibilité globale du groupe. Voir : Configurer des objets réutilisables
Surveillance IP SLA: Méthode permettant de surveiller activement et en continu l'accessibilité et les performances en envoyant des paquets de test sur le réseau ; les appareils VOS l'utilisent pour déclencher des actions telles que la suppression de routes statiques, l'activation de chemins de secours et la prise de décisions relatives à l'acheminement du trafic. Voir : Configurer la surveillance SLA basée sur les données , Configurer le multihébergement EVPN pour le SD-WAN
IP Source Guard: Fonctionnalité de sécurité LAN qui vérifie l'adresse IP source du trafic sur une interface par rapport à la table de liaison du DHCP Snooping, bloquant ainsi le trafic usurpé ; sur les appareils VOS, elle nécessite l'activation du DHCP Snooping et peut être activée par domaine de pont ou par instance de routage. Voir : Journaux d'événements SD-LAN , Configurer IP Source Guard
Profil de filtrage IP: Profil définissant les critères de correspondance et les mesures d'application permettant de filtrer le trafic en fonction de la réputation IP et de la géolocalisation, référencé par une politique de sécurité de contrôle d'accès. Voir : Configurer les profils de filtrage IP SD-WAN , Configurer les politiques de contrôle d'accès SD-WAN
Profil IPS: Profil de règles de vulnérabilité répondant à des critères tels que l'année CVE, le niveau de confiance, le score CVSS, le type de classe, la direction et l'application, avec des mesures d'application basées sur des signatures et des anomalies, ainsi que des exceptions facultatives, référencées par une politique de contrôle d'accès. Voir : Configurer les profils IPS SD-WAN , Configurer les politiques de filtrage IPS SD-WAN
Transformation IPsec: Ensemble configuré d’algorithmes de chiffrement et d’authentification, tel que « esp-aes-128-md5 », appliqué à un tunnel IPsec afin de protéger le trafic entre des périphériques VOS ou entre des appliances de locataires programmées par Concerto d’ Versa . Voir : Configuration de la transformation IPsec et du groupe DH pour les déploiements de succursale à succursale , Configuration des tunnels de site à site
Profil VPN IPsec: Objet de configuration « Director » de type « Versa » qui définit les propriétés des tunnels IKE et IPsec, telles que les temporisateurs de renouvellement de clé, les transformations de chiffrement et l’authentification, utilisées entre un locataire et des périphériques SD-WAN pour la connectivité de mise en place, post-mise en place ou de site à site. Voir : Configurer les profils VPN IPsec

K

Kafka: Apache Kafka, une plateforme open source distribuée de streaming d'événements et de messagerie ; Versa l'utilise comme infrastructure de messagerie pour le service de messagerie « Versa » (VMS) et pour la publication des notifications de modification d'objets et d'événements de Director. Voir : Installation et configuration de VMS
Connecteur Kafka: Un connecteur « Versa Director » qui publie les événements et alarmes de Director, les événements de modification d’objets, les notifications de tâches et les événements des périphériques VOS vers un broker Apache Kafka en vue d’une consommation en amont ; Concerto en configure un automatiquement pour échanger des événements avec Director . Voir : Prise en charge de Kafka SASL SSL dans Concerto , Dépannage des nœuds Concerto
Kafka MirrorMaker: Outil Apache Kafka permettant de répliquer les données des sujets entre des clusters Kafka ; Versa l'utilise entre des nœuds VMS appariés à des fins de reprise après sinistre, de réplication géographique et d'intégrations telles que les plateformes EDR. Voir : Configurer VMS pour intégrer des plateformes EDR , Installer et configurer VMS
Kerberos: Protocole d'authentification réseau qui utilise la cryptographie à clé secrète et des tickets horodatés émis par un centre de distribution de clés afin d'authentifier les utilisateurs et les services sans transmettre d'identifiants sur le réseau. Voir : Gérer les paramètres de l'organisation , Configurer l'authentification Kerberos
Centre de distribution des clés (KDC): Le composant Kerberos qui reçoit le nom d'utilisateur transmis par un client émet un ticket d'octroi de ticket (TGT) chiffré à l'aide de la clé secrète du service d'octroi de tickets, puis le renvoie au client demandeur. Voir : Configurer l'authentification Kerberos , Configurer l'authentification Kerberos (NGFW)
Protocole d'interopérabilité de gestion des clés (KMIP): Protocole client-serveur destiné à la gestion des clés et aux opérations cryptographiques sur un serveur de gestion des clés ; les périphériques VOS peuvent agir en tant que clients KMIP, en se connectant à un KMS via TLS sur le port 5696 afin de générer des clés symétriques et des paires de clés asymétriques. Voir : Configurer les serveurs de certificats , Configurer une autorité de certification commune
Fichier Keytab: Fichier contenant des entités Kerberos et des paires de clés chiffrées, généré à partir d’un compte Active Directory et téléchargé sur les appareils VOS, qui permet d’authentifier des systèmes et des services sans avoir à saisir de mot de passe. Voir : Configurer l’authentification Kerberos , Configurer l’authentification Kerberos (NGFW)
Kubernetes: Une plateforme open source d'orchestration de conteneurs ; VMS utilise une architecture de microservices basée sur Kubernetes, avec un nœud de plan de contrôle qui initialise et gère l'orchestration, la configuration et la surveillance de l'état du cluster. Voir : Installation et configuration de VMS

L

Profil LAN: Objet de configuration réutilisable « Titan » appliqué aux ports Ethernet et aux interfaces Wi-Fi, qui définit les paramètres des interfaces IRB, des VLAN, de l'authentification 802.1X, du protocole Spanning Tree et des groupes d'agrégation de liaisons . Voir : Versa Notes de mise à jour deTitan pour les versions 10.0, 10.1.2 et 10.2.2
Routeur virtuel LAN: Routeur virtuel par locataire sur un dispositif VOS, chargé de gérer les interfaces côté LAN du dispositif ainsi que leur routage et leur transfert virtuels ; il est associé à un routeur virtuel de contrôle qui diffuse ses routes vers d’autres dispositifs. Voir : Comprendre la numérotation des interfaces SD-WAN , Cas d’utilisation de la solution
Mouvement latéral: Technique d'attaque dans laquelle un intrus progresse pas à pas au sein d'un réseau après s'y être infiltré afin de repérer des ressources et de modifier, restreindre ou exfiltrer des données ; Versa ZT-LAN la détecte grâce à l'inspection du trafic en ligne et à une bibliothèque étendue de menaces IPS. Voir : Fonctionnalités et capacités de ZT-LAN , Configurer la microsegmentation pour SD-LAN
Détection des mouvements latéraux: Profil de vulnérabilité « Versa » permettant de détecter les techniques d’exploitation ultérieure utilisées par les attaquants pour se propager au sein d’un réseau après s’y être initialement implantés ; ce profil est appliqué sous forme d’action de règle de pare-feu et fait l’objet d’un enregistrement à des fins d’analyse forensic . Voir : Comment configurer le profil de détection des mouvements latéraux
VPN de couche 3 (L3VPN): Service VPN BGP/MPLS acheminant le trafic IP routé d'un VRF client sur le réseau central d'un fournisseur ; les équipements VOS peuvent interagir avec un fournisseur de VPN MPLS de couche 3 (L3VPN) à l'aide de l'option A ou de l'option B Inter-AS. Voir : Option B Inter-AS , Architecture de la solution SD-WAN
Collecteur LEF: Objet de configuration qui définit l'adresse de destination et le port TCP ou UDP vers lesquels un périphérique VOS envoie les journaux d'une organisation via une connexion LEF, par exemple vers un collecteur local Analytics ou un serveur syslog ou NetFlow tiers. Voir : Configurer un cluster secondaire pour la collecte des journaux , Configurer le service de journalisation avancé d'Versa
Profil LEF: Objet de configuration sur un périphérique VOS qui spécifie le modèle d’exportation des journaux (IPFIX ou syslog) ainsi que le collecteur LEF ou le groupe de collecteurs vers lequel les journaux d’un locataire sont envoyés ; un profil par locataire peut être désigné comme profil par défaut. Voir : Configurer un cluster secondaire pour la collecte des journaux , Configurer le service de journalisation avancé d’ Versa
Conservation légale: Mesure d'application de la politique DLP ou CASB consistant à conserver une copie des données ou d'un fichier dans un emplacement désigné à des fins juridiques, réglementaires ou d'enquête, sans modifier l'original. Voir : Meilleures pratiques en matière de sécurité CASB , Configurer la prévention des pertes de données dans Concerto
Profil de conservation légale: Profil Concerto qui spécifie l'instance d'application SaaS ou IaaS et le dossier cloud dans lesquels sont conservées, à titre de preuve dans le cadre d'une procédure judiciaire, les copies des fichiers concernés par une mesure de conservation à des fins juridiques définie dans une politique DLP. Voir : Configurer les profils de conservation à des fins juridiques dans Concerto
Protocole d'accès léger aux répertoires (LDAP): Protocole client-serveur permettant d’interroger un serveur d’annuaire, tel qu’Active Directory, afin d’obtenir des informations sur les utilisateurs et les groupes ; les périphériques et passerelles « Versa » utilisent des profils d’authentification LDAP pour valider les identifiants et récupérer les attributs de groupe ou de rôle. Voir : Configurer les serveurs de gestion , Configurer SD-LAN à l’aide de modèles de workflow (versions 22.1.4 et ultérieures)
Protocole de contrôle d'agrégation de liens (LACP): Protocole permettant de regrouper plusieurs liaisons Ethernet physiques en une seule interface logique agrégée, ce qui augmente le débit et assure la redondance ; utilisé pour l'agrégation de liaisons standard et le multihébergement EVPN « tout actif ». Voir : Configuration des interfaces Ethernet agrégées dans Concerto , Configuration du multihébergement EVPN pour les hôtes à l'aide de ZT-LAN
Groupe d'agrégation de liaisons (LAG): Regroupement de plusieurs interfaces physiques en une seule liaison logique afin d’augmenter la bande passante et d’assurer la redondance, configurable dans le cadre d’un profil LAN « Versa ». Voir : Versa Notes de mise à jour d’Titan pour les versions 10.0, 10.1.2 et 10.2.2
Protocole de découverte de la couche de liaison (LLDP): Protocole de couche 2 indépendant du fournisseur, basé sur la norme IEEE 802.1AB, qui permet aux périphériques réseau de diffuser et de détecter l'identité et les capacités des périphériques voisins sur un réseau local (LAN) à l'aide d'attributs de type « type-longueur-valeur » ; activé par défaut dans les profils de ports physiques SD-LAN . Voir : Configuration du SD-LAN à l'aide de modèles de workflow (versions 22.1.4 et ultérieures) , Configurer LLDP
Annonce d'état de lien (LSA): Message diffusé par un routeur OSPF pour décrire ses liaisons et ses routes locales, permettant ainsi à chaque routeur de constituer une base de données topologique identique et de calculer les routes ; les types comprennent : routeur (type 1), résumé (type 3), externe (type 5) et externe NSSA (type 7). Voir : Gestion des liaisons de contournement sur les périphériques VOS , Utilisation d'OSPF pour la haute disponibilité sur deux sites
Surveillance en temps réel: Tableau de bord du portail Titan affichant en temps réel l'état des appareils, des services et du réseau, y compris les chemins SD-WAN, les sessions IPsec, l'état des protocoles de routage et l'accès au shell CLI, pour les appareils connectés d'un client. Voir : PortailTitan 8.1.0
Évasion locale (LBO): La pratique consistant à acheminer le trafic fiable destiné à Internet ou aux services SaaS directement vers Internet depuis la succursale locale, plutôt que de le faire transiter par un site central, ce qui permet de réduire la latence et la charge du réseau étendu (WAN). Voir : Configuration d’un proxy DNS avec orientation du trafic SD-WAN pour DIA , Versa Intégration deSecure SD-WAN avec Versa SSE
Collecteur local: Composant de l'exportateur de collecteur de journaux sur un nœud Analytics, configuré avec une adresse IP, un port TCP et un répertoire de stockage, qui écoute les connexions LEF entrantes et stocke les journaux reçus en vue de leur traitement dans les banques de données du cluster. Voir : Configurer les collecteurs de journaux et les règles d'exportation des journaux , Configurer un cluster secondaire pour la collecte des journaux
Log Collector Exporter (LCE): Le programme s'exécutant sur les nœuds de collecte de journaux Analytics accepte les connexions LEF entrantes provenant des périphériques VOS, stocke les journaux localement via des collecteurs locaux et peut les transmettre en continu vers des systèmes distants, tels que des solutions SIEM tierces, via des collecteurs distants et des règles d'exportation. Voir : Configurer les collecteurs de journaux et les règles d'exportation de journaux , Présentation des types de journaux des collecteurs de journaux Analytics
Fonctionnalité d'exportation des journaux (LEF): La fonctionnalité VOS qui transfère les journaux vers les nœuds de collecte de journaux Analytics ou vers des collecteurs syslog et NetFlow tiers via des connexions TCP ou UDP ; les profils LEF définissent où et comment les journaux de chaque fonctionnalité ou politique sont exportés. Voir : Configurer les collecteurs de journaux et les règles d'exportation des journaux , Configurer un cluster secondaire pour la collecte des journaux
Règle d'exportation des journaux: Règle configurée sur un nœud collecteur de journaux Analytics qui correspond à des types de journaux, des locataires ou des appliances spécifiques provenant d’un collecteur local et qui transfère les journaux correspondants vers le profil distant qu’elle spécifie. Voir : Configurer les collecteurs de journaux et les règles d’exportation des journaux
Transmetteur de journaux: Fonction d’analyse d’ Versa qui supprime les données superflues du modèle IPFIX des journaux exportés par les périphériques et les enregistre sur le disque afin que la base de données d’analyse puisse les exploiter ; elle peut fonctionner comme un nœud autonome qui transmet les données aux nœuds d’analyse et de recherche. Voir : Guide de conception SD-WAN d’ Versa , Présentation du dépannage de la fonction d’analyse
Profil de connexion: Objet réutilisable qui définit les collecteurs et les groupes de collecteurs vers lesquels un périphérique VOS transfère les journaux, soit vers un cluster Analytics d’ Versa , soit vers un système tiers. Voir : Configurer des objets réutilisables , Configurer les politiques de contrôle d’accès SD-WAN
Long-Term Evolution (LTE): Norme de haut débit sans fil cellulaire utilisée par les appareils « Versa » pour la connectivité Internet, configurable en tant que circuit WAN principal, en veille active ou en veille passive, notamment dans les succursales ne disposant pas de connexion filaire. Voir : PortailTitan 9.1.1 , Titan Mobile 10.0
Interface de bouclage: Interface virtuelle qui reste toujours opérationnelle, quel que soit l'état de la liaison physique. Elle est utilisée à des fins de gestion et pour des protocoles tels que l'OSPF et le BGP qui nécessitent une adresse accessible en permanence ; une instance de routage ne peut en posséder qu'une seule, toujours avec un masque /32. Voir : Configurer les interfaces , Configurer les interfaces de bouclage dans Concerto
Priorité de perte (LP): Attribut CoS, dont la valeur peut être « High », « Medium » ou « Low », attribué au trafic classifié afin d'indiquer la priorité de rejet d'un paquet en cas de congestion du réseau. Voir : Configuration du CoS pour SD-LAN , Configuration du routage basé sur des politiques NPU
LTE Advanced Pro (LTE-A Pro): Une norme cellulaire LTE améliorée prenant en charge des débits de données plus élevés et l'agrégation de porteuses ; les modules de modem LTE intégrés aux appareils CSG utilisent des chipsets LTE-A Pro pour fournir une connectivité WAN principale ou de secours, avec une évolution vers la 5G . Voir : Guide matériel de la série CSG1000 , Guide matériel de la série CSG3000
Module modem LTE: Modem cellulaire enfichable ou intégré aux appareils CSG, assurant une connectivité WAN principale ou de secours via les réseaux LTE ou 5G, et prenant en charge le fonctionnement en double SIM grâce à des emplacements SIM accessibles de l'extérieur. Voir : Module modem LTE , Module modem LTE

M

Contournement de l'authentification MAC (MAB): Méthode d'authentification de secours pour les périphériques ne prenant pas en charge la norme 802.1X, dans laquelle le commutateur envoie l'adresse MAC du terminal à un serveur RADIUS en tant qu'identifiants, plaçant ainsi le périphérique dans un segment provisoire jusqu'à ce que l'authentification soit terminée. Voir : Configurer l'authentification par redirection CWA pour SD-LAN , Configurer le SD-LAN à l'aide de modèles de workflow (versions 22.1.4 et ultérieures)
MAC-VRF: Table de routage et d'acheminement virtuelle utilisée pour installer et rechercher les adresses MAC du domaine de pont d'un locataire sur un périphérique de périphérie du fournisseur, identifiée dans EVPN par un distinctif de route, une cible de route et un VNI. Voir : Configurer EVPN VXLAN pour ZT-LAN , Configurer EVPN VXLAN pour SD-WAN
Modèle principal: Dans les versions 13.1.1 et ultérieures de Concerto, objet de configuration de niveau supérieur doté d’un numéro de version qui définit le niveau de déploiement, les interfaces réseau, les politiques, les serveurs et les paramètres, les modèles de service Director, ainsi que les variables pour un ou plusieurs périphériques VOS ; il succède au profil maître. Voir : Configurer les modèles principaux , Versa Concerto for SD-WAN
Logiciels malveillants: Logiciels malveillants conçus pour perturber le fonctionnement des ordinateurs et des systèmes informatiques, notamment les virus, les vers, les chevaux de Troie, les logiciels espions, les logiciels publicitaires et les ransomwares, qui peuvent entraîner la fuite d’informations confidentielles, permettre un accès non autorisé ou empêcher l’accès à des informations. Voir : Configurer les profils de protection contre les logiciels malveillants SD-WAN , Configurer les politiques de protection contre les logiciels malveillants SD-WAN
Protection contre les logiciels malveillants: Inspection en temps réel des fichiers transférés via des protocoles tels que HTTP, FTP, SMTP et IMAP afin de détecter et de bloquer les logiciels malveillants à l’aide de la comparaison de signatures, de l’heuristique et de l’émulation ; le décryptage TLS est nécessaire pour inspecter les fichiers lors de sessions chiffrées. Voir : Configurer les politiques et les règles de contrôle d’accès de sécurité SD-WAN , Configurer des profils personnalisés de protection contre les logiciels malveillants
Profil de protection contre les logiciels malveillants: Profil qui analyse les protocoles et types de fichiers sélectionnés à la recherche de logiciels malveillants dans un sens de trafic donné et applique une action (alerte, autorisation, refus ou rejet), conformément à une politique de sécurité de contrôle d’accès. Voir : Configurer les profils de protection contre les logiciels malveillants SD-WAN , Configurer les politiques de contrôle d’accès SD-WAN
Fournisseur de services gérés (MSP): Une organisation qui gère l’infrastructure et les services informatiques pour le compte d’autres organisations ; dans le portail Titan , un MSP peut créer des comptes de revendeurs et de clients, commander des appareils et des licences, exploiter des passerelles d’ SASE s privées et gérer les appareils des clients en leur nom. Voir : Configurer les locataires SASE , Guide matériel du CSG5000
Interface d'administration: Interface réseau hors bande sur un périphérique VOS, dont le nom commence par le préfixe « eth », utilisée pour se connecter au périphérique via SSH et pour effectuer des opérations SNMP indépendamment du trafic de données. Voir : Configurer les interfaces
Profil du maître: Dans les versions 12.2.2 et antérieures de Concerto, l’objet de configuration de périphérique de niveau supérieur, organisé en sous-profils « périphérique », « service réseau », « application », « sécurité » et « topologie », s’appliquait à un ou plusieurs périphériques VOS ; il a été remplacé par le modèle principal dans la version 13.1.1. Voir : Versa Concerto for SD-WAN , Configurer les appliances, les hubs et les hub-contrôleurs
Taille maximale de segment (MSS): Option d’en-tête TCP spécifiant la quantité maximale de données, en octets, qu’un périphérique peut recevoir dans un segment TCP ; les périphériques VOS ajustent la valeur MSS dans les paquets SYN transitant afin d’éviter la fragmentation causée par les en-têtes de tunnel ou par des MTU de chemin plus petites . Voir : Configuration de la compression d’en-tête SD-WAN , Configuration des tunnels de site à site
Unité de transmission maximale (MTU): Taille maximale, en octets, d'un paquet qu'une interface ou un chemin réseau peut transmettre sans fragmentation. Voir : Configuration de la détection de la MTU du chemin (Path MTU Discovery) , PortailTitan s 9.1.1
Note moyenne d'appréciation (MOS): Mesure numérique, comprise entre 0 et 5, de la qualité perçue de la voix, de la vidéo et du son ; Versa SD-WAN utilise le MOS comme critère de SLA pour acheminer le trafic en temps réel vers des chemins WAN respectant un score minimum configuré. Voir : Plateformes centrales , Réseaux
Microsegmentation: Technique de sécurité qui divise un réseau en petits segments isolés et applique une politique d’accès granulaire entre eux, limitant ainsi les mouvements latéraux des attaquants ou des appareils compromis ; utilisée dans les fonctionnalités ZTNA, SD-LAN et de sécurité IoT d’ Versa. Voir : Sécurité , Réseaux
MITRE ATT&CK: Une base de connaissances accessible à l'échelle mondiale sur les tactiques, techniques et procédures des attaquants, fondée sur des renseignements concrets relatifs aux menaces ; les rapports d'analyse de fichiers d'Versa , d'UEBA, de NGFW et d'Advanced Threat Protection s'y réfèrent pour classer et expliquer les comportements malveillants. Voir : Sécurité , Configurer l'analyse du comportement des utilisateurs et des entités (UEBA)
Gestion des appareils mobiles (MDM): Logiciel permettant l'enregistrement, la configuration et l'application des politiques de conformité et de sécurité sur les terminaux mobiles et de bureau ; Versa secure access interroge les plateformes MDM telles que Microsoft Intune afin d'enrichir les décisions d'accès basées sur l'état de sécurité des appareils. Voir : Meilleures pratiques en matière de sécurité CASB , Plateformes principales
Opérateur de réseau mobile (MNO): Un opérateur de télécommunications qui détient ou contrôle l’infrastructure du réseau cellulaire desservant les terminaux des abonnés ; la fonctionnalité « SASE » sur carte SIM permet aux opérateurs de réseaux mobiles (MNO) de fournir une sécurité de type « SASE » aux terminaux des abonnés ne disposant pas d’agent. Voir : Configuration de la fonctionnalité « SASE » sur carte SIM , Présentation de la solution «SASE » sur carte SIM
Numéro d'abonné international de la station mobile (MSISDN): Numéro de téléphone associé à une seule carte SIM, utilisé pour passer des appels ou envoyer des SMS vers un appareil ; enregistré dans les profils utilisateur « SASE-for-SIM » ( par carte SIM) du VMS à des fins de journalisation. Voir : Activer et configurer les services VMS , Configurer « SASE » pour les cartes SIM
Protocole de contexte de modèle (MCP): Une norme ouverte permettant à des applications d’IA telles que Claude ou ChatGPT de se connecter à des sources de données externes ; Versa met à disposition des serveurs MCP qui permettent aux clients IA d’effectuer des recherches dans l’ensemble de la documentation et de traduire les requêtes en langage naturel en appels d’API Director et Concerto. Voir : Configuration du serveur MCP , Introduction
Service MPLS: Fonctionnalité des services de couche 2 VOS permettant à un commutateur virtuel d’inspecter le contenu des paquets MPLS au lieu de se contenter de les transférer, afin de distinguer les flux et d’appliquer des opérations de routage du trafic et de classe de service sur des réseaux MPLS disjoints connectés via un SD-LAN . Voir : Configuration des services de couche 2
Discriminateur à sorties multiples (MED): Attribut de chemin BGP utilisé par un routeur pour indiquer à un pair externe lequel, parmi plusieurs points d'entrée dans son système autonome, est privilégié ; une valeur MED plus faible est généralement préférée à une valeur plus élevée . Voir : Configurer le BGP
Authentification multifactorielle (MFA): Méthode d'authentification exigeant qu'un utilisateur fournisse au moins deux facteurs de vérification indépendants, tels qu'un mot de passe associé à un code à usage unique ou à un certificat de périphérique, avant que l'accès ne soit accordé. Voir : Configuration de bout en bout de Concerto SASE , Versa Guide de démarrage rapide du clientSASE
MU-MIMO (Multi-User Multiple Input Multiple Output): Fonctionnalité Wi-Fi permettant à un point d’accès de transmettre simultanément vers plusieurs appareils clients à l’aide de plusieurs antennes, améliorant ainsi l’efficacité ; les modules Wi-Fi intégrés aux appareils des séries CSG150, CSG300 et CSG1000 prennent en charge la technologie 2x2 MU-MIMO avec la norme 802.11ac Wave 2. Voir : Module Wi-Fi intégré , Module Wi-Fi intégré
Multihébergement: Une fonctionnalité, également appelée « Multi-Chassis Link Aggregation Group » (MC-LAG), qui permet à un port d'accès de se connecter simultanément à plusieurs périphériques réseau, ce qui améliore la fiabilité et les performances lorsqu'elle est associée à VXLAN. Voir : Configuration du SD-LAN à l'aide de modèles de workflow (versions 22.1.4 et ultérieures)
Multiple Input Multiple Output (MIMO): Technologie d'antenne sans fil qui utilise plusieurs antennes pour améliorer la qualité du signal et le débit ; Versa Les modules de modem LTE et de point d'accès Wi-Fi utilisent des configurations telles que le MIMO 4x4 et le MU-MIMO 2x2. Voir : Guide matériel de la série CSG700 , Module de modem LTE
Protocole d'arbre couvrant multiple (MSTP): Protocole d'arbre couvrant défini dans la norme IEEE 802.1s qui associe des VLAN à plusieurs instances indépendantes d'arbre couvrant au sein d'une région, permettant ainsi à différents VLAN ou groupes de VLAN d'utiliser des topologies sans boucle distinctes. Voir : Configuration du SD-LAN à l'aide de modèles de workflow (versions 22.1.4 et ultérieures) , Configurer le routage de couche 2
BGP multiprotocole (MP-BGP): Extension du protocole BGP prenant en charge plusieurs familles d’adresses, notamment IPv6, VPNv4, VPNv6 et la multidiffusion ; les contrôleurs « Versa » utilisent le protocole MP-BGP, enrichi d’attributs spécifiques au SD-WAN, pour distribuer les routes et les informations de topologie à travers le réseau superposé. Voir : Réseaux , Multidiffusion
Commutation multiprotocole par étiquettes (MPLS): Technologie de commutation par étiquette qui achemine le trafic via le réseau central d’un fournisseur ; dans les déploiements « Versa », les réseaux MPLS sous-jacents acheminent le trafic VPN de couche 3 et servent de moyen de transport WAN aux côtés des liaisons Internet, LTE et par satellite. Voir : Réseaux , Option B inter-AS
Multilocataire: Capacité d’une instance ou d’une plateforme VOS unique à héberger plusieurs organisations isolées (locataires), chacune segmentée avec son propre VRF et disposant de topologies, de politiques et de services configurables de manière indépendante, pouvant prendre en charge jusqu’à 256 locataires par instance. Voir : Configuration de la multilocataire , Présentation de l’API REST d’Versa Director
Passerelle multi-locataires: Dispositif de passerelle partagé entre plusieurs organisations clientes, dont la licence est attribuée en fonction d’une bande passante totale ou d’un nombre d’utilisateurs que le MSP répartit entre les clients ; une fois déployé et activé, cet attribut ne peut plus être modifié. Voir : Configurer et activer des dispositifs de passerelle multi-locataires , Ajouter des dispositifs à l’aide du portail Titan
TLS mutuel (mTLS): Méthode d'authentification dans laquelle le client et le serveur présentent tous deux des certificats et vérifient mutuellement leur identité au cours de la négociation TLS, contrairement au protocole TLS standard, qui ne vérifie que l'identité du serveur. Voir : Configurer VMS pour intégrer des plateformes EDR , Configurer le cycle de vie de l'infrastructure Concerto

