Qu'est-ce que le VSIA ?

Versa L'accès Internet sécurisé (VSIA) constitue la composante orientée Internet du Security Service Edge d'Versa: il connecte les utilisateurs aux clouds publics, aux applications SaaS et à l'Internet ouvert via l'infrastructure d'Versacomposée de passerelles Web sécurisées, regroupant ainsi les fonctionnalités de passerelle Web sécurisée, de pare-feu de nouvelle génération en tant que service (NGFW-as-a-service), de CASB et de DLP au sein d'un seul service sous licence.

Points clés à retenir

• VSIA correspond à la composante « accès Internet » de l'Versa , gérée par SSE ; VSPA correspond à la composante « accès privé ».
• Il regroupe le SWG, le NGFW en tant que service, le CASB et le DLP au sein d'un seul et même service.
• Versa Les passerelles cloud appliquent la politique VSIA grâce aux fonctions de sécurité VSG.
• VSIA est disponible dans les versions Essential, Professional et Elite, avec des modules complémentaires en option.
• L'accès direct à Internet (DIA) depuis les passerelles est activé par défaut pour VSIA.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Niveaux VSIA · VSIA et la plateforme « Versa » · FAQ

Pourquoi la VSIA est-elle importante ?

Le fait de rediriger tout le trafic Internet et SaaS de chaque utilisateur vers un centre de données central pour y être inspecté augmente la latence et va à l’encontre de l’intérêt même des applications fournies dans le cloud. VSIA résout ce problème en déplaçant la sécurité Internet vers la périphérie : le réseau de passerelles Web sécurisées hébergées dans le cloud de Versainspecte et applique les politiques relatives au trafic Internet à proximité de l’utilisateur, que celui-ci se trouve dans une succursale ou qu’il travaille à distance, sans imposer à chaque session de passer par un point de contrôle central.

C'est également un atout en termes de consolidation. Plutôt que de combiner une passerelle web sécurisée, un pare-feu de nouvelle génération, un CASB et un moteur DLP sous forme de produits distincts, VSIA les propose tous dans le cadre d'un seul abonnement appliqué au niveau de la même passerelle : un seul moteur de politiques, un seul ensemble de journaux, un seul endroit pour dimensionner et gérer les licences de sécurité Internet à mesure que le nombre d'utilisateurs augmente.

Qu'est-ce que le VSIA ?

VSIA s'exécute sur des passerelles cloud d'Versa (VCG), qui associent des fonctions réseau – sélection optimale de la passerelle, détection des réseaux de confiance par locataire, prise en charge des protocoles de routage et acheminement du trafic basé sur les SLA – à des fonctions de sécurité fournies via le rôle de passerelle Web sécurisée (VSG) de la passerelle : authentification, stratégies utilisateur et groupe, ainsi que des fonctionnalités NGFW telles que le filtrage d'URL, le filtrage IP, le filtrage de fichiers et le filtrage d'applications, le tout associé au déchiffrement SSL/TLS.

VSIA ajoute trois fonctionnalités à ce noyau SWG. L’identification du trafic et le filtrage basé sur des règles classifient le trafic en fonction de l’emplacement réseau, de l’ SASE de la version du client, ainsi que des applications, utilisateurs et groupes prédéfinis ou définis par l’utilisateur. Le CASB offre une visibilité et un contrôle sur l’utilisation des applications cloud : détection du « shadow IT », ingestion des journaux de pare-feu et gestion de la conformité. Le DLP surveille et peut bloquer l’exfiltration de données sensibles, qu’elles soient en transit ou au repos dans des référentiels cloud. Par défaut, VSIA annonce une route 0.0.0.0/0 au client, et l’accès direct à Internet depuis les passerelles est activé : le trafic à destination d’Internet sort localement au lieu d’être acheminé via une route passant par le centre de données.

