Versa Secure
SD-WAN

Le routage de classe opérateur de Versa s'appuie sur des technologies de pointe et des fonctionnalités avancées pour assurer une transmission efficace des données, une faible latence, une haute disponibilité et une tolérance aux pannes, ce qui en fait la solution idéale pour les réseaux à grande échelle gérant des volumes de trafic importants. La solution de routage est conçue pour répondre aux défis des réseaux modernes, où les fournisseurs de services et les entreprises sont tenus de prendre en charge un éventail toujours plus large d'applications, d'appareils et de services en nuage, tout en maintenant une sécurité sans compromis. Les capacités de routage de Versa permettent de prendre des décisions de routage efficaces et dynamiques grâce à la prise en charge d'une large gamme de protocoles de routage avancés standard, notamment OSPF (Open Shortest Path First), BGP (Border Gateway Protocol), BGP multiprotocole (MP-BGP), RIPv2, BFD, IGMP v2/3, PIM SM/SSM, MPLS MPBGP-L3VPN avec options inter-AS, MPLS MPBGP-EVPN et VXLAN MPBGP-EVPN, redistribution des routes, routage statique et Virtual Routing and Forwarding (VRF).

Versa Secure SD-WAN offre un ensemble complet d'options de qualité de service (QoS) pour prioriser et gérer le trafic réseau en fonction des différentes exigences des applications et des besoins de l'entreprise. Les capacités de QoS par locataire comprennent :

• QoS basée sur les applications : Versa Secure SD-WAN prend en charge la QoS basée sur les applications, ce qui permet aux administrateurs d'identifier et de donner la priorité à des applications spécifiques ou à des catégories d'applications en fonction de leur criticité. Cela garantit que les applications critiques reçoivent un traitement préférentiel par rapport aux applications moins importantes.
• Mise en forme du trafic : Versa Secure SD-WAN offre des capacités de mise en forme du trafic, permettant aux administrateurs de contrôler le taux auquel différents types de trafic sont transmis sur le réseau. La mise en forme du trafic permet d'éviter la congestion du réseau et de s'assurer que la bande passante est allouée de manière appropriée à chaque application.
• Sélection dynamique des chemins : QoS in Versa Secure SD-WAN est intégré avec des capacités de sélection de chemin intelligentes. La solution SD-WAN peut choisir dynamiquement le meilleur chemin pour le trafic de chaque application en fonction des conditions du réseau en temps réel, telles que la qualité de la liaison et la latence.
• Réservation de bande passante : Versa Secure SD-WAN permet aux administrateurs de réserver une certaine quantité de bande passante pour des applications ou des services spécifiques. Cela garantit que les applications critiques disposent toujours de la bande passante nécessaire, même pendant les périodes de forte utilisation du réseau.
• QoS basée sur les classes : Versa Secure SD-WAN prend en charge la QoS basée sur les classes, ce qui permet aux administrateurs de définir plusieurs classes de service en fonction des différentes exigences des applications. Chaque classe peut avoir ses propres politiques de QoS, telles que les limites de bande passante et les paramètres de priorité.
• CoS (Classe de service) : Versa Secure SD-WAN peut prendre en charge les points de code de services différenciés (DSCP) ou d'autres marquages CoS pour étiqueter les paquets avec des niveaux de priorité spécifiques. Ce marquage permet aux périphériques réseau de hiérarchiser le trafic en fonction de sa classe.
• Gestion des files d'attente : Le QoS du Versa Secure SD-WAN comprend des fonctions de gestion des files d'attente, telles que des algorithmes de mise en file d'attente et d'ordonnancement du trafic, afin de gérer efficacement les paquets et de leur donner la priorité pendant les périodes de congestion du réseau.
• QoS par flux : Versa Secure SD-WAN peut appliquer des politiques de qualité de service par flux, ce qui permet un contrôle granulaire des flux de données individuels et garantit un traitement équitable de chaque flux en fonction de son importance.

Versa Secure SD-WAN offre des options de traduction d'adresses réseau de qualité opérateur (CGNAT) pour permettre aux entreprises de gérer efficacement leur espace d'adresses IPv4 et de faire face à la demande croissante d'adresses IP. La CGNAT permet à plusieurs adresses IP privées de partager un pool plus petit d'adresses IP publiques, prolongeant ainsi la durée de vie des adresses IPv4 et conservant les ressources IP. Parmi les options CGNAT disponibles dans Versa Secure SD-WAN , citons le NAT unilatéral et bilatéral, le NAT dynamique et statique, le NAT64, le NATPT, le support CGNAT ALG, EIM/EIF, le support PBA et MAP-E.

Versa Secure SD-WAN offre une gamme d'options DHCP (Dynamic Host Configuration Protocol) pour gérer efficacement l'attribution des adresses IP et les configurations réseau dans l'environnement SD-WAN. DHCP est un protocole utilisé pour attribuer automatiquement des adresses IP et des paramètres réseau aux appareils d'un réseau, éliminant ainsi la nécessité d'une configuration IP manuelle. Les principales fonctionnalités sont les suivantes :

• Serveur DHCP : Versa Secure SD-WAN peut agir en tant que serveur DHCP, allouant dynamiquement des adresses IP et des paramètres réseau aux appareils connectés au réseau local. Le serveur DHCP de Versa SD-WAN assure une gestion efficace des adresses et minimise les risques de conflits IP.
• Relais DHCP : Dans les scénarios où il est nécessaire d'étendre les services DHCP à plusieurs sous-réseaux ou VLAN, Versa Secure SD-WAN prend en charge la fonctionnalité de relais DHCP. Les agents de relais DHCP transmettent les demandes DHCP des clients à un serveur DHCP central, ce qui permet une gestion centralisée des adresses IP.
• Options DHCP : Versa Secure SD-WAN peut offrir diverses options DHCP qui permettent aux administrateurs de configurer des paramètres supplémentaires pour les clients DHCP. Ces options peuvent inclure des masques de sous-réseau, des passerelles par défaut, des adresses de serveur DNS (Domain Name System), des noms de domaine et d'autres paramètres liés au réseau.
• Gestion des pools d'adresses IP : Versa Secure SD-WAN offre aux administrateurs la possibilité de définir et de gérer des pools d'adresses IP à partir desquels les adresses attribuées par DHCP sont allouées. Cela permet aux entreprises d'assurer une utilisation efficace des adresses IP et de maintenir une bonne gestion de l'espace d'adressage IP.
• Gestion des baux DHCP : Versa Secure SD-WAN permet aux administrateurs de configurer les baux DHCP, déterminant ainsi la durée pendant laquelle un client peut conserver un bail d'adresse IP avant qu'il ne doive être renouvelé. Cette fonction permet aux entreprises de contrôler la fréquence des réaffectations d'adresses IP.
• Prise en charge du DHCP IPv6 : Versa Secure SD-WAN peut prendre en charge le DHCP pour IPv6 (DHCPv6), ce qui permet l'attribution automatique d'adresses IPv6 et la configuration du réseau pour les appareils fonctionnant sur des réseaux IPv6.

Les capacités du tunnel VPN IPSec de Versa Networks fournissent une connexion sécurisée et cryptée sur Internet, permettant aux succursales distantes et aux utilisateurs mobiles d'accéder aux ressources de l'entreprise en toute sécurité. Cette solution utilise les protocoles IPSec pour assurer la confidentialité, l'intégrité et l'authenticité des données, créant ainsi un tunnel sécurisé pour le transfert d'informations sensibles entre les sites. L'implémentation du VPN IPSec par Versa est connue pour son évolutivité, permettant la création de nombreux tunnels qui peuvent être facilement gérés et ajustés dynamiquement pour s'adapter à des charges de trafic et des exigences de sécurité variables. Les principales fonctionnalités sont les suivantes :

• IKEv2/v1
• Authentification par clé pré-partagée/PKI
• Détection d'un pair mort
• Négociation de la clé Diffie-Hellman
• Cryptage AES 128/256 (IKE/IPsec)
• SHA1/SHA256/SHA384/SHA512/hachage nul
• Traversée NAT
• Un secret parfait pour l'avenir
• Remise de clés IPsec basée sur le temps/le volume
• Anti-rejeu
• Fragmentation avant/après
• VPN basé sur les routes
• Prise en charge de l'IPSec basé sur IPv6
• Prise en charge de la double pile

Les capacités de pontage de la couche 2 (L2) de Versa Networks permettent l'extension d'un réseau local à travers les emplacements distribués de l'entreprise. Cette fonction permet l'interconnexion transparente de segments de réseau distincts, leur donnant l'impression d'être sur le même réseau local, ce qui facilite la communication et le partage des ressources entre des bureaux géographiquement dispersés. En mettant en œuvre le pontage L2, Versa permet aux entreprises de maintenir la continuité du protocole et simplifie l'architecture du réseau, en particulier pour les applications et les services hérités qui nécessitent une connectivité de couche 2. Versa fournit des fonctions complètes de couche 2 pour un environnement de pontage, y compris :

• Instances de commutateur virtuel et de domaine de pont
• Traduction VLAN
• Interfaces d'accès et de jonction
• xSTP - comme détection de boucle active
• Détection passive des boucles
• Détection des défaillances de la liaison montante pour une convergence plus rapide
• LLDP
• IRB
• VXLAN avec recherche ultérieure L2/L3

