Qu'est-ce que la structure d'accès sécurisé « Versa » (VSAF) ?

Versa Secure Access Fabric (VSAF) est une offre de produits par locataire qui regroupe les services « Secure Internet Access » d’ Versa , « Secure Private Access » d’ Versa et « Premier » d’ Secure SD-WAN au sein d’un seul ensemble sous licence. Quatre niveaux — Essential, Essential Plus, Professional et Elite — regroupent ces services avec des modules complémentaires de sécurité optionnels de plus en plus complets.

Points clés à retenir

• VSAF regroupe les modules VSIA, VSPA et Premier Secure SD-WAN au sein d'une seule licence.
• Quatre niveaux : Essential, Essential Plus, Professional et Elite.
• Les niveaux supérieurs permettent d'accéder à des niveaux de service plus complets pour les sous-offres VSIA et VSPA.
• Les modules complémentaires tels que « Privileged Access », « DLP », « RBI », « ATP » et « UEBA » varient selon le niveau.
• La version VSAF Professional ou supérieure est requise pour la notation unifiée des risques.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Niveaux d'offres VSAF · VSAF et Versa · FAQ

Pourquoi le VSAF est-il important ?

Acheter des éléments d’ SASE s au coup par coup – sécurité Internet par-ci, accès aux applications privées par-là, SD-WAN ailleurs – engendre précisément la prolifération des licences et des problèmes d’intégration que l’ SASE était censé éliminer. Le VSAF a pour vocation de vendre et de fournir l’ensemble de la solution sous la forme d’un produit unique : lorsqu’un fournisseur intègre un client, un seul choix de forfait détermine l’accès Internet sécurisé, l’accès aux applications privées et la connectivité WAN dont bénéficie ce client, au lieu de trois négociations distinctes sur les licences qui risqueraient même de ne pas être synchronisées entre elles.

Elle offre également aux fournisseurs et aux entreprises une trajectoire de mise à niveau claire. Un locataire qui commence avec la formule « Essential » peut passer à « Professional » ou « Elite » à mesure que ses besoins en matière de sécurité évoluent – en ajoutant une protection avancée contre les menaces, la prévention des pertes de données ou l’analyse du comportement des utilisateurs et des entités – sans avoir à repenser l’architecture de l’interaction entre VSIA, VSPA et SD-WAN. Cette structuration par niveaux transforme la question « De quelles fonctionnalités de sécurité ce client a-t-il besoin ? » en un choix unique et comparable dès la phase d’intégration.

Qu'est-ce que le VSAF ?

VSAF n'est pas tant un produit à part entière qu'une couche d'agrégation regroupant trois services existants. Chaque offre VSAF comprend un accès Internet sécurisé «Versa » (VSIA) à un certain niveau, un accès privé sécurisé «Versa » (VSPA) à un certain niveau, ainsi que l’accès « Secure SD-WAN » de niveau «Premier» comme connectivité sous-jacente. Ce qui varie d’un niveau VSAF à l’autre, ce sont les sous-niveaux VSIA et VSPA inclus, ainsi que les modules complémentaires optionnels – accès privilégié, protection des données via API, prévention des pertes de données, isolation du navigateur à distance, protection avancée contre les menaces et analyse du comportement des utilisateurs et des entités – qui peuvent être activés.

La sélection d’une offre groupée VSAF s’effectue lors de l’intégration du locataire ; parallèlement aux niveaux de solution SD-WAN et NGFW (Essential, Professional ou Elite) qui lui sont attribués, le locataire se voit également attribuer une offre groupée. Le choix de cette offre détermine les niveaux d’accès par défaut aux fonctionnalités : certains modules complémentaires sont fournis avec un accès complet, d’autres avec un accès restreint. Par exemple, une fonctionnalité de protection des données basée sur une API et à accès restreint limite le nombre de connecteurs d’un locataire à trois tant que le module complémentaire correspondant n’est pas explicitement activé.

