Versa Secure Access Fabric

Confiance zéro

• Accès au moindre privilège. Le contrôle d'accès granulaire aux applications privées et SaaS est basé sur les attributs Zero Trust qui comprennent l'identité de l'utilisateur, la position de sécurité de l'appareil et un large éventail d'informations contextuelles.
• Vérification continue. La confiance est évaluée en permanence sur la base du comportement de l'utilisateur et du niveau de sécurité de l'appareil, non seulement au moment de l'établissement d'une connexion, mais aussi pendant toute la durée de la session, ce qui permet de réagir en temps réel à l'évolution des niveaux de risque.
• Arrêtez les mouvements latéraux. Avec Zero Trust Everywhere de Versa, la micro-segmentation adaptative définie par logiciel de Versa divise le réseau LAN en micro-segments, ce qui, combiné à l'évaluation continue de la posture et à l'action, réduit le risque en éliminant le mouvement latéral des menaces à l'intérieur du réseau.

Protection contre les menaces et protection des données

• Détecter et prévenir les menaces liées aux ransomwares et aux logiciels malveillants à l'aide de plusieurs moteurs antivirus, d'algorithmes basés sur la réputation et de correspondances basées sur les signatures.
• Protection contre les menaces avancées (ATP) alimentée par l'IA pour détecter et prévenir les menaces de type "zero-day" à l'aide de l'IA/ML, de plusieurs bacs à sable, d'une analyse statique/dynamique et d'une UEBA qui s'aligne sur le cadre ATT&CK de MITRE.
• Inspection continue du trafic web. Blocage à grande échelle des contenus et applications inappropriés pour le trafic non crypté et HTTPS/TLS1.3, tel que validé de manière indépendante.
• Politiques de protection des données : VSAF offre la possibilité d'effectuer une analyse de contenu riche, alimentée par l'IA, pour sécuriser les fichiers, les métadonnées, les courriels et le contenu avec des profils DLP prédéfinis ou personnalisés.

• Connectivité simplifiée VSAF consolide et fournit toutes les fonctions SASE à chaque Versa Cloud Gateway. Vous pouvez vous connecter aux passerelles Versa depuis n'importe quel endroit à l'aide d'un routeur, d'un pare-feu, d'un SD-WAN tiers ou du SD-WAN de Versa. Vous pouvez également connecter des utilisateurs distants, des utilisateurs sur site et des appareils. Quel que soit l'endroit d'où un utilisateur se connecte, le même réseau unifié et la même politique de sécurité sont appliqués.
• Dépannage et planification simplifiés VSAF fournit une télémétrie complète en temps réel et historique qui offre une visibilité de bout en bout. Les administrateurs disposent ainsi d'une visibilité complète pour déterminer la cause première et réduire le temps moyen d'innocence. Les outils AIOps de Versa agissent comme un copilote pour diagnostiquer, prioriser, réparer et anticiper les problèmes.

• Gestion simplifiée La politique unifiée, la plateforme de gestion et le lac de données de VSAF simplifient le déploiement et la gestion du cycle de vie. D'un seul coup, vous pouvez configurer une fois et appliquer une politique sur l'ensemble de la structure. Les politiques de sécurité et d'accès suivent l'utilisateur dans tous ses déplacements.
• Intégration simplifiée VSAF s'intègre parfaitement à votre environnement existant. Versa dispose d'intégrations natives et d'API qui facilitent l'intégration avec les systèmes IAM, SIEM, DLP, les outils d'automatisation et les moteurs de chiffrement de tierces parties. Les tunnels GRE et IKEv2 IPSec basés sur les normes permettent une approche ouverte pour l'intégration à VSAF.
• VSAF simplifie les points d'extrémité en consolidant plusieurs agents en un seul client avec une administration simplifiée grâce à une console de gestion unifiée.