Versa Networks offre un soutien solide pour le VPN MPLS (Multiprotocol Label Switching), ce qui permet aux entreprises d'intégrer cette technologie de réseau traditionnelle et très fiable dans leur cadre SD-WAN. Ce soutien permet de combiner de façon transparente les capacités éprouvées d'ingénierie du trafic et de qualité de service de MPLS avec la flexibilité et la rentabilité du SD-WAN. Cette intégration est cruciale pour les entreprises qui passent au SD-WAN tout en cherchant à maintenir la stabilité et la prévisibilité de leurs connexions MPLS existantes, en particulier pour les applications commerciales critiques. Les principales fonctionnalités sont les suivantes :

• MPLS BGP L3VPN
• EVPN basés sur MPLS à travers les tunnels SD-WAN
• MPLS EVPN Prise en charge de plusieurs nœuds actifs
• Type de route MPLS EVPN 5
• LDP pour la signalisation des étiquettes de transport
• Prise en charge des étiquettes MPLS de la couche transport

Versa Networks offre un support multicast complet, une caractéristique clé pour distribuer efficacement des données à des destinations multiples à travers un réseau. Cette capacité permet la transmission simultanée d'informations à un groupe de destinataires, optimisant l'utilisation de la bande passante et réduisant la charge du réseau, ce qui est particulièrement bénéfique pour les applications telles que la vidéoconférence, les médias en continu et les flux de données en temps réel. La prise en charge de la multidiffusion par Versa permet aux entreprises de gérer et de distribuer efficacement des contenus à grande échelle et à forte consommation de bande passante sur leurs réseaux, sans sacrifier les performances. Les principales fonctionnalités sont les suivantes :

• IGMP v3 (LAN intf)
• Snooping IGMP
• PIM SM (LAN/WAN)
• PIM SSM
• PIM RP, Bootstrap RP, Anycast RP
• Anycast RP
• Multicast sur le LAN, les interfaces WAN, les tunnels SD-WAN

La prise en charge par Versa Networks de la technologie VXLAN (Virtual Extensible LAN) joue un rôle essentiel dans l'amélioration de l'évolutivité et de la segmentation du réseau. VXLAN est une technologie de virtualisation de réseau qui permet la création de réseaux superposés à grande échelle sur des infrastructures de réseau physique existantes. Cette capacité permet à Versa d'offrir des solutions de réseau flexibles et évolutives, fournissant une connectivité efficace de la couche 2 sur les réseaux de la couche 3, ce qui est essentiel pour les environnements complexes à locataires multiples et les interconnexions de centres de données. Les principales capacités sont les suivantes :

• Superpositions VXLAN signalées par EVPN
• Lien VXLAN avec les domaines de pont, IRB et MPLS EVPN
• EVPN VNID avec passerelle L3 anycast
• Plusieurs nœuds VXLAN actifs avec prise en charge des LAG divisés

Versa SD-WAN prend en charge la connectivité multi-cloud dans le cadre de sa stratégie de montée en puissance du cloud. Cela comprend la découverte automatique des charges de travail, la création d'une superposition basée sur les intentions, la macro et la micro-segmentation, ainsi que des options de déploiement pour la livraison sur site et en tant que service. Les clients de Versa peuvent étendre leur SD-WAN overlay pour inclure des environnements multi-cloud dans la même console de gestion. Versa prend également en charge l'intégration avec AWS CloudWAN pour fournir une segmentation de réseau et de sécurité de bout en bout à travers le backbone mondial d'AWS.

La capacité de superposition de tunnels VPN IPSec dynamiques de Versa Networks fournit une méthode sûre et flexible pour établir des connexions cryptées à travers l'Internet ou d'autres réseaux non fiables. Elle permet la création dynamique de tunnels IPSec, ce qui permet d'ajuster et d'optimiser automatiquement le réseau en fonction des demandes et des conditions du trafic en temps réel. Cette fonction favorise l'évolutivité et la facilité de gestion, car elle simplifie le processus d'ajout ou de suppression de sites ou de services du VPN. En outre, elle renforce la sécurité en garantissant que les données en transit sont protégées par le cryptage, ce qui la rend adaptée aux organisations qui ont besoin d'un réseau étendu sécurisé, fiable et adaptable. Les principales fonctionnalités sont les suivantes :

• harSécuriser (et séparer) les canaux de contrôle et de données
• Gestion automatique des clés
• Canaux de données sécurisés à la demande avec des paires de clés uniques entre deux sites.
• Authentification à deux facteurs
• Gestion automatique du cycle de vie des certificats
• Tunnels IPSec pour les données basés sur le plan de contrôle - dynamiques - basés sur la topologie OTT

La solution SD-WAN de Versa Networks offre une topologie et des capacités de déploiement souples qui conviennent à un large éventail d'environnements de réseau et de besoins commerciaux. Elle prend en charge diverses topologies, y compris le hub-and-spoke, le maillage complet ou un hybride des deux, pour répondre aux différentes structures organisationnelles et aux modèles de trafic. Les options de déploiement de Versa sont également polyvalentes, permettant des implémentations sur site, basées sur le cloud ou hybrides, ce qui permet aux entreprises de choisir le modèle qui correspond le mieux à leurs exigences opérationnelles et à leurs besoins d'évolutivité. Cette flexibilité dans la topologie et le déploiement garantit que les entreprises peuvent gérer efficacement leurs ressources réseau, optimiser les performances et s'adapter facilement aux paysages commerciaux changeants, tout en maintenant des normes de sécurité et de fiabilité élevées. Les principales fonctionnalités sont les suivantes :

• Derrière un dispositif NAT/pare-feu
• Superpositions chiffrées et non chiffrées avec MPLS/GRE ou VXLAN
• Contrôleur SD-WAN
• Prise en charge du circuit WAN
• Topologie en maillage complet
• Topologie en étoile
• Flèche-Moyeu-Moyeu-Flèche
• Contrôleur derrière la branche / le hub
• Conroller et moyeu effondrés (consolidation)
• Toute topologie
• Recouvrement dynamique de l'IPSec
• Accès direct à l'internet
• Nombre de liaisons WAN

Le support SD-WAN sans tunnel de Versa Networks représente une approche innovante du réseau étendu, évitant les tunnels VPN traditionnels pour une méthode de traitement du trafic plus directe et plus efficace. L'approche sans tunnel diffère du SD-WAN traditionnel car elle ne repose pas sur la création de tunnels de réseau privé virtuel (VPN) pour la transmission du trafic. Les paquets de données sont plutôt transmis directement sur l'Internet ou d'autres réseaux sans l'encapsulation requise pour créer des tunnels. Cette conception simplifie l'architecture du réseau, réduit la latence et améliore les performances globales du réseau, ce qui est particulièrement bénéfique pour les clients qui utilisent des liaisons sans fil telles que LTE, 5G et satellite.

Les capacités de conditionnement du trafic des applications de Versa Networks sont conçues pour optimiser le rendement des applications essentielles à l'entreprise dans le SD-WAN. Ces capacités comprennent des techniques avancées telles que la correction d'erreurs (Forward Error Correction), qui aide à atténuer la perte de paquets, et l'orientation du trafic pour s'assurer que les applications empruntent le chemin le plus efficace à travers le réseau. Le conditionnement utilise également la gestion dynamique de la qualité de service et de la bande passante pour donner la priorité aux applications essentielles et maintenir la qualité de service même en cas de congestion du réseau. En tirant parti de la surveillance et des ajustements en temps réel, le conditionnement du trafic applicatif de Versa garantit des expériences utilisateur de haute qualité, en particulier pour les applications sensibles à la latence telles que la VoIP et la vidéoconférence. Les principales fonctionnalités sont les suivantes :

• Correction d'erreur directe (FEC)
• Clonage de paquets - Déclonage
• Packet Striping à travers le faisceau de chemins SD-WAN
• Prise en charge des CODEC pour les flux vocaux et vidéo
• Ingénierie du trafic basée sur le score MOS pour les flux vocaux
• Ingénierie du trafic basée sur le score MOS pour les flux vidéo
• Pilotage du trafic assisté par DNS
• Optimisation du trafic DIA/DCA pour les sites SaaS en nuage
• Premier pilotage du trafic par paquets
• Ingénierie du trafic Gestion du trafic basée sur l'état des liaisons
• Prise en charge de l'IPv6

La solution SD-WAN de Versa est dotée de fonctions avancées de qualité de service (QoS) et d'orientation du trafic, offrant une approche sophistiquée de la gestion et de l'optimisation du trafic sur le réseau. La fonctionnalité QoS avancée permet une priorisation précise des applications, garantissant que les services critiques tels que la VoIP et la vidéoconférence bénéficient de la bande passante nécessaire et d'une faible latence. Cela est possible grâce à une surveillance et une gestion détaillées des ressources du réseau en fonction des types d'applications, des schémas d'utilisation et des exigences de performance. En complément, la capacité d'orientation du trafic de Versa achemine dynamiquement le trafic en fonction des conditions du réseau en temps réel, des besoins des applications et des politiques prédéfinies, en dirigeant les données vers les chemins les plus efficaces, que ce soit via des réseaux à large bande, MPLS ou cellulaires. Ensemble, ces fonctionnalités garantissent des performances réseau optimales, une fiabilité accrue et une expérience utilisateur supérieure dans divers environnements réseau d'entreprise. Les principales fonctionnalités sont les suivantes