Niveaux de forfaits VSAF

La gamme « Essential » correspond à l’offre d’entrée de gamme : VSIA Essential, VSPA Essential et Premier Secure SD-WAN, sans modules complémentaires optionnels. La version « Essential Plus » fait passer VSPA à la version « Professional » tout en conservant VSIA à la version « Essential », et ajoute le module « Privileged Access » en option pour l’accès aux applications sans client via RDP, SSH et VNC. La gamme « Professional » fait passer à la fois VSIA et VSPA au niveau « Professional » et donne accès à l’ensemble complet des modules complémentaires optionnels : « Privileged Access », protection des données basée sur une API, prévention des pertes de données, isolation du navigateur à distance et protection avancée contre les menaces (sandboxing des logiciels malveillants dans le cloud avec antivirus et IA/ML). La version « Elite » associe VSIA Elite à VSPA Professional, inclut par défaut la prévention des pertes de données et ajoute l’analyse du comportement des utilisateurs et des entités (UEBA) à la liste des modules complémentaires optionnels aux côtés des autres – bien que ses fonctionnalités de protection des données basée sur une API et de protection avancée contre les menaces soient initialement soumises à un accès restreint jusqu’à ce que ces modules complémentaires soient explicitement sélectionnés.

VSAF & Versa

Le modèle VSAF permet de définir des niveaux de fonctionnalités spécifiques aux produits, au-delà de l’offre groupée elle-même. C’est lors de la configuration des locataires d’ SASE qu’un fournisseur sélectionne l’offre VSAF d’un locataire et les éventuels modules complémentaires, ainsi que les niveaux de solutions SD-WAN et NGFW, la surveillance de l’expérience numérique et les paramètres d’accès direct à Internet. L’accès aux applications sans client – RDP, SSH et VNC via navigateur grâce à l’intégration de Guacamole par Concerto – nécessite le module complémentaire « Privileged Access », disponible dans les offres VSAF Essential Plus, Professional et Elite (ou dans une offre VSPA Professional autonome). La notation unifiée des risques, qui combine les signaux EDR, UEBA, UEM et ceux du gestionnaire de vulnérabilités/menaces en un score de risque composite par entité pour la politique d’accès, nécessite au minimum une licence VSAF Professional.

Questions fréquentes

Quels sont les trois services proposés par VSAF ?

Versa Accès Internet sécurisé (VSIA), Versa Accès privé sécurisé (VSPA) et Premier Secure SD-WAN. Chaque niveau VSAF comprend une combinaison spécifique de sous-niveaux VSIA et VSPA, ainsi que la connectivité SD-WAN ; l'ensemble est vendu, concédé sous licence et mis à disposition sous forme d'offre groupée lors de l'intégration du client.

Quels sont les quatre niveaux du VSAF ?

Essential, Essential Plus, Professional et Elite. Ces niveaux se distinguent par les sous-niveaux VSIA et VSPA qu’ils comprennent, ainsi que par les modules de sécurité optionnels disponibles (tels que Privileged Access, DLP, RBI, ATP et UEBA) pouvant être activés en complément de l’offre de base à chaque niveau supérieur.

Quel niveau VSAF est requis pour un accès RDP, SSH ou VNC sans client ?

Le module complémentaire « Privileged Access », qui permet d'accéder à des applications sans client via Concerto, est disponible dans les offres VSAF Essential Plus, Professional et Elite. Il n'est inclus par défaut dans aucune offre ; il doit être explicitement sélectionné en tant que module complémentaire lors de la configuration du tenant.

Est-ce que tous les niveaux VSAF comprennent les mêmes options supplémentaires ?

Non. La version « Essential » ne comprend aucune option supplémentaire. La version « Essential Plus » ajoute uniquement l’accès privilégié. La version « Professional » inclut l’accès privilégié, la protection des données via API, le DLP, le RBI et l’ATP. La version « Elite » inclut le DLP par défaut et ajoute l’UEBA, en plus de l’ensemble d’options proposées par la version « Professional ».

Quelle licence est requise pour le système de notation unifiée des risques ?

Au minimum, une licence « Versa » «Secure Private and Internet Access» (VSPIA) ou une licence «VSAF Professional». L'évaluation des risques combine les signaux provenant des catégories EDR, UEBA, UEM et gestion des vulnérabilités/menaces en un score composite unique, auquel les règles de politique d'accès peuvent ensuite se référer.

En savoir plus sur le VSAF

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au VSAF, voici quelques liens qui pourraient vous intéresser.