N

Traversée NAT (NAT-T): Technique permettant au trafic IPsec/IKE de transiter par des périphériques effectuant une traduction d’adresses réseau (NAT) entre les extrémités d’un tunnel ; un profil VPN IPsec peut forcer l’utilisation du NAT-T, que le NAT soit détecté ou non sur le chemin. Voir : Configuration des profils VPN IPsec , Configuration des interfaces de tunnel site à site dans Concerto
NAT64: Mécanisme de traduction, défini dans la RFC 6146, qui permet aux clients exclusivement IPv6 de communiquer avec des serveurs exclusivement IPv4 en assurant la traduction entre les adresses IPv6 et IPv4 ; il est généralement associé au DNS64 pour la résolution d'adresses. Voir : Configuration des routeurs virtuels , Configuration du CGNAT
VLAN natif: Le VLAN associé aux paquets non balisés reçus sur un port de couche 2 en mode trunk, ce qui permet de traiter un paquet non balisé comme s'il était balisé avec cet identifiant de VLAN. Voir : Configuration du SD-LAN à l'aide de modèles de workflow (versions 22.1.4 et ultérieures)
NETCONF: Protocole de configuration réseau, fonctionnant via SSH sur le port TCP 2022 dans les déploiements d’ Versa , que Versa Director utilise pour transmettre des modèles de configuration aux appareils VOS et communiquer avec ceux-ci via le contrôleur. Voir : Dépannage de l’accessibilité entre le Director et l’appareil , Versa Problèmes liés au Director
NetFlow: Protocole d'exportation de flux utilisé par les appareils VOS pour envoyer des enregistrements de flux de trafic IP à des collecteurs tiers ; il est configurable pour effectuer la journalisation au début de la session, à la fin de la session, aux deux moments, à intervalles fixes ou lors d'une réinitialisation ; Versa exporte des données compatibles avec les versions 9 et 10 de NetFlow. Voir : Configurer la fonctionnalité d'exportation des journaux , Configurer la surveillance du trafic SD-WAN
Réseau: Objet de configuration VOS qui regroupe des interfaces similaires fonctionnant sur des instances de routage similaires afin de permettre leur gestion conjointe ; une interface ne peut appartenir qu'à un seul réseau. Voir : Configurer l'Networks
Contrôle d'accès au réseau (NAC): Une approche traditionnelle de l'authentification des utilisateurs et des appareils sur un réseau d'entreprise, qui part du principe que tout utilisateur disposant d'identifiants valides est digne de confiance — une hypothèse que les solutions ZTNA sont conçues pour remplacer. Voir : Versa Présentation du marché des licences «Secure SD-WAN » (2019 à 2024) , Versa Présentation du marché des licences «Secure SD-WAN » (2025)
Serveur d'accès réseau (NAS): Dispositif à l'origine d'une demande d'accès à un serveur RADIUS pour le compte d'un utilisateur, identifié dans les profils d'authentification RADIUS par un identifiant NAS, une adresse IP et un port. Voir : Configurer RADIUS pour l'authentification des utilisateurs
Traduction d'adresses réseau et de ports (NAPT): Méthode NAT qui traduit à la fois l'adresse IP et le port de la couche de transport, permettant ainsi à de nombreuses adresses privées de partager une ou plusieurs adresses IP publiques grâce à la distinction des sessions par numéro de port. Voir : Guide de conception SD-WAN consolidé , Configuration du CGNAT
Traduction d'adresses réseau (NAT): Processus consistant à mapper des adresses IP d’un espace d’adressage à un autre lorsque les paquets transitent par un périphérique ; Versa prend en charge différents types de NAT, notamment le NAT de base un-à-un, le NAT dynamique, le NAT de destination et le NAT de niveau opérateur. Voir : Configurer un contrôleur de livraison d’applications , Configurer une passerelle de couche application
Carte d'interface réseau (NIC): Module d'interface installable sur site qui ajoute des ports Ethernet, PoE, ADSL2+/VDSL2 ou T1/E1 à une passerelle de services cloud, en complément de ses ports intégrés, permettant ainsi de configurer un même châssis pour répondre à différents besoins en matière de réseau étendu (WAN) ou de réseau local (LAN). Voir : Cartes d'interface réseau , Cartes d'interface réseau
Informations d'accessibilité de la couche réseau (NLRI): Le préfixe IP et les informations associées relatives aux attributs de chemin échangées dans les messages de mise à jour BGP que les pairs utilisent pour déterminer quelles destinations sont accessibles et pour sélectionner le meilleur itinéraire vers chacune d'elles. Voir : Configurer le BGP , Configurer les politiques de pairs BGP SASE
Obfuscation réseau: Fonctionnalité de protection en temps réel d’ Versa qui masque les identités dans le trafic SASE : la fonction « Remote User Obfuscation » masque l’adresse IP d’un utilisateur connecté, tandis que la fonction « Application Obfuscation » fait tourner l’adresse IP d’une application privée à chaque session afin d’empêcher les mouvements latéraux. Voir : Configurer un proxy DNS , Configurer CGNAT
Traduction de préfixe réseau (NPTv6): Fonction de traduction de préfixes IPv6 vers IPv6 sans état, établissant une relation biunivoque entre les préfixes d’adresses internes et externes tout en préservant l’accessibilité de bout en bout au niveau de la couche réseau ; son objectif est similaire à celui du NAT IPv4 . Voir : Configurer le CGNAT , Configurer les interfaces
Unité de traitement réseau (NPU): Puce dédiée au plan de transfert intégrée aux appareils d Versa , tels que les séries CSG3000, CSX4000 et CSG5000, qui assure le transfert de paquets aux couches 2 et 3 à la vitesse de la ligne, l’application des listes de contrôle d’accès (ACL), la mise en miroir du trafic et la planification hiérarchique, en déchargeant le processeur généraliste. Voir : Journaux d’événements SD-LAN , Journaux de flux
Protocole de synchronisation réseau (NTP): Protocole permettant de synchroniser les horloges système à quelques millisecondes près par rapport au Temps universel coordonné (UTC) ; les appareils Versa Director, Analytics et VOS utilisent le protocole NTP afin que les horodatages des journaux soient alignés et que les fonctions cryptographiques et d’authentification unique (SSO) basées sur l’heure fonctionnent correctement. Voir : Configurer les serveurs de gestion , Déployer une passerelle SSE et intégrer des locataires à l’aide de Concerto
Interface réseau à réseau (NNI): Interface de connexion croisée réservée sur un dispositif SD-WAN de succursale hébergé dans le cloud, permettant l'interconnexion avec d'autres services, tels que les fournisseurs UCaaS, de cloud ou de services Internet (FAI), au niveau d'un point d'interconnexion cloud . Voir : Intégrer et orchestrer Cloud Onramp avec un fournisseur d'interconnexion cloud définie par logiciel
Pare-feu de nouvelle génération (NGFW): Pare-feu combinant le filtrage traditionnel des paquets avec suivi d’état (stateful) à la reconnaissance des applications, à la prévention des intrusions et au filtrage d’URL, appliquant des règles en fonction de l’identité de l’application et de l’utilisateur ou du groupe ; il fait partie de la pile de sécurité intégrée du système d’exploitation Versa . Voir : Sécurité , Plateformes de base
Pare-feu de nouvelle génération en tant que service (NGFWaaS): Une fonctionnalité de pare-feu de nouvelle génération hébergée dans le cloud, offrant une inspection et une application des règles adaptées aux applications sans matériel sur site, intégrée aux solutions SWG, CASB et DLP au sein de la solution « Secure Internet Access » d’ Versa . Voir : Sécurité , Meilleures pratiques pour le pare-feu de nouvelle génération en tant que service (NGFWaaS)
Organisation NMS: Une entité de gestion de réseau dans Versa , appelée « Director », associée à une ou plusieurs entités CMS (pools de ressources) ; le terme « Director » correspond au concept de « client » utilisé dans le secteur. Voir : Présentation de l'API REST deVersa Director , Configurer VMS pour intégrer des plateformes EDR
Interface en direction du nord: Une interface de gestion VMS qui communique avec des sources externes, telles qu’un agent WMI, un serveur de comptabilité RADIUS, SCIM et des flux d’alertes sur les menaces, en normalisant leurs données afin de les transmettre aux périphériques VOS abonnés et aux autres composants d’ Versa . Voir : Installation et configuration de VMS

O

OAuth 2.0: Versa Protocole d’autorisation ouvert, basé sur des jetons, utilisé pour l’authentification des API dans Versa Director, Analytics et Concerto, ainsi que pour les intégrations tierces telles que Microsoft Defender. Il prend en charge l’enregistrement des clients, l’émission, l’actualisation et la révocation des jetons d’accès. Voir : Présentation de l’API REST d’ Director , Intégrer Versa SASE à Microsoft Defender
Gestion des versions des objets: Concerto enregistre chaque modification apportée à un objet de configuration sous la forme d’une nouvelle version numérotée, plutôt que de l’écraser, ce qui permet aux administrateurs de choisir quels utilisateurs reçoivent la version la plus récente ; les versions non utilisées et qui ne sont pas les plus récentes peuvent être automatiquement supprimées après une durée configurable. Voir : Versa Concerto for SD-WAN , Versa Concerto for SD-WAN
Mot de passe à usage unique (OTP): Code d'authentification à usage unique, envoyé par e-mail ou SMS, ou généré par un algorithme basé sur le temps, utilisé comme étape d'authentification multifactorielle lors de l'inscription et de la connexion d'un client SASE . Voir : Configurer les stratégies utilisateur et groupe , Configurer les stratégies utilisateur et groupe (NGFW)
Protocole de vérification de l'état des certificats en ligne (OCSP): Protocole permettant de vérifier en temps réel l'état de révocation d'un certificat numérique ; Versa Les profils de décryptage TLS peuvent activer la vérification OCSP afin de bloquer le trafic présentant des certificats révoqués ou inconnus, et Versa Director peut activer ou désactiver des tunnels IPsec en fonction des réponses reçues. Voir : Configurer un tenant Secure SD-WAN , Configurer les serveurs de certificats
Open Shortest Path First (OSPF): Protocole de passerelle interne qui utilise un algorithme de routage par état des liaisons pour établir une carte des chemins les plus courts d’un domaine de routage ; OSPFv2 prend en charge IPv4 et OSPFv3 prend en charge IPv6, les domaines étant organisés en une zone dorsale (zone 0) et des zones non dorsales. Voir : Réseaux , Surveillance des services réseau des périphériques VOS
OpenID Connect: Protocole d'authentification à norme ouverte pris en charge par Concerto et Versa Director comme alternative à SAML pour l'authentification unique, configuré avec des points de terminaison « authorize », « token », « user-information » et « revoke », ainsi qu'un identifiant client et une clé secrète. Voir : Configurer l'authentification unique pour Concerto , Configurer l'authentification unique à l'aide de Director
Système de soutien opérationnel / Système de soutien métier (OSS/BSS): Catégorie de systèmes de gestion et d'entreprise externes, tels que les collecteurs syslog, les serveurs TACACS+/RADIUS et les gestionnaires de VNF tiers, avec lesquels un réseau de contrôle SD-WAN « Versa » doit maintenir une accessibilité IP lorsqu'il est intégré à l'environnement opérationnel d'un fournisseur de services. Voir : Guide de conception du SD-WAN consolidé , Directives de conception de la tête de réseau SD-WAN
Opérateur: Le rôle de niveau supérieur du portail « Titan » qui permet de créer des administrateurs de magasin et qui est le seul rôle capable d’ajouter une passerelle privée, multi-locataires ou RAC/RAS multi-locataires pour une organisation prestataire. Voir : Ajouter des appareils à l’aide du portail « Titan » , Ajouter des appareils de passerelle « SASE »
Reconnaissance optique de caractères (OCR): Technologie permettant de convertir le texte intégré dans des images en texte lisible par machine ; Versa La solution DLP utilise la reconnaissance optique de caractères (OCR) pour appliquer des politiques de protection des données au texte extrait de fichiers sous forme d'images. Voir : Configurer la prévention des pertes de données dans Concerto , Guide de configuration de la solution DLP
Organisation: Représentation « Director » et « Controller » d’ Versa , désignant un locataire, un client ou une unité opérationnelle sous lequel sont regroupés et gérés des appareils, des modèles et des configurations ; les organisations peuvent être imbriquées aux niveaux « fournisseur » et « locataire », chacun étant isolé. Voir : Présentation de l’interface graphique de Director , Présentation de la tête de réseau
Limites de l'organisation: Paramètres spécifiques aux locataires sur un périphérique VOS qui limitent le débit et le nombre de sessions, la régulation et le contrôle de la qualité de service (QoS), ainsi que les interfaces, les réseaux, les instances de routage et les organisations de fournisseurs accessibles à une organisation. Voir : Configurer les limites de l'organisation
Pack de sécurité du système d'exploitation (OS SPack): Un ensemble de mises à jour de sécurité du système d’exploitation, publié périodiquement sous le nom « Versa », qui s’applique aux nœuds Concerto, Analytics, Director et VOS afin de maintenir le système d’exploitation sous-jacent protégé contre les vulnérabilités connues ; ce pack est distinct du SPack basé sur les signatures. Voir : Effectuer un renforcement manuel de la sécurité pour Versa Analytics , Utiliser les packs de sécurité du système d’exploitation
Réseau superposé: Réseau logique construit par-dessus un ou plusieurs transports sous-jacents à l'aide de tunnels chiffrés, tels que IPsec sur VXLAN, assurant la séparation, l'isolation et la confidentialité du trafic indépendamment du transport sous-jacent. Voir : Configuration de connexions MPLS sous-jacentes disjointes sur le contrôleur pour différents locataires , L2 sur SD-WAN avec EVPN

