用語集

番号

24時間365日対応の工場返送（RTF） —

標準の2年間の保証期間を超えて適用されるオプションのハードウェアサポートサービスで、修理または交換されたCSGハードウェアを4週間以内に顧客へ返送します。 参照： ハードウェアサポートの概要

802.1X —

ポートベースのネットワークアクセス制御に関するIEEE規格。この規格では、スイッチがLANまたはWi-Fiへのアクセスを許可する前に、通常は外部のRADIUSサーバーに対して接続デバイスの認証を行います。Versa LANプロファイルでも、動的なVLAN割り当てのためにこの規格が使用されています。 参照： ワークフローテンプレートを使用したSD-LANの設定（リリース22.1.4以降） , Versa Titan リリース 10.0、10.1.2、および 10.2.2 のリリースノート

A

アクセス回路 —

VOSブランチデバイス上のWANリンク（サーキットとも呼ばれる）は、SD-WANトラフィックが送信される経路であり、リンクごとのSLAメトリクス、帯域幅、およびサービスクラス（CoS）の統計情報が測定されます。アクセスサーキットは、ローカルサーキットとリモートサーキットの間をエンドツーエンドで接続するパスの構成要素です。 参照： アナリティクス・ログ・コレクターのログタイプ概要 、 SD-WAN ダッシュボード

アクセス・コンセントレータ（AC） —

PPPoEクライアントインターフェースがセッションを開始するために接続する、PPPoE接続のサーバー側エンドポイント。アクセスコンセントレータは接続を確認し、クライアントにセッションIDを発行します。 参照： ConcertoでのPPPoEインターフェースの設定

アクセス制御リスト（ACL） —

レイヤー2からレイヤー7までの基準に基づいて一致条件を定義し、一致したトラフィックに対して「許可」、「拒否」、または「却下」などのアクションを適用する、名前が付けられ、順序付けられた一連のルール。 参照： NPUポリシーベース転送の設定 、 ワークフローテンプレートを使用したSD-LANの設定（リリース22.1.3）

アクセス制御ポリシー —

テナント単位のセキュリティポリシー。アプリケーション、URL、ユーザー、アドレス、ゾーン、およびサービスごとにトラフィックをフィルタリングする順序付きルールセットで構成され、「許可」、「拒否」、「却下」などの強制措置を適用する、あるいはセキュリティ強制プロファイルである。 参照： SD-WAN アクセス制御ポリシーの設定 、 SD-WAN セキュリティアクセス制御ポリシーおよびルールの設定

アクセスポイント名（APN） —

携帯電話サービスプロバイダーから提供される識別子で、LTE、4G、5G、またはWWANインターフェースが、キャリアのネットワークとインターネットまたはプライベートネットワークとの間でデータ接続を確立するために使用するものです。 参照： CSMインターフェースの設定 、 ConcertoでのWANインターフェースの設定

アクセスポート —

エンドデバイスに接続するポートに使用されるレイヤー2インターフェースモード。アクセスポートは単一のVLAN（アクセスVLAN）に属し、タグなしの着信パケットをそのVLANのIDがタグ付けされたものとして扱い、VLAN IDが一致しないタグ付きフレームは破棄します。 参照： ワークフローテンプレートを使用したSD-LANの設定（リリース22.1.4以降） , Concerto でのアクセスおよびトランクインターフェースの設定

アクセスルール —

システムレベルまたはテナントレベルで設定され、上から下へと評価されるVersa Directorのルールで、ユーザー名またはロールに基づいて、クライアントサブネットからのトラフィックがVersa Directorに到達することを許可または拒否します。 参照： Versa Directorでのアクセスルールの設定

アクティブ・コレクター —

ログエクスポート機能（LEF）プロファイルから現在ログのエクスポートを受け取っている宛先。1つのプロファイルにつき、最大2つのアクティブなコレクターを指定できます。 参照： ログエクスポート機能の適用

アクティブ光ケーブル（AOC） —

両端に光トランシーバーが恒久的に取り付けられた光ファイバーケーブルアセンブリ。Versa アプライアンスのSFP+、SFP28、またはQSFP28ポートに接続し、別途差し込み式の光モジュールを必要とせずに、10、25、または100ギガビット・イーサネットの速度で通信を行うために使用されます。 参照： CSX4000シリーズ ハードウェアガイド 、 CSX8000シリーズ・アプライアンス用検証済みSFPおよびケーブル

