Qu'est-ce que « Advanced Networking Insights » d'Versa ?

Versa Advanced Networking Insights est une plateforme SaaS qui utilise l'intelligence artificielle pour analyser les données télémétriques d'Versa , offrant ainsi des fonctionnalités de prévision des signaux réseau, de détection des anomalies, d'analyse du comportement des utilisateurs et des entités (UEBA), ainsi que de suppression, de compression et de hiérarchisation des alarmes. Elle transforme les journaux bruts des périphériques et des accès en prévisions et en alertes hiérarchisées, permettant ainsi une planification proactive des capacités et un dépannage efficace.

Points clés à retenir

• Utilise l'IA pour analyser les données d'Versa , afin d'obtenir une vision proactive du réseau.
• Prévision des indicateurs tels que la bande passante, l'utilisation du processeur et la latence pour la semaine à venir.
• Détecte les anomalies sans qu'il soit nécessaire de définir au préalable une base de référence manuellement.
• L'UEBA évalue les niveaux de confiance des utilisateurs à partir des journaux du pare-feu, de l'SASE et du CASB.
• Peut être déployé sous forme de compte d'entreprise partagé, à locataire unique ou dédié.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Versa Modèles de déploiement d'Advanced Networking Insights · Versa Advanced Networking Insights et la plateforme « VersaONE » · FAQ

Pourquoi le programme « Advanced Networking Insights » d'Versa est-il important ?

La surveillance classique des réseaux est réactive : une alerte ne se déclenche qu’une fois le seuil dépassé, moment où les utilisateurs sont déjà affectés. Versa Advanced Networking Insights change la donne en anticipant le comportement des signaux – bande passante, CPU, mémoire, indicateurs SLA – jusqu’à une semaine à l’avance. Les administrateurs peuvent ainsi intervenir face à une pénurie de capacité prévue avant qu’elle ne se traduise par une interruption de service, ou contacter leur FAI pour demander une augmentation de bande passante avant que les liaisons ne soient saturées.

Cette solution s'attaque également de front au problème de la « fatigue des alarmes ». Une seule cause première, telle qu'une instabilité du protocole BGP, peut déclencher une cascade d'alarmes en aval sur plusieurs appareils, noyant ainsi l'alarme qui importe réellement sous le bruit de fond. En recoupant les alarmes masquées avec leur appareil d'origine et en condensant cette cascade en une seule notification hiérarchisée, la solution « Advanced Networking Insights » d'Versa permet aux équipes d'exploitation de s'attaquer au véritable problème au lieu de devoir trier des dizaines de symptômes.

En matière de sécurité, l'UEBA fournit aux équipes un contexte comportemental qui échappe à l'analyse brute des journaux – en signalant, par exemple, un utilisateur téléchargeant des volumes de données inhabituels ou accédant à une application pour la première fois –, transformant ainsi les journaux d'accès déjà collectés en un signal d'alerte précoce concernant les comptes compromis ou les risques liés aux acteurs internes.

Qu'est-ce que « Advanced Networking Insights » d'Versa ?

Versa Advanced Networking Insights ne collecte pas ses propres données de télémétrie ; il s’appuie sur Versa Analytics, en exploitant les journaux bruts d’événements, d’accès et d’alarmes que les nœuds Analytics recueillent déjà à partir des périphériques VOS. Quatre fonctionnalités s’appuient sur ces données. La prédiction des signaux réseau utilise un moteur d’IA pour prévoir des indicateurs tels que le nombre de sessions, les débits de trafic, l’utilisation du processeur, de la mémoire et du disque, l’utilisation et les performances des applications, ainsi que des paramètres SLA comme la gigue, la latence et le retard, et déclenche une alerte lorsque les valeurs réelles ou prévues dépassent un seuil configuré.

Les processus de détection des anomalies analysent les journaux d'événements bruts – généralement des journaux d'accès synthétisés pour chaque utilisateur et chaque application, générés toutes les 10 minutes – afin de signaler toute utilisation irrégulière des applications ou tout transfert de données anormal, sans qu'un administrateur ait besoin de définir au préalable une base de référence. L’UEBA applique l’apprentissage automatique et la théorie des graphes aux journaux du pare-feu, de la passerelle d’ SASE , du CASB et des solutions tierces afin de classer chaque utilisateur dans une catégorie de confiance (« fiable », « suspect » ou « malveillant ») et prend en charge les requêtes ad hoc sur les graphes, y compris les recherches dans la base MITRE ATT&CK. La gestion des alarmes supprime, regroupe et hiérarchise les alarmes des appareils afin que seules celles qui sont pertinentes parviennent à l’opérateur.

