Qu'est-ce que le portail « Versa »SASE ?

Le portail « Versa » (SASE ) est une console unique basée sur le cloud permettant de configurer et de gérer un déploiement « Versa » (SASE ). Il applique des politiques cohérentes en matière de sécurité, de réseau et d’utilisateurs à l’ensemble des services « Versa Secure Access » (VSA) et « Secure Web Gateway » (SWG), reliant ainsi les appareils sur site et les services cloud au sein d’un ensemble de politiques unique.

Points clés à retenir

• Console unique de type « single pane-of-glass » hébergée dans le cloud pour la configuration des politiques d'SASE .
• Fournit les services « Versa » Secure Access (VSA) et Secure Web Gateway (SWG).
• Configure la protection en temps réel, l'accès sécurisé des clients et le décryptage TLS.
• Applique une politique cohérente, des appareils sur site aux services cloud.
• SASE Les clients doivent s'enregistrer ici une seule fois avant de se connecter aux passerelles SASE .

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Versa SASE Composants du portail · Versa SASE Portail et VersaONE · FAQ

Pourquoi le portail « Versa » (SASE ) est-il important ?

Les déploiements « client-to-cloud » SASE répartissent les politiques sur plusieurs plans (règles d’accès à Internet, accès aux applications privées, gestion du protocole TLS, état de sécurité des clients), ce qui nécessitait auparavant l’utilisation de consoles distinctes. Le portail Versa SASE regroupe désormais toutes ces fonctionnalités au sein d’une seule interface basée sur le cloud : les administrateurs définissent en un seul et même endroit les règles de protection en temps réel, les profils d’accès sécurisés des clients et la politique de décryptage TLS, puis les appliquent de manière cohérente sur les solutions VSA et SWG.

Cette cohérence est particulièrement importante aux périphéries, là où les utilisateurs distants et les terminaux des succursales accèdent aux mêmes ressources d'entreprise par des chemins différents. Un utilisateur se connectant via VSA et une session de navigateur filtrée par SWG s'appuient tous deux sur les mêmes certificats et les mêmes objets d'adresse configurés une seule fois dans le portail, ce qui garantit la cohérence des politiques entre les différentes méthodes d'accès.

Le portail constitue également la porte d'entrée du client « SASE » : un client s'y inscrit une seule fois, reçoit la configuration de la politique de sa passerelle, puis négocie un tunnel sécurisé vers cette dernière – un point de contrôle unique permettant d'intégrer de nouveaux utilisateurs dans un déploiement.

Qu'est-ce que le portail « Versa »SASE ?

Le portail Versa SASE est une interface unique basée sur le cloud permettant de configurer et de gérer un déploiement de la solution « Versa »SASE . Il propose deux services principaux : l’accès sécurisé Versa (VSA), qui connecte les utilisateurs aux applications hébergées par l’entreprise selon les principes du « Zero Trust », et la passerelle Web sécurisée (SWG), qui sécurise la navigation sur Internet et l’accès aux applications en ligne. Ces deux services s’exécutent sur les mêmes passerelles « SASE » sous-jacentes basées sur VOS ; ainsi, la politique du portail s’applique, que la session soit destinée à une application interne ou à l’Internet public.

Via le portail, les administrateurs configurent des règles de protection en temps réel, sécurisent les profils d’accès client pour les applications client VSA sur les ordinateurs de bureau et les appareils mobiles, le déchiffrement TLS, ainsi que les limites de bande passante par utilisateur ou par groupe. Les paramètres globaux couvrent les certificats, l’intégration d’un gestionnaire d’appareils mobiles (MDM) pour l’état de sécurité des terminaux, les tunnels GRE ou IPsec de site à site vers le réseau d’entreprise, l’authentification des utilisateurs et des groupes, ainsi que les objets définis par l’utilisateur tels que les groupes d’adresses, les applications, les plannings et les services auxquels font référence d’autres règles du portail.