• Pilotage du trafic en fonction de l'application
• AppQoS - Mise en forme du trafic
• AppQoS - Limitation du débit
• Accords de niveau de service basés sur les applications
• Chiffrement sélectif des applications (c'est-à-dire chiffrement en fonction de l'application ou du type de trafic)
• Blocage de l'application
• Pilotage du trafic en fonction de l'itinéraire
• Intégration transparente avec les dispositifs d'optimisation du réseau étendu
• Sélection intelligente de chemins par application - critères fixes
• Sélection intelligente de chemins basée sur des applications - critères définis par l'utilisateur, chemins à moindre coût et à large bande passante
• Gestion du trafic basée sur les URL
• Prise en charge de l'IPv6

Les capacités de routage basées sur les applications de Versa Networks sont soulignées par des technologies sophistiquées d'identification des applications qui peuvent détecter et classer avec précision une large gamme d'applications, des outils d'affaires courants aux applications d'entreprise personnalisées. En s'appuyant sur l'inspection approfondie des paquets et l'analyse en temps réel, la solution de Versa discerne le type d'application et dirige le trafic sur le chemin optimal en fonction des politiques prédéfinies, des exigences de l'application et des conditions actuelles du réseau. Ce routage intelligent garantit que les applications prioritaires disposent de la bande passante et des performances nécessaires, ce qui améliore l'expérience de l'utilisateur final et maintient la productivité. L'identification détaillée des applications permet également de nuancer les politiques de sécurité et la gestion de la bande passante, ce qui contribue à améliorer les performances du réseau et à renforcer le contrôle de la sécurité. Les principales fonctionnalités sont les suivantes :

• Identification de plus de 3000 applications et protocoles
• Prise en charge des applications et des groupes d'applications définis par l'utilisateur
• Prise en charge des filtres d'application définis par l'utilisateur sur la base de n'importe quelle combinaison de famille, sous-famille, risque, productivité et étiquette.
• Prise en charge des applications imbriquées
• Activation de la capture de paquets sur la base d'applications connues/inconnues
• Prise en charge de l'IPv6

Le support d'optimisation TCP de Versa Networks est conçu pour améliorer l'efficacité et la performance du trafic TCP à travers le réseau. Cette fonction met en œuvre des algorithmes avancés pour améliorer l'efficacité de la transmission des données, réduire la latence et minimiser la perte de paquets, en particulier sur les liens longue distance ou à forte latence. En optimisant le TCP, Versa assure une connectivité plus fluide et plus fiable, ce qui est particulièrement crucial pour les applications telles que la VoIP, la vidéoconférence et les services en nuage qui sont sensibles à la performance du réseau. Les principales fonctionnalités sont les suivantes :

• Proxy TCP pour les déploiements en série ou en solo
• Prise en charge de TCP SACK, de l'échelonnement des fenêtres et de l'horodatage
• Gestion intelligente de la mémoire tampon TCP
• Techniques améliorées de récupération des pertes TCP
• Intégration des derniers algorithmes de contrôle de la congestion pour gérer la congestion et la perte aléatoire de trafic

La protection avancée contre les menaces (ATP) de Versa Networks dans le SD-WAN est une solution de sécurité sophistiquée, alimentée par l'IA/ML, conçue pour se défendre contre un large éventail de cybermenaces évolutives, y compris les exploits du jour zéro, les APT, les ransomwares et les attaques d'hameçonnage. Versa ATP intègre l'analyse des fichiers et le sandboxing en local et dans le cloud, offrant ainsi un système de défense multicouche. Localement, il inspecte les fichiers, effectue des vérifications de la réputation des fichiers et utilise des analyses de virus basées sur les signatures et des prédictions basées sur l'IA/ML. Pour une protection plus complète, le cloud multi-sandboxing implique plusieurs moteurs antivirus et combine l'analyse statique et dynamique pour détecter les comportements malveillants cachés dans les fichiers. En outre, Versa ATP offre des fonctions de reporting et de visibilité détaillées, y compris des tableaux de bord en temps réel et des rapports personnalisables, améliorant la capacité des organisations à répondre de manière proactive aux menaces émergentes et à affiner leurs stratégies de sécurité. Versa ATP garantit une visibilité approfondie et un contexte concernant le trafic réseau, le comportement des utilisateurs et les événements de sécurité, ce qui en fait une solution robuste pour la protection des environnements réseau complexes.

Versa Networks intègre un support antivirus robuste dans sa solution SD-WAN, fournissant une protection essentielle contre les logiciels malveillants et les virus à travers le réseau. Cette fonction analyse activement le trafic passant par le SD-WAN pour détecter les contenus malveillants, assurant ainsi la détection et la prévention des menaces en temps réel. En intégrant des fonctionnalités antivirus, Versa améliore la posture de sécurité globale du réseau, en protégeant les données critiques de l'entreprise et en maintenant l'intégrité et la fiabilité des communications du réseau. Les principales fonctionnalités sont les suivantes :

• Plusieurs types de fichiers
• Détection de protocoles multiples - FTP, HTTP, courrier électronique
• Détection des types de fichiers compressés
• Compression imbriquée
• Direction des paquets - client/serveur

Le Cloud Access Security Broker (CASB) Inline Proxy de Versa Networks offre une protection complète des données en nuage avec une visibilité et un contrôle exceptionnels. Il répond aux défis évolutifs de la sécurisation de l'accès aux applications en nuage, en particulier dans un monde post-pandémique où le travail à distance et l'adoption de services en nuage ont fait un bond. Les principales caractéristiques du CASB Inline Proxy de Versa comprennent l'évaluation continue et la restriction des activités des applications en nuage, ce qui permet une surveillance et un contrôle en temps réel pour empêcher les actions non autorisées et les fuites de données. Il fournit également des politiques d'accès contextuelles, une sécurité des données, une surveillance de la conformité et une protection intégrée contre les menaces en analysant l'ensemble du trafic entrant et sortant. Cette solution CASB permet aux entreprises de sécuriser leurs actifs cloud les plus vulnérables et les plus critiques, y compris les données, en offrant une visibilité granulaire, une prévention robuste de la perte de données et des stratégies de conformité. En outre, elle prend en charge les politiques de sécurité unifiées, en gérant et en atténuant efficacement les menaces de sécurité et les expositions à travers diverses plates-formes de cloud et les points d'accès des utilisateurs. Le CASB Inline Proxy de Versa se distingue par sa capacité à s'intégrer de manière transparente dans l'écosystème existant d'une organisation, offrant des niveaux de protection élevés tout en répondant aux défis de sécurité complexes dans le paysage moderne basé sur le cloud. Les principales fonctionnalités sont les suivantes :

• Surveillance et contrôle des activités des utilisateurs telles que le chargement, le téléchargement et le partage de données
• Contrôle d'accès aux applications SaaS basé sur des règles en fonction de l'identité de l'utilisateur, de l'appareil et de la posture.
• Contrôle de la sécurité des données et de la conformité afin de protéger les informations sensibles contre les accès non autorisés ou les fuites.
• Protection intégrée contre les menaces
• Rapports sur l'utilisation des applications en nuage
• Vérification de l'identité de l'utilisateur avec MFA
• Données du profil d'information du poste de travail (EIP) utilisées pour les contrôles de sécurité avant l'octroi de l'accès
• Intégration de Microsoft Intune MDM
• Contrôle de la location des applications SaaS pour restreindre l'accès aux comptes SaaS personnels afin d'éviter les violations de données par le biais de comptes non professionnels.
• Découverte et contrôle de l'informatique fantôme
• Inspection et décryptage SSL
• Surveillance de l'activité des applications
• Intégration DLP
• Défense contre les logiciels malveillants
• Détection des logiciels malveillants de type Zero-Day
• Analyse du comportement des utilisateurs
• Rapports et analyses en temps réel

La solution SD-WAN de Versa Networks intègre des fonctions avancées de filtrage d'URL, de sandboxing de logiciels malveillants et de filtrage de fichiers, basées sur le cloud, afin de renforcer la sécurité du réseau. La fonction de filtrage d'URL bloque l'accès aux sites Web malveillants ou inappropriés, ce qui réduit efficacement le risque de menaces sur le Web et garantit la conformité avec les politiques Internet de l'organisation. Le sandboxing des logiciels malveillants fournit une couche supplémentaire de sécurité en isolant et en analysant les fichiers suspects dans un environnement contrôlé, détectant et prévenant les menaces potentielles de logiciels malveillants avant qu'elles ne puissent s'infiltrer dans le réseau. En outre, la fonction de filtrage des fichiers examine minutieusement les transferts de fichiers à la recherche de menaces pour la sécurité, garantissant que seuls les fichiers sûrs et autorisés sont autorisés à traverser le réseau. Ensemble, ces fonctions constituent une défense complète contre un large éventail de cybermenaces, protégeant le réseau tout en maintenant des performances et une expérience utilisateur élevées. Les principales fonctionnalités sont les suivantes :