P

Capture de paquets (PCAP): Une fonctionnalité de diagnostic qui enregistre les paquets correspondant à une règle de pare-feu, d’IPS ou de surveillance du trafic, y compris les paquets entourant un événement de sécurité détecté ; les captures sont envoyées à un nœud Analytics, où elles peuvent être consultées et téléchargées au format pcap ou texte. Voir : Recommandations relatives à la mise à l’échelle d’Analytics surVersa , Afficher les tableaux de bord Analytics et les écrans de journaux
Réplication de paquets: Technique d'acheminement du trafic SD-WAN qui duplique les paquets et envoie des copies sur plusieurs chemins WAN ; le dispositif destinataire transmet la première copie reçue et rejette les doublons, ce qui améliore la résilience du trafic sensible aux pertes, tel que la voix. Voir : Guide de conception SD-WAN consolidé , Optimisation du trafic SD-WAN
Chemin d'accès: Itinéraire de bout en bout entre une succursale locale et une succursale distante dans un réseau SD-WAN, passant par un circuit d’accès local et un circuit d’accès distant ; lorsque chaque succursale dispose de plusieurs circuits, plusieurs chemins peuvent exister entre les deux sites. Voir : Tableaux de bord SD-WAN , Configurer l’acheminement du trafic SD-WAN
Détection de la MTU de chemin (PMTUD): Mécanisme permettant aux périphériques VOS de déterminer la taille maximale des unités de transmission prise en charge sur le chemin réseau entre deux hôtes IP, en effectuant périodiquement de nouveaux tests sur ce chemin afin de maintenir à jour la valeur détectée . Voir : Configuration de la découverte de la taille maximale des unités de transmission (Path MTU Discovery )
Politique relative aux chemins d'accès: Une politique SD-WAN dont les conditions correspondent au trafic en fonction du type de site distant, du groupe de hubs ou du nom, du type ou du support du circuit WAN, et qui configure la surveillance des SLA, la surveillance adaptative des SLA et la surveillance de la bande passante sur les chemins résultants. Voir : Configurer une politique de chemin SD-WAN
Secteur des cartes de paiement (PCI): Abréviation de « PCI Data Security Standard », la norme régissant les données des cartes de paiement ; Versa Les politiques DLP et de pare-feu comprennent des règles prédéfinies permettant de détecter et de contrôler les données relevant de la norme PCI. Voir : Configuration matérielle et logicielle requise pour Branch , Concerto SASE Configuration de bout en bout
Taille maximale des rafales (PBS): Volume maximal de trafic en rafale, exprimé en octets par seconde, qu’un policer à trois couleurs autorise à traverser une interface ; la valeur PBS doit être égale ou supérieure à la valeur CBS. Voir : Configuration du routage basé sur des politiques NPU , Configuration du CoS pour SD-LAN
Débit d'information maximal (PIR): Débit maximal, exprimé en bits ou en kilobits par seconde, qu'un policer à deux débits autorise à travers une interface, ou qu'une classe de trafic ou une file d'attente peut utiliser lorsque de la capacité disponible est présente ; le PIR doit être égal ou supérieur au CIR. Voir : Configuration du routage basé sur des politiques NPU , Configuration de la planification hiérarchique
Confidentialité parfaite vers l'avant (PFS): Propriété d'échange de clés, basée sur un groupe de Diffie-Hellman, qui garantit qu'une clé à long terme compromise ne peut pas être utilisée pour dériver des clés de session antérieures ; configurable à la fois pour les associations de sécurité IKE et IPsec sur les tunnels « Versa ». Voir : Configurer les profils VPN IPsec , Configurer les interfaces de tunnel site à site dans Concerto
Expressions régulières compatibles Perl (PCRE): La syntaxe des expressions régulières utilisée pour définir des modèles de correspondance personnalisés dans les fonctionnalités de sécurité d’ Versa , telles que les modèles de données DLP et les signatures IPS. Voir : Configurer les objets d’accès sécurisé d’ Versa , Configurer les règles de vulnérabilité
Données à caractère personnel (DCP): Données permettant d'identifier une personne en particulier, telles que les noms, les dates de naissance, les coordonnées ou les caractéristiques physiques ; catégorie principale de contenu que les modèles prédéfinis DLP sont conçus pour détecter. Voir : Modèles prédéfinis DLP , Guide de référence rapide des modèles prédéfinis DLP
Multidiffusion spécifique à la source PIM (PIM-SSM): Mode PIM dans lequel les récepteurs rejoignent une paire spécifique (source, groupe) plutôt que n'importe quelle source pour un groupe donné, créant ainsi des arbres de distribution dont la racine est la source ; ce mode est utilisé lorsque la source est connue à l'avance, afin d'obtenir un modèle plus efficace, évolutif et sécurisé. Voir : Multidiffusion , Configurer la multidiffusion IP
Mode PIM clairsemé (PIM-SM): Mode PIM qui ne transfère le trafic multicast vers les destinataires qu’après une demande d’adhésion explicite, en distribuant le trafic à partir d’un point de rendez-vous plutôt que de supposer l’existence de destinataires ; utilisé dans les déploiements multicast SD-WAN de type « Versa » (réseau en étoile) basés sur une topologie en étoile. Voir : Multicast , Configurer le multicast IP
Point de présence (PoP): Point de présence physique ou dans le cloud au sein d'une infrastructure réseau centrale, hébergeant des infrastructures à proximité des utilisateurs et des applications ; la structure « Versa »SASE gère plus de 100 points de présence (PoP) qui fournissent des services de sécurité natifs et optimisent le routage du trafic. Voir : Plateformes centrales , Réseaux
Protocole point à point (PPP): Protocole de la couche liaison de données utilisé pour établir une connexion directe entre deux nœuds de réseau ; le PPPoE encapsule des trames PPP dans des trames Ethernet afin d'étendre le PPP sur un réseau Ethernet. Voir : Configurer les interfaces PPPoE dans Concerto
Protocole point à point sur Ethernet (PPPoE): Protocole couramment utilisé avec les services DSL, qui encapsule des trames PPP dans des trames Ethernet ; les interfaces WAN utilisant le protocole PPPoE s'authentifient auprès du fournisseur d'accès à l'aide d'un nom d'utilisateur et d'un mot de passe avant d'établir la connexion. Voir : Configurer les interfaces , Configurer les interfaces PPPoE dans Concerto
Services de police: Technique de qualité de service (QoS) qui limite le débit du trafic entrant à un débit de pointe et à une taille de rafale configurés, empêchant ainsi la surcharge d'un port de sortie ou du périphérique lui-même ; elle peut être appliquée au niveau du locataire, de la politique ou de la QoS d'application. Voir : QoS
Évaluation des politiques: Un outil de gestion de l’ Versa , qui identifie les règles configurées correspondant à un ensemble donné de critères de trafic, tous types de politiques confondus (accès, qualité de service, authentification, déchiffrement, DoS, microsegmentation, PBF et SD-WAN). Voir : Utilisation des outils de surveillance du réseau
Routage basé sur des règles (PBF): Mécanisme VOS qui transfère les paquets selon des règles de politique configurées plutôt que par simple consultation de la table de routage, en faisant correspondre le trafic selon des critères des couches 3 à 7 et en l'acheminant vers un prochain saut spécifié, tel qu'une interface WAN, un tunnel GRE ou un prochain saut SD-WAN. Voir : Configuration d'un proxy DNS avec acheminement du trafic SD-WAN pour DIA , Configurer des objets de géolocalisation
VPN basé sur des règles: Mode de configuration d'un VPN IPsec dans lequel le trafic est sélectionné pour être chiffré en fonction de règles de stratégie définies (telles que le protocole, la source et la destination), plutôt que d'être acheminé via une interface de tunnel dédiée. Voir : Configuration du backhaul IPsec , Configuration des connexions WAN
Redirection de ports: Technique NAT, également appelée « mappage de ports », qui redirige les paquets entrants provenant d’une paire adresse-port externe vers une adresse et un port internes, permettant ainsi aux périphériques externes d’accéder aux services d’un hôte spécifique au sein du réseau local (LAN). Voir : Configurer les politiques CGNAT , Titan Mobile 9.3.0
Contrôle d'accès au réseau par port (PNAC): Catégorie de protocole, normalisée sous la référence IEEE 802.1X, qui contrôle l'accès au réseau au niveau de chaque port en exigeant l'authentification des périphériques avant d'accorder l'accès aux ressources réseau. Voir : Configurer l'authentification des périphériques IEEE 802.1X
Modèle post-mise en scène: Un modèle de périphérique « Versa Director » contenant la configuration de production complète, y compris les interfaces, le routage, les tunnels et les services, déployé sur un périphérique VOS de succursale après la phase de préparation ; les variables paramétrées du modèle sont associées à des valeurs spécifiques au périphérique. Voir : Association de variables paramétrées à des valeurs pour un modèle post-préparation , Présentation des modèles de configuration
Alimentation par Ethernet (PoE): Norme IEEE (802.3af/at/bt) permettant d’alimenter en électricité, via le câblage de données Ethernet, des périphériques connectés tels que des points d’accès et des caméras ; les appareils CSG et CSX prennent en charge les variantes PoE, PoE+ et PoE++ sur leurs ports LAN en cuivre. Voir : Configuration du SD-LAN à l’aide de modèles de workflow (versions 22.1.4 et ultérieures) , Cartes d'interface réseau
Avant la connexion: Méthode de connexion du client Versa SASE qui authentifie un appareil et établit un tunnel VPN sécurisé vers le réseau d’entreprise avant que l’utilisateur ne se connecte, permettant ainsi aux nouveaux appareils n’ayant jamais été connectés auparavant d’accéder aux services du domaine tels que DNS, DHCP et Active Directory. Voir : Configurer les locataires SASE , Configurer la pré-connexion pour le client Versa SASE
Applications prédéfinies: Catalogue géré par Versa et regroupant des milliers d’applications Internet, chacune se voyant attribuer un niveau de risque, un niveau de productivité et une classification par famille par l’équipe de recherche en sécurité d’ Versa . Ce catalogue est utilisé pour faire correspondre le trafic dans le cadre des politiques de qualité de service (QoS), d’acheminement du trafic et de sécurité. Voir : Configurer les éléments de profil , Configurer la QoS
Liste des préfixes: Ensemble nommé et ordonné de séquences qui autorisent ou refusent des préfixes de route IPv4 ou IPv6 en fonction de l'adresse et de la plage de longueur de préfixe ; cet ensemble est utilisé pour filtrer les routes dans les politiques de redistribution et d'autres configurations de routage. Voir : Configurer des routeurs virtuels
Clé pré-partagée (PSK): Chaîne secrète partagée configurée aux deux extrémités d’une connexion IKE ou IPsec pour authentifier les pairs, utilisée comme alternative à l’authentification par certificat (PKI) lors de la préparation des appareils et de la configuration du VPN. Voir : Configurer un tenant Secure SD-WAN , Versa Concerto for SD-WAN
Numéro de compte principal (PAN): Numéro principal imprimé sur une carte de paiement, détecté par le modèle prédéfini CREDIT_CARD_NUMBER à l'aide des règles de longueur et de préfixe spécifiques à l'émetteur pour les réseaux de cartes tels que Visa, Mastercard et American Express. Voir : Modèles prédéfinis DLP , Guide de référence rapide des modèles prédéfinis DLP
Courrier à confidentialité renforcée (PEM): Un encodage de texte Base64 pour les certificats et les clés privées, délimité par les marqueurs BEGIN/END ; format accepté lors de l'importation de certificats d'autorité de certification (CA) et de paires de clés dans les systèmes Versa . Voir : Intégration VMS-PAN : VMS basé sur la haute disponibilité (HA) , Installation et configuration de VMS
Règle relative à la protection des applications privées: Règle de pare-feu par locataire dans SSE d’ Versa , analogue à une règle de protection Internet, qui correspond au trafic provenant d’utilisateurs distants vers les applications privées personnalisées d’une entreprise et applique des mesures de sécurité telles que l’IPS, la protection contre les logiciels malveillants et l’inspection DLP. Voir : Versa Présentation du portailSASE , Configuration de bout en bout de Concerto SASE
Candidature privée: Objet défini par l'utilisateur représentant une application d'entreprise interne, identifiée par son préfixe IP, son nom de domaine complet (FQDN), son port et son protocole, et référencée par les règles de protection en temps réel sur la passerelle « SASE » afin d'autoriser ou de bloquer l'accès. Voir : Configuration étape par étape : Accès privé sécurisé (VSPA) d'Versa , Guide de configuration étape par étape pour
Passerelle d'SASE s privée: Une passerelle « SASE » dédiée à un seul fournisseur ou à une seule organisation locataire, plutôt que partagée entre plusieurs locataires ; seul un opérateur peut en ajouter une, et celle-ci peut être déployée sur du matériel dédié ou sur des plateformes CSG virtuelles, y compris une variante multi-locataires destinée aux fournisseurs de services gérés. Voir : Ajouter des appareils à l’aide du portail Titan , Activer une passerelle « SASE » privée et déployer des locataires sur une passerelle « SASE » privée
Pro Net: Niveau de licence « Versa » offrant une connectivité VPN IPsec superposée, dynamique et chiffrée, gérée par un contrôleur SD-WAN, avec traduction d’adresses et acheminement du trafic basé sur des politiques de routage, destinée aux petites succursales ou aux sites de plus grande taille disposant d’un seul circuit par appareil. Voir : Exemples de cas d’utilisation
Élément de profil: Objet de configuration Concerto réutilisable, tel qu’une politique, un élément de politique, une règle ou un élément, pouvant être référencé dans plusieurs profils au lieu d’être redéfini pour chacun d’entre eux. Voir : Configurer les éléments de profil , Configurer les profils
Multiplication: L'action Concerto consistant à mettre à jour les objets ou périphériques de référence afin qu'ils pointent vers une version plus récente d'un objet de configuration après sa modification, de sorte que les références ne pointent plus vers la version d'origine. Voir : Versa Concerto for SD-WAN , Versa Concerto for SD-WAN
Unité de données de protocole (PDU): Unité de données échangée à une couche de protocole donnée ; Versa La surveillance des SLA échange des PDU SLA entre les sites afin de mesurer les pertes, la latence et la gigue. Voir : Configurer les interfaces , Configurer les pare-feu (NGFW)
Multidiffusion indépendante du protocole (PIM): Famille de protocoles de routage multicast qui établissent des arborescences de distribution entre les sources multicast et les récepteurs, indépendamment du protocole de routage unicast sous-jacent ; VOS prend en charge plusieurs modes, notamment le mode PIM Sparse, le PIM Source-Specific Multicast et le PIM Anycast RP. Voir : Réseaux , Multicast
Routeur Provider Edge (PE): Un routeur situé dans un réseau MPLS ou chez un fournisseur de services, à la frontière avec le site d'un client ; les passerelles SD-WAN établissent des sessions BGP ou OSPF avec des routeurs PE afin d'échanger des routes entre la couche sous-jacente MPLS et la couche superposée SD-WAN. Voir : Installation sur AWS , Installation sur Azure
Organisme prestataire: L'organisation parente de plus haut niveau dans le modèle multi-locataires d'Versa; les utilisateurs fournisseurs peuvent se voir accorder l'accès aux ressources à l'échelle du système et, en fonction de leur rôle, administrer l'ensemble du système pour l'ensemble des locataires. Voir : Installer Concerto , Surveiller les organisations fournisseurs et locataires
Proximité: Distance maximale autorisée en octets entre un mot-clé correspondant et une expression régulière correspondante pour qu’un modèle prédéfini DLP se déclenche ; cette distance varie généralement entre 25 et 200 octets selon le modèle. Voir : Modèles prédéfinis DLP , Guide de référence rapide des modèles prédéfinis DLP
ARP par proxy: Fonctionnalité d'un périphérique VOS grâce à laquelle celui-ci répond, en utilisant l'adresse MAC physique de son port, aux requêtes ARP concernant des adresses IP configurées dans des pools NAT situés à l'intérieur ou à l'extérieur du sous-réseau de l'interface, ce qui réduit le trafic de diffusion de couche 2. Voir : Configurer les interfaces
Fichier de configuration automatique du proxy (PAC): Fichier qui définit la manière dont un navigateur Web ou un autre agent utilisateur sélectionne automatiquement le serveur proxy approprié pour une URL donnée ; les appareils VOS peuvent héberger des fichiers PAC et les distribuer aux clients, y compris les clients Versa SASE . Voir : Guide de conception SD-WAN consolidé , Configuration du service d’accès sécurisé Versa (Secure SD-WAN)
Interface virtuelle de pseudo-tunnel (PTVI): Interface de tunnel configurée de manière statique, dérivée d’un TVI et présente sur chaque succursale SD-WAN, utilisée pour les connexions du plan de contrôle vers les nœuds contrôleurs afin qu’une succursale puisse établir ses tunnels initiaux avant même d’être connectée. Voir : Comprendre la numérotation des interfaces SD-WAN , Dépannage d’IKE et d’IPsec
Infrastructure à clé publique (PKI): Cadre comprenant des certificats, des autorités de certification et des paires de clés publiques/privées utilisés pour authentifier les périphériques et sécuriser les communications ; les périphériques VOS peuvent recourir à l’authentification basée sur une infrastructure à clé publique (PKI), en remplacement d’une clé pré-partagée, lors du provisionnement sans intervention et de la négociation IKE. Voir : Configurer un tenant Secure SD-WAN , Configurer AAA
Publier: L'action Concerto qui applique et valide les modifications de configuration enregistrées et propagées vers le gestionnaire d'Versa s et les appareils cibles ou les passerelles d'SASE , afin que ces modifications prennent effet sur le réseau. Voir : Propager les modifications de configuration vers les appareils , Télécharger un certificat d'autorité de certification (CA) personnalisé, un fichier de clé et une chaîne d'autorités de certification

Q

Q-in-Q: Technique de tunneling IEEE 802.1Q qui ajoute une balise VLAN externe, utilisant le TPID 0x88a8, autour d'une balise VLAN interne, permettant ainsi à un fournisseur de services de séparer et de transporter le trafic des clients ou des entreprises qui utilisent des identifiants VLAN qui se chevauchent. Voir : Configurer les interfaces , Configurer le balisage VLAN interne Q-in-Q dans Concerto
Profil QoS: Objet de configuration Concerto qui définit le contrôle d'entrée (débit de crête et taille de rafale), la classe de transfert et la priorité de perte à attribuer au trafic correspondant, ainsi que la nécessité ou non de réécrire les bits d'en-tête DSCP ou 802.1p. Voir : Configurer la QoS , Configurer les politiques et les règles de QoS
Quad Small Form-Factor Pluggable 28 (QSFP28): Un module émetteur-récepteur enfichable à quatre voies prenant en charge l'Ethernet 100 Gigabits, utilisé sur les appareils CSG et CSX haut de gamme ; un port QSFP28 peut fonctionner comme un port unique de 100 Gigabits ou être divisé, à l'aide de câbles de dérivation, en quatre voies à débit inférieur. Voir : Aperçu de la gamme Cloud Services Gateway 5000 , Aperçu de la gamme Cloud Services Gateway 3000
Qualité d'expérience (QoE): Mesure des performances d’une application telles qu’elles sont perçues par les utilisateurs sur un chemin réseau, calculée à partir de la perte de paquets et classée par code couleur selon les niveaux « bonne », « correcte » ou « médiocre » ; Versa Les tableaux de bord SD-WAN affichent la qualité d’expérience (QoE) par chemin et après optimisation de l’acheminement du trafic. Voir : Tableaux de bord SD-WAN , Gérer les rapports personnalisés
Qualité de service (QoS): Ensemble de techniques permettant de classer, hiérarchiser et planifier le trafic réseau en cas de congestion, afin que le trafic de priorité supérieure soit acheminé avant celui de priorité inférieure ; également appelé « classe de service ». Voir : Présentation des types de journaux dans Analytics Log Collector , Journaux d'événements
Quarantaine: Une mesure d'application DLP ou CASB qui redirige le trafic ou les fichiers signalés vers un espace de stockage cloud fourni par le client, au lieu de les laisser atteindre leur destination prévue. Voir : Configurer la prévention des pertes de données dans Concerto , Configurer la prévention des pertes de données hors ligne

R

RAC/RAS: Titan modes de périphérique offrant une connectivité VPN d'accès à distance de type « client » (RAC) ou « service » (RAS) sur une passerelle multi-locataires, commandés en tant que module complémentaire avant ou après l'activation du périphérique . Voir : Versa Notes de mise à jour d'Titan pour les versions 10.3, 10.3.3 et 10.3.4
Random Early Drop (RED): Technique de prévention de la congestion consistant à rejeter de manière probabiliste des paquets avant que la file d’attente ne soit complètement pleine ; utilisée dans les paramètres de diffusion « Versa » de la protection de zone, en tant qu’action intermédiaire entre « Autoriser » et « Rejeter », dès que le trafic atteint un seuil de débit configuré. Voir : Profil de protection de zone , Gérer les paramètres de l’organisation
Protocole RSTP (Rapid Spanning Tree Protocol): Protocole d'arbre couvrant défini dans la norme IEEE 802.1w qui accélère la reconvergence après un changement de topologie en simplifiant les états des ports et la manière dont ceux-ci passent de l'un à l'autre ; il est rétrocompatible avec le protocole STP standard . Voir : Configurer un SD-LAN à l'aide de modèles de workflow (versions 22.1.4 et ultérieures) , Configurer le routage de couche 2
Profil d'informations en temps réel sur les terminaux (RT-EIP): Extension du profil d’informations sur les terminaux qui signale les changements incrémentiels de l’état de sécurité depuis le client Versa SASE vers la passerelle toutes les 10 secondes, plutôt qu’un instantané complet à un intervalle plus long, ce qui permet une détection rapide des dérives de l’état de sécurité. Voir : Configurer les règles d’accès sécurisé basées sur le client SASE , Configuration des profils d’informations sur les terminaux en temps réel
Surveillance en temps réel (RTM): Fonctionnalité VOS permettant de surveiller en temps réel la qualité des flux audio, vidéo et vocaux. Elle s'appuie sur le moteur AppID pour intercepter le trafic RTP/RTCP et calculer un score d'opinion moyen ( MOS ) qui sert de donnée d'entrée aux profils SLA du SD-WAN. Voir : Configuration de la surveillance en temps réel – Score MOS , Configurer la surveillance en temps réel
Protection en temps réel: La catégorie de stratégie SSE « Versa » (Protection du trafic Internet et des applications privées) applique des profils de sécurité, tels que le filtrage d’URL, la protection contre les logiciels malveillants, l’IPS, le CASB et le DLP, au trafic Internet et au trafic des applications privées via les règles « Internet Protection » et « Private App Protection ». Voir : Guide de configuration étape par étape pour , Guide de configuration étape par étape pour
Protocole de transport en temps réel (RTP): Protocole permettant la transmission en temps réel de données audio et vidéo sur des réseaux IP ; les appareils VOS interceptent les paquets RTP afin d’en extraire les informations relatives à la gigue, aux pertes et au délai, qui servent à calculer le score MOS d’un chemin. Voir : Configuration de la surveillance du score MOS , Configuration des profils SLA pour l’acheminement du trafic SD-WAN
Indicateur de puissance du signal reçu (RSSI): Mesure de la puissance totale du signal reçu sur une interface WWAN, exprimée en dBm, utilisée pour classer la puissance du signal cellulaire d'un modem comme excellente, bonne, moyenne, faible ou inexistante. Voir : Configurer le WWAN
Remerciements récents (RACK): Algorithme de détection des pertes TCP qui utilise des heuristiques temporelles plutôt que le comptage des accusés de réception en double pour détecter les segments perdus ; implémenté dans l'optimisation TCP de VOS afin d'améliorer la récupération après un réordonnancement et des pertes en fin de séquence . Voir : Configurer l'acheminement du trafic SD-WAN , Configurer les optimisations TCP
Protocole d'enregistrement: Le sous-protocole TLS, qui reçoit les messages du protocole d'établissement de connexion, fragmente les données en blocs, protège et transmet les enregistrements, puis, à la réception, vérifie, déchiffre et réassemble les données afin de les transmettre aux clients de niveau supérieur. Voir : Configurer le déchiffrement TLS SD-WAN , Configurer le déchiffrement TLS SD-WAN dans Concerto
Politique de redistribution: Politique de routage qui transfère les routes apprises par un protocole vers un autre, par exemple des routes statiques vers OSPF ou des routes OSPF vers BGP, à l’aide de conditions de correspondance telles que le protocole, le préfixe, la communauté et la balise, ainsi que d’actions telles que l’acceptation ou le rejet, la métrique et les modifications de communauté. Voir : Configuration des routeurs virtuels , Protocoles de routage VOS Edge
Région: Un regroupement de sites selon la topologie Concerto, utilisé à des fins d’évolutivité, de gestion et de contrôle d’accès basé sur les rôles ; une région peut se voir attribuer des hubs avec une priorité propre à chaque région, un ou plusieurs nœuds Director et, éventuellement, son propre domaine racine pour la génération du nom de domaine complet (FQDN) de la passerelle d’ SASE . Voir : Configurer les régions , Présentation du cycle de vie du déploiement
Serveur d'accès à distance (RAS): Type de profil VPN IPsec sur un périphérique VOS qui termine les tunnels VPN des clients d'accès à distance, attribue des adresses IP à partir d'un pool d'adresses configuré et prend en charge l'authentification des pairs par certificat, par clé pré-partagée ou via EAP. Voir : Configurer des routeurs virtuels , Configurer des profils VPN IPsec
VPN d'accès à distance (RAV): Service VPN permettant aux utilisateurs distants d'établir un tunnel sécurisé vers un réseau d'entreprise ; sur les appareils d'Versa , il est configuré via un modèle de serveur d'accès à distance et nécessite un port WAN doté d'une adresse IP statique pour terminer les connexions des clients. Voir : Configurer un modèle de service client de terminal (VPN d'accès à distance) , Intégrer une licence du service Cloud NGFW (SaaS) d'Versa sur AWS
Service d'authentification à distance des utilisateurs (RADIUS): Protocole client-serveur distribué destiné à l'authentification, à l'autorisation et à la comptabilité, dans lequel les identifiants de l'utilisateur sont vérifiés auprès d'un serveur externe avant que l'accès à un réseau, à un périphérique ou à un service ne soit accordé ; pris en charge sur les périphériques VOS et dans Versa Director pour l'authentification des administrateurs et des utilisateurs finaux. Voir : Configurer les serveurs de gestion , Configurer AAA
Isolement du navigateur à distance (RBI): Technique de sécurité qui permet d'exécuter les sessions Web dans un environnement distant isolé plutôt que dans le navigateur du terminal, afin de contenir les menaces Web ; proposée sous forme de module complémentaire d'Versa , avec un suivi de l'activité via les tableaux de bord d'Analytics et de Concerto. Voir : Sécurité , Présentation des types de journaux du collecteur de journaux d'Analytics
Collecteur à distance: Système de destination, défini par une adresse IP, un port et un protocole de transport (TCP, UDP ou TLS), vers lequel l’exportateur de collecteurs de journaux transmet les journaux collectés localement au format syslog, comme des systèmes SIEM tiers, des nœuds Director ou des clusters Kafka. Voir : Configurer les collecteurs de journaux et les règles d’exportation des journaux , Versa Concepts de configuration d’Analytics
Protocole de bureau à distance (RDP): Protocole offrant à un utilisateur une interface graphique lui permettant de visualiser et de contrôler à distance un autre ordinateur via un réseau ; pris en charge en tant que type d’accès à une application sans client dans Concerto d’ Versa . Voir : Configuration des applications sans client dans Concerto
Rendezvous Point (RP): En mode PIM « sparse », routeur qui sert de racine à un arbre de distribution multicast partagé pour un groupe, recevant le trafic source et le transmettant aux membres ; un RP peut être configuré de manière statique ou identifié via le routeur de démarrage (Bootstrap Router) et le RP candidat (Candidate RP) . Voir : Multicast , Configurer la multidiffusion IP
Balises de ressources: Étiquettes associées à un périphérique VOS dans Versa Director, qui permettent de limiter la visibilité d’un rôle utilisateur aux seules données des périphériques étiquetés dans les tableaux de bord de Director et d’Analytics. Voir : Afficher les tableaux de bord Analytics et les écrans de journalisation
Retro Scan: Une analyse de protection des données planifiée et pilotée par API qui inspecte les objets déjà stockés dans une application SaaS ou IaaS, en appliquant la politique de manière rétroactive au contenu existant plutôt qu’aux seuls événements générés lors de l’arrivée de nouvelles données. Voir : Meilleures pratiques en matière de sécurité CASB , Configurer des politiques de protection des données basées sur les API pour l’IaaS
Autorisation de retour de matériel (RMA): Processus consistant à renvoyer un appareil ou une pièce défectueux au fournisseur en vue de sa réparation ou de son remplacement, nécessitant un numéro d'autorisation délivré par le service client ainsi qu'une mise à jour du numéro de série de l'appareil de remplacement dans la plateforme de gestion . Voir : Mise à jour du numéro de série d'un appareil faisant l'objet d'un RMA dans Concerto , Cycle de vie de l'abonnement
Objet réutilisable: Un objet de configuration Concerto, tel qu’un groupe d’adresses, une application, un certificat, un profil ou un calendrier, pouvant être référencé par plusieurs autres objets ou appareils ; les modifications apportées à un objet réutilisable peuvent être répercutées sur tous les éléments qui l’utilisent. Voir : Versa Concerto for SD-WAN , Versa Concerto for SD-WAN
Règle de réécriture: Objet réutilisable qui analyse la classe de transfert et la priorité de perte d'un paquet, puis réécrit les bits d'en-tête DSCP, DSCP IPv6 ou IEEE 802.1p correspondants sur les paquets sortants. Voir : Configurer les objets réutilisables
Rivest-Shamir-Adleman (RSA): Algorithme cryptographique à clé publique pouvant être sélectionné comme algorithme d'échange de clés TLS, aux côtés de l'ECDHE, pour les connexions prenant en charge les versions TLS antérieures à la version 1.3, avec une longueur minimale de clé prise en charge configurable . Voir : Configurer le décryptage TLS SD-WAN , Configurer le décryptage TLS SD-WAN dans Concerto
Contrôle d'accès basé sur les rôles (RBAC): Modèle de contrôle d'accès qui accorde des autorisations en fonction des rôles attribués aux utilisateurs ; Versa Director et Analytics utilisent le modèle RBAC, y compris les balises de ressources, pour limiter l'accès d'un utilisateur aux ressources du locataire, aux appareils et aux tableaux de bord qu'il est autorisé à consulter. Voir : Dépannage des problèmes d'accès à Analytics et des problèmes de certificats , Affichage des tableaux de bord et des écrans de journalisation d'Analytics
Domaine racine: Nom de domaine configuré au niveau du fournisseur de services ou de la région, que Concerto utilise pour générer automatiquement les noms de domaine complets (FQDN) des passerelles SASE/SSE pour un locataire et ses locataires enfants ; un domaine racine spécifique à une région remplace celui du locataire parent. Voir : Configurer le domaine racine pour un déploiement « SASE » , Configurer les régions
Temps aller-retour (RTT): Temps nécessaire à un paquet pour atteindre sa destination et revenir ; cette mesure est collectée par le système de surveillance des accords de niveau de service (SLA) d’ Versa , où elle sert d’indicateur de qualité du chemin de transmission au même titre que la perte et la gigue, et est utilisée dans les décisions d’acheminement du trafic. Voir : Configuration du service d’accès sécurisé d’ Versa (Secure SD-WAN) , Configuration du service d’accès sécurisé d’ Versa
Distinction de routes (RD): Valeur BGP/MPLS-VPN associée à une route afin de rendre uniques, dans MP-BGP, des préfixes par ailleurs identiques provenant de sites ou de VRF différents ; la configuration d’un RD unique par CPE dans une succursale à double connexion améliore la convergence vers le meilleur chemin et simplifie le dépannage. Voir : Protocoles de routage VOS Edge , Utilisation d’OSPF pour la haute disponibilité (HA) sur deux sites
Fuite de route: Détermination du prochain saut d’une route statique via une instance de routage différente de celle dans laquelle la route est configurée, par exemple la détermination du prochain saut d’une route LAN via le routeur virtuel de transport. Voir : Protocoles de routage VOS Edge
Redistribution des routes: Échange d’informations de routage entre différents protocoles de routage ou domaines de routage ; sur Concerto, le comportement de redistribution dépend du rôle de l’appareil, qu’il s’agisse d’un hub, d’un spoke ou d’un contrôleur. Voir : Configuration des protocoles de routage SD-WAN orientés WAN
Route Reflector: Un routeur BGP qui répercute les routes entre ses pairs clients, ce qui évite d’avoir à mettre en place un maillage iBGP complet ; Versa Les nœuds du contrôleur SD-WAN font office de réfracteurs de routes pour les succursales CPE, en répercutant les routes et les informations d’association de sécurité par locataire. Voir : Protocoles de routage VOS Edge , Utilisation d’OSPF pour la haute disponibilité sur deux sites
Cible de routage (RT): Attribut de communauté étendue BGP permettant de contrôler les routes importées dans un VRF donné ; il est utilisé dans les topologies SD-WAN d’ Versa , telles que « spoke-to-spoke-via-hub », pour sélectionner les routes « spoke » annoncées par le « hub ». Voir : Guide de conception SD-WAN d’ Versa
Base d'informations de routage (RIB): Table dans laquelle un routeur stocke les routes apprises à partir de toutes les sources et, après évaluation des politiques, sélectionne les meilleurs chemins à installer pour le routage ; le BGP annonce à ses pairs les meilleurs chemins autorisés issus de son RIB. Voir : Comprendre, configurer et dépanner l'annonce conditionnelle BGP , Protocoles de routage VOS Edge
Protocole d'information de routage (RIP): Protocole de passerelle interne de type « distance-vector » hérité qui utilise le nombre de sauts comme métrique, limitant les chemins à un maximum de 15 sauts ; pris en charge par le VOS « Versa » pour les environnements de routage hérités, parallèlement à OSPF et BGP. Voir : Réseaux , Configurer des routeurs virtuels
Protocole d'information de routage version 2 (RIPv2): Protocole de passerelle interne à vecteurs de distance pris en charge sur les appareils VOS pour l'échange de routes vers les réseaux LAN et WAN , configurable avec une authentification MD5 ou par mot de passe simple et une détection de disponibilité basée sur le protocole BFD. Voir : Configuration de la topologie SD-WAN et des protocoles de routage LAN , Configuration des protocoles de routage SD-WAN vers le WAN
Instance de routage: Contexte de redirection nommé et réutilisable qu’un périphérique VOS utilise pour atteindre une destination ; il est référencé lors de la configuration des interfaces, des moniteurs et des profils de surveillance des applications DHCP et SaaS. Voir : Configurer des objets réutilisables , Configurer la surveillance des applications SaaS
Protocole de contrôle RTP (RTCP): Protocole complémentaire au RTP qui achemine les rapports de l'expéditeur et du destinataire contenant des statistiques sur la qualité d'un flux vocal ou vidéo en temps réel ; les appareils VOS utilisent le RTCP conjointement avec le RTP pour calculer les scores MOS. Voir : Configurer la surveillance des scores MOS , Configurer les profils SLA pour l'acheminement du trafic SD-WAN

