Qu'est-ce que le pare-feu de nouvelle génération (NGFW) « Versa » ?

Versa Cloud NGFW est un pare-feu de nouvelle génération proposé sous forme d'abonnement, disponible en tant qu'offre SaaS via des places de marché cloud telles qu'AWS Marketplace. Délivré sous licence par compte et par région, avec un nombre de cœurs configurable et un module complémentaire VPN d'accès à distance en option, il permet au client de mettre en place une protection NGFW dans son environnement cloud sans avoir à provisionner un appareil dédié.

Points clés à retenir

• Pare-feu de nouvelle génération (NGFW) proposé sous forme d'abonnement et facturé via des places de marché cloud telles qu'AWS.
• La licence est valable par compte AWS et par région, et non par appareil physique.
• Le nombre de cœurs est sélectionnable : 4, 8 ou 16 cœurs par instance.
• Le VPN d'accès à distance est une option supplémentaire facturée séparément.
• Déployé à l'aide d'une licence du portail « Versa » et d'un modèle AWS CloudFormation.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Versa Options de licence et de déploiement du NGFW dans le cloud · Versa Pare-feu NGFW dans le cloud et Versa · FAQ

Pourquoi le pare-feu de nouvelle génération (NGFW) « Versa » est-il important ?

La mise en place d’un pare-feu de nouvelle génération implique généralement de provisionner un appareil (physique, virtuel ou conteneurisé), de le dimensionner et de gérer son cycle de vie. Pour une équipe qui travaille déjà selon les processus d’une place de marché cloud, cela représente un obstacle : l’achat, le déploiement et la facturation s’effectuent tous en dehors des outils qu’elle utilise déjà. Versa Cloud NGFW élimine ces frictions en transformant le pare-feu lui-même en un abonnement SaaS disponible sur la place de marché : il suffit de le trouver sur AWS Marketplace, de s’abonner, et la licence ainsi que la facturation transitent par le compte AWS, comme pour n’importe quel autre produit de la place de marché.

Ce modèle a également une incidence sur la rapidité avec laquelle la protection peut être mise en service. Le service étant concédé sous licence par compte et par région, plutôt que d’être lié à une version spécifique d’un appareil, son déploiement se résume à définir les paramètres de licence dans le portail Versa (nom de l’instance, région, nombre de cœurs) et à lancer un modèle CloudFormation, au lieu de devoir dimensionner et expédier du matériel ou créer une image de machine virtuelle à partir de zéro.

Qu'est-ce que le pare-feu de nouvelle génération (NGFW) « Versa » ?

Versa Le pare-feu NGFW dans le cloud est un pare-feu de nouvelle génération proposé sous forme de service SaaS par abonnement, et non comme un appareil que vous déployez vous-même. Le client s’abonne via une fiche de produit sur une place de marché cloud (actuellement AWS Marketplace), ce qui crée à la fois l’abonnement sur la place de marché et un compte associé sur le portail Versa Networks , utilisé pour gérer la licence. À partir de ce compte sur le portail Versa , le client ajoute et déploie une licence associée à un identifiant de compte AWS et à une région AWS spécifiques, sélectionne un nombre de cœurs et choisit un niveau de licence pour le type de licence « NextGen Firewall ».

Le déploiement s'effectue via un modèle AWS CloudFormation : le portail Versa génère un modèle décrivant la pile de ressources AWS dont le service a besoin, et son lancement sur AWS permet de provisionner l'infrastructure sous-jacente sous la forme d'un groupe géré unique, plutôt que d'un ensemble de ressources configurées manuellement.

Versa Options de licence et de déploiement du NGFW dans le cloud

La licence s’applique par compte AWS et par région : un client peut disposer d’instances de licence distinctes pour différents comptes ou différentes régions, plutôt que d’une licence globale unique. La taille de calcul de chaque instance est définie par le nombre de cœurs, sélectionnable parmi 4, 8 ou 16 cœurs, avec un niveau de licence « Professional » disponible pour le type de licence NextGen Firewall au moment de la souscription. Le VPN d’accès à distance est une option supplémentaire, qui peut être activée ou désactivée pour chaque instance ; son activation est soumise à une tarification distincte, indiquée dans le portail d’ Versa s avant le déploiement. La résiliation de l’abonnement via AWS Marketplace annule l’abonnement et supprime la licence ainsi que sa configuration du portail d’ Versa s, mais l’instance AWS EC2 sous-jacente continue de fonctionner et doit être supprimée manuellement du compte AWS.

Versa Pare-feu NGFW dans le cloud et Versa

Versa Le NGFW cloud offre le même niveau de protection – une inspection de type pare-feu de nouvelle génération avec des capacités de gestion des applications, de prévention des intrusions et d’application des politiques – que celui décrit par NGFW dans le cadre de la pile de sécurité plus large d’ Versa, mais sous la forme d’un abonnement cloud autonome plutôt que d’une fonctionnalité s’exécutant sur un appareil VOS géré via Director. Il est géré via son propre processus d’intégration sur le portail Versa , limité au compte AWS et à la région où il est déployé, indépendamment d’un parc d’appareils orchestré par Director.

Questions fréquentes

Comment puis-je m'abonner à la solution NGFW Cloud d'Versa ?

Via AWS Marketplace : recherchez « Versa Cloud NGFW (SaaS) », souscrivez à l'abonnement, puis créez un compte sur le portail Versa Networks au cours de la procédure d'abonnement. Une fois inscrit, utilisez ce compte du portail Versa pour ajouter une licence et déployer le service.

Quels sont les nombres de cœurs disponibles pour le pare-feu NGFW Cloud d'Versa ?

Une instance peut faire l'objet d'une licence pour 4, 8 ou 16 cœurs, à sélectionner lors de l'ajout de la licence dans le portail Versa . Les types et niveaux de licence disponibles dépendent de votre abonnement ; le niveau « Professional » est disponible pour le type de licence « NextGen Firewall ».

L'accès à distance via VPN est-il inclus dans le pare-feu cloud de nouvelle génération ( Versa ) ?

Non, c'est facultatif. Un bouton dans l'écran de configuration de la licence permet d'activer ou de désactiver l'accès VPN à distance pour chaque instance ; son activation est soumise à une tarification distincte, indiquée dans le portail Versa avant le déploiement.

Comment se déroule concrètement le déploiement d'une instance NGFW Cloud d'Versa ?

Après avoir ajouté et déployé une licence dans le portail d'Versa , vous lancez un modèle AWS CloudFormation généré pour cette instance. Ce modèle provisionne les ressources AWS requises sous la forme d'une pile unique, que vous pouvez également télécharger au format JSON.

Que se passe-t-il si je me désabonne du pare-feu NGFW Cloud d’ Versa ?

La résiliation de l'abonnement sur AWS Marketplace entraîne l'annulation de l'abonnement et la suppression de la licence et de ses données du portail d'Versa . L'instance AWS EC2 créée pour cette licence continue de fonctionner et doit être supprimée manuellement de votre compte AWS.

En savoir plus sur Versa

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au pare-feu de nouvelle génération (NGFW) d'Versa , voici quelques articles qui pourraient vous intéresser.