Qu'est-ce qu'un « Security Package » ?

Un « Security Package » (SPack) est un ensemble de contenus régulièrement mis à jour par l'équipe de recherche en sécurité d'Versa . Il fournit des signatures antivirus, des définitions IDS/IPS, des données de réputation d'URL et d'adresses IP, ainsi que d'autres bases de données de sécurité aux appareils Versa Director, Concerto et VOS. Les SPacks s'installent une seule fois, puis se mettent à jour automatiquement, garantissant ainsi une détection à jour sans intervention manuelle.

Points clés à retenir

• Un SPack regroupe un antivirus, un système de détection et de prévention des intrusions (IDS/IPS) ainsi que des données de réputation d'URL et d'adresses IP.
• Il existe deux formules : « Premium » (base de données complète) et « Sample » (formule de base).
• Les SPacks sont préinstallés sur Director et se mettent à jour automatiquement par défaut.
• Logiciel de mise à jour OS SPacks – un package distinct des SPacks de contenu.
• Director et Concerto gèrent tous deux les téléchargements et les installations de SPack.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · SPacks & Versa · FAQ

Pourquoi les SPacks sont-ils importants ?

Les signatures de sécurité deviennent rapidement obsolètes : une base de données des menaces datant de plusieurs semaines ne détecte déjà plus les logiciels malveillants, les domaines de hameçonnage et les schémas d’attaque récemment découverts. Les SPacks résolvent le problème de la mise à jour de ces données sans les lier au cycle de publication du logiciel VOS : un appareil peut fonctionner avec la même version logicielle pendant des mois, tandis que son antivirus, son IDS/IPS et ses données de réputation sont actualisés en continu en arrière-plan. C’est grâce à cette dissociation entre le contenu et le code qu’ Versa peut déployer une nouvelle signature IPS dans les heures qui suivent l’identification d’une menace, sans avoir à attendre la prochaine version trimestrielle du logiciel.

Cette séparation garantit également la stabilité opérationnelle. La mise à jour d’un SPack n’a aucun impact opérationnel sur un nœud Director ou un périphérique VOS en cours d’exécution – ni redémarrage, ni interruption de service –, ce qui rend possibles les mises à jour automatiques quotidiennes, voire en temps réel, à grande échelle. Pour les déploiements gérés, l’équipe des services gérés d’ Versa se charge de télécharger et d’appliquer les SPacks de manière centralisée ; pour les déploiements sur site et dans des environnements privés d’ SASE , les administrateurs d’entreprise gèrent eux-mêmes ce processus directement depuis Director ou Concerto.

Qu'est-ce qu'un « Security Package » ?

Un SPack est un ensemble de logiciels préinstallés sur un nœud « Director » d’ Versa lors du premier déploiement des composants de la tête de réseau et des succursales. Director fait office de serveur centralisé de gestion des correctifs et du cycle de vie : il télécharge les mises à jour depuis un serveur cloud Versa et les diffuse vers les appareils VOS. Chaque mise à jour SPack regroupe plusieurs ensembles de données distincts, chacun suivant son propre rythme : les signatures antivirus et de réputation IP sont actualisées à chaque nouvelle version, les signatures IDS/IPS sont mises à jour chaque semaine, les signatures CASB toutes les deux semaines, les identifiants d’application (AppID) environ tous les trois mois, et les données de catégorie et de réputation des URL en continu.

Les SPacks contiennent également des modèles DLP prédéfinis et des objets de sécurité IoT, en plus des bases de données antivirus, IDS/IPS et de réputation utilisées dans les configurations de pare-feu. Un élément connexe mais géré séparément, la bibliothèque d’identification des applications (également appelée « ensemble de protocoles du moteur d’application »), est également fournie dans les mises à jour SPack ; toutefois, contrairement au reste de l’ensemble, elle ne s’installe pas automatiquement : un administrateur doit la mettre à jour manuellement, ce qui entraîne le redémarrage des services sur le périphérique VOS.

Types de SPacks

Les « SPacks » de contenu se déclinent en deux versions, à sélectionner lors de la configuration d’un téléchargement. La version « Premium » contient la base de données complète de l’antivirus, de l’IDS, de l’IPS et du filtrage d’URL – de 900 Mo à 1,1 Go – et est recommandée pour tous les déploiements de sécurité, bien qu’elle nécessite au moins 8 Go de RAM et ne puisse pas être installée sur des appareils VOS à deux cœurs et 4 Go de mémoire. La version « Sample » ne contient que les configurations de sécurité essentielles nécessaires au fonctionnement des fonctionnalités, pèse moins de 100 Mo et comporte beaucoup moins de signatures ; Versa ne la recommande pas pour les déploiements de gestion unifiée des menaces (UTM).