S

Outil de surveillance des applications SaaS: Objet de surveillance VOS réutilisable qui envoie des sondes HTTP, ICMP ou TCP afin de mesurer la réactivité d’une application SaaS ou d’une destination, et qui collecte des indicateurs de performances utilisés par les profils de transfert SLA et SD-WAN pour sélectionner le meilleur chemin. Voir : Configurer la surveillance des applications SaaS , Configurer les moniteurs d’applications SaaS
Contrôle des locataires SaaS: Fonctionnalité CASB qui limite l'accès à une application SaaS, telle qu'Office 365, au tenant d'entreprise approuvé de l'organisation, en insérant des en-têtes HTTP d'identification et en bloquant les connexions aux comptes personnels ou aux tenants d'autres organisations, afin d'empêcher toute fuite de données. Voir : Meilleures pratiques en matière de sécurité CASB , Configuration étape par étape :
Recherche sécurisée: Paramètre de moteur de recherche, applicable à l'ensemble du réseau en remplaçant les paramètres DNS par un enregistrement CNAME, qui filtre les contenus pour adultes ou inappropriés des résultats de recherche de Google, Bing et YouTube. Voir : Configurer la recherche sécurisée
Profil SAML: Objet de configuration « Versa » contenant les paramètres SAML d'un fournisseur d'identité ; il est référencé par un profil d'authentification afin qu'un appareil ou un service puisse effectuer une connexion via SAML. Voir : Activer l'authentification SAML
Sandboxing: Technique consistant à exécuter un fichier dans un environnement isolé afin d'observer son comportement et de détecter les logiciels malveillants, y compris les menaces « zero-day » que l'analyse basée sur les signatures ne permettrait pas de détecter ; l'ATP utilise plusieurs environnements de sandboxing dans le cloud et rend un verdict (fichier sain, suspect ou malveillant). Voir : Gérer les rapports de fichiers ATP , Journaux de flux
SASE Client: Également appelé « Client Versa »SASE : une application client multiplateforme qui offre une connectivité et une sécurité de type « Zero Trust » aux utilisateurs et aux appareils, avec un routage par le meilleur chemin et une application dynamique des politiques en fonction de l'identité, de l'état de sécurité de l'appareil et d'un contexte évalué en continu. Voir : Plateformes principales , Sécurité
SASE Tissu: Versason infrastructure mondiale composée de passerelles « SASE », de points de présence et de composants d’orchestration, qui offre un réseau en maillage complet avec gestion du trafic et des services de sécurité natifs à chaque périphérie, acheminant le trafic via le point de présence le plus proche au lieu de le renvoyer vers le réseau central. Voir : Plateformes centrales , Réseaux
SASE pour la carte SIM: Fonctionnalité « Versa » permettant d’authentifier et d’autoriser les appareils mobiles et IoT équipés d’une carte SIM sur les réseaux 2G à 5G à l’aide de leur IMSI, offrant ainsi une connectivité « SASE » de type «Zero Trust» sans client, sans nécessiter l’installation d’un client logiciel sur l’appareil. Voir : Tableaux de bord d’accès sécurisé , Activation et configuration des services VMS
SASE Passerelle: Une passerelle « Versa » hébergée dans le cloud ou déployée chez le client, qui termine les tunnels vers les utilisateurs distants et de site à site, applique des politiques de sécurité telles que le décryptage TLS, l’antivirus, l’IPS et le filtrage d’URL, et gère l’accès entre les clients « SASE » et les destinations privées ou sur Internet. Voir : Configurer les informations sur les menaces à partir de VMS , Configurer VMS pour intégrer des plateformes EDR
SASE Portail: Service d’enregistrement et de distribution de politiques qui authentifie un utilisateur client Versa SASE lors de la première connexion et transmet au client la configuration, les politiques et la liste des passerelles SASE disponibles, y compris le certificat CA racine de la passerelle. Voir : Communication sécurisée pour les périphériques SD-WAN et les clients SASE , Configurer le service d’accès sécurisé (NGFW) Versa
Balise de groupe évolutive (SGT): Étiquette numérique, dont la valeur est comprise entre 0 et 4094, attribuée aux sources de trafic et diffusée via un réseau SD-LAN afin de classer le trafic et d’appliquer les politiques de microsegmentation et de contrôle d’accès dans les règles ACL de la NPU et les règles NGFW. Voir : Configurer la microsegmentation pour SD-LAN , Configurer l’authentification par redirection CWA pour SD-LAN
Objet de planification: Objet réutilisable associé à un locataire qui définit les périodes d’application d’une règle de politique de sécurité, en fonction soit d’une plage de dates et d’heures fixe, soit d’un calendrier récurrent quotidien ou hebdomadaire. Voir : Configurer les objets de calendrier , Configurer les objets réutilisables
SD-LAN: Le composant de réseau local sécurisé de la plateforme Universal SASE d’ VersaONE , intégré aux technologies SD-WAN, NGFW, SASE et SSE, permet de connecter en toute sécurité les utilisateurs, les appareils, les charges de travail et les réseaux . Voir : Intégration d’ Versa Analytics et de CrowdStrike NG-SIEM
SD-Sécurité: Une solution de sécurité multi-locataire, entièrement logicielle, offrant des services de sécurité en couches et entièrement intégrés, pouvant être déployés n’importe où au sein d’un SD-WAN « Versa », que ce soit dans une succursale, dans le cloud ou dans un centre de données, et gérés de manière centralisée. Voir : Cas d’utilisation de la solution
SD-WAN: Une approche de mise en réseau qui dissocie le plan de contrôle du transport physique sous-jacent, en utilisant l'acheminement dynamique du trafic et le routage adapté aux applications pour créer des superpositions virtuelles chiffrées sur diverses liaisons WAN telles qu'Internet, MPLS et LTE. Voir : Configurer la surveillance des applications SaaS , Configurer les politiques de contrôle d'accès SD-WAN
Nœud de contrôleur SD-WAN: Nœud « Versa » qui fait office de réflecteur de routes MP-BGP pour les succursales et les hubs SD-WAN, en distribuant les informations de routage et les attributs de topologie entre les appareils et en assurant des connexions sécurisées au plan de contrôle avec chacun d’entre eux. Voir : Comprendre la numérotation des interfaces SD-WAN , Dépannage des succursales SD-WAN
Profil de transfert SD-WAN: Objet de configuration qui définit les priorités des chemins WAN, la méthode de connexion, le comportement de répartition de charge et les profils SLA associés pour le trafic correspondant à une règle de politique SD-WAN, avec des options telles que la réplication des paquets, la correction d’erreurs sans perte et la réévaluation automatique des sessions en cas de basculement. Voir : Acheminement du trafic DIA et réévaluation des sessions (QoE) , Proxy Web explicite avec acheminement du trafic SD-WAN
Passerelle SD-WAN: Une instance VOS qui relie un domaine VPN SD-WAN à un domaine non SD-WAN, tel qu’un VPN MPLS de couche 3 traditionnel, un sous-réseau disjoint ou Internet, généralement par l’échange d’informations de routage via le protocole BGP. Voir : Installation sur Google Cloud Platform , Architecture de la solution SD-WAN
SD-WAN en superposition: L'ensemble des tunnels que le SD-WAN Versa établit entre les succursales afin d'abstraire les réseaux de transport sous-jacents. Deux réseaux superposés sont créés par défaut : un réseau superposé chiffré utilisant IPsec et un réseau superposé en clair utilisant VXLAN. Voir : Guide de conception du SD-WANVersa
Politique SD-WAN: Ensemble ordonné de règles sur un appareil VOS qui fait correspondre le trafic à des critères tels que les en-têtes IP, les applications ou les URL, et qui fait référence à un profil de transfert déterminant la manière dont le trafic correspondant est acheminé ; le trafic non correspondant est traité selon le comportement par défaut. Voir : Optimisation du trafic SD-WAN , Configurer l'acheminement du trafic basé sur les applications via la passerelle Secure SD-WAN
Acheminement du trafic SD-WAN: Le mécanisme VOS qui oriente les flux de trafic sur les liaisons WAN disponibles en associant le trafic à un profil de transfert répertoriant les chemins candidats et à un profil SLA définissant des seuils de performance, tout en ajustant la sélection du chemin en fonction de la dégradation des liaisons en temps réel. Voir : Configurer l'orientation du trafic SD-WAN , Configurer l'orientation du trafic SD-WAN
Rechercher un nœud: L'une des trois personnalités de nœud d'Versa Analytics (analyse, recherche, transmetteur) et l'une de ses deux personnalités de base de données (datastore) ; elle stocke les données de journalisation par événement, telles que les alarmes, et alimente les vues « log-table » et « log-screen ». Son dimensionnement dépend des fonctionnalités pour lesquelles la journalisation est activée et de leur durée de conservation. Voir : Guide de conception SD-WAN d'Versa
Passerelle d'accès sécurisée: Composant du service d’accès sécurisé « Versa » auquel un client « SASE » se connecte après s’être enregistré sur le portail d’accès sécurisé, avoir fermé le tunnel VPN, authentifié les utilisateurs et appliqué les politiques de sécurité et d’accès au niveau de la passerelle. Voir : Configuration du service d’accès sécurisé « Versa » (Secure SD-WAN) , Configuration du service d’accès sécurisé « Versa »
Profil Secure Access Gateway: Objet de configuration « Director » d’ Versa , associé aux clients SASE , qui contrôle les comportements côté passerelle, tels que le « split tunneling », la connectivité permanente, la protection contre les altérations, la prévention de l’exfiltration de données (DLP) et les mises à jour logicielles automatiques. Voir : Utilisation de l’application client Versa SASE , Utilisation du client Versa SASE avec Concerto
Portail d'accès sécurisé: Composant du service d’accès sécurisé « Versa » (Accès sécurisé) par lequel les utilisateurs finaux enregistrent leur client « SASE » ; il authentifie les utilisateurs localement ou via LDAP, avec une authentification à deux facteurs facultative, et transmet des paramètres de configuration tels que les politiques, les routes, les résolveurs DNS et une liste de passerelles lors de l’enregistrement. Voir : Configurer le service d’accès sécurisé « Versa » (Secure SD-WAN) , Configurer la surveillance de l’expérience numérique
Secure Access Service Edge (SASE): Une architecture convergente qui associe la connectivité SD-WAN à des services de sécurité fournis dans le cloud, tels que le CASB, le DLP et le pare-feu, mis à la disposition des utilisateurs et des sites via des logiciels clients et des passerelles ; elle est à la base des solutions d’accès sécurisé d’ Versa, telles que VSPA et VSIA. Voir : Meilleures pratiques en matière de sécurité CASB , Introduction
Accès client sécurisé (SCA): La catégorie de stratégie SSE « Versa », également appelée « Accès basé sur le client », régit la manière dont le client « SASE » se connecte à une passerelle, en associant les utilisateurs, les groupes, l’état de sécurité du terminal et la géolocalisation à des actions telles que l’autorisation ou le refus d’un tunnel, ou le contournement de l’accès direct à Internet . Voir : Dépannage des profils d’informations sur les terminaux , Application des règles de stratégie d’accès sécurisé basées sur le système d’exploitation pour les clients « Remote SASE »
Profil d'accès client sécurisé: Objet de configuration Concerto associé aux clients SASE qui définit les paramètres de connexion tels que les résolveurs DNS, les routes privées, les moniteurs d’application, le « split tunneling » et la surveillance de l’expérience numérique (Digital Experience Monitoring) appliqués à la session d’un utilisateur distant. Voir : Configuration des profils d’accès client sécurisés d’ SASE dans la version 12.1.1 , Configuration des profils d’accès client sécurisés d’ SASE
Règle d'accès sécurisé des clients: Une politique Concerto qui détermine si et comment un terminal utilisateur peut se connecter à une passerelle « SASE », en mettant en correspondance les utilisateurs, les groupes, le système d’exploitation, l’état de sécurité du terminal et l’emplacement d’origine afin d’appliquer des mesures relatives au trafic, à la sélection de la passerelle et à la configuration du client . Voir : Configuration étape par étape : Accès Internet sécurisé « » (VSIA) de Versa , Guide de configuration étape par étape pour VSPA et VSIA
Algorithme de hachage sécurisé (SHA): Famille de fonctions de hachage cryptographiques (SHA-1, SHA-256 et variantes plus complexes) utilisées pour la vérification de l'intégrité et l'authentification dans IPsec, TLS et les opérations liées aux certificats. Voir : Configuration du service d'accès sécurisé « Versa » (Secure SD-WAN) , Configuration du service d'accès sécurisé « Versa »
Mode sécurisé: Mode de fonctionnement renforcé pour les nœuds VOS, Director et Analytics, qui applique les configurations de référence du Center for Internet Security (CIS) aux composants principaux du système d’exploitation Linux ; pour l’activer, il faut d’abord configurer un package de sécurité du système d’exploitation et une authentification centralisée. Voir : Effectuer un renforcement manuel pour Versa Analytics , Activer le mode sécurisé
SD-LAN sécurisé: VersaSon architecture LAN définie par logiciel, qui unifie la commutation, le routage et la sécurité pour les réseaux de campus et de succursales, offrant un contrôle d’accès « Zero Trust », une microsegmentation et une sécurité intégrée (NGFW, IPS, UTM) sur l’ensemble des commutateurs sécurisés, des points d’accès WLAN et des appliances ZT-LAN. Voir : Réseaux , Plateformes centrales
SD-NIC sécurisé: Une solution « Versa » qui étend le périmètre de sécurité aux périphériques de calcul en exécutant VOS au niveau du serveur ou du périphérique, permettant ainsi le ZTNA, la microsegmentation adaptative et l’inspection du trafic en ligne pour les centres de données multi-locataires et les environnements non fiables . Voir : Réseaux
Secure SD-WAN: Voir également Versa Secure SD-WAN : la solution réseau de Versa qui intègre un WAN défini par logiciel (SD-WAN) et des fonctionnalités de sécurité avancées au sein d’une seule et même plateforme, offrant un routage de niveau opérateur, un pare-feu de nouvelle génération (NGFW) intégré, des systèmes IDS/IPS et ATP, ainsi qu’une optimisation du trafic adaptée aux applications. Voir : Réseaux , Plateformes centrales
Secure Shell (SSH): Protocole réseau cryptographique permettant d'accéder en toute sécurité à un ordinateur ou un périphérique distant et de le faire fonctionner sur un réseau non fiable ; il est généralement utilisé pour l'administration en ligne de commande et le transfert de fichiers sans mot de passe, basé sur des clés. Voir : Configurer des applications sans client dans Concerto , Utiliser l'outil VSync (NGFW)
Secure Sockets Layer (SSL): Protocole de chiffrement des communications réseau, utilisé conjointement avec des certificats d'autorité de certification pour sécuriser le transfert de données entre les serveurs Web et les clients. Voir : Importer un certificat CA personnalisé, un fichier de clé et une chaîne CA , Prise en charge de Kafka SASL SSL dans Concerto
Passerelle Web sécurisée (SWG): Service de sécurité qui inspecte et contrôle le trafic des utilisateurs vers Internet, en appliquant des politiques telles que le déchiffrement SSL/TLS, le filtrage des URL, le filtrage DNS et le filtrage des fichiers ; l’un des services regroupés au sein de l’accès Internet sécurisé d’ Versa . Voir : Meilleures pratiques en matière de sécurité CASB , Sécurité
Politique d'accès sécurisé: Ensemble ordonné de règles de pare-feu avec suivi d'état, chacune comportant des critères de correspondance tels que les en-têtes IP, les zones, les adresses, la géolocalisation, les services ou l'heure de la journée, ainsi qu'une action d'autorisation, de refus ou de rejet, évaluées dans l'ordre jusqu'à ce que la première correspondance s'applique. Voir : Configurer un pare-feu avec suivi d'état , Configurer un pare-feu avec suivi d'état (NGFW)
Mesure de sécurité: Objet réutilisable qui définit la réponse (par exemple : « autoriser », « bloquer », « réinitialiser », « demander », « justifier » ou « rediriger vers un puits de perdition ») à appliquer lorsque le trafic correspond à une politique de sécurité, dans différentes catégories telles que le déchiffrement, le DNS, l’IPS, le filtrage IP et le filtrage d’URL. Voir : Configurer des objets réutilisables , Configurer des profils de filtrage DNS SD-WAN
Langage de balisage des assertions de sécurité (SAML): Normes ouvertes basées sur le format XML permettant l'échange de données d'authentification et d'autorisation entre un fournisseur d'identité et des fournisseurs de services. Elles sont le plus souvent utilisées pour l'authentification unique via un navigateur Web, qui permet aux utilisateurs de s'authentifier une seule fois pour accéder à plusieurs applications. Voir : Configurer l'authentification unique pour Concerto , Configurer l'authentification unique à l'aide de Director
Association de sécurité (SA): Ensemble de paramètres de sécurité négociés, tels que les clés, les algorithmes et les durées de validité, entre deux pairs IPsec, qui régit la manière dont le trafic transitant par un tunnel est protégé. Voir : Architecture de la solution SD-WAN , Architecture de la solution
Groupe de sécurité: Pare-feu virtuel dans AWS qui contrôle le trafic entrant et sortant vers et depuis les instances EC2 au sein d’un VPC en définissant des règles relatives aux protocoles et ports autorisés. Voir : Versa Networks SASE Intégration de Gateway avec le cloud AWS
Gestion des informations et des événements de sécurité (SIEM): Catégorie de systèmes qui agrègent, corrèlent et analysent les données relatives aux événements de sécurité et aux journaux provenant de plusieurs sources à des fins de détection des menaces, de surveillance et de reporting de conformité ; les appareils VOS et Versa Analytics peuvent transmettre des journaux en continu vers des plateformes SIEM tierces. Voir : Meilleures pratiques en matière de sécurité CASB , Plateformes principales
Pack Sécurité (SPack): Ensemble de contenus régulièrement mis à jour par l'équipe de recherche en sécurité d'Versa , qui fournit des données de sécurité (signatures IPS/IDP, catégories d'URL et données de réputation, modèles prédéfinis DLP et objets de sécurité IoT) aux appareils Versa ; les SPacks peuvent être configurés pour se mettre à jour automatiquement. Voir : Utilisation des SPacks avec Concerto , Utilisation des SPacks du système d'exploitation avec Concerto
Indice des paramètres de sécurité (SPI): Identifiant IPsec d'une association de sécurité ; lorsqu'un SPI fait l'objet d'un renouvellement de clé, l'état d'apprentissage des flux de la compression d'en-tête SD-WAN est réinitialisé et recommence depuis le début. Voir : Configuration de la compression d'en-tête SD-WAN
Groupe de profils de sécurité: Objet nommé qui regroupe deux ou plusieurs profils de sécurité, tels que les profils de filtrage IP, de filtrage de fichiers, d'antivirus, de filtrage d'URL, de vulnérabilité et de filtrage DNS, en un seul groupe pouvant être appliqué à une ou plusieurs règles de sécurité . Voir : Configurer les groupes de profils de sécurité , Configurer les groupes de profils de sécurité (NGFW)
Security Service Edge (SSE): Le volet de sécurité hébergé dans le cloud d’une architecture « SASE », comprenant des services tels que ZTNA, SWG, CASB et DLP qui protègent l’accès à Internet, aux applications SaaS et aux applications privées, et dont l’application est assurée par des passerelles SSE. Voir : Meilleures pratiques en matière de sécurité CASB , Réseaux
Zone de sécurité: Ensemble d'interfaces réseau, de tunnels ou de sources de trafic partageant les mêmes exigences de sécurité, permettant d'appliquer une seule politique de sécurité à tous ses membres ; utilisé comme critère de correspondance entre source et destination dans les règles de pare-feu et de redirection. Voir : Configurer des objets réutilisables , Configurer les politiques de contrôle d'accès SD-WAN
Chaîne de services: Objet de configuration qui définit une séquence ordonnée de services réseau ou de groupes de nœuds de service par lesquels le trafic est acheminé, par exemple en enchaînant des VNF tierces à un dispositif VOS via un modèle de chaîne de services. Voir : Présentation de l'interface graphique Director , Configuration des chaînes de services
Enchaînement de services: Technique permettant d'acheminer le trafic à travers une séquence ordonnée de fonctions de service réseau virtuelles ou physiques avant qu'il n'atteigne sa destination ; les dispositifs VOS prennent en charge les chaînes de services natives ainsi que l'enchaînement avec des VNF tierces et des fonctions réseau physiques. Voir : Pare-feu d'applications Web intégréVersa , Caractéristiques et fonctionnalités
Groupe de services: Objet réutilisable qui regroupe plusieurs objets de service au sein d’un même groupe afin de simplifier la configuration des politiques dans le pare-feu et d’autres règles de sécurité. Voir : Configurer des objets réutilisables , Configurer les politiques de contrôle d’accès SD-WAN
Nœud de service: Rôle d’instance VOS au sein d’un Elastic Services Cluster dédié aux services avec état nécessitant une forte utilisation du processeur, tels que la terminaison TLS, les pare-feu de nouvelle génération (NGFW), les solutions UTM, les antivirus, les systèmes IPS, les CASB et les solutions DLP. Voir : Versa Networks Elastic Services Cluster
Groupe de nœuds de service (SNG): Regroupement logique de chaînes de services ou de services réseau sur un dispositif VOS, associé à des politiques et à des quotas, qui détermine les services hébergés pour une organisation et permet à différentes applications de bénéficier de différentes combinaisons de fonctions réseau. Voir : Configurer des groupes de nœuds de service , Configurer des chaînes de services
Objet de service: Objet réutilisable, prédéfini par Versa Networks ou créé sur mesure pour chaque locataire, qui définit des critères de correspondance du trafic en fonction du nom ou du numéro du protocole et du port source ou de destination, et auquel font référence les politiques de sécurité. Voir : Configurer les objets de service , Configurer les objets réutilisables
Nom principal du service (SPN): Identifiant unique, sous la forme service/nom_d’hôte, d’une instance de service Kerberos ; il est associé à un compte utilisateur de domaine et référencé par un profil Kerberos pour authentifier le service. Voir : Configurer l’authentification Kerberos , Configurer l’authentification Kerberos (NGFW)
Fournisseur de services (SP): Dans le cadre de l'authentification SAML, rôle qui utilise les assertions d'un fournisseur d'identité pour accorder à un utilisateur l'accès à une ressource protégée ; une passerelle SSE d'Versa agit en tant que fournisseur de services, identifié par un identifiant d'entité SP et l'URL du service de consommation d'assertions. Voir : Configurer le proxy inverse d'application , Configurer les profils d'authentification sur la passerelle SSE
Identifiant du jeu de services (SSID): Nom diffusé par un point d'accès sans fil qui identifie un réseau WLAN et que les appareils clients utilisent pour le détecter et s'y connecter. Voir : Configurer les interfaces LAN dans Concerto
Modèle de service: Une configuration spécifique à un service, telle que la QoS ou le NGFW, appliquée par-dessus des modèles de périphériques ou des groupes de périphériques dans Versa Director ou Titan afin d’activer un ensemble défini de services, réutilisable sur plusieurs modèles, organisations et périphériques. Voir : Présentation de l’interface graphique de Director , Présentation des modèles de configuration
Accord de niveau de service (SLA): Ensemble de seuils de performance des chemins, tels que la latence, la gigue et la perte de paquets, surveillés sur les liaisons SD-WAN ; les événements de non-conformité sont consignés, et le routage du trafic permet de rediriger les flux d’un chemin non conforme vers un chemin conforme . Voir : Journaux d’événements , Présentation des types de journaux du collecteur de journaux d’analyse
Protocole d'initiation de session (SIP): Protocole de signalisation permettant d'établir des sessions vocales et multimédias ; VOS intègre une passerelle de couche application SIP afin que les sessions SIP traversent correctement les règles NAT et de pare-feu. Voir : Configuration de la passerelle de couche application , Configuration de la détection et de la prévention des intrusions (NGFW)
