Qu'est-ce que l'URM « Versa » ?

Versa URM Il s'agit de la plateforme interne de recherche d'URL dans le cloud d'Versa Networks , qui regroupe les données relatives à la catégorie et à la réputation des URL provenant de plusieurs sources afin de répondre en temps réel aux demandes de recherche d'URL dans le cloud. Elle est utilisée par les appareils VOS fonctionnant sous la version 22.1.3 ou ultérieure avec le SPack 2177 ou ultérieur, accessible à l'adresse urm.versanow.net, en remplacement du fournisseur de recherche tiers utilisé par les versions précédentes.

Points clés à retenir

• Versasa propre plateforme interne de recherche dans le cloud, et non un service tiers.
• Regroupe les données relatives aux catégories et à la réputation des URL provenant de plusieurs sources.
• Prend en charge les recherches pour VOS 22.1.3 et versions ultérieures avec SPack 2177 ou une version plus récente.
• Joignable à l'adresse suivante : urm.versanow.net, en remplacement de service.brightcloud.com.
• Prend en charge la recherche d'URL en temps réel dans le cloud pour la politique de filtrage d'URL du pare-feu de nouvelle génération (NGFW).

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Fonctionnement des recherches URM d'Versa · Versa URM et Versa · FAQ

Pourquoi l'URM « Versa » est-il important ?

La base de données d'URL locale d'un appareil VOS peut contenir jusqu'à 20 millions d'URL classées par catégorie, mais le Web est bien plus vaste que n'importe quel cache local. Lorsqu'un appareil doit classer une URL qui ne figure pas dans sa base de données locale, il doit s'adresser à une autre source – et jusqu'à récemment, cette source était un fournisseur tiers, service.brightcloud.com. Versa URM modifie cette dépendance : il s'agit de la plateforme de recherche dans le cloud propre à Versa, développée en interne et accessible à l'adresse urm.versanow.net, en regroupant les données relatives à la catégorie et à la réputation des URL provenant de plusieurs sources, plutôt que de s'appuyer sur la base de données d'un seul fournisseur externe.

Cela a une incidence directe sur la mise en œuvre de la politique de sécurité. Les catégories d’URL et les évaluations de réputation fournies par une recherche dans le cloud alimentent directement les décisions de filtrage d’URL du pare-feu de nouvelle génération (NGFW) : ce qui est bloqué, ce qui déclenche une redirection vers un portail captif, ce qui est autorisé. Une plateforme de recherche Versa qui contrôle l’ensemble du processus de bout en bout garantit une responsabilité plus directe quant à l’actualité et à l’exactitude des données sur un parcours dont dépendent les décisions de sécurité en temps réel.

Qu'est-ce que l'URM « Versa » ?

Versa URM est la plateforme de recherche dans le cloud Versa .Networks a pour fonction de fournir des informations sur la catégorie et la réputation des URL que la base de données locale d’un appareil VOS n’a pas encore mises en cache. Lorsque le filtrage des URL est configuré et qu’un appareil VOS rencontre une URL qu’il ne peut pas classer localement, il envoie une requête de recherche en temps réel dans le cloud – via HTTPS – à la base de données cloud, qui contient plus de 2 milliards d’URL classées, soit bien plus que ce que l’appareil stocke localement.

URM remplit spécifiquement ce rôle pour la version 22.1.3 et les versions ultérieures de VOS, exécutant la version 2177 ou une version ultérieure de SPack. Les appareils fonctionnant sous des versions antérieures de VOS ou de SPack envoient le même type de requête de recherche, mais à service.brightcloud.com, le fournisseur tiers URM est remplacé par une version plus récente du logiciel.