Niveaux VSIA

La licence VSIA se décline en trois niveaux. Le niveau « Essential » offre une couverture de base sans gestion unifiée des menaces (UTM) dans le modèle de licence de la version 1 du portail « Titan », ou avec une limite de 10 applications dans la version 2. Le niveau « Professional » donne accès à l’UTM complète et à une prise en charge illimitée des applications, ainsi qu’à des modules complémentaires en option : protection des données via API, prévention des pertes de données, isolation du navigateur à distance et protection avancée contre les menaces (sandboxing des logiciels malveillants dans le cloud avec antivirus et IA/ML). La version « Elite » inclut toutes les fonctionnalités de la version « Professional », ajoute l’analyse du comportement des utilisateurs et des entités (UEBA) en option et intègre la prévention des pertes de données par défaut. La protection des données basée sur une API et la protection avancée contre les menaces sont fournies avec un accès restreint, sauf si les modules complémentaires correspondants sont sélectionnés.

VSIA et la plateforme « Versa »

VSIA est l’un des deux types d’abonnement sélectionnables par règle dans les règles d’accès sécurisé basées sur le client de Concerto, aux côtés de VSPA ; une règle s’appliquant à VSIA bénéficie de l’action de trafic « Envoyer les applications vers la passerelle cloud d’ Versa », qui achemine le trafic des appareils vers la VCG tout en permettant aux administrateurs d’exclure des applications spécifiques ou des préfixes de routage du tunnel. C’est lors de la configuration d’un tenant SASE qu’un fournisseur sélectionne l’offre VSIA, définit le nombre d’utilisateurs VSIA et les dates de licence, et fixe des limites aux règles de protection Internet ; VSIA est également l’un des trois composants – aux côtés de VSPA et de l’ Secure SD-WAN Premier – inclus dans chaque niveau de la Secure Access Fabric d’Versa , de Essential à Elite. Le comportement du client de terminal pour VSIA a considérablement évolué entre les modèles de licence des versions 1 et 2 du portail d’ Titan : la version 1 ne prenait pas du tout en charge le client de terminal VSIA, tandis que la version 2 prend en charge la connectivité VSIA en tunnel complet via le client de terminal Versa – une distinction abordée dans les changements de comportement de VSIA, VSPA et VSPIA.

Questions fréquentes

Quelle est la différence entre le VSIA et le VSPA ?

VSIA est le composant d'Versa SSE dédié à l'accès à Internet ; il sécurise le trafic vers Internet, les clouds publics et les applications SaaS. VSPA est le composant dédié à l'accès privé ; il gère l'accès ZTNA aux applications internes. VSIA fonctionne généralement en mode « tunnel complet » ; VSPA fonctionne généralement en mode « tunnel partagé ».

Quels sont les différents niveaux proposés par VSIA, et quels sont leurs avantages ?

VSIA est disponible en trois versions : Essential, Professional et Elite. La version Essential correspond à l'offre de base ; la version Professional ajoute une solution UTM complète, l'accès illimité aux applications et des modules complémentaires en option tels que la prévention des fuites de données (DLP) et la protection avancée contre les menaces ; la version Elite propose l'UEBA en option et inclut la prévention des fuites de données (DLP) par défaut.

VSIA prend-il en charge un client dédié aux terminaux ?

Cela dépend de la version de licence du portail « Titan ». La version 1 (antérieure à la version 11.2) ne prenait pas en charge le client de point de terminaison VSIA. La version 2 (version 11.2 et ultérieures) prend en charge la connectivité VSIA en tunnel complet via le client de point de terminaison « Versa », qui est sélectionné par défaut pour les nouvelles organisations.

Qu'est-ce que l'accès direct à Internet (DIA) et comment la VSIA l'utilise-t-elle ?

La fonctionnalité DIA permet au trafic destiné à Internet et au trafic SaaS d'être acheminé localement au niveau de la passerelle, plutôt que de transiter par un centre de données central. La fonctionnalité VSIA active par défaut la fonctionnalité DIA au niveau des passerelles, ce qui permet d'acheminer le trafic destiné à Internet localement plutôt que via la route par défaut configurée par le locataire.

Quel est le lien entre le VSIA, le CASB et le DLP ?

Le CASB et le DLP sont des fonctionnalités regroupées au sein de VSIA, et non des produits distincts. Le CASB gère l'utilisation des applications cloud : visibilité, détection de l'informatique fantôme et conformité. Le DLP surveille et peut bloquer l'exfiltration de données sensibles. Les deux fonctionnent dans le cadre du même abonnement VSIA, sur la même passerelle.

En savoir plus sur la VSIA

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à la VSIA, voici quelques liens qui pourraient vous intéresser.