Qu'est-ce que l'analyse « Versa » ?

Versa Analytics est la plateforme d'analyse de la tête de réseau « Versa » : elle collecte les données d'état, de télémétrie et de journaux de chaque appareil VOS, puis les met en corrélation, effectue des recherches et les visualise sous forme de tableaux de bord et de rapports couvrant les appareils, les réseaux, la sécurité et les performances des applications – et transmet ces mêmes journaux à des plateformes SIEM tierces.

Points clés à retenir

• Versa La solution d'analyse collecte les journaux et les données de télémétrie de chaque appareil VOS.
• Chaque nœud comprend un collecteur de journaux, un moteur de base de données et une API REST.
• Par défaut, les clusters de production exploitent quatre nœuds afin d'assurer une haute disponibilité.
• Il génère des rapports sur les performances des appareils, du réseau, de la sécurité et du SD-WAN.
• Il transmet les journaux de manière native vers des plateformes SIEM et de reporting tierces.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Versa Modèles de déploiement d'Analytics · Versa Analytics et la plateforme d’ VersaONE · FAQ

Pourquoi l'analyse « Versa » est-elle importante ?

Un réseau SD-WAN et une infrastructure de sécurité génèrent un volume colossal de données télémétriques (état des liaisons, journaux de session, décisions du pare-feu, événements liés aux menaces) ; or, ces données ne présentent aucun intérêt lorsqu’elles restent stockées sur le périphérique qui les a produites. C’est grâce à l’analyse « Versa » que ce flux brut est transformé en informations opérationnelles : planification des capacités, analyse forensic de sécurité, vérification des SLA et données de tendance permettant à un centre d’exploitation réseau (NOC) de détecter une dégradation avant même que les utilisateurs ne s’en aperçoivent.

C'est également la couche de reporting que les administrateurs et les parties prenantes métier utilisent concrètement. Versa Director configure le réseau ; Versa Analytics rend compte de ses performances et de ses utilisateurs, avec des ventilations par locataire et par appliance, qu'il s'agisse d'une simple succursale ou d'un parc mondial. Pour les équipes ayant adopté un SIEM standardisé, Analytics ne cloisonne pas ces données : il transmet les mêmes journaux en continu, de sorte que le SD-WAN et la structure de sécurité renforcent un workflow d'opérations de sécurité existant au lieu d'entrer en concurrence avec lui.

Qu'est-ce que l'analyse « Versa » ?

Versa Analytics est le module de télémétrie et de reporting de la tête de réseau « Versa », aux côtés de Director (gestion) et de Controller (plan de contrôle SD-WAN) ; la présentation des composants de la solution «Versa »Networks passe en revue ces trois éléments. Chaque appareil VOS transmet en continu à Analytics l’état des liaisons, des chemins et des services, et chaque service en cours d’exécution – NGFW, filtrage d’URL, DLP et autres – y exporte des journaux au niveau des flux et des journaux agrégés via la fonctionnalité d’exportation de journaux (LEF).

Chaque nœud Analytics combine trois composants : un collecteur et exportateur de journaux qui reçoit les journaux via TCP, UDP ou SSL au format IPFIX ou syslog et peut les transférer ; un moteur de base de données, de recherche et d’analyse basé sur Cassandra, avec Shark et Spark pour une analyse en mémoire à haute vitesse ; et l’application Analytics elle-même, qui expose des API RESTful et, avec Director, gère l’authentification pour l’interface utilisateur. Analytics effectue des analyses à l'échelle du réseau, identifie les tendances et réalise des analyses de sécurité, puis transmet les résultats à Director, où un contrôle d'accès basé sur les rôles détermine qui peut les consulter.

Versa Modèles de déploiement des outils d'analyse

La recherche et l'analyse étant très gourmandes en ressources, Analytics évolue grâce à la mise en cluster plutôt qu'à l'utilisation d'un seul serveur. Un cluster minimal associe un nœud de recherche à un nœud d’analyse ; la configuration haute disponibilité (HA) standard en production comprend quatre nœuds – deux pour les données d’analyse, deux pour les données de recherche, chaque paire fonctionnant en mode actif-actif avec des données répliquées – pouvant être déployés sur du matériel bare metal, du matériel « white-box » certifié par l’ Versa, ou sous forme de machines virtuelles (VM). Chaque cluster forme une instance, et une instance peut s’étendre sur un ou plusieurs centres de données ou régions.