Fonctionnement des recherches URM dans « Versa »

Pour accéder à URM, il faut effectuer une petite série de réglages sur le périphérique VOS : a Pool SNAT qui fournit l'adresse source pour le trafic de recherche sortant, un profil du nuage (de type « URLF Cloud Profile ») associé à ce pool SNAT, qui définit la taille du pool de connexions et le délai d'expiration pour la communication avec le serveur cloud, et qui fonctionne Résolution DNS afin que l'appareil puisse résoudre urm.versanow.net Tout d’abord, il doit être configuré via un proxy DNS pour les déploiements à liaison WAN unique, ou via un redirecteur DNS pour les déploiements redondants à double liaison WAN. Les organisations appliquant une politique d’accès sécurisée stricte doivent également disposer de règles explicites autorisant le trafic HTTP et HTTPS vers urm.versanow.net, généralement définie comme une catégorie d'URL personnalisée jouissant d'une réputation « fiable », afin que le trafic de recherche ne soit pas bloqué par le même pare-feu de nouvelle génération (NGFW) auquel il fournit des informations. Dans le cas d'une liaison WAN redondante, des règles CGNAT sont ajoutées afin que le pool SNAT puisse être associé au routeur virtuel LAN plutôt qu'à un seul canal de transport WAN.

Versa URM & Versa

Versa URM fonctionne selon le mécanisme de catégories d’URL utilisé par les appareils VOS pour les politiques NGFW : les catégories d’URL prédéfinies et personnalisées consultent d’abord la base de données locale, puis se rabattent sur une recherche dans le cloud URM lorsque les données locales font défaut. Le pool SNAT de source qu’un appareil utilise pour accéder à URM correspond au même mécanisme SNAT que celui appliqué par les appareils VOS aux autres requêtes sortantes, telles que les sessions DNS via proxy. Les profils cloud, les pools SNAT et les paramètres DNS permettant d’accéder à URM sont configurés via des modèles de périphérique ou d’organisation, ce qui correspond à la méthode standard utilisée par les administrateurs d’ Versa s pour déployer la configuration de filtrage d’URL sur un parc d’appareils.

Questions fréquentes

Quel problème résout l'URM « Versa » ?

Cette fonctionnalité permet aux appareils VOS de classer les URL qui ne sont pas encore mises en cache dans leur base de données locale, en interrogeant en temps réel une base de données cloud contenant plus de 2 milliards d'URL classées par catégorie. Les données relatives à la catégorie et à la réputation des URL sont ainsi directement intégrées dans les décisions relatives aux politiques de filtrage d'URL du pare-feu de nouvelle génération (NGFW).

Quelles versions de VOS utilisent l'URM « Versa » ?

Les versions 22.1.3 et ultérieures de VOS, exécutant la version 2177 ou ultérieure de SPack, envoient des requêtes de recherche d'URL cloud à URM à l'adresse urm.versanow.net. Les versions antérieures et les versions SPack utilisent quant à elles un autre fournisseur tiers de recherche dans le cloud.

Qu'utilisait « Versa » avant URM ?

Les appareils fonctionnant sous des versions de VOS et de SPack antérieures à la version 22.1.3/SPack 2177 envoient des requêtes de recherche d'URL cloud vers service.brightcloud.com, un fournisseur tiers. URM est la solution développée en interne par Versapour remplacer cette dépendance vis-à-vis d’un logiciel plus récent.

Que dois-je configurer pour qu'un appareil puisse se connecter à URM ?

Un pool SNAT pour le trafic de recherche, un profil cloud associé à ce pool, et une résolution DNS opérationnelle pour urm.versanow.net. Les organisations appliquant une politique de sécurité stricte doivent également disposer de règles d'accès explicites autorisant le trafic HTTP/HTTPS vers le nom d'hôte URM.

URM remplace-t-il la base de données d'URL locale sur les appareils VOS ?

Non. Les appareils VOS conservent toujours une base de données locale contenant jusqu’à 20 millions d’URL classées par catégorie et la consultent en premier lieu. L’URM n’est interrogé en temps réel que lorsqu’une URL n’est pas encore classée localement ; il vient ainsi compléter la base de données intégrée à l’appareil, sans la remplacer.

En savoir plus sur Versa

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à l'URM « Versa », voici quelques liens qui pourraient vous intéresser.