Qu'est-ce que la lentille sécurisée « Versa » ?

Versa Secure Lens est une implémentation sur site allégée des fonctionnalités d’ Versa Advanced Security Cloud (ASC), fonctionnant sur un cluster Kubernetes composé de nœuds de plan de contrôle et de nœuds de travail. Elle prend en charge l’intégration de la plateforme EDR et le service de notation des risques des appareils (DRS), pour les organisations dont les exigences en matière de localisation des données excluent le recours au service ASC hébergé dans le cloud.

Points clés à retenir

• Sous-ensemble sur site, basé sur Kubernetes, de la solution « Versa Advanced Security Cloud».
• Se déploie sous la forme d'un nœud de plan de contrôle et d'au moins trois nœuds de travail.
• Prend en charge l'intégration de plateformes EDR sur site, telles que SentinelOne.
• Exécute le service « Device Risk Score » (DRS) parallèlement aux fonctionnalités ASC.
• Conçu pour les organisations soumises à des exigences strictes en matière de localisation des données.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Versa Modèle de déploiement de Secure Lens · Versa Secure Lens et Versa · FAQ

Pourquoi la lentille de sécurité « Versa » est-elle importante ?

Versa Advanced Security Cloud propose des services tels que l’évaluation des risques liés aux appareils et les informations sur les terminaux issues de l’EDR au sein d’une infrastructure hébergée dans le cloud – la solution la plus simple pour la plupart des déploiements d’ SASE . Cependant, les secteurs soumis à une réglementation stricte et les organisations régies par des règles rigoureuses en matière de souveraineté des données ne peuvent souvent pas du tout transmettre hors site les données de télémétrie relatives aux terminaux et aux risques, quel que soit le niveau de sécurité du service cloud. Versa Secure Lens a été conçu pour répondre à ce cas de figure : il offre les mêmes fonctionnalités qu’ASC, mais s’exécute sur une infrastructure contrôlée par l’organisation.

Cela revêt une importance opérationnelle, et ne se limite pas à une simple validation de conformité. Un déploiement sur site permet de conserver l’évaluation des risques liés aux appareils et les données EDR à l’intérieur des limites du réseau de l’organisation, tout en assurant l’intégration avec le reste de la pile de sécurité de l’ Versa : les signaux de risque parviennent toujours aux mêmes moteurs de politiques, mais ils ne quittent jamais l’infrastructure détenue par l’organisation. Pour les organisations qui, sans cela, renonceraient à l’évaluation des risques basée sur l’ASC afin de respecter une exigence de résidence, Secure Lens d’ Versa est la solution qui rend cette fonctionnalité accessible.

Qu'est-ce que la lentille sécurisée « Versa » ?

Versa Secure Lens est moins un produit à part entière qu’un mode de déploiement d’ASC : un sous-ensemble simplifié des fonctionnalités d’ASC, conçu pour fonctionner sur un cluster Kubernetes autogéré plutôt que dans le cloud d’ Versa. Le cluster comporte deux types de nœuds. Un nœud de plan de contrôle gère les opérations du cluster : planification, état de santé et orchestration. Les nœuds de travail exécutent les charges de travail réelles de l’application, notamment le service de score de risque des appareils (DRS), et peuvent être ajoutés pour faire évoluer le déploiement ou séparer le plan de contrôle du traitement des charges de travail.

Versa Secure Lens s’appuie sur la même infrastructure Kubernetes que le service de messagerie d’ Versa (VMS), la couche de messagerie qui assure la transmission des données entre les appareils VOS, Versa Director, Controller, Concerto et Analytics. Concrètement, un nœud VMS existant peut être converti en nœud de travail et associé à un nœud du plan de contrôle, plutôt que de mettre en place du matériel distinct – une procédure décrite dans la section « Configurer les nœuds de travail ASC et déployer Versa Secure Lens ».