• Filtrage d'URL dans le nuage
• Sandboxing de logiciels malveillants dans le nuage
• Filtrage de fichiers dans le nuage

La solution de prévention de la perte de données (DLP) de Versa Networks est un outil complet conçu pour protéger les données organisationnelles sensibles. Elle est dotée d'une technologie avancée d'empreintes digitales pour protéger les documents sensibles stockés et empêcher les transferts non autorisés sur le réseau. La solution utilise la correspondance exacte des données (EDM) pour une surveillance et une protection précises des données critiques telles que les informations personnelles identifiables (PII) et les dossiers financiers, réduisant ainsi de manière significative les faux positifs. L'intégration de la reconnaissance optique des caractères (OCR) renforce encore ses capacités, permettant de détecter et de prévenir les fuites de données à partir de fichiers images de différents formats. Pour garantir le respect de diverses normes réglementaires telles que HIPAA, GDPR et CCPA, Versa DLP propose des profils et des modèles de conformité prédéfinis. En outre, son système de classification, intégré à Microsoft Information Protection (MIP), facilite l'application efficace des politiques et la surveillance des documents. La solution prend en charge un large éventail de modèles de données et de types de fichiers grâce à une correspondance basée sur des expressions régulières, ce qui en fait un outil polyvalent et puissant pour divers environnements organisationnels à la recherche de solutions robustes de protection des données. Les principales fonctionnalités sont les suivantes :

• Protéger les données sensibles, l'exfiltration / la fuite de données lors du transfert - en temps réel
• Respect de la réglementation
• Obfuscation des données sensibles

La solution SD-WAN de Versa Networks comprend des fonctions robustes de proxy DNS et de sécurité, conçues pour améliorer à la fois la performance et la sécurité du réseau. La fonction de proxy DNS améliore l'efficacité de la résolution DNS et peut mettre en œuvre des politiques de sécurité en redirigeant les demandes DNS vers des serveurs DNS préférés ou plus sûrs. Cette capacité est cruciale pour la protection contre les menaces basées sur le DNS et pour la mise en œuvre de politiques de filtrage de contenu. En outre, les mesures de sécurité DNS de Versa comprennent la surveillance et l'analyse du trafic DNS afin d'identifier et de bloquer les menaces potentielles telles que les attaques de phishing, les sites de distribution de logiciels malveillants et d'autres activités malveillantes. En intégrant ces fonctionnalités DNS à sa solution SD-WAN, Versa Networks s'assure que les entreprises disposent d'un moyen plus sûr, plus fiable et plus efficace de gérer le trafic DNS et d'appliquer les politiques de sécurité sur leurs réseaux. Les principales fonctionnalités sont les suivantes :

• Transférateur DNS
• DNS Split Proxy
• Proxy DNS
• Proxy DNS pour IPv6
• Flux de sécurité DNS et pare-feu DNS
• Flux de sécurité DNS et pare-feu DNS pour IPv6

La solution SD-WAN de Versa Networks offre de solides capacités de protection contre les dénis de service (DoS), conçues pour protéger les réseaux contre une variété d'attaques DoS et de dénis de service distribués (DDoS). Cette protection est assurée par des mécanismes de détection avancés qui identifient en temps réel les modèles de trafic inhabituels et les vecteurs d'attaque potentiels. Dès qu'il détecte une menace, le système met immédiatement en œuvre des stratégies d'atténuation, telles que le filtrage du trafic et la limitation du débit, afin d'empêcher le trafic malveillant de submerger les ressources du réseau. La protection DoS de Versa garantit le maintien de la disponibilité et de la performance du réseau, même sous la contrainte de cyberattaques sophistiquées, ce qui en fait un composant essentiel pour les entreprises qui cherchent à garantir le fonctionnement ininterrompu et la fiabilité de leurs services réseau. Les principales fonctionnalités sont les suivantes

• Profils DDoS agrégés et classifiés
• L3 Inondations ICMP, autres inondations IP
• UDP, TCP SYN flood
• Inondation ICMPv6
• Inondation SCTP
• Balayages de ports et balayages d'hôtes
• Détection des anomalies L2-L4
• Prise en charge de l'IPv6

La solution SD-WAN de Versa Networks est dotée de fonctions complètes de filtrage des fichiers, ce qui constitue une couche de sécurité essentielle pour le trafic réseau. Cette fonctionnalité implique l'examen minutieux des fichiers transférés sur le réseau, l'identification et le blocage des fichiers potentiellement dangereux sur la base de politiques de sécurité prédéfinies et de renseignements sur les menaces en temps réel. Le filtrage de fichiers de Versa utilise des techniques avancées telles que la correspondance des signatures, l'analyse heuristique et les algorithmes AI/ML pour détecter les menaces connues et émergentes, y compris les logiciels malveillants et les ransomwares. En intégrant le filtrage de fichiers à son offre SD-WAN, Versa assure une protection accrue des données et atténue le risque de violation de la sécurité, en maintenant l'intégrité et la sécurité de l'environnement du réseau de l'entreprise.

La solution SD-WAN de Versa Networks comprend des capacités de forward proxy, qui jouent un rôle crucial dans l'amélioration de la sécurité et de la gestion du réseau. En tant que forward proxy, le SD-WAN de Versa agit comme un intermédiaire pour les demandes des utilisateurs, en dirigeant le trafic sortant vers l'internet, ce qui permet un contrôle et une surveillance centralisés de l'accès au web. Cette configuration permet une inspection détaillée du trafic web pour détecter les menaces de sécurité, l'application des politiques de l'entreprise et la mise en cache des contenus fréquemment consultés pour améliorer les temps de réponse. En outre, la fonction de proxy avancé permet d'anonymiser les requêtes des utilisateurs et de gérer efficacement les charges de trafic, améliorant ainsi la sécurité et les performances du réseau. Les principales fonctionnalités sont les suivantes :

• Couverture des cas d'utilisation DIA/DCA
• Proxy SSL-TLS
• Chaînage des services de sécurité

Le moteur d'identité et d'authentification (IAE) de Versa Networks dans le SD-WAN offre une solution sophistiquée pour gérer et authentifier les identités des utilisateurs, ce qui est crucial dans les environnements réseau complexes d'aujourd'hui. Il répond aux défis posés par la migration des services sur site vers des fournisseurs d'identité (IdP) basés sur le cloud, tels que Microsoft Active Directory et Azure AD. Le moteur prend en charge une configuration centralisée de plusieurs IdP, ce qui simplifie la gestion des politiques de réseau pendant les transitions et garantit une authentification transparente pour les utilisateurs, qu'ils soient à distance ou au bureau. Les capacités de Versa IAE comprennent l'authentification proactive, la distribution du contexte d'authentification de l'utilisateur de manière transparente à travers le réseau, et l'authentification transparente, où le contexte de l'utilisateur est partagé à travers l'infrastructure Versa sans authentification répétitive à différents points du réseau. En outre, il offre un service de fournisseur d'identité local et une synchronisation efficace des bases de données d'utilisateurs entre plusieurs fournisseurs d'identité, ce qui garantit que les informations relatives à l'identité et à l'authentification des utilisateurs sont cohérentes et à jour sur l'ensemble du réseau. Cette approche centralisée renforce la souplesse du réseau et de la sécurité, améliore la posture de sécurité et offre une meilleure expérience aux utilisateurs en réduisant les interruptions d'authentification. Versa IAE prend en charge les principaux protocoles d'authentification tels que LDAP, SAML, RADIUS et s'intègre à divers IdP tiers, ce qui en fait un outil polyvalent et puissant pour les réseaux d'entreprise modernes. Ses principales fonctionnalités sont les suivantes :

• Moteur d'authentification centralisé pour les instances VOS sur le terrain (basé sur le VMS)
• Prise en charge de l'authentification centralisée pour Active Directory (user-id Login Events subscription OOB)
• Support du proxy Azure AD et mise à jour des informations d'authentification des utilisateurs
• Intégration centralisée de Panorama pour la mise à jour des informations d'authentification des utilisateurs
• Support centralisé de Cisco ISE pour les mises à jour des informations d'authentification des utilisateurs
• Prise en charge centralisée de HPE Aruba Clearpass pour les mises à jour des informations d'authentification des utilisateurs
• Proxy d'identification centralisé en ligne pour les services d'identification couramment utilisés
• Proxy RADIUS centralisé - principalement pour faire évoluer 802.1X et mettre en œuvre des politiques cohérentes entre les instances de VOS
• Serveur d'authentification local/fournisseur d'identité
• Proxy d'identité SAML 2.0 centralisé (centralisé) pour les succursales (Inline Auth)
• Distribution centralisée des événements d'authentification des utilisateurs par un VOS à toutes les instances VOS du réseau
• Agent de serveur terminal
• Soutien au SCIM