Versa SASE Composants du portail

L'interface de configuration du portail est regroupée en un petit ensemble de sections. La protection en temps réel couvre les règles de protection Internet pour le trafic géré par SWG et les règles de protection des applications privées pour le trafic géré par VSA, toutes deux appliquées en fonction de l’utilisateur, du groupe, de la géolocalisation, de la zone et de l’adresse IP, avec des profils tels que le filtrage d’URL, l’IPS et la protection contre les logiciels malveillants superposés. Les actions associées aux règles sont « autoriser », « refuser » ou « rejeter ». L’accès client sécurisé régit le comportement du client VSA sur les appareils des utilisateurs finaux, notamment les passerelles auxquelles il peut accéder et la méthode d’authentification qu’il utilise.

Le déchiffrement TLS et les limites de bande passante constituent des domaines de politique distincts, disponibles lorsque le service SWG ou VSA correspondant est activé. Les paramètres complètent le portail : certificats, profils MDM pour la conformité des appareils, tunnels site à site vers les réseaux sur site, profils d'authentification et objets définis par l'utilisateur, tels que les groupes d'adresses et les applications.

Versa SASE Portail & VersaONE

Le portail Versa SASE constitue l’interface client-cloud des services SASE de VersaONE. Il s’ajoute à Versa Director, qui orchestre l’infrastructure VOS sous-jacente, et à Versa Analytics, qui en assure le suivi. Les appareils VOS continuent d’être intégrés via le processus « zéro intervention » de Director ; le portail SASE offre quant à lui un parcours parallèle destiné aux utilisateurs plutôt qu’aux appareils – c’est là que les administrateurs configurent les politiques VSA et SWG qui régissent les utilisateurs et les clients, et que ces derniers s’enregistrent avant de se connecter à une passerelle SASE .

Versa Concerto peut servir d’interface unique pour l’ensemble de l’expérience sous la forme d’un portail natif du cloud, depuis lequel il est possible d’accéder aux interfaces de configuration du portail « SASE ». Dans tous les cas, la politique du portail (certificats, règles de protection en temps réel et profils client) régit les mêmes passerelles SASE auxquelles se connectent les appareils VOS et les clients SASE .

Questions fréquentes

Quels sont les services configurés par le portail « Versa »SASE ?

Deux services phares : « Versa » Secure Access (VSA), qui assure une connectivité « Zero Trust » aux applications hébergées par l'entreprise, et « Secure Web Gateway » (SWG), qui garantit une navigation Internet sécurisée. Autour de ces services, le portail configure des règles de protection en temps réel, l'accès sécurisé des clients, le décryptage TLS, les limites de bande passante, ainsi que des paramètres globaux tels que les certificats et les tunnels.

Comment un client d'SASE se connecte-t-il via le portail ?

Un nouveau client s'enregistre une seule fois sur le portail SASE , via une connexion chiffrée TLS, et reçoit la configuration de la politique de sa passerelle. Ce n'est qu'après son enregistrement qu'il établit un tunnel sécurisé vers une passerelle SASE , de la même manière que le provisionnement « zéro intervention » permet d'intégrer un périphérique VOS à un contrôleur.

Quelle est la différence entre les règles de protection Internet et celles relatives à la protection des applications privées ?

Les règles de protection Internet régissent le trafic activé par SWG à destination et en provenance d'Internet, en effectuant un filtrage par application, URL et utilisateur. Les règles de protection des applications privées régissent le trafic activé par VSA vers les applications internes, en limitant l'accès des utilisateurs aux ressources privées, selon des critères de correspondance par utilisateur, groupe et zone.

Le portail Versa SASE permet-il d'appliquer des limites de bande passante par utilisateur ?

Oui. Les limites de bande passante sont des politiques de contrôle du trafic par utilisateur appliquées au niveau des passerelles, associées à un identifiant utilisateur ou à un groupe d'utilisateurs, et mises en œuvre sous forme de limites par session. Il s'agit de l'un des domaines de politique globaux configurés directement dans le portail, au même titre que les certificats et les tunnels.

Quelles sont les méthodes d'authentification prises en charge par le portail Versa SASE ?

Chaque entreprise peut configurer un profil LDAP, un profil SAML ou un profil « Utilisateurs et groupes » de l'annuaire « Versa » pour l'authentification des utilisateurs et des clients. Ces profils alimentent les règles d'accès sécurisé des clients qui déterminent les passerelles et les méthodes qu'un client VSA peut utiliser.

En savoir plus sur Versa SASE

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous renseignez sur le portail « Versa » (SASE ), voici quelques liens qui pourraient vous intéresser.