Utilitaires de traversée de session pour NAT (STUN): Protocole utilisé par les succursales SD-WAN Versa , agissant en tant que clients STUN, pour découvrir l'adresse publique traduite par NAT que le nœud contrôleur, agissant en tant que serveur STUN, perçoit pour chaque interface WAN, ce qui permet le franchissement du NAT pour l'établissement d'un tunnel. Voir : Franchissement du NAT , Dépannage des succursales SD-WAN
SFP28: Format d'émetteur-récepteur prenant en charge l'Ethernet 25 Gigabits, disponible en versions optiques à courte et longue portée, utilisé sur les interfaces fibre optique haut débit des appareils CSG et CSX d'Versa . Voir : SFP et câbles validés pour les appliances de la série CSX8000 , SFP et câbles validés pour les appliances de la série CSG3000
Informatique parallèle: Applications et services cloud utilisés au sein d'une organisation sans autorisation explicite du service informatique ni visibilité de celui-ci ; les solutions CASB détectent ces utilisations et peuvent autoriser, refuser ou restreindre l'accès en fonction du niveau de risque et de l'activité. Voir : Meilleures pratiques en matière de sécurité CASB , Sécurité
Détection de l'informatique fantôme: Une fonctionnalité de Concerto d’ Versa qui identifie les applications SaaS détectées dans le trafic d’une organisation, les classe en fonction d’un score de risque ou de confiance, et permet aux administrateurs de classer chacune d’entre elles comme « Autorisée », « Non autorisée », « Admise » ou « Inconnue » afin de les utiliser dans les règles de politique. Voir : Meilleures pratiques en matière de sécurité CASB , Afficher les tableaux de bord de sécurité Concerto
Plan de contrôle partagé (SCP): Option de multi-locataires dans laquelle une organisation locataire partage avec son organisation mère son instance de routage VR de contrôle (gestion) et ses tunnels IPsec vers les nœuds contrôleurs, au lieu de gérer les siens propres. Voir : Configurer les fonctionnalités de base
Détection basée sur les signatures: Méthode de détection d'intrusion qui compare les modèles de trafic des logiciels ou des applications à une base de données de signatures d'attaques connues afin d'identifier les activités malveillantes. Voir : Configurer les profils IPS SD-WAN , Configurer les politiques de filtrage IPS SD-WAN
Couche d'authentification et de sécurité simple (SASL): Une infrastructure permettant d'ajouter une authentification aux protocoles réseau basés sur la connexion, prenant en charge des mécanismes tels que SCRAM et les jetons « bearer » OAuth ; Concerto et VMS utilisent SASL avec SSL pour authentifier et chiffrer les connexions Kafka. Voir : Prise en charge de SASL SSL pour Kafka dans Concerto , Configurer VMS pour intégrer des plateformes EDR
Protocole simple d'inscription de certificats (SCEP): Protocole qui automatise l'inscription et le renouvellement des certificats entre les périphériques réseau et une autorité de certification, permettant ainsi à un périphérique VOS de demander et d'obtenir des certificats auprès d'un serveur d'autorité de certification tel que le service Network Device Enrollment Service de Microsoft. Voir : Configurer un tenant Secure SD-WAN , Configurer les serveurs de certificats
Protocole simple de transfert de courrier (SMTP): Protocole utilisé pour l'envoi d'e-mails. Versa Le directeur, les clusters d'analyse et les nœuds agrégateurs sont configurés avec un serveur SMTP afin d'envoyer des notifications d'alarme, des rapports, des codes d'enregistrement et d'autres alertes par e-mail. Voir : Configuration des nœuds agrégateurs d'analyse , Configuration des alarmes d'analyse
Protocole simple de gestion de réseau (SNMP): Protocole standard ouvert permettant de gérer et de surveiller les périphériques réseau sur les réseaux locaux (LAN) et étendus (WAN) ; les périphériques d'Versa prennent en charge les profils SNMPv2 et SNMPv3, les communautés, les utilisateurs USM et les vues VACM, ce qui permet à des serveurs externes de les interroger ou de recevoir des traps. Voir : Configurer les serveurs de gestion , Configurer SD-LAN à l’aide de modèles de workflow (versions 22.1.4 et ultérieures)
Panneau de contrôle unique: Une approche de conception de l'interface graphique Director qui permet à un administrateur de configurer et de surveiller des périphériques et des interfaces individuels, des groupes de périphériques pour des locataires, des organisations de fournisseurs, ainsi qu'un réseau SD-WAN/SASE complet à partir d'une seule interface. Voir : Présentation de l'interface graphique Director , Présentation de l'interface graphique Director (pour les versions 21.2 et antérieures)
Authentification unique (SSO): Modèle d'authentification dans lequel un utilisateur se connecte une seule fois et accède à plusieurs services et applications sans avoir à s'authentifier à nouveau pour chacun d'entre eux ; ce modèle est généralement mis en œuvre via SAML ; Versa Director prend en charge l'authentification unique (SSO) basée sur SAML et OpenID. Voir : Configurer l'authentification unique pour Concerto , Configurer l'authentification unique à l'aide de Director
Traitement en un seul passage: Principe architectural selon lequel chaque paquet est analysé une seule fois par un moteur unique couvrant plusieurs fonctions intégrées de mise en réseau et de sécurité, plutôt que d'être acheminé en série à travers des moteurs distincts, ce qui réduit la latence dans une architecture de « SASE » convergée. Voir : Mise en réseau
Virtualisation des E/S à racine unique (SR-IOV): Technologie de virtualisation matérielle permettant à une seule carte réseau physique (NIC) de fournir directement plusieurs fonctions virtuelles à des machines virtuelles ; VOS la prend en charge sur certaines cartes réseau Intel, et son utilisation est recommandée pour les machines virtuelles de la tête de réseau d’ Versa , afin d’optimiser les performances d’E/S réseau. Voir : Configuration matérielle et logicielle requise pour la tête de réseau , Configuration matérielle et logicielle requise pour les succursales
Site: Objet « Concerto » représentant un emplacement physique d’un fournisseur ou d’un client, défini par une région, une adresse et des nœuds « Director » et « Controller » associés, auxquels sont rattachés des appliances, des hubs ou des contrôleurs de hub , ainsi qu’ un modèle principal. Voir : Présentation du cycle de vie du déploiement , Configuration des appliances, des hubs et des contrôleurs de hub
Lieu d'origine (SoO): Chaîne de communauté étendue BGP, dérivée de l'adresse unique du point de terminaison de superposition d'un site, associée aux routes afin d'identifier le site d'origine ; utilisée pour évaluer l'accessibilité par site dans le cadre de l'ingénierie du trafic SD-WAN et pour prendre des décisions concernant le trafic de retour lors de la reconstruction d'un chemin de surveillance SLA. Voir : Configurer la surveillance SLA basée sur les données , Configurer l'ingénierie du trafic SD-WAN
Tunnel site à site (S2S): Un tunnel IPsec ou GRE reliant une passerelle Versa SASE ou un dispositif VOS à un homologue, tel qu’un centre de données d’entreprise, une passerelle VPC/VNet dans le cloud ou un dispositif tiers, acheminant le trafic des applications privées et d’intégration ; des tunnels redondants avec BGP sont recommandés pour assurer une haute disponibilité. Voir : Versa Présentation du portailSASE , Versa Security Service Edge (SSE) – Configuration d’un tunnel de site à site via l’API
Surveillance SLA (SLAM): Le mécanisme VOS qui mesure les performances par chemin entre les périphériques SD-WAN, notamment le délai, la gigue et la perte de paquets, à l'aide de sondes de type requête-réponse en mode continu, adaptatif ou basé sur les données, et qui fournit des données sur l'état des chemins afin d'orienter le trafic. Voir : Configurer la surveillance des SLA pour l'acheminement du trafic SD-WAN , Configurer les profils SLA pour l'acheminement du trafic SD-WAN
Parcours SLA: Chemin surveillé, suivi par classe de transfert entre une succursale SD-WAN et une autre succursale ou un contrôleur, dont l’état (actif/inactif) et les performances en temps réel déterminent la disponibilité pour l’acheminement du trafic SD-WAN. Voir : Surveiller les périphériques VOS en temps réel , Surveiller les organisations de fournisseurs et de locataires
Profil de la SLA: Objet de configuration qui définit les seuils de performance des liaisons (tels que la latence, la gigue, la perte de paquets, l'utilisation du circuit et le score MOS) qu'un profil de transfert utilise pour déterminer quelles voies WAN sont conformes et éligibles pour acheminer le trafic. Voir : Guide de conception SD-WAN consolidé , Optimisation du trafic SD-WAN
Modules enfichables à petit facteur de forme (SFP): Norme relative à un module émetteur-récepteur optique ou cuivre compact et remplaçable à chaud, utilisé dans les ports réseau des appareils CSG et CSX d’ Versa pour une connectivité Ethernet 1 Gigabit ; les variantes à plus haut débit comprennent les normes SFP+, SFP28 et QSFP28. Voir : Guide matériel de la série CSG1000 , Guide matériel de la série CSG2500
Small Form-factor Pluggable Plus (SFP+): Une variante de module SFP prenant en charge l'Ethernet 10 Gigabits, disponible en versions courte portée (SR), longue portée (LR) et cuivre-fibre optique, utilisée sur les interfaces LAN et WAN (fibre optique et cuivre) des appareils CSG et CSX d'Versa . Voir : SFP et câbles validés pour les appareils de la série CSX8000 , SFP et câbles validés pour les appareils de la série CSG3000
Pool SNAT: Ensemble configuré d'adresses IP source, ou ensemble de réseaux de sortie, qu'un périphérique VOS utilise lorsqu'il effectue une traduction d'adresses source (SNAT) pour les sessions sortantes, telles que les requêtes de proxy DNS et les requêtes de recherche dans le cloud à des fins de catégorisation d'URL ou de filtrage de fichiers. Voir : Configurer un proxy DNS , Configurer des pools SNAT
Piège SNMP: Notification SNMP sans accusé de réception envoyée par un périphérique surveillé à un gestionnaire SNMP afin de signaler des alertes relatives à l'état de santé et aux performances ; comme elle n'est pas confirmée, une trap peut être perdue en cas de problème de transmission. Voir : Configurer le protocole SNMP
Numéro de sécurité sociale (SSN): Numéro d'identification du gouvernement américain à 9 chiffres, structuré selon le format AAA-GG-SSSS, utilisé comme identifiant personnel et détecté par le DLP comme un modèle de données à caractère personnel (PII) hautement sensible. Voir : Modèles prédéfinis DLP , Guide de référence rapide des modèles prédéfinis DLP
Logiciel en tant que service (SaaS): Modèle de fourniture de services dans le cloud dans lequel des applications telles que Microsoft 365, Salesforce et Google Workspace sont hébergées par un fournisseur et accessibles via Internet plutôt que d’être installées localement ; Versa Les solutions CASB et DLP de Concerto sécurisent les interactions des utilisateurs avec ces applications. Voir : Afficher les tableaux de bord de sécurité Concerto , Afficher les journaux d’analyse à l’aide de Concerto
Périmètre défini par logiciel (SDP): Une architecture de sécurité qui masque les ressources réseau aux utilisateurs non autorisés et n'accorde l'accès qu'après vérification de l'identité et de l'appareil ; fournie par les appliances CSX dans le cadre de leur fonctionnalité Secure SD-LAN. Voir : Infrastructure , Présentation de ZT-LAN
Réseau étendu défini par logiciel (SD-WAN): Architecture WAN qui utilise un contrôle logiciel, des tunnels superposés cryptés dynamiques et un acheminement du trafic adapté aux applications pour relier des sites via plusieurs liaisons de transport, telles que MPLS, le haut débit et le LTE, dans le cadre d’une orchestration centralisée. Voir : Réseaux , Plateformes centrales
Niveau de solution: Niveau de licence attribué à un locataire, à un modèle ou à un abonnement d’appareil, qui détermine l’ensemble des fonctionnalités et la bande passante auxquelles il a droit. Les familles de niveaux SD-WAN et NGFW peuvent être mises à niveau, rétrogradées ou associées à des niveaux complémentaires. Voir : Configurer un locataire Secure SD-WAN , Configurer les modèles principaux
NAT source (SNAT): Méthode de traduction d'adresses réseau (SNAT) qui réécrit l'adresse IP source d'une session, issue d'un pool configuré ou d'une adresse d'interface, utilisée sur les périphériques VOS pour les requêtes sortantes telles que les recherches d'URL dans le cloud et les sessions DNS par proxy, et afin de garantir la symétrie du trafic de retour. Voir : Configurer les pools SNAT , Configurer la recherche d'URL dans le cloud
Interface en direction du sud: Une interface VMS basée sur gRPC qui permet aux succursales ou aux passerelles de s'abonner au VMS et d'y transmettre des données, ainsi que de recevoir des données en provenance de celui-ci, et qui transfère les journaux et les exceptions vers les nœuds d'analyse d'Versa . Voir : Installation et configuration de VMS
Protocole d'arbre couvrant (STP): Protocole de couche 2, défini dans la norme IEEE 802.1D, qui empêche la formation de boucles dans un réseau commuté en bloquant de manière sélective les chemins redondants entre les commutateurs ; Versa prend en charge le protocole STP classique ainsi que ses variantes Rapid (RSTP) et Multiple (MSTP). Voir : Configuration d'un SD-LAN à l'aide de modèles de workflow (versions 22.1.4 et ultérieures) , Configurer le routage de couche 2
Test de vitesse: Une fonctionnalité VOS intégrée qui mesure en temps réel la bande passante entre deux appareils VOS, l’un faisant office de client de test de vitesse et l’autre de serveur, sans encapsulation due à la surcharge SD-WAN ; les résultats permettent d’évaluer les performances du réseau sous-jacent et pilotent automatiquement le routage du trafic en fonction de la bande passante. Voir : Routage du trafic avec mesure active de la bande passante , Dépannage des problèmes de bande passante des liaisons
DNS fractionné: Paramètre client « Versa » (SASE ) qui achemine les requêtes DNS relatives aux domaines privés configurés via le tunnel « SASE » afin qu’elles soient résolues par un serveur DNS d’entreprise, tout en acheminant les autres requêtes DNS directement vers Internet. Voir : Configuration du proxy DNS avec le routage du trafic SD-WAN pour DIA , Configuration du service d’accès sécurisé « Versa » (Secure SD-WAN)
Tunneling sélectif: Mode de routage du trafic dans lequel seul le trafic sélectionné (par application, domaine ou préfixe IP) est acheminé via un tunnel sécurisé, tandis que le reste est acheminé directement vers sa destination, ce qui évite le retour en amont du trafic destiné à Internet. Voir : Explication des options de tunnel partagé basées sur les flux de travail , Plateformes principales
Cerveau divisé: Situation de défaillance dans un système à haute disponibilité où les deux nœuds d’une paire redondante, par exemple deux nœuds Director, assument simultanément le rôle actif ; pour y remédier, une reconfiguration manuelle doit être effectuée à partir du nœud disposant de la configuration la plus récente. Voir : Problèmes liés aux nœuds Director deVersa
Filtrage « split-horizon »: Mécanisme EVPN de prévention des boucles dans lequel un dispositif non désigné comme relais appose une étiquette « split-horizon » aux paquets BUM transférés, afin que le relais désigné pour le segment Ethernet les rejette au lieu de les renvoyer vers l’hôte d’origine. Voir : Configurer le multihébergement EVPN pour les hôtes à l’aide de ZT-LAN , Configurer le multihébergement EVPN pour le SD-WAN
Rayon: Dispositif VOS de site périphérique dans une topologie en étoile (hub-and-spoke) qui se connecte à au moins un hub ; il peut combiner les indicateurs de performances collectés localement avec ceux exportés depuis les hubs afin de sélectionner le meilleur chemin vers une application. Voir : Configurer la surveillance des applications SaaS , Configurer les hubs SD-WAN
Groupe Spoke: Une entité « Director » de type « Versa » qui regroupe des périphériques « spoke » (branches) partageant le même comportement de connectivité vis-à-vis d’un « hub », tel que « spoke-to-hub-only », « spoke-to-spoke-via-hub » ou « spoke-to-spoke-direct », et qui contrôle la diffusion des routes ainsi que la préférence pour le « hub » dans les déploiements de type « hub-and-spoke ». Voir : Configurer des groupes de périphériques « spoke » , Présentation de l'interface graphique de Director
Topologie « spoke-hub-hub-spoke » (SHHS): Une topologie SD-WAN « Versa » hiérarchique, également appelée « maillage régional », dans laquelle les périphériques centraux et les succursales sont regroupés par région ; les succursales au sein d’une même région communiquent selon n’importe quelle topologie, tandis que le trafic interrégional transite par des hubs régionaux interconnectés. Voir : Guide de conception SD-WAN consolidé , Architecture de la solution
Passerelle SSE: Le point d’application « Security Service Edge » d’ Versa , hébergé sur Versa ou sur site, qui met fin aux connexions des clients d’ SASE et aux tunnels de site à site, et applique l’authentification, le déchiffrement TLS, la protection contre les menaces et les politiques d’accès pour le trafic Internet et celui des applications privées. Voir : Meilleures pratiques en matière de sécurité CASB , Déployer une passerelle SSE et intégrer des locataires à l’aide de Concerto
Décryptage SSL: Décryptage du trafic SSL/TLS chiffré afin que les services de sécurité puissent en inspecter le contenu ; les actions de sécurité « Versa » permettent aux administrateurs de contourner le décryptage pour certains types de trafic spécifiques, tels que les sites Web de confiance. Voir : Configurer les éléments de profil
Proxy de redirection SSL: Mode de déchiffrement TLS transparent dans lequel un périphérique agit à la fois comme serveur vis-à-vis du client et comme client vis-à-vis du serveur, en déchiffrant, inspectant et rechiffrant le trafic conformément à une politique de déchiffrement, sans que l'un ou l'autre des points d'extrémité ne soit conscient de l'existence du proxy. Voir : Configurer la sécurité , Configurer la sécurité
Proxy SSL complet: Mode de déchiffrement TLS, fonctionnant de manière explicite ou transparente, dans lequel le proxy met fin à la session SSL/TLS du client et établit une connexion distincte avec le serveur de destination après avoir appliqué une politique de déchiffrement. Voir : Configurer la sécurité , Configurer la sécurité
VPN SSL: Protocole VPN propriétaire d’ Versa , basé sur TLS et DTLS, qui permet aux utilisateurs distants de se connecter aux passerelles Versa à l’aide du client SASE , généralement via le port 443 ; il complète ou remplace IPsec et convient aux réseaux restrictifs où IPsec est bloqué. Voir : Configurer les règles d’accès sécurisé par client SASE , Configurer les profils VPN SSL
Contrôleur de mise en scène: Composant optionnel de la tête de réseau auquel les nouveaux appareils se connectent lors de la mise en service sans intervention (zero-touch provisioning) avant d’être redirigés pour recevoir leur configuration de production. Voir : Configuration matérielle et logicielle requise pour la tête de réseau , Présentation de l’interface graphique de Director
Modèle de mise en scène: Modèle de périphérique « Versa Director » minimal, prenant en charge les interfaces WAN et un ensemble limité de fonctionnalités, qui assure la connectivité de base du périphérique au contrôleur SD-WAN, généralement via le serveur ZTP global Versa , avant l’application de sa configuration de production post-staging. Voir : Présentation de l’interface graphique de Director , Présentation de l’interface graphique de Director (pour les versions 21.2 et antérieures)
Pare-feu avec suivi d'état (SFW): Pare-feu qui suit l'état des connexions réseau actives dans une table de sessions, en comparant les informations des paquets des couches 2 à 4 aux sessions établies et en appliquant des actions d'autorisation, de refus ou de rejet ; proposé sur VOS comme alternative au NGFW. Voir : Configurer la multi-location , Configurer le pare-feu avec suivi d'état
Configuration automatique d'adresse sans état (SLAAC): Mécanisme IPv6 permettant à un hôte de configurer automatiquement sa propre adresse IPv6 à partir des annonces de routeur, sans avoir besoin d’un serveur DHCPv6. Voir : Configurer les interfaces , Configurer IPv6 sur Concerto
Route statique: Une route configurée manuellement vers un réseau de destination avec un prochain saut défini ; sur les périphériques VOS, elle peut inclure des contrôles de disponibilité (ICMP, DNS, TCP ou BFD), une métrique, une préférence, ainsi que des actions au niveau du plan de données telles que « discard », « reject » ou « no-install ». Voir : Configuration des routeurs virtuels , Protocoles de routage VOS Edge
Responsable de magasin: Rôle du portail Titan , créé par un opérateur, qui permet de créer des comptes MSP et revendeurs, de sélectionner les produits que ces MSP peuvent commander, et de gérer les organisations et les services des clients ; il se situe au-dessus du rôle « MSP » dans la hiérarchie des comptes d’ Titan. Voir : PortailTitan 9.1.1 , Ajouter des périphériques de passerelle d’ SASE
Nom alternatif du sujet (SAN): Une extension de certificat répertoriant les identités, noms d'hôte ou adresses IP supplémentaires pour lesquels le certificat est valide ; la validation TLS moderne compare les entrées SAN plutôt que le nom commun. Voir : Installation et configuration de VMS , Configuration du proxy DNS avec l'acheminement du trafic SD-WAN pour DIA
Asservissement: Processus par lequel un périphérique VOS s'enregistre sous la gestion d'un nœud directeur « Versa » via une session Netconf gérée, mettant ainsi fin à sa période d'essai non gérée par défaut de 45 jours ; un périphérique non soumis déclenche une alarme liée à la clé logicielle et est ensuite limité à 30 sessions simultanées. Voir : Configurer les fonctions système , FAQ sur les licences et la mise sous contrôle des périphériques VOS
Sous-profil: Composant d’un profil maître Concerto, de type « Application », « Périphérique », « Services réseau », « Sécurité », « Topologie » ou « Système », qui regroupe les politiques configurant un aspect spécifique du comportement de l’appareil et pouvant être réutilisé dans plusieurs profils maîtres. Voir : Versa Concerto for SD-WAN , Configurer les serveurs de gestion
Sous-locataire: Dans le modèle multi-locataires d’ Versa, un locataire enfant est associé à un locataire parent ; il représente généralement un client fournisseur de services ou une division d’entreprise. Il peut hériter de son parent des objets de configuration réutilisables, des rôles, ainsi que des affectations de région d’ SASE et de passerelle. Voir : Versa Concerto for SD-WAN , Configurer un locataire Secure SD-WAN
Dispositif de protection contre les surtensions (SPD): Dispositif, conforme à la norme CEI 61643-11, qui protège les appareils contre les surtensions et les pics de tension en limitant la tension fournie aux équipements connectés et en dérivant l'énergie transitoire vers la terre . Voir : Protection contre les surtensions pour les lignes WAN
Cookies SYN: Technique d'atténuation des inondations SYN TCP dans laquelle un périphérique génère un accusé de réception cryptographique afin que les connexions ne soient pas interrompues pendant une inondation ; il s'agit de la mesure d'application par défaut pour la protection contre les inondations TCP dans les profils de protection DoS. Voir : Configurer les profils de protection DoS SD-WAN , Configurer la protection DoS
Syslog: Protocole et format de message standard pour le transfert de messages de journal, identifiés par service et niveau de gravité tels que définis dans la RFC 5424, vers un serveur centralisé ; Versa Les nœuds Analytics et les périphériques VOS exportent les journaux au format syslog vers des serveurs externes. Voir : Exportation des journaux du système Analytics vers un serveur syslog , Présentation des types de journaux du collecteur de journaux Analytics
Système de gestion des identités inter-domaines (SCIM): Une norme permettant la création et la synchronisation automatiques des comptes d'utilisateurs et de groupes provenant de fournisseurs d'identité, tels que Microsoft Entra, Okta et Ping Identity, vers un service en aval ; Versa SASE l'utilise pour maintenir à jour les utilisateurs et les groupes en vue de l'association aux politiques. Voir : Activer et configurer les services VMS , Installer et configurer VMS
Renforcement de la sécurité du système: Ensemble de procédures recommandées, telles que la désactivation des interfaces inutilisées, l'application obligatoire de certificats signés et la restriction de l'accès à la gestion, appliquées à un périphérique afin de garantir son fonctionnement sécurisé au sein du réseau d'un client. Voir : Effectuer un renforcement manuel de la sécurité des branches, contrôleurs et concentrateurs Versa