Les capacités de sécurité IoT de Versa Networks dans le SD-WAN offrent une protection robuste pour le paysage de plus en plus interconnecté et vulnérable des appareils de l'Internet des objets. La solution offre une visibilité et un contrôle complets sur le trafic IoT, garantissant une communication sécurisée entre les appareils et le réseau. Elle utilise des protocoles de sécurité et de cryptage avancés pour protéger les données transmises par les appareils IoT, atténuant ainsi le risque de cybermenaces et d'accès non autorisé. En outre, l'architecture SD-WAN de Versa permet une segmentation efficace et l'application de politiques, ce qui permet d'isoler les appareils et les réseaux IoT si nécessaire, renforçant ainsi la sécurité globale du réseau et réduisant la surface d'attaque. Cette intégration de la sécurité de l'IoT dans le cadre du SD-WAN garantit un environnement IoT sécurisé, évolutif et gérable au sein des réseaux d'entreprise. Les principales fonctionnalités sont les suivantes :

• Identification des appareils, empreintes digitales
• ID de l'appareil, politiques de gestion du trafic basées sur les classes

La solution SD-WAN de Versa Networks est dotée de capacités d'équilibrage de la charge de la couche 4 (L4), ce qui permet une gestion efficace du trafic au niveau de la couche de transport. Cette fonctionnalité permet de répartir uniformément le trafic du réseau entre plusieurs serveurs ou chemins de réseau en fonction des informations de la couche 4, telles que les adresses IP et les ports TCP/UDP. En optimisant l'allocation des ressources du réseau et en minimisant le risque d'un seul point de surcharge, l'équilibrage de charge L4 de Versa améliore la performance et la fiabilité du réseau. Cette capacité est particulièrement cruciale pour maintenir une haute disponibilité et assurer le bon fonctionnement des applications critiques, notamment dans les environnements où la charge de trafic est importante ou fluctuante. Les principales fonctionnalités sont les suivantes :

• Équilibrage de la charge de la couche 4
• Algorithmes LB - Hash/RR/Cost
• Profils de persistance
• Surveillance de la santé - basée sur L4 (TCP/ICMP)
• Surveillance de la santé - basée sur le L7 (HTTP)
• Retour direct du serveur - L2
• Retour direct du serveur - L3
• Fonctionnalité du Traffic Load Balancer (TLB) et de l'ADC
• Haute disponibilité - sauvegarde active

Les capacités de contrôle d'accès au réseau (NAC) de Versa Networks dans sa solution SD-WAN offrent une sécurité et une gestion robustes de l'accès au réseau. Ces fonctions comprennent la capacité d'authentifier et d'autoriser les utilisateurs et les appareils, ce qui garantit que seules les entités de confiance ont accès aux ressources du réseau. Le NAC de Versa s'intègre de façon transparente au SD-WAN, permettant l'application dynamique de politiques basées sur l'identité de l'utilisateur, le type d'appareil et d'autres facteurs contextuels. Cette intégration facilite l'amélioration de la visibilité et du contrôle du réseau, permettant aux organisations de gérer efficacement l'accès, d'appliquer les politiques de sécurité et d'atténuer les risques potentiels associés à l'accès non autorisé ou aux appareils non conformes au sein de leurs environnements de réseau distribué. Les principales fonctionnalités sont les suivantes :

• Politiques basées sur l'utilisateur/le groupe avec prise en charge d'Active Directory et de LDAP
• Kerberos, Captive Portal Form, Oauth, SAML SP support
• 802.1x avec back-end RADIUS
• Certificat 802.1x et contrôle d'accès basé sur le MAC

Les capacités du pare-feu de nouvelle génération (NGFW) de Versa Networks au sein de sa solution SD-WAN offrent des fonctions de sécurité avancées qui vont au-delà des pare-feu traditionnels. Le NGFW comprend un filtrage adapté aux applications, des systèmes de prévention des intrusions (IPS) et une protection avancée contre les menaces afin d'identifier et de bloquer les cyber-menaces sophistiquées. Intégré de manière transparente dans l'architecture SD-WAN, il permet l'application de politiques de sécurité à un niveau granulaire, garantissant une connectivité sécurisée et optimisée à travers le réseau. En outre, le NGFW de Versa prend en charge l'inspection approfondie des paquets et le décryptage SSL, améliorant ainsi la visibilité et le contrôle du trafic réseau, ce qui est crucial pour la protection contre les défis de sécurité modernes et complexes dans divers environnements d'entreprise.

Le système de prévention des intrusions de nouvelle génération (NG-IPS) de Versa Networks, intégré à sa solution SD-WAN, offre des capacités de sécurité avancées pour détecter et prévenir les cybermenaces sophistiquées. Le NG-IPS comprend un ensemble complet d'outils de prévention des intrusions qui utilisent à la fois des signatures par défaut et des signatures personnalisées, ainsi que la prise en charge des formats de règles Versa et Snort. Il est équipé pour gérer les attaques DDoS de la couche 7, la détection des anomalies de la couche 7 et les protections contre les attaques JavaScript, garantissant ainsi des mécanismes de défense robustes contre un large éventail de menaces réseau. En outre, le NG-IPS offre une détection des mouvements latéraux, contribuant à une posture de sécurité multicouche, et s'intègre de manière transparente à l'architecture SD-WAN pour fournir des renseignements sur les menaces en temps réel et une réponse dynamique, garantissant des opérations de réseau sûres et efficaces. Les principales fonctionnalités sont les suivantes :

• Profils de vulnérabilité - par ID CVE/ensemble de signatures/score CVSS/direction du paquet/classe
• Référence de la base de données sur les vulnérabilités multiples
• Basé sur le système d'exploitation ou le produit
• Détection basée sur la signature et sur l'anomalie du protocole
• Capture de paquets - avant et après la fenêtre
• Prise en charge du circuit WAN
• Détection d'anomalies L7
• Détection d'anomalies en Javascript

La solution SD-WAN de Versa Networks comprend des capacités de proxy SSL (Secure Sockets Layer) et TLS (Transport Layer Security) sophistiquées, essentielles pour améliorer la sécurité et la visibilité du réseau. Ces capacités permettent le décryptage et l'inspection du trafic crypté, permettant l'identification et l'atténuation des menaces potentielles cachées dans les flux de données cryptées SSL/TLS, y compris la détection et le blocage de l'exfiltration des données, des logiciels malveillants, des virus et d'autres cyber-menaces. Le proxy SSL/TLS de Versa garantit que même le trafic crypté respecte les politiques de conformité et de sécurité, sans compromettre la vie privée de l'utilisateur ou l'intégrité des données. Cette fonctionnalité fait partie intégrante du maintien d'une norme de sécurité élevée sur le réseau d'une entreprise, particulièrement importante dans un paysage où le trafic crypté est de plus en plus utilisé à des fins légitimes et malveillantes. Les principales fonctionnalités sont les suivantes

• Inspection SSL pour les certificats non valides, expirés ou non fiables
• Proxy HTTPS
• Proxy SSLv4 et TLS 1.2

Les capacités du pare-feu dynamique de Versa Networks dans sa solution SD-WAN offrent une sécurité réseau améliorée en surveillant et en maintenant l'état des connexions réseau actives. Cette fonction permet au pare-feu de contrôler et de filtrer intelligemment le trafic en fonction du contexte des sessions, en veillant à ce que seuls les paquets de données légitimes et sécurisés soient autorisés à passer. L'inspection dynamique prend en charge divers protocoles, objets d'adresse et services, ainsi que des règles et politiques basées sur la géolocalisation et l'heure du jour. En outre, il offre des protections avancées telles que la protection contre les dénis de service, les syn-cookies et la détection du balayage des ports, garantissant ainsi une sécurité complète dans l'infrastructure du réseau distribué de l'entreprise. Les principales fonctionnalités sont les suivantes :

• Pare-feu dynamique basé sur les zones et les points d'extrémité
• 5 flux de tuple basés sur (zone, adresse, utilisateur, région), Geo-IP, blacklistage
• Actions riches (accepter, abandonner/refuser, limiter le débit, enregistrer)
• Support ALG
• Miroir de flux
• Prise en charge de l'IPv6

Les fonctionnalités de filtrage d'URL et de contenu de Versa Networks au sein de sa solution SD-WAN permettent un contrôle complet de l'accès au web et de la sécurité du contenu. Ces fonctions permettent de filtrer les sites web et le contenu en ligne en fonction des URL, des catégories et de la réputation, ce qui garantit que les utilisateurs ne peuvent accéder qu'à des sites web appropriés et sûrs. Ceci est crucial pour la protection contre les menaces basées sur le web, l'application de la conformité avec les politiques d'utilisation de l'internet de l'entreprise, et la prévention de l'accès aux sites malveillants ou non liés au travail. De plus, la solution Versa offre des options de filtrage personnalisables, permettant aux organisations d'adapter les critères de filtrage à leurs besoins spécifiques, et comprend des capacités d'inscription sur liste noire et liste blanche de sites, ainsi que l'application de paramètres de recherche sûrs. Ces outils de filtrage d'URL et de contenu sont intégrés de manière transparente dans l'architecture SD-WAN, contribuant ainsi à un environnement réseau sécurisé et productif. Les principales fonctionnalités sont les suivantes :