Il existe une autre famille de correctifs, les « OS SPack », que l'on confond facilement avec les « Content SPack », mais qui répond à un besoin différent : au lieu de porter sur des contenus de sécurité, ces correctifs corrigent le logiciel système sous-jacent des appareils Analytics, Director et VOS afin de les protéger contre les vulnérabilités récemment identifiées. Versa recommande d'installer les OS SPack dès leur mise à disposition, parallèlement aux mises à jour régulières du logiciel VOS, effectuées environ tous les 60 à 90 jours.

SPacks & Versa

Director et Concerto gèrent tous deux le même cycle de vie : configuration des paramètres de téléchargement (URL source, délai d’attente, téléchargement complet ou incrémental, variante et, éventuellement, planification), téléchargement vers le nœud de tête de réseau, puis transfert vers les appareils VOS – immédiatement ou selon une planification – à partir d’un workflow « Upgrade Appliances ». Chaque nœud conserve par défaut les cinq derniers SPacks téléchargés, ce nombre pouvant être augmenté en fonction de la capacité mémoire du nœud.

Les mises à jour automatiques par appareil prennent en charge deux modes : une mise à jour programmée, qui vérifie la disponibilité d’un nouveau SPack à intervalles réguliers (par exemple, quotidiennement à une heure fixe) et l’installe automatiquement, et une mise à jour en temps réel, qui consiste en une vérification ponctuelle spécifique. Si le nœud Director ne dispose pas d’accès à Internet, un administrateur peut télécharger manuellement un SPack et son fichier de somme de contrôle – via une URL dans un navigateur ou une commande shell vers le serveur cloud SPack Versa – puis les transférer tous les deux vers le nœud pour une installation hors ligne.

Questions fréquentes

Quelle est la différence entre les saveurs « Premium » et « Sample » de SPack ?

La version « Premium » contient la base de données complète de l'antivirus, de l'IDS, de l'IPS et du filtrage d'URL (de 900 Mo à 1,1 Go) ; elle est recommandée pour tous les déploiements de sécurité, à condition de disposer d'une mémoire vive suffisante. La version « Sample » ne contient que les configurations de sécurité de base (moins de 100 Mo), avec un nombre réduit de signatures, et n'est pas recommandée pour les déploiements UTM.

La mise à jour d'un SPack perturbe-t-elle le fonctionnement d'un appareil ?

Non. La mise à jour du contenu SPack n'a aucun impact opérationnel sur un nœud Director ou un périphérique VOS en cours d'exécution : les signatures et les données de réputation sont actualisées en continu. La bibliothèque d'identification des applications constitue toutefois une exception : sa mise à niveau manuelle entraîne le redémarrage des services sur le périphérique VOS.

Quelle est la différence entre un SPack et un OS SPack ?

Un SPack met à jour le contenu de sécurité : antivirus, IDS/IPS et signatures de réputation d'URL et d'adresses IP. Un SPack OS, quant à lui, corrige le logiciel système sous-jacent des appareils Analytics, Director et VOS afin de les protéger contre les vulnérabilités récemment identifiées. Leur téléchargement, leur suivi et leur installation s'effectuent via des workflows distincts.

Les appareils VOS peuvent-ils mettre à jour leur SPack automatiquement ?

Oui. Chaque appareil VOS peut être configuré pour des mises à jour programmées – avec une vérification périodique, par exemple quotidienne ou mensuelle, de la disponibilité d’un nouveau SPack et son installation automatique – ou pour une mise à jour en temps réel à un moment précis. Versa recommande les mises à jour automatiques plutôt que les téléchargements manuels.

Comment puis-je obtenir un SPack si le nœud « Director » n'a pas accès à Internet ?

Téléchargez le fichier SPack et sa somme de contrôle à partir d'un système disposant d'un accès à Internet – via l'URL d'un navigateur ou une commande shell vers le serveur cloud SPack – puis transférez manuellement ces deux fichiers vers le nœud Director, qui validera les noms de fichiers et la somme de contrôle avant de procéder à l'installation.

En savoir plus sur les contenus relatifs à la sécurité sur Versa

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux SPacks, voici quelques liens qui pourraient vous intéresser.