T

TACACS+: Protocole centralisé d’authentification, d’autorisation et de comptabilité (AAA) que les appareils VOS, Versa Director et Versa Analytics peuvent utiliser pour la connexion de l’administrateur, les attributs des groupes d’utilisateurs contrôlant l’accès en lecture/écriture ou en lecture seule. Voir : Configurer TACACS+ , Effectuer un renforcement manuel de la sécurité pour Versa Analytics
Protection contre les manipulations frauduleuses: Contrôle client « Versa » (SASE ), activé dans le profil de passerelle, qui empêche les utilisateurs de désinstaller le client, de supprimer le compte client ou de supprimer les fichiers d’installation, sauf si une clé de contournement ou un mot de passe à usage unique (OTP) généré par l’administrateur est fourni . Voir : Configuration du service d’accès sécurisé « Versa » (Secure SD-WAN) , Configuration de bout en bout de Concerto SASE
Optimisation TCP: Fonctionnalité d’ Versa qui atténue les effets d’une latence élevée et de la perte de paquets sur les applications TCP en mettant en place un proxy pour les connexions TCP au niveau des appareils VOS, avec des modes sélectionnables, notamment « auto », « bypass », « forward proxy », « proxy », « reverse proxy » et « splice ». Voir : Configurer les éléments de profil , Configurer la politique SD-WAN
Protocole d'intégrité des clés temporelles (TKIP): Protocole de chiffrement Wi-Fi pris en charge sur les appareils « Versa » comme alternative au CCMP pour sécuriser les réseaux sans fil. Voir : Utilisation du tableau de bord de configuration
Locataire: Une unité organisationnelle, également appelée « organisation », représentant un client ou une entreprise dans l’architecture multi-locataires d’ Versa; les passerelles, les licences, les utilisateurs, les politiques et les rapports sont définis par locataire, et les locataires peuvent avoir des sous-locataires. Voir : Journaux de flux , Gérer les rapports personnalisés
Association de locataires: Une organisation cliente configurée sous une organisation fournisseur dans le modèle multi-locataires d’ Versa; les utilisateurs des locataires ont un accès limité aux appareils, aux stratégies et aux ressources de leur propre organisation. Voir : Surveiller les organisations fournisseurs et locataires , Intégrer Versa Director à Azure SSO
Agent de serveur terminal (TSA): Agent installé sur un serveur de terminaux Windows qui distingue les utilisateurs partageant une même adresse IP en attribuant à chacun d'eux une plage de ports source unique et en transmettant ce mappage à un périphérique VOS ou à une passerelle, ce qui permet l'application de stratégies basées sur les utilisateurs et les groupes. Voir : Installation et utilisation d'un agent de serveur de terminaux , Configuration d'un agent de serveur de terminaux
Terraform: Outil open source « Infrastructure as Code » développé par HashiCorp, qui permet de provisionner des infrastructures auprès de différents fournisseurs de cloud à l’aide d’un langage de configuration déclaratif ; Versa fournit des modèles Terraform et un plugin de fournisseur permettant d’automatiser le déploiement des ressources de tête de réseau, de succursale et d’orchestration. Voir : Intégration Terraform , Installation sur Azure
Flux d'informations sur les menaces: Une source de données contenant des indicateurs de menaces — adresses IP et ports, plages d’adresses IP, noms de domaine complets (FQDN) ou modèles d’URL — intégrée par le service de renseignements sur les menaces VMS et référencée par des groupes d’adresses, des catégories d’URL ou des profils de filtrage DNS dans les règles de stratégie. Voir : Configurer les renseignements sur les menaces à partir de VMS , Utiliser l’outil VSync (NGFW)
Renseignements sur les menaces: Données relatives aux indicateurs connus comme malveillants, tels que les adresses IP, les ports et les URL, conservées dans des bases de données et distribuées aux appareils VOS afin que les politiques de sécurité puissent être appliquées à leur encontre ; fournies par VMS sous forme de service, en remplacement de l'ancien outil VSync. Voir : Configurer les informations sur les menaces à partir de VMS , Activer et configurer les services VMS
Durée de vie (TTL): Champ d’en-tête de paquet dont la valeur est décrémentée à chaque saut de routage ; lorsqu’il atteint zéro, le paquet est rejeté. Il s’agit également de la durée de vie des enregistrements mis en cache, tels que les réponses DNS, configurable dans les fonctionnalités de routage et de DNS de VOS . Voir : Dépannage du client « SASE » , Configuration de la politique SD-WAN
Mot de passe à usage unique basé sur le temps (TOTP): Mot de passe à usage unique dérivé d’un secret partagé et de l’heure actuelle, généré par une application d’authentification, généralement après la lecture d’un code QR, et valable pendant un court laps de temps ; utilisé comme deuxième facteur d’authentification pour l’ Versa SASE l’enregistrement d’un client. Voir : Configurer le service d’accès sécurisé Versa (Secure SD-WAN) , Versa SASE Guide de démarrage rapide du client
Titan Mobile: L'application mobile Android et iOS associée au portail Versa Titan , permettant d'activer des appareils via Versable, Wi-Fi ou GZTP, ainsi que de configurer et de surveiller l'état du site, des appareils et de la sécurité depuis un téléphone . Voir : PortailTitan 9.1.0 , Titan Mobile 8.0.0
Titan Portail: Le tableau de bord Web basé sur le cloud de Versa Titan permet de déployer, de configurer, d’activer et de surveiller les périphériques et les sites de succursales Secure SD-WAN , ainsi que de gérer les organisations, les modèles, les utilisateurs, les licences et les locataires. Voir : Ajouter et gérer de nouveaux clients sur le tableau de bord du portail Titan , PortailTitan 8.1.0
Titan Boutique: VersaAncien portail de gestion des commandes destiné aux fournisseurs de services gérés, utilisé pour créer des clients et gérer le matériel, les licences et les passerelles privées ; obsolète depuis la version 9.3.1 d’ Titan , ses fonctionnalités ayant été intégrées au tableau de bord du portail Titan . Voir : Versa Notes de mise à jour d’Titan pour les versions 9.3.0 et 9.3.1
Décryptage TLS: L'interception et le déchiffrement du trafic chiffré TLS/SSL, à l'aide d'un certificat d'autorité de certification (CA) intermédiaire, afin que les services de sécurité tels que l'IPS, les solutions anti-malware, le CASB et le DLP puissent inspecter la charge utile ; également appelé « inspection SSL », avec des règles « Do-Not-Decrypt » excluant certaines destinations. Voir : Meilleures pratiques en matière de sécurité CASB , Configuration du déchiffrement TLS sur SD-WAN
Profil de déchiffrement TLS: Objet « Concerto » de type « Versa » qui définit la configuration des certificats, les options de vérification (telles que la validation OCSP) et les options de déchiffrement (versions TLS prises en charge, algorithmes d’échange de clés et suites de chiffrement) appliquées par une règle de déchiffrement TLS. Voir : Configurer le déchiffrement TLS d’ SASE
Commutateur « Top-of-Rack » (ToR): Commutateur déployé en haut d’une baie de serveurs pour connecter ces derniers au réseau ; l’appareil CSX8300 peut être déployé dans ce rôle avec des ports serveur Ethernet 25 Gigabits. Voir : Aperçu de la gamme de commutateurs Cloud Services 8000
Fonction de détection du trafic (TDF): Service VOS, activé au niveau mondial et au sein d’un groupe de nœuds de service, qui identifie et classe le trafic des applications afin de prendre en charge des fonctionnalités telles que la mise en miroir des flux et la surveillance historique des performances des applications. Voir : Configurer la surveillance des performances des applications , Configurer la mise en miroir des flux
Ingénierie de la circulation: Pratique consistant à sélectionner les chemins empruntés par le trafic au sein d’un réseau afin d’assurer un contrôle précis du flux de trafic et une utilisation optimale de tous les chemins de transport WAN disponibles . Voir : Ingénierie du trafic SD-WAN : configuration et vérifications
Mise en miroir du trafic (SPAN): Fonctionnalité, également appelée « analyseur de port commuté » (SPAN), qui copie le trafic réseau provenant d’une interface et le transmet à une autre interface à des fins de surveillance de sécurité hors bande, d’inspection du contenu ou de dépannage. Voir : Configurer la mise en miroir du trafic NPU
Politique de surveillance du trafic: Une politique qui utilise des critères de correspondance allant de la couche 3 à la couche 7, tels que les applications, les adresses et les services, pour associer le trafic aux données de flux (NetFlow), au Web, au DNS et aux actions de surveillance des performances exportées via un profil de journalisation. Voir : Configurer la surveillance du trafic SD-WAN , Configurer la fonctionnalité d'exportation des journaux
Acheminement du trafic: La capacité du SD-WAN à acheminer le trafic des applications via les chemins WAN, les passerelles ou les sorties locales disponibles, en fonction de critères de correspondance, de la priorité des chemins et du respect des SLA, mise en œuvre par le biais de profils de transfert associés à des politiques d’acheminement du trafic. Voir : Guide de conception SD-WAN consolidé , Optimisation du trafic SD-WAN
Politique de gestion du trafic: Politique qui classe le trafic entrant à l'aide de critères de correspondance tels que l'application, les adresses source et de destination, la zone et l'utilisateur, puis applique une action telle que « autoriser », « refuser » ou un traitement spécifique de redirection et d'optimisation TCP. Voir : Configurer les politiques et les règles de redirection du trafic
Transit Gateway (TGW): Service géré AWS faisant office de hub central reliant plusieurs VPC et réseaux sur site au sein des régions AWS et entre celles-ci, utilisé pour associer un VPC et une connexion VPN IPsec à une passerelle Versa SASE avec routage centralisé. Voir : Versa Networks SASE Intégration de la passerelle avec le cloud AWS
Proxy transparent: Mode proxy qui intercepte le trafic SSL/TLS destiné à n'importe quelle adresse IP sur un port spécifique, sans nécessiter de configuration explicite du proxy sur le navigateur client. Voir : Configurer l'authentification Kerberos , Configurer l'authentification Kerberos (NGFW)
Secteur des transports: Entité nommée et identifiée numériquement qui regroupe les réseaux WAN partageant la même accessibilité sous-jacente, tels qu’Internet ou MPLS, et qui détermine quelles interfaces WAN, quels sites et quels nœuds de contrôleur peuvent établir une connectivité SD-WAN entre eux. Voir : Configurer les domaines de transport et les réseaux WAN Networks , Configurer un réseau de transport WAN vers un contrôleur déployé
Protocole TLS (Transport Layer Security): Protocole cryptographique standard du secteur qui sécurise les communications client-serveur à l’aide d’un protocole de « handshake » (établissement de connexion) pour l’authentification et la négociation de clés, ainsi que d’un protocole de transmission des données pour la protection des informations ; utilisé pour le protocole HTTPS et comme transport de tunnel client Versa SASE . Voir : Versa Présentation du portailSASE , Importer un certificat CA personnalisé, un fichier de clé et une chaîne de certificats CA
Routeur virtuel de transport: Routeur virtuel sur un dispositif VOS chargé d’une ou plusieurs liaisons de transport WAN ; il gère sa propre table de transfert, fait partie du réseau sous-jacent et peut exécuter un protocole de routage pour les passerelles à tunnel partagé ou l’accès direct à Internet. Voir : Comprendre la numérotation des interfaces SD-WAN , Solution de tunnel superposé sécurisé pour le contrôle et les données
Protocole de transfert de fichiers simple (TFTP): Protocole minimal de transfert de fichiers utilisé principalement pour le démarrage et la mise en place d'images de périphériques et de fichiers de configuration. Voir : PortailTitan 9.1.1 , PortailTitan 9.1.0
Port de tronc: Mode d'interface de couche 2 utilisé pour les ports reliant d'autres commutateurs, dans lequel l'interface achemine le trafic de plusieurs VLAN sur une seule liaison et n'accepte que les paquets balisés correspondant aux identifiants et plages de VLAN configurés. Voir : Configuration du SD-LAN à l'aide de modèles de workflow (versions 22.1.4 et ultérieures) , Configurer les interfaces d'accès et les interfaces de jonction dans Concerto
Détection des réseaux de confiance (TND): Une fonctionnalité client d’ Versa SASE qui détecte lorsqu’un appareil se trouve au sein d’un réseau d’entreprise de confiance, via un hôte de confiance accessible, et qui évite la création d’un tunnel vers la passerelle SASE , en acheminant le trafic via la sécurité sur site tout en conservant un canal de contrôle pour l’évaluation de l’état de sécurité. Voir : Configurer la détection des Networks de confiance pour les passerelles SASE , Configuration étape par étape :
Nom d'hôte du réseau de confiance (TNH): Nom d’hôte ou adresse IP accessible uniquement depuis le réseau d’entreprise, que le client Versa SASE teste afin de déterminer s’il se trouve sur un réseau de confiance, en contournant ainsi l’établissement d’un tunnel vers la passerelle lorsque l’hôte est accessible . Voir : Configurer la détection des Networks de confiance pour les passerelles SASE , Guide de configuration étape par étape pour l’accès privé sécurisé (VSPA) de Versa
Module de plateforme sécurisée (TPM): Une puce de sécurité dédiée qui stocke en toute sécurité les clés cryptographiques et prend en charge le démarrage sécurisé ; intégrée aux appliances CSG et CSX, elle contient la clé privée du certificat signé par l’ Versa pour chaque appareil VOS, installé lors du provisionnement sans intervention. Voir : En bref , En bref : Cloud Services Switch série 4000
Surveillance des tunnels: Fonctionnalité du client « SASE » qui surveille l’état du tunnel en vérifiant périodiquement l’accessibilité des hôtes configurés via le tunnel VPN établi. Voir : Utilisation de l’application client « Versa »SASE , Utilisation du client « Versa »SASE avec Concerto
Interface virtuelle de tunnel (TVI): Une interface VOS logique, dont le nom commence par le préfixe « tvi », utilisée pour terminer les tunnels IPsec, GRE, VXLAN et SD-WAN — y compris les tunnels statiques du plan de contrôle vers les nœuds contrôleurs et les tunnels dynamiques du plan de données vers d’autres périphériques SD-WAN, numérotés par locataire. Voir : Déploiement de VMS basé sur la haute disponibilité (HA) dans un environnement de tête de réseau , Activation et configuration des services VMS
Contrôle TWAMP: Le mode TWAMP complet, dans lequel un client de contrôle et un serveur de contrôle négocient les paramètres de test SLA via une connexion TCP avant le début de la mesure, puis lancent des sessions filles TWAMP Light pour effectuer les mesures par sondage. Voir : Configurer les sessions client et serveur de contrôle TWAMP , Configurer les sessions de test TWAMP Light
TWAMP Light: Mode TWAMP allégé qui ignore la négociation de la session de contrôle et échange directement des paquets de sondage entre un émetteur de session et un réflecteur de session afin de mesurer les performances du réseau ; il est utilisé lorsque le contrôle TWAMP complet n'est pas pris en charge ou n'est pas nécessaire. Voir : Configurer des sessions de test TWAMP Light , Configurer les sessions client et serveur de contrôle TWAMP
Double NAT: Technique de traduction d'adresses réseau qui traduit à la fois l'adresse IP source et l'adresse IP de destination d'un paquet lors de son passage par un routeur ; elle est couramment utilisée pour interconnecter des réseaux dont les espaces d'adressage se chevauchent ou sont privés. Voir : « Twice NAT – Scénarios, mise en œuvre et vérification» , Haute disponibilité de VOS sur AWS à l'aide de Gateway Load Balancer
Authentification à deux facteurs (2FA): Méthode d’authentification nécessitant un deuxième facteur de vérification, tel qu’un mot de passe à usage unique envoyé par SMS ou par e-mail, en plus des identifiants principaux ; les portails d’accès sécurisés et les profils client d’ Versa peuvent l’activer par utilisateur, groupe, région ou appareil. Voir : Configurer AAA , Configurer le service d’accès sécurisé d’ Versa (Secure SD-WAN)
Protocole de mesure active bidirectionnelle (TWAMP): Protocole défini dans la RFC 5357, permettant de mesurer des indicateurs de performances réseau tels que le délai, la gigue et la perte de paquets entre deux points d'extrémité ; les appareils VOS et le client SASE l'utilisent pour vérifier la conformité aux SLA et mesurer la qualité du chemin. Voir : Présentation des types de journaux du collecteur de journaux Analytics , Journaux TWAMP

