Qu'est-ce que la VSPIA ?

Versa Secure Private and Internet Access (VSPIA) est une option de service client de type « endpoint » de la plateforme « Versa » qui combine les fonctionnalités « Secure Internet Access » (VSIA) de Versa et « Secure Private Access » (VSPA) de Versa , offrant ainsi à un même client une connectivité à la fois en « split-tunnel » et en « full-tunnel » pour le trafic des applications privées et le trafic Internet général.

Points clés à retenir

• VSPIA regroupe VSIA et VSPA au sein d'une seule option de service client pour les terminaux.
• Prend en charge à la fois la connectivité en « split tunnel » et en « full tunnel » au sein d'un même client.
• Disponible avec les niveaux de licence « Essential » et « Professional ».
• Titan Portal a introduit un modèle de comportement de version 2 dans la version 11.2.
• Une licence professionnelle VSPIA ou VSAF est requise pour la notation unifiée des risques.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Niveaux de licence VSPIA · VSPIA et Versa · FAQ

Pourquoi la VSPIA est-elle importante ?

Les utilisateurs à distance et hybrides ont besoin de deux types de connectivité simultanément : un accès strictement délimité aux applications privées et internes, et un accès étendu et sécurisé à l’Internet public. La mise en place de ces deux types d’accès via deux politiques client distinctes – l’une pour VSIA, l’autre pour VSPA – alourdit la charge administrative et crée des lacunes lorsque le trafic d’un utilisateur ne correspond clairement à aucune des deux catégories. VSPIA regroupe tout cela en une seule option de client de terminal, ce qui permet à l’administrateur de configurer un seul service capable de gérer les deux types de trafic.

La flexibilité du mode tunnel est tout aussi importante. Certaines entreprises ont besoin d’une connectivité en « tunnel complet », acheminant tout le trafic via la passerelle SASE pour une inspection cohérente ; d’autres ont besoin d’un « tunnel partagé », envoyant uniquement le trafic des applications privées via le tunnel tout en laissant le reste passer directement. VSIA et VSPA ne prennent chacun en charge qu’un seul de ces modes de manière native ; VSPIA est conçu pour prendre en charge les deux, ce qui explique également pourquoi il offre des fonctionnalités – telles que la notation unifiée des risques – qui nécessitent une visibilité complète sur les deux types de trafic.

Qu'est-ce que la VSPIA ?

Il convient de considérer VSPIA comme la combinaison de VSIA et de VSPA en une seule option de service, et non comme un produit distinct développé à partir de zéro. Alors que le VSIA seul se limite à la connectivité en tunnel complet et que le VSPA seul se limite à la connectivité en tunnel partagé avec acheminement SD-WAN, le VSPIA prend en charge les deux modes de tunnel simultanément, ainsi que les vérifications du profil d’information des terminaux (EIP), la surveillance de l’expérience numérique (DEM) et l’acheminement complet des applications – soit l’ensemble complet des fonctionnalités, plutôt que la prise en charge partielle offerte par chacune des options autonomes. Les préfixes privés sont également pleinement disponibles sous VSPIA, au lieu d’être redirigés par défaut vers une route générique fourre-tout.

Titan Portal distingue deux générations de comportement pour les services VSIA, VSPA et VSPIA : la version 1, qui conserve le comportement antérieur à la version 11.2 pour les organisations existantes, et la version 2, qui est la valeur par défaut pour les nouvelles organisations à partir de la version 11.2, et qui a affiné la hiérarchisation des passerelles et l’attribution des fonctionnalités. Dans la version 1, le mode tunnel était lié au niveau d’abonnement : le tunnel fractionné était disponible à tous les niveaux, tandis que le tunnel complet nécessitait un niveau « Professional » ou « Secure App Optimization ». La version 2 a remplacé ce système par des tableaux de fonctionnalités explicites, par service et par niveau, documentés dans les modifications de comportement des solutions VSIA, VSPA et VSPIA entre les versions 11.0 et 11.2 d’ Titan .