Versa Modèle de déploiement « Secure Lens »

Un cluster Secure Lens d’ Versa nécessite, au minimum, un nœud de plan de contrôle (32 cœurs, 64 Go de RAM) et trois nœuds de travail (16 cœurs, 32 Go de RAM chacun), ainsi que deux adresses IP publiques : une pour le plan de contrôle et une pour l’entrée des nœuds de travail. Les nœuds VMS existants sont convertis en nœuds de travail à l’aide d’une commande CLI, puis joints au nœud du plan de contrôle, qui génère un jeton de connexion et un certificat d’entrée pour chaque nœud de travail. Les déploiements dans le cloud (par exemple sur AWS) utilisent des adresses IP élastiques pour cette communication nord-sud au lieu d’adresses IP publiques statiques.

Une fois le cluster opérationnel, un programme d’installation ASC Infra configure Versa Secure Lens (paramètres d’entrée du cluster, domaine de base et nom d’hôte), puis un autre programme d’installation déploie le service DRS par-dessus. L’intégration d’une solution EDR sur site, telle qu’un connecteur SentinelOne, s’effectue de la même manière : en étendant les nœuds de travail sur le cluster VMS existant plutôt qu’en déployant une infrastructure distincte. Le déploiement est vérifié à l’aide des outils Kubernetes standard – kubectl get pods -A pour vérifier que les pods s'exécutent sur les nœuds de travail, et helm list pour vérifier que les graphiques attendus ont bien été mis en place.

Versa Lentille sécurisée & Versa

Versa Secure Lens s’inscrit dans l’écosystème plus large de VMS : VMS est l’infrastructure de messagerie qui relie les appareils VOS, Director, Controller, Concerto et Analytics, et ASC – y compris sa version « Versa » de Secure Lens – est l’un des services que VMS peut héberger sur des nœuds de travail, aux côtés de SCIM, de l’authentification tierce et des renseignements sur les menaces. Versa Director continue d’intégrer les locataires et les services au sein du cluster de la même manière que pour tout déploiement VMS. Ainsi, une organisation utilisant Secure Lens d’ Versa conserve le même modèle d’administration multi-locataires qu’un déploiement ASC hébergé dans le cloud – seul l’emplacement de l’infrastructure change. Consultez les sections « Installer et configurer VMS » et « Activer et configurer les services VMS » pour savoir comment le cluster sous-jacent et ses services sont configurés de manière plus générale.

Questions fréquentes

Quelle est la différence entre « Versa Secure Lens » et « Versa Advanced Security Cloud » ?

ASC est une plateforme de sécurité entièrement hébergée dans le cloud. Versa Secure Lens est une version allégée, conçue pour fonctionner sur un cluster Kubernetes sur site et autogéré, destinée aux organisations qui ne peuvent pas transmettre leurs données de télémétrie de sécurité hors site.

Quelle est la configuration matérielle minimale requise pour un cluster Secure Lens d'Versa ?

Un nœud de plan de contrôle doté de 32 cœurs et de 64 Go de mémoire vive, au moins trois nœuds de travail dotés chacun de 16 cœurs et de 32 Go de mémoire vive, ainsi que deux adresses IP publiques : une pour le plan de contrôle et une pour le trafic entrant vers les nœuds de travail.

Le module « Secure Lens » d'Versa nécessite-t-il du matériel distinct de celui du système de gestion vidéo (VMS) ?

Pas nécessairement. Les nœuds VMS existants peuvent être convertis en nœuds de travail à l'aide d'une commande CLI et rejoindre un nœud du plan de contrôle, plutôt que de déployer une infrastructure entièrement nouvelle.

Quelles plateformes EDR peuvent s'intégrer à Secure Lens d'Versa ?

Il prend en charge l'intégration d'une solution EDR sur site en ajoutant des nœuds de travail au cluster VMS existant ; SentinelOne est un exemple documenté de déploiement de ce type.

Comment puis-je vérifier que le déploiement de Secure Lens sur Versa fonctionne correctement ?

Courir kubectl get pods -A pour vérifier que les modules « Secure Lens » et « DRS » d'Versa fonctionnent sur les nœuds de travail, et helm list dans l'espace de noms concerné afin de vérifier que les graphiques attendus ont bien été déployés.

En savoir plus sur l'objectif sécurisé « Versa »

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux verres Secure Lens d’ Versa , voici quelques modèles qui méritent votre attention.