U

Démarrage sécurisé UEFI: Mécanisme de sécurité du micrologiciel qui garantit qu’un périphérique ne démarre qu’avec des logiciels de confiance, en vérifiant la signature de chaque composant de démarrage au sein d’une chaîne de confiance, depuis le chargeur d’amorçage jusqu’au noyau et aux modules du noyau . Voir : Vérifier la prise en charge du démarrage sécurisé UEFI
Réseau Underlay: Réseau de transport physique ou de fournisseur, tel que le MPLS ou Internet, sur lequel sont établis des tunnels superposés SD-WAN chiffrés ; les connexions sous-jacentes peuvent être partagées ou maintenues disjointes par locataire à des fins de segmentation du plan de contrôle . Voir : Configuration de connexions MPLS sous-jacentes disjointes sur le contrôleur pour différents locataires
Gestion unifiée des terminaux (UEM): Catégorie de logiciels, tels que Microsoft Intune ou Ivanti Neurons, permettant de provisionner, de sécuriser et de surveiller les postes de travail et les appareils mobiles à partir d’une console unique ; anciennement appelée « Mobile Device Manager (MDM) d’ SASE » dans la documentation d’ Versa , elle fournit des données de conformité des appareils pour la vérification des clients d’ SASE et l’évaluation des risques. Voir : Sécurité , Configurer VMS pour intégrer les plateformes EDR
Profil de risque consolidé de l'entité: Objet de configuration « Concerto » qui attribue des pourcentages pondérés aux données d’entrée du score de risque — catégories EDR, Vulnerability Threat Manager et UEM, ainsi que les produits des éditeurs correspondants — afin qu’un score de risque composite par entité puisse être calculé et appliqué via une politique . Voir : Configurer le VMS pour intégrer les plateformes EDR , Configurer les scores de risque unifiés
Gestion unifiée des menaces (UTM): Une approche de sécurité consolidée combinant plusieurs fonctions de protection, telles que le pare-feu, l’antivirus, le filtrage de contenu et la prévention des intrusions, au sein d’un seul appareil ; fournie par VOS sur les appareils CSG et CSX, en complément du SD-WAN et du routage. Voir : Configurer un tenant « Secure SD-WAN » , Configurer les modèles principaux
Système d'alimentation sans coupure (UPS): Dispositif qui protège l'alimentation électrique d'un appareil contre les coupures de courant, les baisses de tension et les surtensions ou pics de tension ; il existe en version « standby », « line-interactive » ou « online », les systèmes « online » offrant un temps de transfert nul en cas de problème d'alimentation. Voir : Protection contre les surtensions pour les lignes WAN
CPE universel (uCPE): Équipement installé chez le client, doté d’une capacité de calcul intégrée, qui héberge des fonctions réseau virtuelles tierces parallèlement aux services VOS natifs, permettant ainsi de regrouper les fonctions réseau des succursales sur une seule plateforme « white-box » ou x86 certifiée, au lieu d’utiliser des appareils autonomes distincts. Voir : Infrastructure , Réseau
Catégorie d'URL: Une classification prédéfinie ou personnalisée, telle que « Jeux d’argent » ou « Réseaux sociaux », attribuée à une URL à partir d’une base de données mise en cache localement et hébergée dans le cloud, et utilisée comme critère de correspondance dans les politiques de filtrage d’URL, d’acheminement du trafic et de sécurité. Voir : Configurer des objets réutilisables , Configurer les politiques de contrôle d’accès SD-WAN
Filtrage d'URL (URLF): Contrôle de sécurité qui applique des actions d’autorisation, de blocage, de portail captif ou autres au trafic HTTP/HTTPS en fonction de la catégorie d’URL, de la réputation de l’URL et des listes d’autorisation et de refus définies par l’administrateur. Voir : Configurer les éléments de profil , Configurer les politiques et règles de contrôle d’accès de sécurité SD-WAN
Profil de filtrage d'URL: Profil permettant d'appliquer des actions aux flux HTTP/HTTPS en fonction de la catégorie d'URL, de la réputation de l'URL et des listes d'autorisation/de refus ; appliqué à une règle de politique de sécurité afin de déterminer si le trafic doit faire l'objet d'une alerte, être autorisé, bloqué ou redirigé vers un portail captif. Voir : Configurer le filtrage des URL (NGFW)
Réputation des URL: Une classification des risques — Fiable, Risque faible, Risque modéré, Suspect ou Risque élevé — attribuée à une URL ou à une adresse IP et utilisée, conjointement avec la catégorie d’URL, pour déterminer les mesures d’application de la politique de sécurité. Voir : Configurer les politiques de filtrage d’URL SD-WAN , Configurer les profils de filtrage d’URL SD-WAN
ZTP basé sur l'URL: Méthode de provisionnement sans intervention dans laquelle un administrateur sur site connecte un ordinateur portable ou un téléphone à un appareil VOS et clique sur un lien reçu par e-mail renvoyant vers un nœud de contrôleur de transit, ce qui finalise l'activation de l'appareil ; cette méthode dissocie un châssis matériel spécifique d'une succursale. Voir : Activer les appareils VOS
Analyse du comportement des utilisateurs et des entités (UEBA): Discipline de sécurité qui utilise l'apprentissage automatique pour établir une base de référence du comportement des utilisateurs, des appareils et des entités, et détecter les activités anormales indiquant des menaces internes, des comptes compromis ou des menaces persistantes avancées, plutôt que de se fier uniquement à des signatures d'attaques connues. Voir : Sécurité , Réseaux
Authentification par certificat utilisateur: Méthode d'authentification qui valide l'identité d'un utilisateur individuel à l'aide d'un certificat numérique associé à son profil personnel, en comparant le nom commun (Common Name) du certificat au nom d'utilisateur authentifié via SSO ou LDAP afin d'empêcher l'usurpation d'identité sur les appareils partagés. Voir : Configuration étape par étape : , Configuration étape par étape : Versa Secure Private Access (VSPA)
Protocole de datagrammes utilisateur (UDP): Protocole de transport sans connexion utilisé pour le trafic à faible surcharge, tel que le DNS et la VoIP ; Versa Les tunnels du plan de données SD-WAN et les sondes SLA fonctionnent généralement sur UDP. Voir : Exigences relatives au pare-feu , Configuration des alarmes des périphériques VOS
Nom principal de l'utilisateur (UPN): Nom d'utilisateur complet d'un compte de domaine, sous la forme utilisateur@domaine ; l'agent WMI peut envoyer l'UPN d'un utilisateur au serveur VMS afin qu'il soit associé à l'enregistrement d'adresse IP de l'utilisateur. Voir : Installation et configuration de l'agent WMI
Modèle de sécurité basé sur l'utilisateur (USM): Le cadre de sécurité SNMPv3 qui assure la sécurité des messages SNMP grâce à une configuration, pour chaque utilisateur, du niveau de sécurité, du protocole d'authentification, du protocole de confidentialité et des clés, tant au niveau de l'agent SNMP que du gestionnaire. Voir : Configurer SNMP , Gérer les paramètres de l'organisation
Action définie par l'utilisateur: Objet réutilisable qui spécifie la réponse (telle que « autoriser », « bloquer », « demander », « justifier », « passer outre », « rediriger » ou « sinkhole ») à appliquer lorsque le trafic correspond à une règle de profil de filtrage d’URL, de DNS, d’IPS, de réputation IP ou de CASB. Voir : Configurer les actions définies par l’utilisateur , Configurer les actions définies par l’utilisateur (NGFW)
Application définie par l'utilisateur: Objet d'application personnalisé, ou copie modifiée d'une application prédéfinie, auquel il est possible d'attribuer des niveaux de risque et de productivité, des balises, ainsi que des classifications par famille et sous-famille, en vue de son utilisation dans les politiques et sous-profils SD-WAN . Voir : Configurer des objets réutilisables

V

VDSL2: Norme DSL à très haut débit prenant en charge des débits supérieurs à 200 Mbps ainsi que des services triple play (voix, vidéo et données), prise en charge par les modules NIC de CSG. Voir : Cartes d'interface réseau , Cartes d'interface réseau
Verbo: Un assistant chatbot intelligent et contextuel, intégré aux interfaces graphiques d’ Versa , Director, Analytics et Concerto, qui utilise le traitement du langage naturel, l’intelligence artificielle et l’apprentissage automatique pour répondre aux questions, faciliter la configuration et guider le dépannage. Voir : Utilisation du chatbot Verbo , Présentation de l’interface graphique de Director
Versa Service de journalisation avancé (ALS): Service de journalisation géré par Versa et hébergé dans le cloud, qui décharge les clusters Analytics sur site des journaux à haut volume, tels que les journaux de flux et de surveillance Web, offrant une évolutivité à la demande, un transport sécurisé et une durée de conservation supplémentaire ; souscription par multiples de 1 To par région. Voir : Configurer le service de journalisation avancée d'Versa , Écrans de journaux Analytics par titre
Versa Aperçus avancés sur les réseaux: Une offre SaaS qui exploite l'IA pour analyser les données télémétriques d'Versa , afin de fournir des prévisions sur les signaux réseau, la détection des anomalies, l'analyse du comportement des utilisateurs et des entités, ainsi que la suppression, la compression et la hiérarchisation des alarmes, dans une optique de surveillance proactive et de planification des capacités. Voir : Présentation de « Advanced Networking Insights » surVersa
Versa Advanced Security Cloud (ASC): Une infrastructure de sécurité cloud sous licence qui fournit des microservices tels que le sandboxing ATP/DLP, l’accès sans client, l’isolation à distance du navigateur et l’évaluation des risques liés aux appareils aux passerelles cloud d’ Versa ; déployable sur site sur Kubernetes en tant que Secure Lens d’ Versa . Voir : Configurer les locataires d’ SASE , Déployer une passerelle SSE et intégrer des locataires à l’aide de Concerto
Versa Analyse: Composant de tête de réseau de l'Versa qui collecte et analyse les journaux et les données de télémétrie provenant des appareils VOS, fournissant des tableaux de bord et des rapports sur les appareils, le réseau et la sécurité, une estimation du volume de trafic, ainsi que la diffusion en continu des journaux vers des plateformes SIEM tierces. Voir : Plateformes principales , Infrastructure
Versa Pilote analytique: Le programme exécuté sur chaque nœud de collecte de journaux Analytics qui effectue des opérations d’extraction, de transformation et de chargement sur les journaux bruts stockés, en insérant les données traitées dans les bases de données d’analyse et de recherche du nœud et en déplaçant chaque journal vers un sous-répertoire de sauvegarde. Voir : Configurer les collecteurs de journaux et les règles d’exportation des journaux , Présentation du dépannage d’Analytics
Versa CLI: Interface en ligne de commande textuelle permettant de consulter, de configurer et de gérer les paramètres d’ Versa Director, des nœuds d’ Versa Analytics et des périphériques VOS. Elle est accessible depuis un compte shell en exécutant la commande « cli ». Voir : Accéder à l’interface CLI d’ Versa
Versa Passerelle cloud (VCG): Une passerelle SASE hébergée par Versa qui termine les connexions des clients et des succursales SASE , offrant une authentification, un accès aux applications basé sur le ZTNA, un accès Internet sécurisé et une connectivité SD-WAN en superposition ; plusieurs VCG logiquement isolées peuvent être attribuées à un locataire. Voir : Configurer les locataires d’ SASE , Déployer une passerelle SSE et intégrer des locataires à l’aide de Concerto
Versa Pare-feu NGFW dans le cloud: Un pare-feu de nouvelle génération fonctionnant par abonnement, proposé sous forme de service SaaS via des places de marché cloud telles qu’AWS Marketplace, avec une licence par compte et par région, un nombre de cœurs configurable et un VPN d’accès à distance en option. Voir : S’abonner au service NGFW cloud (SaaS) d’ Versa via AWS Marketplace , Activer la licence du service NGFW cloud (SaaS) d’ Versa sur AWS
Versa Concerto: VersaSa plateforme d'orchestration et de gestion du cycle de vie basée sur le cloud, utilisée pour configurer, déployer et surveiller les services, politiques et profils SD-WAN, SSE et « SASE » (protection des données en transit) pour l'ensemble des locataires et des passerelles. Voir : Meilleures pratiques en matière de sécurité CASB , Plateformes principales
Versa Directeur: Console centralisée de gestion et d'orchestration permettant de configurer, de surveiller et d'administrer les périphériques, les modèles et les organisations VOS au sein d'un déploiement d'Versa , ainsi que d'accéder aux tableaux de bord et aux rapports Analytics. Voir : Plateformes de base , Infrastructure
Versa Répertoire: Service de fournisseur d’identité hébergé par Versa, basé sur LDAP, qui permet aux administrateurs de créer et d’authentifier des utilisateurs et des groupes pour l’authentification client SASE sans nécessiter de répertoire géré par le client ; disponible pour les services SSE hébergés par Versa. Voir : Configurer l’authentification des utilisateurs et des appareils SD-WAN , Configurer l’authentification des utilisateurs et des appareils SD-WAN
Versa Tête de réseau: L'ensemble des composants de gestion, d'analyse, d'orchestration, de surveillance et de contrôle — Versa Concerto, Director, Analytics, Controller et Messaging Server — qui, ensemble, gèrent les déploiements d'Versa Secure SD-WAN , pouvant être déployés sur site ou sous forme d'instance SaaS. Voir : Versa Présentation des licences deSecure SD-WAN (2019 à 2024)
Versa Gestion hébergée (VHM): VersaSon service de tête de réseau et d’orchestration basé sur le cloud et fourni en mode SaaS, proposé sous forme d’instance partagée multi-locataires ou d’instance dédiée, qui évite aux clients d’avoir à déployer Director, Concerto, Analytics, Controller et Messaging Service sur site. Voir : Versa Présentation des licencesSecure SD-WAN (2019 à 2024)
Versa IdP: Versa Networks« Système centralisé de gestion des identités utilisé pour authentifier les utilisateurs du portail Titan et de la passerelle SASE , en remplacement de l'authentification locale par appareil. Voir : Versa Notes de mise à jour d'Titan pour les versions 10.0, 10.1.2 et 10.2.2
Versa Classement des liens (VLR): Un score global compris entre 0 (le meilleur) et 100 (le pire), représentant les performances d'un chemin d'application au cours d'une session. Ce score est calculé à partir des retransmissions TCP, du délai réseau et des indicateurs de surveillance active et passive, et sert à sélectionner le chemin SD-WAN le plus performant. Voir : Journaux de flux , Journaux de surveillance passive des performances des applications
Versa Service de messagerie vocale (VMS): Composant de tête de réseau évolutif, basé sur Kubernetes et dédié au streaming de messages, qui distribue des données en temps réel — telles que les événements liés à l’identité des utilisateurs, les flux d’alertes sur les menaces, les scores de risque des appareils et les informations sur les terminaux — entre les composants de tête de réseau d’ Versa , les appareils VOS et les passerelles d’ SASE . Voir : Plateformes principales , Journaux de comportement des utilisateurs et des entités
Versa Système d'exploitation (VOS): Système d'exploitation fonctionnant sur les appliances physiques et virtuelles d'Versa, intégrant dans une seule pile logicielle les fonctions SD-WAN, de routage, de pare-feu de nouvelle génération, de qualité de service (QoS), de multi-location et d'analyse. Voir : Infrastructure , Plateformes principales
Versa Portail: Le tableau de bord de gestion en ligne permet d'effectuer la mise en service, la configuration, la surveillance et la gestion des licences des appareils et des organisations Versa , notamment la gestion de l'inventaire, la gestion des utilisateurs et les paramètres réseau et de sécurité. Voir : Gérer l'inventaire des appareils , Gérer les paramètres de l'organisation
Versa SASE Portail: Une interface de gestion dans le cloud permettant de configurer la connectivité client-cloud via les services « Secure Access » et « Secure Web Gateway » d’ Versa , couvrant les règles de protection en temps réel, l’accès client sécurisé, le décryptage TLS et les limites de bande passante. Voir : Versa Présentation du portail «SASE » , Communication sécurisée pour les appareils SD-WAN et les clients « SASE »
Versa Accès sécurisé (VSA): VersaSon service d’accès distant sécurisé basé sur un client — comprenant un portail, une passerelle et un client — qui offre une connectivité SD-WAN ou via un tunnel VPN sécurisé aux réseaux d’entreprise, ainsi qu’un accès Internet sécurisé via une passerelle Web ; ancien nom du client « Versa »SASE . Voir : Tableaux de bord Secure Access , Journaux Secure Access
Versa Structure d'accès sécurisée (VSAF): Une offre de produits pour les locataires qui regroupe « Secure Internet Access » ( Versa ), « Secure Private Access » ( Versa ) et « Premier » ( Secure SD-WAN ) au sein des formules Essential, Essential Plus, Professional et Elite, chacune donnant accès à un ensemble différent de modules complémentaires de sécurité en option . Voir : Configurer les locataires d’ SASE , Configurer les scores de risque unifiés
Versa Plateforme IP cloud sécurisée: Une plateforme logicielle cloud-native et multi-locataire qui fournit des services définis par logiciel (SD) des couches 3 à 7, avec une programmabilité et une automatisation complètes, répondant ainsi aux cas d’utilisation SD-WAN, SD-Security et SD-Branch pour la périphérie du réseau étendu (WAN) au sein d’une plateforme unique et unifiée. Voir : Présentation de la solution , Composants de la solution
Versa Accès Internet sécurisé (VSIA): Le service SSE d’ Versa , qui connecte en toute sécurité les utilisateurs à Internet, aux clouds publics et aux applications SaaS via l’infrastructure de passerelles Web sécurisées d’ Versa, regroupant ainsi les fonctionnalités SWG, NGFW-as-a-service, CASB et DLP. Voir : Configurer les locataires d’ SASE , Intégration SD-WAN–SSE Hub
Versa Lentille sécurisée: Déploiement sur site simplifié des fonctionnalités d’ Versa Advanced Security Cloud, exécuté sur un cluster Kubernetes composé de nœuds de plan de contrôle et de nœuds de travail, qui prend en charge l’intégration de la plateforme EDR et le service d’évaluation des risques liés aux appareils pour les organisations soumises à des exigences en matière de résidence des données. Voir : Configurer les nœuds de travail ASC et déployer Secure Lens d’ Versa , Activer et configurer les services VMS
Versa Accès privé sécurisé (VSPA): Une solution d’accès réseau « Zero Trust » qui gère l’accès selon le principe du « privilège minimal », basé sur l’identité et les politiques, depuis des terminaux distants ou des succursales vers des applications privées hébergées sur site ou dans le cloud, via une passerelle SSE. Voir : Configurer les locataires d’ SASE , Fonctionnalités et capacités de ZT-LAN
Versa Accès privé et Internet sécurisé (VSPIA): Option de service client-point de terminaison « Versa » qui combine VSIA et VSPA, offrant à la fois une connectivité en «split-tunnel» et en «full-tunnel» pour le trafic des applications privées et le trafic Internet. Voir : Configuration des scores de risque unifiés , Modifications du comportement de VSIA, VSPA et VSPIA entre les versions 11.0 et 11.2 d’ Titan
Versa En-tête de service (VSH): En-tête d'encapsulation propriétaire basé sur le protocole UDP qu'un périphérique VOS en veille ajoute aux paquets qu'il transfère vers le périphérique actif lors du transfert de données dans un déploiement haute disponibilité inter-châssis. Voir : Configuration de la haute disponibilité inter-châssis avec état
Versa Gestion des services (VSM): Interface de diagnostic CLI permettant d'analyser les données de traçage de paquets NPU, qu'il s'agisse de données hexadécimales ou d'un fichier de traçage enregistré, les résultats s'affichant directement dans l'interface CLI de diagnostic VSM plutôt que d'être consignés dans un fichier journal . Voir : Dépannage du traçage de paquets NPU
Versa Démon de gestion des sessions (VSMD): Le processus VOS qui assure le suivi de l'historique des sessions d'accès sécurisé, de la configuration des tunnels IPsec et de l'état des certificats, ainsi que des informations relatives aux sites et aux domaines SD-WAN ; accessible via son shell VTY pour vérifier la connectivité de la passerelle et des clients d'SASE . Voir : Dépannage de la passerelle d'SASE
Versa Agrégateur intelligent: Composant situé entre les périphériques sans agent et les passerelles Versa SASE , qui assure l'agrégation des ports et l'équilibrage de charge du trafic en fonction des locataires, et qui fait partie d'un point de présence (POP) de la passerelle SASE . Voir : SASE sur la présentation de la solution SIM
Versa Serveur de préproduction: Nœud hébergé dans le cloud chargé du démarrage initial et de l’authentification des nouveaux périphériques de succursale lors du provisionnement sans intervention ; il vérifie le certificat signé par l’ Versa, envoie une configuration provisoire et redirige le périphérique vers le contrôleur Versa . Voir : Architecture de la solution , Architecture de la solution SD-WAN
Versa Titan: VersaSon offre SD-WAN gérée dans le cloud destinée aux succursales de petite et moyenne taille, comprenant le tableau de bord Web « Titan Portal » et l’application mobile « Titan », utilisée pour activer, configurer, sécuriser et surveiller les appliances CSG et vCSG exécutant VOS. Voir : Plateformes principales , Versa Networks Cycle de vie des versions logicielles et politique de fin de vie
Versa URM: Versa Networks« plateforme interne de recherche d’URL dans le cloud qui regroupe les données relatives à la catégorie et à la réputation des URL provenant de plusieurs sources, et qui traite les requêtes de recherche d’URL dans le cloud pour les versions 22.1.3 et ultérieures de VOS, avec SPack 2177 ou une version ultérieure. Voir : Configurer la recherche d’URL dans le cloud
Versa Zero Trust – Locaux: Le composant « Zero Trust Network Access » de l'Versa , « Zero Trust Everywhere », qui applique des politiques d'accès granulaires basées sur le principe du « privilège minimal » aux utilisateurs des campus et des succursales au moment de la connexion. Voir : Sécurité
VersaAI: La couche d’intelligence adaptative de la plateforme VersaONE , qui combine l’apprentissage automatique, l’analyse prédictive, le traitement du langage naturel et des workflows assistés par des modèles de langage à grande échelle (LLM), notamment le chatbot Verbo et les opérations en langage naturel basées sur MCP avec Versa Director et Concerto. Voir : Plateformes principales
Versable: Méthode d’activation d’appareils « Versa »Titan : un téléphone mobile fonctionnant sous Titan Mobile utilise la détection sans fil à courte portée pour s’appairer avec un appareil allumé situé à proximité, puis l’enregistrer, le configurer et le redémarrer automatiquement, sans qu’il soit nécessaire de saisir un SSID Wi-Fi ou un numéro de série. Voir : Titan Mobile 10.0 , Prise en main du portail Titan
VersaGPT: Networks Un outil d'IA générative, intégré à Verbo et au moteur de recherche du site Versa « », qui répond aux questions de configuration à l'aide d'instructions étape par étape, de recommandations et de liens vers la documentation et les écrans correspondants d'Versa Director ou de Concerto. Voir : Utilisation du chatbot « Versa »
VersaONE: Versa Networks« Plateforme d’ SASE universelle qui regroupe les fonctionnalités de réseau et de sécurité — Secure SD-WAN, Secure SD-LAN, SSE et pare-feu de nouvelle génération — au sein d’une pile logicielle unique fonctionnant sous VOS, gérée via Versa Director, Concerto et Analytics. Voir : Plateformes de base , Introduction
Appareil virtuel: Un déploiement VOS qui s'exécute sur des hyperviseurs, dans des clouds publics ou dans des conteneurs plutôt que sur du matériel dédié, et qui offre les mêmes fonctionnalités de mise en réseau, de sécurité et d'analyse qu'un appareil matériel. Voir : Infrastructure , Présentation de l'API REST d'Versa Director
CSG virtuel (vCSG): Le format virtuel de l’appareil Cloud Services Gateway, déployable sur un hyperviseur ou dans un VPC de cloud public, est proposé dans différentes tailles (M, L, XL et 2XL) pour remplir les rôles de passerelle SD-WAN de succursale ou de passerelle « SASE ». Voir : PortailTitan 9.1.1 , Portail de gestion des commandes « Titan » pour les MSP
Équipement virtuel chez le client (vCPE): Appareil autonome, physique ou virtuel, déployé sur le site d'un client pour exécuter des fonctions réseau de la couche 3 à la couche 7, telles que le routage, le pare-feu et les services de sécurité. Voir : Installation sur Google Cloud Platform , Installation sur Google Cloud Platform
Réseau local virtuel extensible (VXLAN): Protocole d'encapsulation permettant de transporter des trames Ethernet de couche 2 sur un réseau IP de couche 3 à l'aide du protocole UDP avec un identifiant de réseau de 24 bits ; Versa Le SD-WAN utilise VXLAN avec EVPN et IPsec pour établir des tunnels superposés entre les sites. Voir : Réseaux , Configurer EVPN VXLAN pour ZT-LAN
Adresse IP virtuelle (VIP): Adresse IP non associée à une seule interface physique, utilisée à des fins de haute disponibilité et d’équilibrage de charge — par exemple, l’adresse diffusée par le protocole VRRP ou l’adresse frontale d’un service à équilibrage de charge. Voir : Guide de configuration DLP , Configuration et activation des périphériques de passerelle multi-locataires
Réseau local virtuel (VLAN): Technologie de segmentation logique du réseau qui regroupe les périphériques sans les déplacer physiquement et réduit le trafic de diffusion et de multidiffusion inutile ; les périphériques Titan prennent en charge le balisage VLAN sur les ports Ethernet. Voir : PortailTitan 9.1.1 , PortailTitan 8.1.0
Réseau virtuel (VNet): Une infrastructure réseau Azure qui assure l’isolation logique des ressources cloud, à l’instar d’un réseau sur site, permettant ainsi une communication sécurisée entre les ressources Azure, les environnements sur site et Internet. Voir : Versa Intégration des passerellesSASE s avec le cloud Azure
Virtual Network Computing (VNC): Protocole multiplateforme de partage d'écran de type client/serveur dans lequel un composant serveur situé sur l'ordinateur distant transmet son écran à un visualiseur et renvoie les entrées du clavier et de la souris, permettant ainsi à l'utilisateur connecté de contrôler l'ordinateur à distance. Voir : Configurer des applications sans client dans Concerto
Fonction réseau virtuelle (VNF): Fonction réseau, telle qu’un pare-feu, un routeur ou un optimiseur WAN, mise en œuvre sous forme de logiciel s’exécutant sur une machine virtuelle plutôt que sur du matériel dédié ; les VNF sont sélectionnées dans le catalogue d’un fournisseur et intégrées à des appareils compatibles uCPE. Voir : Présentation de l’API REST deVersa Director , Recommandations de conception pour les têtes de réseau SD-WAN
Interface réseau virtuelle (VNI): Le schéma de nommage des interfaces « Versa » (par exemple, vni-0/0) qui associe les ports Ethernet physiques, SFP et QSFP d’un appareil VOS à des interfaces logiques référencées dans les configurations Director, Concerto et CLI. Dans le contexte VXLAN, VNI signifie en revanche « VXLAN Network Identifier » (identifiant de réseau VXLAN) : il s’agit de l’identifiant de segment de 24 bits contenu dans l’en-tête VXLAN ; voir VXLAN. Voir : VXLAN , Numérotation des interfaces
Cloud privé virtuel (VPC): Réseau virtuel isolé sur le plan logique au sein d’un fournisseur de cloud public tel qu’AWS, dans lequel un client déploie des ressources tout en contrôlant ses propres plages d’adresses IP, ses sous-réseaux et sa configuration de routage. Voir : Déployer une succursale VOS dans AWS à l’aide de Transit Gateway , Versa Networks SASE Intégration de Gateway avec le cloud AWS
Passerelle privée virtuelle (VGW): Le point de terminaison côté AWS pour une connexion VPN de site à site, qui fait office de concentrateur VPN et assure la terminaison des tunnels IPsec entre un VPC et un réseau externe, tel qu’une passerelle Versa SASE . Voir : Versa Networks SASE Intégration de la passerelle avec le cloud AWS
Routeur virtuel (VR): Instance de routage sur un périphérique VOS (telle qu’une VR LAN, de transport ou de gestion) qui gère sa propre table de routage et ses propres affectations d’interfaces afin d’isoler le trafic des locataires et d’assurer le routage par segments entre les interfaces et les organisations. Voir : Explication des options de tunneling fractionné basées sur les workflows , Installation et configuration de VMS
Protocole de redondance des routeurs virtuels (VRRP): Protocole assurant la redondance des passerelles sur un réseau local (LAN) grâce au partage d’une adresse IP virtuelle entre deux routeurs ou plus ; le routeur maître achemine le trafic et un routeur de secours, doté de la priorité immédiatement supérieure, prend le relais en cas de défaillance du routeur maître . Voir : Réseaux , Surveillance des services réseau des périphériques VOS
Routage et transfert virtuels (VRF): Technologie permettant la coexistence, sur un même périphérique, de plusieurs instances indépendantes de tables de routage et de transfert, de sorte que les espaces d’adresses IP qui se chevauchent et les routes par locataire ou par transport restent isolés. Voir : Réseaux , Déployer une passerelle SSE et intégrer des locataires à l’aide de Concerto
Nœud de service virtuel (VSN): Une instance de machine virtuelle sur un périphérique VOS, identifiée par un identifiant VSN dans les enregistrements du journal Analytics ; les profils d'élasticité peuvent créer des VSN supplémentaires afin d'adapter automatiquement la capacité de traitement en fonction de la demande. Voir : Journaux d'alarmes , Journaux de surveillance des performances des applications actives
Virtual Wire: Mode de déploiement VOS, également appelé « bump-in-the-wire », dans lequel deux interfaces Ethernet dépourvues d’adresses IP forment une paire en ligne qui achemine le trafic de manière transparente tout en appliquant les services d’un pare-feu avec suivi d’état, sans nécessiter de modifications sur les périphériques voisins. Voir : Configurer les câbles virtuels , Configurer les pare-feu
Responsable VNF: Composant « Versa » utilisé pour gérer et surveiller les fonctions réseau virtuelles au sein d’un environnement SD-WAN « Versa », référencé par sa propre adresse IP dans la configuration du site et de l’organisation. Voir : Configurer les sites SD-WAN , Configurer les paramètres divers
Agence VOS: Tout équipement client « Versa », physique ou virtuel, hébergé et géré par un fournisseur de services pour le compte d’une entreprise ou par l’entreprise elle-même, sur une tête de réseau distincte de la passerelle cloud « Versa ». Voir : Versa Secure SD-WAN Intégration avec le SSE « Versa »
VOS Lite: Une image logicielle VOS optimisée en termes de ressources, destinée aux appareils de petite taille, tels que les points d’accès sans fil basés sur ARM et les appareils CSG350 et CSG730, qui désactive certaines fonctionnalités avancées, notamment l’ADC, le DLP, le vidage de mémoire en cas de plantage du noyau et l’Universal CPE. Voir : Types de logicielsVersa , Déployer le logiciel VOS Lite
Instance VPN: Objet de configuration Concerto qui définit la topologie d’un VPN de locataire, la redistribution du routage, ainsi que les paramètres de tunnel partagé et d’accès direct à Internet ; il est référencé par le profil maître d’un périphérique afin de déterminer comment celui-ci se connecte à la structure SD-WAN. Voir : Configurer les profils , Versa Networks SASE Intégration de la passerelle avec le cloud AWS
Profil VPN: Objet VOS réutilisable qui définit le protocole de tunnel, la version IKE, les algorithmes de transformation, les clés d’authentification des pairs et le nombre de tunnels utilisés pour établir une connexion VPN de site à site ou de succursale à succursale. Voir : Configuration des fonctionnalités de base , Configuration des tunnels de site à site
VSync: Outil de synchronisation ( Versa ) qui télécharge des données de renseignement sur les menaces (adresses IP, ports et URL) à partir de serveurs Web ou REST, les convertit dans un format spécifique à l’ Versa, puis distribue des mises à jour complètes ou incrémentielles aux appareils VOS SD-Security, avec prise en charge d’une configuration à double nœud haute disponibilité. Voir : Utilisation de l’outil VSync avec les appareils VOS
Profil de vulnérabilité: Profil qui définit les règles IPS basées sur des signatures et sur les anomalies qui s'appliquent au trafic, ainsi que les mesures prises en cas de correspondance ; il est possible d'utiliser des profils prédéfinis ou de les remplacer, et de créer des profils personnalisés à partir de critères liés aux CVE, au niveau de confiance et à la gravité. Voir : Configurer la détection et la prévention des intrusions , Configurer la détection et la prévention des intrusions (NGFW)
Règles relatives aux vulnérabilités: Définitions de règles personnalisées téléchargées sur Versa Director ou sur des appareils VOS, qui déterminent le niveau de protection contre les débordements de tampon, l'exécution de code non autorisé et d'autres tentatives d'exploitation des vulnérabilités du système. Voir : Configurer les règles de vulnérabilité
Gestionnaire des vulnérabilités et des menaces (VTM): Catégorie de produits de sécurité tiers, tels que Qualys, Tenable et Microsoft Defender, qui identifient, évaluent et hiérarchisent les vulnérabilités ; les résultats du VTM fournissent des données CVE et de conformité qui sont pondérées aux côtés des scores EDR dans les profils de risque unifiés des entités d’ Versa . Voir : Configurer la gestion des menaces liées aux vulnérabilités dans Concerto , Configurer les profils de risque unifiés des entités dans Concerto
Point d'extrémité de tunnel VXLAN (VTEP): Dispositif ou interface physique ou virtuel situé à l'une ou l'autre extrémité d'un tunnel VXLAN, qui encapsule et décapsule les trames de couche 2, en mappant les VLAN aux identifiants de réseau VXLAN. Voir : Configuration d'EVPN VXLAN pour ZT-LAN , Configurer SD-LAN à l'aide de modèles de workflow (versions 22.1.4 et ultérieures)