Niveaux de licence VSPIA

Les licences VSPIA suivent la même structure « Essential »/« Professional » que celles de VSIA et VSPA. Au niveau « Essential », le client terminal de VSIA est disponible avec un tunnel complet, mais sans UTM et avec une limite de dix applications ; le client de VSPA fonctionne uniquement en mode « split-tunnel », également sans UTM et limité à dix applications. Au niveau « Professional », les deux options perdent la limite d’applications et bénéficient de la fonctionnalité UTM : le VSIA conserve le tunnel complet, tandis que le VSPA conserve le tunnel partiel. Le VSPIA élimine la nécessité de choisir : il prend en charge à la fois le tunnel partiel et le tunnel complet, contrairement aux options autonomes qui sont limitées à un seul mode par niveau.

Pour les déploiements VPN à accès distant (RAV) multi-locataires, le modèle de version 2 documente le VSIA avec prise en charge complète des clients aux extrémités du tunnel dans les niveaux Essential, Professional et Secure App Optimization, mais sans EIP, DEM, orientation des applications ni sécurité client dans cette configuration. Les lignes « multi-locataires avec RAV » de la version 1 associaient en revanche le VSIA et le VSPA, liant le mode tunnel du VSA à cette même structure à trois niveaux.

VSPIA & Versa

La licence VSPIA fait partie des licences permettant d’accéder à la notation unifiée des risques : une licence VSPIA, ou bien une licence « Versa Secure Access Fabric (VSAF) Professional », est une condition préalable à l’utilisation de la fonctionnalité de notation des risques d’ Versa, qui agrège les signaux provenant des catégories EDR, UEBA, UEM et gestion des vulnérabilités et des menaces pour former un score de risque unique par entité. Ce score de risque alimente à son tour les décisions d’application de règles — par exemple, le refus d’accès aux applications privées pour les utilisateurs dont la fourchette de risque dépasse un seuil configuré. Étant donné que VSPIA achemine déjà à la fois le trafic des applications privées et le trafic Internet via le même client, il est en mesure d’appliquer cette politique de sécurité basée sur le risque de manière cohérente aux deux types de trafic, plutôt qu’uniquement à la partie couverte par une licence VSIA ou VSPA à usage unique. La nouvelle documentation relative à VSPIA, y compris les notes concernant les changements de comportement, est répertoriée dans la nouvelle liste d’articles aux côtés du reste de la base de connaissances d’ Versa .

Questions fréquentes

Quelle est la différence entre la VSPIA, la VSIA et la VSPA ?

VSIA offre un accès Internet sécurisé avec une connectivité en tunnel complet ; VSPA offre un accès sécurisé aux applications privées avec une connectivité en tunnel partagé et un routage SD-WAN. VSPIA combine ces deux fonctionnalités en une seule option client pour les terminaux, prenant en charge à la fois le tunnel partagé et le tunnel complet, sans se limiter à un seul mode.

La VSPIA prend-elle en charge à la fois la connectivité en « split tunnel » et en « full tunnel » ?

Oui. Cette combinaison constitue la caractéristique distinctive de VSPIA : VSIA et VSPA ne prennent en charge chacun qu'un seul mode de tunnel de manière native dans le client terminal, tandis que VSPIA prend en charge les deux, tout en offrant une couverture complète des protocoles EIP, DEM et de l'orientation des applications.

De quelle licence ai-je besoin pour la notation unifiée des risques ?

Une licence « Secure Private and Internet Access » (VSPIA) de Versa , ou bien une licence « Secure Access Fabric » (VSAF) Professional de Versa . L'une ou l'autre de ces licences est indispensable pour pouvoir configurer et utiliser la notation unifiée des risques.

Quels changements ont été apportés à VSPIA entre les versions 11.0 et 11.2 d'Titan ?

Titan Portal a introduit un modèle de comportement de version 2, activé par défaut pour les nouvelles organisations à partir de la version 11.2, qui affine la hiérarchisation des passerelles et l'attribution des fonctionnalités par niveau par rapport au comportement de version 1 que conservent les organisations existantes.

Le programme VSPIA est-il disponible pour tous les niveaux de licence ?

La prise en charge des fonctionnalités liées à VSPIA est décrite pour les niveaux « Essential » et « Professional », selon une structure identique à celle utilisée pour VSIA et VSPA ; les niveaux supérieurs suppriment généralement les limites du nombre d'applications et ajoutent la prise en charge de l'UTM.

En savoir plus sur la VSPIA

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à la VSPIA, voici quelques liens qui pourraient vous intéresser.