• Catégories et actions prédéfinies ou définies par l'utilisateur
• Liste blanche/liste noire
• Modèles/chaînes de recherche
• Flux de données sur la réputation des sites web
• Actions basées sur la réputation/la catégorie/portail captif
• Portail captif basé sur un filtre d'URL avec un large éventail d'actions
• Sélection intelligente du chemin d'accès en fonction de la catégorie de l'URL
• Messages d'action personnalisés
• Prise en charge de l'IPv6 (identification des URL et ingénierie du trafic)
• Support IPv6 (catégorisation et réputation)

Versa SD-WAN permet une gestion granulaire du trafic réseau en fonction des identités des utilisateurs et de l'appartenance à des groupes. Cet ensemble de fonctionnalités permet aux administrateurs réseau de créer et d'appliquer des politiques spécifiques qui adaptent la bande passante et les privilèges d'accès aux différents utilisateurs et groupes au sein d'une organisation. Ces fonctionnalités permettent d'optimiser les performances du réseau et de renforcer la sécurité en alignant les ressources du réseau et les droits d'accès sur les rôles individuels et les exigences de l'entreprise, améliorant ainsi à la fois l'efficacité et la conformité. Les principales fonctionnalités sont les suivantes

• Politiques basées sur l'utilisateur/le groupe avec prise en charge d'Active Directory et de LDAP
• Kerberos, Captive Portal Form, Oauth, SAML SP support
• Prise en charge du contrôle de la qualité de service SD-WAN par ID utilisateur, groupe
• Prise en charge du contrôle de la politique d'ingénierie du trafic SD-WAN par ID utilisateur, groupe
• SD-WAN L7 SLA : ingénierie du trafic basée sur des politiques par ID utilisateur et par groupe

VersaAI™ améliore les méthodes traditionnelles de prévention des pertes de données avec des technologies assistées par l'IA. Il s'agit notamment de protéger les données sensibles contre le téléchargement vers des outils d'IA générative et de faire évoluer le DLP au-delà de la reconnaissance des formes vers des politiques basées sur l'intention en utilisant des LLM avancés pour une détection et une catégorisation plus précises des données sensibles.

Versa utilise l'IA pour relever de manière préventive les défis du réseau, prédire les besoins en capacité du réseau, déclencher des alarmes proactives et fournir des alertes intelligentes pour une gestion efficace du réseau. En outre, nous exploitons l'IA générative dans notre propre LLM pour faciliter l'interaction de l'utilisateur avec le système pour le dépannage et le soutien opérationnel, en améliorant la productivité et en fournissant un accès guidé à la documentation et à la base de connaissances.

VersaAI™ offre une solution complète pour sécuriser et gérer efficacement les réseaux complexes des entreprises. Elle excelle dans la détection avancée des menaces, en analysant un large spectre de données au sein d'un lac de données unifié pour une sécurité optimale. Les fonctionnalités notables comprennent Versa User Entity Behavior Analytics (UEBA) pour la détection des anomalies et la réponse automatisée aux activités à haut risque, la détection de logiciels malveillants améliorée par l'IA/ML pour l'identification des menaces en temps réel, et la microsegmentation adaptative définie par logiciel et alimentée par l'IA pour isoler les menaces et appliquer les contrôles d'accès Zero Trust.

Les capacités AIOps de Versa Networks au sein de son cadre SD-WAN représentent une approche de pointe en matière de gestion et d'optimisation du réseau. Tirant parti de l'intelligence artificielle et de l'apprentissage automatique, AIOps de Versa facilite l'analyse automatisée du réseau, permettant l'identification proactive et la résolution des problèmes potentiels avant qu'ils n'aient un impact sur la performance du réseau. Ce système intelligent surveille continuellement les conditions du réseau, le comportement des utilisateurs et la performance des applications, fournissant des informations pour optimiser le routage du trafic, l'allocation de la bande passante et l'efficacité globale du réseau. De plus, l'AIOps de Versa améliore la sécurité en détectant et en répondant aux modèles de réseau anormaux, ce qui permet de maintenir un niveau élevé de performance et de sécurité dans l'infrastructure SD-WAN de l'entreprise.

La solution SD-WAN de Versa Networks est dotée de solides capacités API (interface de programmation d'applications), conçues pour améliorer l'interopérabilité et l'automatisation au sein des infrastructures de réseau. Ces API permettent une intégration transparente avec des applications tierces, des systèmes de gestion et des outils d'orchestration, ce qui permet de créer un environnement réseau plus souple et personnalisable. Grâce à ces API, les administrateurs de réseau peuvent automatiser les tâches de routine, gérer efficacement les configurations et déployer rapidement des services sur le réseau. La versatility des capacités API de Versa garantit que les entreprises peuvent adapter leurs solutions SD-WAN à l'évolution des besoins de l'entreprise et aux progrès technologiques, favorisant ainsi un écosystème de réseau dynamique et réactif.

La solution SD-WAN de Versa Networks comprend de puissants modèles d'automatisation et des capacités de flux de travail, ce qui simplifie la gestion du réseau et réduit la complexité opérationnelle. Ces modèles permettent aux administrateurs de réseau de prédéfinir les configurations et les politiques, facilitant ainsi un déploiement rapide sur plusieurs sites avec des paramètres cohérents et sans erreur. Les flux de travail automatisés permettent une orchestration efficace des tâches de routine, telles que les mises à jour de politiques, les ajustements de réseau et les déploiements de services, ce qui garantit la cohérence opérationnelle et réduit les interventions manuelles. Cette automatisation accélère non seulement le déploiement et les temps de réponse, mais améliore également l'agilité globale du réseau, ce qui rend la solution SD-WAN de Versa très adaptable à l'évolution des demandes du réseau et des exigences de l'entreprise.

La solution SD-WAN de Versa Networks offre des capacités d'analyse complètes, fournissant des informations approfondies sur la performance du réseau, les modèles d'utilisation et la posture de sécurité. Ces outils d'analyse collectent et analysent les données sur l'ensemble du réseau, y compris la périphérie du WAN, le nuage, le campus et les sites distants, permettant une visibilité détaillée des flux de trafic, de la performance des applications et du comportement des utilisateurs. Grâce à l'analyse des données historiques et en temps réel, les administrateurs réseau peuvent identifier les tendances, repérer les goulets d'étranglement et détecter les menaces potentielles pour la sécurité. Ce niveau d'analyse permet aux entreprises de prendre des décisions fondées sur des données, d'optimiser les performances du réseau, de renforcer les mesures de sécurité et d'améliorer l'expérience globale des utilisateurs dans leur infrastructure SD-WAN.

La solution SD-WAN de Versa Networks comprend des capacités de provisionnement basées sur des modèles, conçues pour simplifier et rationaliser le processus de déploiement du réseau. Ces modèles permettent aux administrateurs de réseau de définir des configurations et des politiques standard qui peuvent être rapidement appliquées à plusieurs appareils et sites. Cette approche réduit considérablement les efforts de configuration manuelle, minimise les risques d'erreurs et garantit la cohérence des paramètres du réseau. En s'appuyant sur le provisionnement basé sur des modèles, les entreprises peuvent rapidement faire évoluer leur infrastructure réseau, maintenir l'uniformité du déploiement et accélérer la mise en place de nouveaux services ou de mises à jour, améliorant ainsi l'efficacité opérationnelle et l'efficacité de la gestion du réseau.

La solution SD-WAN de Versa Networks intègre le Zero Touch Provisioning (ZTP), une fonction qui simplifie considérablement le déploiement des appareils et des services du réseau. Le ZTP permet la configuration automatique des appareils SD-WAN dès qu'ils sont connectés au réseau, sans que le personnel informatique n'ait à intervenir manuellement. Ce processus comprend le téléchargement automatique et l'application de paramètres de configuration prédéfinis, ce qui rend le processus de déploiement plus rapide, plus efficace et moins sujet à l'erreur humaine. L'utilisation de ZTP dans la solution SD-WAN de Versa permet une mise à l'échelle rapide de l'infrastructure réseau, l'intégration transparente de nouveaux appareils et la réduction des coûts opérationnels, ce qui contribue à un environnement réseau plus agile et plus réactif.

