Structure d'accès Versa

Confiance zéro

• Accès au moindre privilège. Le contrôle d'accès granulaire aux applications privées et SaaS est basé sur les attributs Zero Trust qui comprennent l'identité de l'utilisateur, la position de sécurité de l'appareil et un large éventail d'informations contextuelles.
• Vérification continue. La confiance est évaluée en permanence sur la base du comportement de l'utilisateur et du niveau de sécurité de l'appareil, non seulement au moment de l'établissement d'une connexion, mais aussi pendant toute la durée de la session, ce qui permet de réagir en temps réel à l'évolution des niveaux de risque.
• Empêchez les mouvements latéraux. Avec Zero Trust Everywhere Versa, la micro-segmentation adaptative définie par logiciel Versadivise le réseau LAN en microsegments qui, combinés à l'évaluation continue de la posture et à l'action, réduisent le risque en éliminant les mouvements latéraux des menaces au sein du réseau.

Protection contre les menaces et protection des données

• Détecter et prévenir les menaces liées aux ransomwares et aux logiciels malveillants à l'aide de plusieurs moteurs antivirus, d'algorithmes basés sur la réputation et de correspondances basées sur les signatures.
• Protection contre les menaces avancées (ATP) alimentée par l'IA pour détecter et prévenir les menaces de type "zero-day" à l'aide de l'IA/ML, de plusieurs bacs à sable, d'une analyse statique/dynamique et d'une UEBA qui s'aligne sur le cadre ATT&CK de MITRE.
• Inspection continue du trafic web. Blocage à grande échelle des contenus et applications inappropriés pour le trafic non crypté et HTTPS/TLS1.3, tel que validé de manière indépendante.
• Politiques de protection des données : VSAF offre la possibilité d'effectuer une analyse de contenu riche, alimentée par l'IA, pour sécuriser les fichiers, les métadonnées, les courriels et le contenu avec des profils DLP prédéfinis ou personnalisés.

• Connectivité simplifiée : VSAF regroupe et fournit toutes SASE sur chaque passerelle Versa Gateway. Vous pouvez vous connecter Versa depuis n'importe quel endroit à l'aide d'un routeur, d'un pare-feu, d'un SD-WAN tiers ou Versa . Vous pouvez également connecter des utilisateurs distants, des utilisateurs sur site et des appareils. Quel que soit l'endroit d'où se connecte un utilisateur, la même politique unifiée de réseau et de sécurité est appliquée.
• Simplification du dépannage et de la planification : VSAF fournit des données de télémétrie détaillées, en temps réel et historiques, qui offrent une visibilité de bout en bout. Les administrateurs bénéficient ainsi d'une visibilité complète leur permettant d'identifier la cause première des incidents et de réduire le temps moyen de retour à la normale. Les outils AIOps Versajouent le rôle de copilote pour diagnostiquer, hiérarchiser, résoudre et anticiper les problèmes.

• Gestion simplifiée La politique unifiée, la plateforme de gestion et le lac de données de VSAF simplifient le déploiement et la gestion du cycle de vie. D'un seul coup, vous pouvez configurer une fois et appliquer une politique sur l'ensemble de la structure. Les politiques de sécurité et d'accès suivent l'utilisateur dans tous ses déplacements.
• Intégration simplifiée : VSAF s'intègre parfaitement à votre environnement existant. Versa des intégrations natives et via API pour faciliter la connexion avec des solutions IAM tierces, des systèmes SIEM, des moteurs DLP, des outils d'automatisation et des moteurs de chiffrement. Les tunnels IPSec GRE et IKEv2, basés sur des normes, permettent une approche ouverte pour l'accès à VSAF.
• VSAF simplifie les points d'extrémité en consolidant plusieurs agents en un seul client avec une administration simplifiée grâce à une console de gestion unifiée.