アクティブ-アクティブ —

1つのインスタンスがパッシブスタンバイとしてアイドル状態になるのではなく、複数のインスタンスが同時にトラフィックを処理する高可用性展開モード。 参照： Gateway Load Balancer を使用した AWS における VOS 高可用性

適応型シェーピング —

ハブデバイスが自身のWANリンクの利用率を監視し、接続されたブランチに対して送信トラフィックの転送速度を動的に調整するよう指示することで、ブランチの追加時に手動での再設定を行うことなく、ハブ側の輻輳を防止するSD-WANの輻輳管理機能です。 参照： アダプティブ・シェーピングの設定 、 ConcertoでのWANインターフェースの設定

アドレスグループ —

IPサブネット、範囲、ワイルドカードIP、FQDN、アドレスオブジェクト、またはその他のアドレスグループをグループ化する再利用可能なオブジェクト。レイヤー3の送信元および宛先の照合条件として使用され、アドレスごとにではなくまとめてポリシーを適用できるようにします。 参照： 再利用可能なオブジェクトの設定 、 SD-WANアクセス制御ポリシーの設定

Address オブジェクト —

セキュリティポリシーやトラフィックポリシーにおいて、送信元または宛先の照合基準として使用される、IPv4 または IPv6 のサブネット、範囲、ワイルドカード、動的アドレスリスト、FQDN などの単一のアドレスマッチ値を定義する、再利用可能なポリシーオブジェクト。 参照： アドレスオブジェクトの設定 、 再利用可能オブジェクトの設定

アドレス解決プロトコル（ARP） —

デバイスのIPアドレスをそのハードウェアMACアドレスに紐付けるプロトコルです。Versa Directorでは、インターフェース名、MACアドレス、ハードウェアタイプなど、ネットワークのARPエントリを表示できます。 参照： VOSデバイスのネットワークサービスの監視

管理距離 —

プロトコルごとの優先度値（ルート優先度とも呼ばれる）は、複数のプロトコルが同じプレフィックスを学習した場合にアクティブなルートを選択するために使用されます。値が小さいほど優先され、VOSのデフォルト値は、接続済みルートが0、静的ルートが1、EBGPが20、IBGPが200となっています。 参照： 仮想ルーターの設定 、 ルーティングプロトコルのトラブルシューティング

ADSL2+ —

顧客宅内機器とDSLアクセスマルチプレクサとの間にWANインターフェースを提供する非対称デジタル加入者回線（ADSL）規格であり、Annex AまたはAnnex Bのバリエーションを持つCSG NICモジュールでサポートされています。 参照： ネットワークインターフェースカード , ネットワークインターフェースカード

高度暗号化規格（AES） —

Versa 製品全体で、転送中のデータを保護するために使用される対称暗号化アルゴリズム。これには、CBCモードおよびGCMモードでのIPsecトンネル暗号化が含まれます。 参照： Versa Secure Access Serviceの設定 (Secure SD-WAN) , Versa Secure Access Serviceの設定

高度なメッセージキューイングプロトコル（AMQP） —

Versa Director が、TCP ポート 5672 経由で接続されたメッセージブローカーに対してイベントおよびオブジェクト変更の通知を送信するために使用する、メッセージ指向、キューイング、ルーティング、および信頼性を特徴とするオープンスタンダードのメッセージングプロトコルです。 参照： AMQP イベント通知 、 AMQP オブジェクト変更通知

高度な脅威対策（ATP） —

複数のアンチウイルスエンジン、クラウドラックアップ、ファイルメタデータ分析、マルチサンドボックスによる動的分析、AI/MLを用いた行動分析を組み合わせた多層的な脅威検知機能により、高度なマルウェアやゼロデイマルウェアを特定し、「許可」、「警告」、「ブロック」、「拒否」、または「隔離」といった措置を適用します。 参照： CASBセキュリティのベストプラクティス , セキュリティ