La solution SD-WAN de Versa Networks offre des options de déploiement et de topologie très souples pour répondre à un large éventail d'exigences commerciales et de réseau. Les entreprises peuvent choisir parmi différents modèles de déploiement, y compris des solutions sur site, basées sur le cloud ou hybrides, ce qui permet une mise en œuvre personnalisée qui s'aligne sur les besoins opérationnels spécifiques et les objectifs d'évolutivité. En termes de topologie de réseau, Versa prend en charge de multiples configurations telles que le hub-and-spoke, le maillage complet ou le maillage partiel, offrant une versatility dans la conception du réseau afin d'optimiser les performances et la redondance. Cette flexibilité permet aux entreprises de créer un environnement SD-WAN personnalisé qui prend efficacement en charge leur architecture réseau unique, leurs modèles de trafic et les priorités de leurs applications. Les principales options de déploiement sont les suivantes :

• Derrière un dispositif NAT/pare-feu
• Superpositions chiffrées et non chiffrées avec MPLS/GRE ou VXLAN
• Contrôleur SD-WAN
• Prise en charge du circuit WAN
• Topologie en maillage complet
• Topologie en étoile
• Flèche-Moyeu-Moyeu-Flèche
• Contrôleur derrière la branche / le hub
• Conroller et moyeu effondrés (consolidation)
• Toute topologie
• Recouvrement dynamique de l'IPSec
• Accès direct à l'internet
• Nombre de liaisons WAN

La solution SD-WAN de Versa Networks comprend des capacités de tête de réseau hébergée, offrant une approche centralisée et basée sur l'informatique en nuage pour la gestion et le contrôle du réseau. Cette fonction permet aux entreprises d'héberger leur infrastructure SD-WAN dans un environnement en nuage plutôt que sur place, ce qui facilite l'extensibilité, la redondance et la reprise après sinistre. La tête de réseau hébergée assure l'orchestration et la gestion centralisées du réseau SD-WAN, ce qui permet un déploiement efficace des politiques, des configurations et des mises à jour sur l'ensemble du réseau. Ce modèle hébergé dans le nuage est idéal pour les entreprises qui cherchent à réduire leur empreinte matérielle sur site et leur complexité opérationnelle tout en bénéficiant des avantages de l'agilité du nuage et de l'optimisation des ressources.

La solution SD-WAN de Versa Networks offre de solides capacités de multi-location, ce qui en fait un choix idéal pour les fournisseurs de services et les grandes entreprises qui gèrent plusieurs réseaux distincts ou environnements de clients. Cette fonction permet de créer des environnements de locataires distincts et sécurisés au sein d'un déploiement unique, garantissant l'isolation des données et de la configuration pour chaque locataire. La multilocation dans le SD-WAN de Versa permet une utilisation efficace des ressources et une gestion simplifiée tout en maintenant la confidentialité et la sécurité entre les différentes unités organisationnelles ou les groupes de clients. Cette capacité est particulièrement bénéfique pour les fournisseurs de services gérés qui doivent fournir des services personnalisés à plusieurs clients en utilisant une infrastructure partagée, en assurant l'efficacité opérationnelle sans compromettre la sécurité ou la performance.

L'offre SD-WAN de Versa Networks estSASE Ready ", ce qui indique qu'elle est prête à s'intégrer à l'architecture Secure Access Service EdgeSASE, une tendance croissante dans l'infrastructure de réseau et de sécurité. Cela signifie que la solution SD-WAN de Versa est conçue pour faire converger de façon transparente les services de réseau et de sécurité dans le nuage, conformément aux principes fondamentaux de SASE. Elle fournit la base permettant aux organisations d'intégrer des fonctions de sécurité avancées telles que le pare-feu en tant que service, la passerelle Web sécurisée, le courtier de sécurité d'accès au nuage et l'accès au réseau de confiance zéro directement dans leur infrastructure SD-WAN. Les capacités SASE Ready de Versa permettent aux entreprises d'adopter une approche plus holistique, agile et sécurisée de la gestion de leurs environnements réseau distribués, en garantissant que la performance et la protection sont optimisées sur tous les sites et pour tous les utilisateurs.

La solution SD-WAN de Versa Networks est conçue pour soutenir les déploiements à grande échelle, avec la capacité de gérer efficacement plus de 20 000 emplacements. Cette capacité en fait un choix idéal pour les entreprises ayant une empreinte géographique étendue, y compris les multinationales et les grandes chaînes de magasins. La solution offre un contrôle et une visibilité centralisés, garantissant une application cohérente des politiques, une optimisation des performances et une sécurité sur tous les sites. Cette évolutivité, combinée aux fonctions avancées de réseau et de sécurité de Versa, permet aux entreprises de maintenir une gestion de réseau robuste et unifiée ainsi qu'une efficacité opérationnelle, même dans des environnements de réseau très distribués et diversifiés.

Versa Networks offre un soutien à la clientèle complet pour ses solutions SD-WAN, assurant que les clients reçoivent une aide opportune et efficace pour les opérations de leur réseau. Ce soutien comprend l'accès à une équipe technique compétente pour le dépannage, l'orientation de la configuration et les recommandations d'optimisation. Versa fournit également diverses ressources en ligne, comme de la documentation, des guides pratiques et des FAQ, ainsi que du matériel de formation et d'éducation pour aider les clients à maximiser les avantages de leur déploiement SD-WAN. De plus, pour les problèmes critiques, Versa offre des canaux de soutien dédiés avec des temps de réponse rapides, garantissant que tout défi dans le réseau est traité rapidement pour minimiser l'impact sur les opérations commerciales.

La solution SD-WAN de Versa Networks est dotée de capacités d'intégration d'écosystèmes étendues, conçues pour interagir de façon transparente avec une vaste gamme de logiciels, de matériel et de services en nuage de tierces parties. Cette interopérabilité permet aux entreprises d'intégrer le SD-WAN de Versa à l'infrastructure informatique existante, y compris les plateformes en nuage, les systèmes de sécurité et les outils de gestion de réseau, facilitant ainsi un environnement de réseau unifié et efficace. L'architecture orientée API de la solution permet des intégrations personnalisées, l'automatisation et des opérations rationalisées à travers divers composants et applications du réseau. Ces capacités d'intégration de l'écosystème garantissent que le SD-WAN de Versa peut s'adapter à divers paysages technologiques, permettant aux organisations de tirer parti de nouvelles technologies et de nouveaux services sans perturber leur infrastructure de réseau existante.

La solution SD-WAN de Versa Networks comprend des appareils de haute performance conçus pour répondre aux exigences des réseaux d'entreprise. Ces appliances présentent des références supérieures en termes de débit, de vitesse de traitement des paquets et de sessions simultanées, ce qui garantit une gestion efficace des volumes de trafic élevés. Elles sont conçues pour prendre en charge des fonctions réseau avancées telles que l'inspection approfondie des paquets, le cryptage/décryptage et le routage complexe avec une latence minimale, en maintenant des performances optimales même en cas de forte charge. L'évolutivité et la fiabilité de ces appliances les rendent bien adaptées à divers environnements d'entreprise, des petites succursales aux grands centres de données, fournissant l'épine dorsale d'une infrastructure SD-WAN robuste et performante. Consultez nos fiches techniques sur le matériel pour obtenir des données de référence spécifiques.

La solution SD-WAN de Versa Networks est reconnue pour ses références de haute performance, établissant les normes de l'industrie en termes de vitesse, de fiabilité et d'extensibilité. La solution est conçue pour gérer efficacement de grands volumes de trafic réseau, en assurant une latence minimale et un débit maximal, ce qui est crucial pour les applications gourmandes en bande passante et les opérations d'entreprise à grande échelle. L'architecture SD-WAN de Versa est optimisée pour des performances de pointe, même dans des environnements réseau complexes, prenant en charge des fonctions avancées telles que l'inspection approfondie des paquets et la gestion du trafic en temps réel sans compromettre la vitesse. En outre, la robustesse du SD-WAN de Versa garantit des performances constantes sur des milliers de sites, ce qui en fait un choix fiable pour les entreprises exigeant une haute disponibilité et un service ininterrompu.

La solution SD-WAN de Versa Networks offre une prise en charge complète de l'IPv6, la dernière version du protocole Internet, garantissant une architecture de réseau à l'épreuve du temps et des capacités d'adressage étendues. Cette prise en charge permet un traitement transparent du trafic IPv6 parallèlement à l'IPv4, ce qui garantit la flexibilité et la compatibilité avec les infrastructures de réseau et les services Internet modernes. Le SD-WAN de Versa facilite une transition en douceur et des stratégies de coexistence pour les réseaux qui migrent de l'IPv4 à l'IPv6, garantissant ainsi l'absence d'interruption de service. L'inclusion de la prise en charge d'IPv6 dans la solution SD-WAN de Versa est essentielle pour répondre à la demande croissante d'adresses IP, en particulier dans les environnements d'entreprise à grande échelle et distribués à l'échelle mondiale.

Versa Networks offre une série de services professionnels et avancés pour soutenir le déploiement, l'optimisation et la gestion de ses solutions SD-WAN. Ces services comprennent la consultation d'experts pour la conception et la planification du réseau, afin de s'assurer que l'architecture SD-WAN s'harmonise avec les objectifs et les exigences spécifiques de l'entreprise. Les services avancés fournissent un soutien technique approfondi, y compris la configuration personnalisée, le réglage du rendement et l'optimisation de la sécurité, afin de maximiser l'efficacité et l'efficience du déploiement SD-WAN. De plus, l'équipe de services professionnels de Versa aide à la gestion et au dépannage continus, offrant une expertise spécialisée pour assurer un fonctionnement sans heurts et une résolution rapide de tout problème de réseau, améliorant ainsi la valeur globale et l'impact de la solution SD-WAN pour les entreprises.

La solution SD-WAN de Versa Networks est dotée d'une interface de gestion unique, offrant une plateforme centralisée et intuitive pour superviser l'ensemble du réseau. Cette console de gestion unifiée offre une visibilité complète des performances, de la sécurité et de la configuration du réseau dans toutes les succursales et tous les sites de déploiement. Les administrateurs peuvent facilement surveiller les flux de trafic, gérer les politiques et résoudre les problèmes à partir de ce tableau de bord centralisé, ce qui simplifie considérablement les opérations du réseau. L'approche de la console unique rationalise le processus de gestion, permettant un contrôle efficace de l'infrastructure SD-WAN, et améliore la prise de décision grâce à des analyses et des rapports en temps réel.