W

Periphérie du réseau étendu (WAN): La composante « connectivité réseau » d’une architecture « SASE », qui assure la connectivité entre les utilisateurs et les applications grâce à des fonctionnalités telles que le SD-WAN, la qualité de service, le DHCP et le routage ; elle est généralement fournie par un appareil ou un dispositif compatible VOS. Voir : Versa Secure SD-WAN Intégration avec Versa SSE
Réseau WAN: Objet « Director » de type « Versa », associé à un domaine de transport, qui représente un type de connexion sous-jacente WAN distinct utilisé lors de la configuration de la connectivité des sites et des interfaces SD-WAN ; les réseaux WAN configurés au niveau d’une organisation parente peuvent être automatiquement propagés vers ses sous-organisations. Voir : Configurer les domaines de transport et les réseaux WAN Networks , Configurer un réseau de transport WAN vers un contrôleur déployé
Pare-feu d'applications web (WAF): Une fonctionnalité de sécurité qui analyse le trafic HTTP/HTTPS à l'aune d'ensembles de règles tels que l'OWASP Core Rule Set afin de détecter et de bloquer les attaques par injection, les attaques de type « cross-site scripting » et d'autres menaces au niveau de la couche applicative ; Versa propose un pare-feu d'applications Web (WAF) intégré fonctionnant en mode natif sur les passerelles périphériques de la série CSG. Voir : Architecture de la solution SD-WAN , Versa Pare-feu d'applications Web intégré
Proxy Web: Serveur intermédiaire qui redirige les requêtes Web d'un utilisateur vers les sites de destination en utilisant sa propre adresse IP, préservant ainsi l'anonymat de l'utilisateur et permettant la mise en cache, ce qui accélère la navigation. Voir : Versa Notes de mise à jour d'Titan pour les versions 10.0, 10.1.2 et 10.2.2
Webhook: Rappel HTTP automatisé envoyé par une application SaaS pour notifier un abonné d’un événement dès qu’il se produit ; il est notamment utilisé pour déclencher l’analyse des politiques basée sur les événements dans le cadre de la protection des données via API. Voir : Configurer les applications cloud pour une utilisation avec la protection des données via API
Notification par webhook: Mécanisme de notification d'alerte de Versa , qui envoie une charge utile JSON, générée à partir d'un modèle de corps configurable, vers un point de terminaison HTTP ou HTTPS externe ou une plateforme telle que ServiceNow lorsqu'une condition d'alerte correspondante se produit. Voir : Configurer les notifications par webhook pour les alertes , Configurer les notifications pour les alertes
Détection précoce aléatoire pondérée (WRED): Algorithme de prévention de la congestion qui surveille la profondeur de la file d'attente et rejette aléatoirement des paquets en fonction de seuils de priorité de perte configurés avant que la file d'attente ne soit complètement remplie, comme alternative au « tail drop » ; utilisé dans la planification de la qualité de service (QoS) VOS . Voir : Guide de conception SD-WAN consolidé , Configuration du CoS
Algorithme « Weighted Round-Robin » (WRR): Algorithme de planification qui traite plusieurs files d’attente ou chemins proportionnellement aux poids qui leur sont attribués ; dans VOS, il gère les quatre files d’attente au sein de chaque classe de trafic et constitue la méthode de sélection de connexion par défaut pour l’acheminement du trafic SD-WAN. Voir : Configuration de la planification hiérarchique , Guide de conception SD-WAN consolidé
Appareil « white-box »: Une plateforme matérielle tierce, indépendante des fournisseurs, certifiée par l’ Versa pour exécuter le logiciel VOS en tant qu’alternative aux appliances de marque « Versa », disponible auprès de fournisseurs tels qu’Advantech, Caswell, Dell, Lanner et Silicom. Voir : Appliances SD-WAN « white-box » deVersa , Composants de la solution
Module de point d'accès Wi-Fi (AP): Point d'accès sans fil 802.11 double bande (2,4 GHz et 5 GHz) installé en usine en option, intégré aux appareils de la série CSG, qui offre une connectivité WLAN à la succursale et s'intègre aux fonctionnalités de VOS telles que la qualité de service (QoS) et l'analyse du spectre. Voir : Module Wi-Fi intégré , Module Wi-Fi intégré
Réseau étendu (WAN): Réseau permettant de connecter des appareils situés à de grandes distances géographiques les uns des autres ; sur un appareil VOS, les interfaces WAN, telles que le haut débit, le MPLS ou le sans fil, constituent les liaisons de transport externes utilisées pour accéder à Internet ou à des sites distants. Voir : Configuration des interfaces WAN dans Concerto
Agent WMI (Windows Management Instrumentation): Versa logiciel installé sur un appareil Windows au sein d’un domaine Active Directory, qui surveille les événements de connexion et de déconnexion AD et les transmet à un serveur VMS via TLS, permettant ainsi l’authentification passive des utilisateurs sur les appareils secure SD-WAN sans portail captif. Voir : Installation et configuration de l’agent WMI , Activation et configuration des services VMS
Réseau local sans fil (WLAN): Réseau composé d'appareils reliés par transmission radio plutôt que par connexion filaire, dans lequel les appareils membres partagent un identifiant de groupe de service (SSID) commun. Voir : Configurer les interfaces LAN dans Concerto
Réseau étendu sans fil (WWAN): Type d'interface WAN offrant une connectivité sans fil via les réseaux cellulaires LTE, 4G ou 5G, utilisé lorsqu'une succursale ne dispose pas de connexion filaire ; pris en charge sur les appareils VOS via un modem interne ou une clé externe, et anciennement appelé « LTE ». Voir : Configurer les interfaces , Configurer le WWAN
Thread de travail (WT): Thread de traitement du plan de données sur un nœud de service VOS qui synchronise l’état de la session, de la liaison NAT et de la persistance ADC avec son thread de travail homologue sur le nœud de secours dans le cadre de la haute disponibilité inter-châssis . Voir : Configuration de la haute disponibilité inter-châssis avec état
Modèle de workflow: Un assistant de configuration intégré à Versa Director ou Concerto qui automatise la création de configurations complexes comportant plusieurs objets — telles que l'intégration de périphériques, les branches HA, les tunnels ou les paramètres SD-LAN — sans nécessiter de configuration manuelle objet par objet. Voir : Configurer le SD-LAN à l'aide de modèles de workflow (versions 22.1.4 et ultérieures) , Configurer les nœuds régionaux de type « hub » et « contrôleur » pour les topologies SHHS

X

Certificat X.509: Certificat numérique standard émis par une autorité de certification, qui contient un sujet, un émetteur et une période de validité ; pris en charge aux formats DER et PEM, il sert à authentifier les nœuds et les clients, ainsi qu’à établir des connexions chiffrées . Voir : Créer et gérer des certificats , Configurer l’authentification MTLS basée sur un certificat
xDSL: Famille de technologies de ligne d'abonné numérique (DSL) permettant une connectivité WAN via des lignes en cuivre ; prise en charge en tant que type d'interface PPPoE sur les appareils des séries CSG300 et CSG1000 compatibles DSL, avec les profils de multiplexage LLC ou VC-MUX. Voir : Titan Mobile 9.3.0

Z

« Zero Trust »: Modèle de sécurité qui élimine la confiance implicite accordée aux utilisateurs, aux appareils et aux emplacements réseau, et qui exige une vérification continue de l’identité et de l’état de sécurité des appareils avant d’accorder un accès avec le moindre privilège à toute ressource. Voir : Meilleures pratiques en matière de sécurité CASB , Sécurité
Accès réseau « Zero Trust » (ZTNA): Un cadre de sécurité qui accorde l'accès à des applications spécifiques sur la base d'une vérification continue de l'identité de l'utilisateur, de l'état de l'appareil et du contexte, plutôt que d'une confiance implicite découlant de l'emplacement sur le réseau, remplaçant ainsi l'accès VPN général au niveau du réseau. Voir : Sécurité , Plateformes principales
Menace « zero-day »: Une vulnérabilité, une attaque ou une variante de logiciel malveillant jusqu’alors inconnue, pour laquelle il n’existe encore ni signature ni correctif, nécessitant des méthodes de détection basées sur le comportement, telles que le sandboxing, l’analyse par IA/ML ou la détection d’anomalies, plutôt que la comparaison de signatures. Voir : Configurer la protection avancée contre les menaces , Configurer des profils de filtrage IPS personnalisés
Provisionnement sans intervention (ZTP): Processus d'intégration automatisé permettant d'activer et de configurer un périphérique réseau sans intervention d'un technicien sur site ni configuration manuelle ; Versa prend en charge plusieurs méthodes, notamment le ZTP global, le ZTP basé sur une URL et la préparation via l'interface CLI ou USB. Voir : Configuration des appliances, des hubs et des contrôleurs de hub , Présentation du cycle de vie du déploiement
Réseau local « Zero Trust » (ZT-LAN): VersaSolution LAN sur site combinant ZT Edge et Secure SD-LAN pour offrir un accès réseau « Zero Trust », une microsegmentation ainsi qu’un réseau de campus et de succursales défini par logiciel, exécutant VOS sur des commutateurs Ethernet, des points d’accès WLAN et des appliances sur site. Voir : Architecture ZT-LAN , Fonctionnalités et capacités du ZT-LAN
Zone: Entité de sécurité « Versa » représentant un ensemble d’interfaces et de réseaux, utilisée comme critère de correspondance de source ou de destination dans les règles de stratégie SD-WAN, de contrôle d’accès et de déchiffrement TLS, et pouvant être associée à un profil de protection de zone. Voir : Configurer la stratégie SD-WAN , Configurer les stratégies et règles de contrôle d’accès de sécurité SD-WAN
Protection par zone: Fonctionnalité du pare-feu avec état VOS qui détecte et atténue les attaques par inondation, les scans et autres attaques réseau ciblant un appareil avant même la création d'une session, protégeant ainsi les performances du réseau et la consommation des ressources. Voir : Profil de protection de zone
Profil de protection par zone: Objet de configuration « Versa » qui définit les seuils et les actions de protection contre les inondations, les analyses et les anomalies de trafic, appliqués au premier paquet des nouveaux flux entrant dans une zone de sécurité afin de bloquer le trafic malveillant ou de reconnaissance. Voir : Alarmes de service , Configurer les zones et les profils de protection des zones (NGFW)

SUR CETTE PAGE

Nombre
A
B
C
D
E
F
G
H
I
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Z