集約イーサネットインターフェース（AE） —

IEEE 802.3ad に基づく論理インターフェース。LACP または静的バンドリングを使用して 2 つ以上の物理イーサネットインターフェースをバンドルし、スループットを向上させるとともに、構成リンクのいずれかが障害発生した際の冗長性を確保する。 参照： Concerto でのアグリゲートされたイーサネットインターフェースの設定 、 ワークフローテンプレートを使用した SD-LAN の設定（リリース 22.1.4 以降）

常時接続 —

Versa SASE のクライアント設定で、SASE ゲートウェイへのトンネルを自動的に確立・維持し、ユーザーによる手動での切断を防止するものです。フェイルクローズ動作と組み合わせることで、接続が切断された際にトラフィックを遮断します。 参照： 「Always On」の設定 、 ConcertoSASE エンドツーエンド設定

分析アグリゲーター —

個別に展開された複数のアナリティクス・クラスターに分散しているテナントの分析データを統合し、単一の集約ビューを提供する、アグリゲーター・ノードから構成されるアナリティクス・クラスター。このクラスターでは、リクエストの負荷分散とノード間の冗長性が確保されています。 参照： ヘッドエンドのハードウェアおよびソフトウェア要件 、 Concerto インフラストラクチャのライフサイクルの構成

分析アグリゲーターノード —

リリース 22.1.1 から利用可能になったアナリティクスノードで、複数の標準（子）アナリティクスクラスタからのテナント、デバイス、およびリソースのデータを集約・統合し、単一のノードからレポートを作成・閲覧できるようにするものです。 参照： アナリティクスアグリゲーターノードの設定 、 カスタムレポートの管理

分析アプリケーション —

Analyticsクラスタ内の各ノードで実行されるソフトウェアインターフェースであり、管理者がノードの設定、レポートの生成、ダッシュボードの表示を行うことができます。Directorのログイン資格情報を使用して、Director GUIの「Analytics」タブからアクセスします。 参照： Analyticsクラスタの監視 、 Analyticsの同期の管理

アナリティクス・クラスター —

Versa Analyticsノードのセット。分析、検索、ログ転送などの役割に特化しており、VOSデバイスからエクスポートされたログを受信し、データベースおよび検索エンジンのデータストアに保存し、Versa Directorにダッシュボードやレポートを提供します。 参照： Analyticsのトラブルシューティングの概要 、 Analyticsのダッシュボード、インサイト、ログ画面、およびレポートの概要

アナリティクス・データストア —

アナリティクス・クラスタの検索型ノードおよび分析型ノードによって管理される、検索可能なログストアおよび分析データベース。ダッシュボード、ログ画面、およびレポートには、これらのデータストアに現在保持されているデータのみが表示されます。 参照： アナリティクスのダッシュボード、インサイト、ログ画面、およびレポートの概要 、 アナリティクスのトラブルシューティングの概要

アナリティクス・ドライバー —

Versa のAnalyticsプロセスは、生のログファイルに対して抽出、変換、ロード（ETL）処理を実行し、それらをクラスタのデータベースおよび検索エンジンのデータストアに格納されるレコードに変換します。 参照： Analyticsクラスタの監視 、 Versa のAnalyticsログアーカイブの管理

Analytics Lite (VAN Lite) —

VOSコントローラーからログを受信し、サードパーティ製のコレクターへストリーミングする、小型の4コア・4 GB RAMデバイス向けの軽量なVersa Analyticsソフトウェアイメージ。完全なデータベース機能やAnalyticsクラスター機能は備えていません。 参照： Versa Software Types

分析ログ収集ノード —

VOS デバイスからのログエクスポート機能（LEF）接続を受け入れるために、少なくとも 1 つのローカルコレクターが設定された任意のアナリティクスノード。これには、アナリティクス型、検索型、フォワーダー型、またはライトウェイト型のノードが含まれます。 参照： Versa アナリティクスの構成に関する概念 、 ログ処理およびアーカイブに関する問題のトラブルシューティング

アナリティクス・ノード —

Versa Analyticsの3つのノードパーソナリティ（analytics、search、forwarder）のうちの1つであり、2つのデータベース（datastore）パーソナリティのうちの1つです。集計データを保存し、VOSエッジデバイスでの追加のロギング設定を必要とせずに、デフォルトでほとんどのダッシュボードビューにデータを反映します。 参照： Versa SD-WAN設計ガイド