Pour une redondance allant au-delà d’un seul cluster, un cluster Analytics secondaire (ou tiers) peut être associé à un cluster principal en mode « actif-de secours » ou « actif-actif », un ADC assurant l’équilibrage de charge des connexions et la gestion du basculement. Pour les organisations qui préfèrent ne pas exploiter de clusters sur site, le service de journalisation avancée (ALS) constitue une alternative hébergée dans le cloud et gérée par l'Versa: les appareils VOS acheminent les journaux vers l'ALS à la place d'un cluster local, ou en parallèle de celui-ci.

Versa L'analyse de données et la plateforme « VersaONE »

Au sein d’ VersaONE, Analytics constitue la couche de visibilité sous-jacente à chaque interface utilisateur. Les administrateurs accèdent à ses tableaux de bord via Versa Director, qui gère également les droits d’accès basés sur les rôles, déterminant ce que chaque administrateur ou locataire peut voir ; Versa Concerto affiche les mêmes données via son propre portail SASE , et Versa Titan fait de même pour les clients gérés par Titan, dont le portail en libre-service Titan intègre ses propres tableaux de bord Analytics et Live Monitoring. Quelle que soit l’interface utilisateur, les rapports (bande passante par site, principales applications et destinations, déclenchements des règles de pare-feu, réputation IP, performances des chemins SD-WAN, événements de sécurité) sont générés une seule fois par Analytics.

Analytics s’intègre également de manière native à des produits SIEM tiers : les nœuds de transfert de journaux peuvent transmettre des événements en continu, par exemple vers CrowdStrike Falcon Next-Gen SIEM, ce qui permet aux outils existants de l’équipe de sécurité de recevoir les données télémétriques d’ Versa s sans avoir recours à un pipeline d’exportation distinct. Des modèles de rapports métier prédéfinis – couvrant l’utilisation du service de journalisation avancée, l’activité de l’IA générative et les résumés « SASE » destinés au DSI – transforment ces mêmes données en rapports récurrents destinés aux parties prenantes, sans qu’il soit nécessaire de créer des requêtes personnalisées.

Questions fréquentes

Quelle est la différence entre « Versa Analytics » et « Versa Director » ?

Director correspond au niveau de gestion : modèles, configuration, cycle de vie des appareils. Analytics correspond au niveau de visibilité : il collecte les journaux et les données de télémétrie provenant des appareils VOS et les transforme en tableaux de bord, rapports et flux SIEM. Les administrateurs accèdent à Analytics via Director, mais ces deux composants constituent des modules distincts de la tête de réseau.

Versa Analytics nécessite-t-il son propre cluster matériel ?

Pas nécessairement. Dans le cadre d’un déploiement traditionnel, Analytics s’exécute sur un cluster de serveurs physiques, de serveurs « white-box » ou de machines virtuelles hébergé sur site. Le service de journalisation avancée (ALS) est une alternative gérée par Versa et hébergée dans le cloud, qui collecte les mêmes journaux sans que l’entreprise ait à dimensionner, acheter ou exploiter son propre matériel de cluster.

Comment Versa Analytics récupère-t-il les données de journalisation et de télémétrie provenant des appareils VOS ?

Les appareils VOS transmettent en continu des informations sur leur état et les chemins de routage, et chaque service en cours d'exécution exporte des journaux au niveau des flux et des journaux agrégés, via la fonctionnalité d'exportation des journaux (LEF) – connexions TCP, UDP ou SSL au format IPFIX ou syslog – vers un collecteur de journaux du nœud Analytics.

Versa Analytics peut-il envoyer des données à un système SIEM tiers ?

Oui. Analytics s'intègre nativement à des produits tiers de génération de rapports et de gestion des événements et de la sécurité (SIEM) ; des nœuds dédiés à la transmission des journaux peuvent acheminer ces derniers vers des plateformes telles que CrowdStrike Falcon Next-Gen SIEM, ce qui permet aux outils de sécurité existants d'une organisation de recevoir les données télémétriques d'Versa , en complément de leurs propres tableaux de bord de reporting natifs.

Que se passe-t-il en cas de panne du cluster Analytics principal ?

Un cluster Analytics secondaire, ou un cluster tiers, configuré en mode « actif-de secours » ou « actif-actif » avec le cluster principal, prend automatiquement le relais pour la collecte des journaux. Un ADC assure l'équilibrage de charge des connexions entre les clusters principal et secondaire et gère le basculement lorsque le cluster principal devient indisponible.

En savoir plus sur les statistiques d'Versa

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à l'analyse d'Versa , voici quelques articles qui pourraient vous intéresser.