La solution SD-WAN de Versa Networks est dotée de capacités de politiques unifiées, ce qui permet une approche cohésive et rationalisée de la gestion et de la sécurité du réseau. Cette fonction permet aux administrateurs de créer et d'appliquer des politiques de réseau cohérentes sur tous les sites et appareils à partir d'une interface unique, garantissant l'uniformité de la sécurité, du contrôle d'accès et de l'utilisation des applications. Le cadre de politique unifiée simplifie la gestion d'environnements réseau diversifiés, en particulier pour les organisations ayant plusieurs succursales ou des opérations mondiales. Il renforce également la sécurité et la conformité en garantissant que tous les segments du réseau adhèrent aux mêmes normes et protocoles, réduisant ainsi le risque d'erreurs de configuration et de vulnérabilités.

Le SD-WAN de Versa Networks intègre un lac de données unifié, un référentiel centralisé qui regroupe un large éventail de données réseau dans l'ensemble de l'infrastructure. Ce lac de données recueille des informations provenant de diverses sources, notamment les appareils de périphérie du WAN, les services cloud et les sites de campus ou distants, offrant ainsi une vue complète des performances du réseau, de la sécurité et du comportement des utilisateurs. L'intégration de ce vaste ensemble de données dans un lac de données unique permet d'effectuer des analyses avancées et d'obtenir des informations basées sur l'IA, facilitant ainsi une prise de décision plus éclairée et une gestion proactive du réseau. En tirant parti de cette ressource de données unifiée, la solution SD-WAN de Versa peut offrir une meilleure visibilité, des capacités de dépannage améliorées et une optimisation plus efficace des ressources et des politiques du réseau.

La solution SD-WAN de Versa Networks démontre un engagement solide envers la sécurité et la conformité réglementaire, comme en témoigne son adhésion à plusieurs certifications clés. Elle est conforme à la norme ISO 27001, une norme prestigieuse pour les systèmes de gestion de la sécurité de l'information, qui garantit une approche systématique et cohérente de la gestion des informations sensibles de l'entreprise et des clients. La solution de Versa répond également aux exigences de SOC 2 Type II, qui se concentre sur la sécurité, la disponibilité, l'intégrité du traitement, la confidentialité et la protection de la vie privée des données des clients. De plus, elle s'aligne sur les critères communs EAL4+ (Evaluation Assurance Level 4), fournissant un haut niveau d'assurance dans l'architecture de sécurité du produit, et FIPS 140-2, une norme du gouvernement américain qui certifie que les modules cryptographiques sont sécurisés et adaptés à la manipulation d'informations sensibles. Ces certifications soulignent l'engagement de Versa à maintenir les plus hauts niveaux de sécurité et de conformité dans ses offres SD-WAN.

La stratégie de Versa Networks en matière de matériel ouvert signifie une approche flexible et avant-gardiste en matière de matériel de réseautage et de sécurité. Cette stratégie permet aux clients de déployer les solutions logicielles de Versa sur des plateformes matérielles certifiées provenant de fournisseurs approuvés. En adoptant un modèle de matériel ouvert, Versa s'assure que ses clients ne sont pas enfermés dans un écosystème matériel spécifique, leur offrant la liberté de choisir le matériel en fonction de leurs besoins de performance, de leurs contraintes budgétaires et de leur infrastructure existante. Cette approche améliore non seulement la rentabilité et le choix pour les clients, mais favorise également un environnement de réseau plus adaptable et à l'épreuve du temps, s'adaptant à l'évolution des besoins commerciaux et aux progrès technologiques. Les options matérielles comprennent :

• Appliances Versa CSG pour SD-WAN
• Versa CSX Appliances pour SD-LAN
• Appareils Dell

La solution SD-WAN de Versa Networks offre un soutien robuste en matière de haute disponibilité, ce qui assure une disponibilité et une résilience maximales du réseau. Ce support comprend des configurations redondantes et des mécanismes de basculement automatique, qui minimisent l'impact des pannes matérielles, des interruptions de liaison ou d'autres perturbations. Le système surveille en permanence l'état et les performances des chemins et des dispositifs du réseau, ce qui permet de passer en temps réel à des options de secours en cas de problème. Cette fonction de haute disponibilité est essentielle pour assurer la continuité des opérations commerciales et fournir une connectivité fiable, en particulier dans les environnements d'entreprise critiques où les temps d'arrêt peuvent avoir des conséquences opérationnelles et financières importantes.

La prise en charge de la LTE et de la 5G par Versa Networks englobe l'intégration transparente avec ces technologies cellulaires, offrant des options de connectivité supplémentaires pour les déploiements SD-WAN. Cette capacité assure un basculement résilient et une augmentation de la bande passante, en tirant parti des connexions sans fil à grande vitesse pour maintenir un service ininterrompu et des performances optimales. L'intégration de LTE et 5G par Versa est essentielle pour les entreprises modernes qui recherchent des solutions réseau flexibles, fiables et rapides, en particulier dans les environnements distants ou mobiles où la connectivité traditionnelle peut être limitée ou indisponible. Les principales capacités sont les suivantes :

• Prise en charge de la LTE ou de la 5G en tant qu'interface principale
• Prise en charge de la LTE ou de la 5G en tant qu'interface de secours
• Modems LTE / 5G multiples

La solution SD-WAN de Versa Networks offre un soutien d'interface riche, accommodant une grande variété de types de connexion de réseau et de protocoles. Elle prend notamment en charge Ethernet, MPLS, LTE/5G, satellite, large bande et Wi-Fi, ce qui permet aux entreprises de tirer parti de diverses options de connectivité pour leur architecture réseau. La flexibilité de la solution en matière d'interface avec différents supports de transport garantit une intégration transparente avec l'infrastructure réseau existante et facilite l'adaptation à l'évolution des besoins en matière de connectivité. De plus, ce support d'interface étendu permet au SD-WAN de Versa de fournir des connexions fiables et de haute performance à travers divers emplacements géographiques et scénarios de déploiement, améliorant ainsi l'agilité et la résilience du réseau. Les principales caractéristiques de l'interface sont les suivantes :

• Balisage VLAN - balises simples, balises doubles
• Ethernet agrégé (sur les interfaces LAN)
• PPPoE
• Interfaces T1/E1
• PPP sur les interfaces T1/E1
• Frame Relay sur les interfaces T1/E1
• HDLC sur les interfaces T1/E1 (plates-formes CSG uniquement)
• PPP multi-link sur les interfaces T1/E1
• Prise en charge de l'interface ADSL2+/VDSL2 (plates-formes CSG uniquement)
• ATM sur interfaces xDSL

Le système d'exploitation Versa (VOS) qui sous-tend Versa Secure SD-WAN utilise une architecture à passage unique, un cadre très efficace qui rationalise les opérations du réseau. Dans cette architecture, les paquets de données sont inspectés et traités une seule fois, quel que soit le nombre de services de sécurité et de routage appliqués. Cette approche réduit considérablement le temps de latence et améliore les performances globales du réseau, car les paquets n'ont plus besoin de passer par plusieurs étapes de traitement distinctes. L'architecture à passage unique simplifie également la complexité du réseau, ce qui facilite la gestion et la maintenance, tout en garantissant une sécurité complète et l'application de politiques sur l'ensemble du trafic du réseau.

La solution SD-WAN de Versa Networks comprend des capacités d'équipement universel à l'abonné (uCPE), offrant une plateforme de réseautage polyvalente et consolidée pour les environnements d'entreprise. L'uCPE intègre plusieurs fonctions de réseau dans un seul dispositif matériel, y compris le routage, le pare-feu, le SD-WAN et l'optimisation du WAN. Cette convergence simplifie l'infrastructure du réseau, réduit le besoin de plusieurs dispositifs matériels dédiés et offre une plus grande flexibilité dans le déploiement et la gestion des services de réseau. L'uCPE de Versa est conçu pour un déploiement et une gestion faciles, prenant en charge une gamme de fonctions réseau virtuelles (VNF) qui peuvent être ajoutées ou mises à jour dynamiquement, permettant aux entreprises de s'adapter rapidement à l'évolution des exigences et des technologies réseau.

L'intégration du support WiFi par Versa Networks dans sa solution SD-WAN permet une connectivité sans fil transparente et efficace au sein de l'infrastructure du réseau. Cette fonction permet d'intégrer et de gérer facilement le WiFi dans le cadre du déploiement global du SD-WAN, en garantissant une application cohérente des politiques, une sécurité et une gestion des performances pour les connexions câblées et sans fil. Cette prise en charge est cruciale pour les entreprises qui recherchent une approche de réseau unifié tenant compte de la prévalence croissante des appareils sans fil et de la nécessité de disposer d'options de connectivité flexibles et évolutives dans divers environnements. Les principales fonctionnalités sont les suivantes

• Prise en charge des points d'accès WiFi
• Prise en charge de plusieurs SSID