Versa Modèles de déploiement d'Advanced Networking Insights

Versa Versa propose trois options pour accéder à « Advanced Networking Insights ». Un compte partagé permet au client d’évoluer dans un espace de noms partagé avec d’autres locataires utilisant le même ensemble d’applications – une solution adaptée aux petites entreprises – avec des listes de contrôle d’accès par sujet et des certificats SSL garantissant la séparation des locataires, ainsi que des plafonds de fréquences de journalisation par utilisateur afin d’empêcher qu’un locataire « bruyant » n’affecte les autres.

Un compte « single-tenant » (à locataire unique ) permet à un client d’être hébergé au sein de l’espace de noms de l’infrastructure SaaS existante, mais avec ses propres instances d’application dédiées : une solution intermédiaire adaptée aux entreprises de taille moyenne. Un compte « enterprise » (d’ entreprise ) met en place une infrastructure dédiée au sein d’un VPC géré par Versa sur Google Cloud Platform ou AWS. Cette solution convient aux grandes entreprises qui ont besoin de leur propre déploiement, d’une reprise après sinistre multi-régions en option, et qui peuvent choisir entre une auto-surveillance ou une gestion par l’équipe NOC d’ Versa.

Versa Informations avancées sur les réseaux et la plateforme « VersaONE »

La procédure d'intégration relie directement « Advanced Networking Insights » d'Versa au reste de la plateforme : un administrateur fournit un nom de compte, l'URL et les identifiants de connexion du Versa des nœuds pour automatiser la configuration, ainsi que le choix d'une stratégie de déploiement. Versa procède ensuite à la mise en place d'un portail (par exemple, account-name.versa-vani.com) auquel les administrateurs se connectent à l'aide de leurs identifiants Director existants, et définit deux sujets Kafka – l'un pour les données syslog et l'autre pour les alertes – qui sont configurés sur le nœud Analytics afin qu'il transfère les données de télémétrie et les alertes provenant du SIEM en aval ou du serveur de messagerie d'Versa vers le service.

Vous trouverez une présentation complète de ces fonctionnalités, des stratégies de déploiement et des étapes de mise en service dans le document « Présentation des fonctionnalités avancées de mise en réseau d’Versa ».

Questions fréquentes

Quelles sont les données utilisées par « Advanced Networking Insights » d'Versa ?

Il exploite les données qu’ Versa Analytics collecte déjà à partir des appareils VOS : journaux d’événements bruts, journaux d’accès synthétisés, journaux d’alarmes et, pour l’UEBA, journaux du pare-feu, de la passerelle d’ SASE s et du CASB. Il n’effectue aucune collecte de données indépendante ; les nœuds Analytics transmettent l’ensemble des données via des sujets Kafka configurés.

Avec combien de temps d'avance peut-il prévoir les problèmes de réseau ?

À partir de données historiques couvrant environ un mois, le moteur de prévision des signaux prévoit l'évolution de paramètres tels que le débit de trafic, l'utilisation du processeur et de la mémoire, ainsi que les indicateurs SLA, avec une anticipation d'environ une semaine, et génère une alerte lorsque la valeur réelle ou prévue dépasse un seuil défini.

La détection des anomalies nécessite-t-elle une référence définie manuellement ?

Non. Le moteur de détection des anomalies traite les journaux d'événements bruts d'Analytics – généralement des journaux d'accès synthétisés à intervalles de 10 minutes – et identifie les comportements irréguliers sans qu'un administrateur ait à définir au préalable un seuil de référence pour le comportement normal, ce qui permet au moteur de s'adapter automatiquement à mesure que les modèles d'utilisation réels évoluent au fil du temps.

Qu'est-ce que le score de confiance de l'utilisateur dans l'UEBA ?

L'UEBA combine la gravité d'un événement et l'historique comportemental d'un utilisateur pour établir un score de confiance, classant ainsi l'utilisateur dans l'une des catégories suivantes : « fiable », « suspect » ou « malveillant ». Ce score peut être transmis à des systèmes en aval, tels que le serveur de messagerie d'Versa ou une solution SIEM tierce, afin de déclencher une réponse automatisée.

Quel modèle de déploiement dois-je choisir ?

Les comptes partagés conviennent aux petites entreprises qui n'ont aucune réticence à utiliser une infrastructure multi-locataires partagée et à accepter une ingestion de logs à débit limité. Les comptes à locataire unique conviennent aux entreprises de taille moyenne qui souhaitent disposer d'instances d'application dédiées. Les comptes Entreprise conviennent aux grandes organisations qui ont besoin de leur propre VPC dédiée, d'une résilience multirégionale ou d'une surveillance entièrement autogérée.

En savoir plus sur « Versa : Advanced Networking Insights »

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à l'article « Versa : Advanced Networking Insights », voici quelques liens qui pourraient vous intéresser ensuite.