異常検知 —

観測されたネットワークイベントを通常のトラフィックのベースラインと比較し、異常なパターンを特定する侵入検知手法。新規またはこれまでに確認されていない攻撃の検知に有用です。 参照： SD-WAN IPS プロファイルの設定 、 SD-WAN IPS フィルタリングポリシーの設定

ウイルス対策（AV） —

転送中のファイルに対するマルウェアの検出およびブロック。Versa のNGFWおよびAdvanced Threat Protectionは、セキュリティポリシーの一環としてウイルス対策スキャンプロファイルを提供します。 参照： ウイルス対策の設定 、 ウイルス対策の設定 (NGFW)

ウイルス対策プロファイル —

どのトラフィックをウイルス検査の対象とするか、およびどのような緩和措置を講じるかを定義するVOS構成オブジェクトです。これはNGFWポリシールールに関連付けられ、条件に一致するすべてのトラフィックに適用されます。 参照： アンチウイルスプロファイルの設定と確認

Anycast —

複数の場所から同じIPアドレスをアドバタイズし、トラフィックを最も近いインスタンスにルーティングするアドレス指定およびルーティング手法。Versa SD-WANの導入環境では、分散DNSやデフォルトゲートウェイなどのサービスにこの手法が使用されます。 参照： Anycast近接展開 、 分散Anycastゲートウェイの設定

APIベースのデータ保護（API-DP） —

Versa の機能の一つで、トラフィックをインラインで傍受したり、保存中および転送中のデータをスキャンしたり、情報のマスキング、暗号化、隔離、削除などの措置を適用したりするのではなく、SaaSおよびIaaSアプリケーションのクラウドAPIに接続することで、これらのアプリケーションのセキュリティを確保します。 参照： CASBセキュリティのベストプラクティス 、 SASE テナントの設定

家電 —

ブランチ、ハブ、ゲートウェイ、またはコントローラーノードとして展開された物理または仮想のVOSデバイス。アナリティクスのレポートやダッシュボードでは、通常、アプライアンスを「サイト」と呼びます。 参照： カスタムレポートの管理 、 SD-WANダッシュボード

応募カテゴリー —

リスクレベル、生産性レベル、タグ、ファミリーまたはサブファミリーなどの属性に基づいてアプリケーションカタログをフィルタリングし、ポリシールールで使用するための、条件に一致するアプリケーションの動的なセットを生成する再利用可能なオブジェクト。 参照： 再利用可能なオブジェクトの設定 、 SD-WAN アクセス制御ポリシーの設定

アプリケーション・デリバリー・コントローラー（ADC） —

仮想サービスの背後にあるバックエンドサーバーにトラフィックを分散させるロードバランシングサービスです。Versa コントローラーノード上では、冗長性を確保するためにデフォルトおよびバックアップのサーバープールを使用し、VOSデバイスからのLEF接続をログコレクターノード全体に分散させます。 参照： ログ収集用のセカンダリクラスターの設定 、 「Versa 」の高度なロギングサービスの設定

アプリケーションの検出 —

VOS デバイス上で継続的に実行される機能であり、フローの最初のパケットを検査し、IP アドレス、アプリケーション、および URL カテゴリのキャッシュを維持することで、フローの最初のパケットからトラフィックステアリングおよびセキュリティポリシーを適用できるようにします。 参照： SD-WAN ポリシーの設定 、 SD-WAN トラフィックステアリングの設定

アプリケーショングループ —

1つ以上のユーザー定義アプリケーションおよび事前定義アプリケーションを組み合わせた再利用可能なオブジェクトで、単一のポリシールール内でセットとして組み合わせることができます。 参照： 再利用可能なオブジェクトの設定 、 SD-WAN アクセス制御ポリシーの設定

アプリケーション識別子（App-ID） —

ポートやプロトコルだけに依存するのではなく、署名、ヒューリスティック、ディープパケットインスペクション、統計的手法を用いて、セッションを生成しているアプリケーションを特定するプロセスであり、これにより、回避策を講じるアプリケーションに対するポリシー制御が可能になります。 参照： 次世代ファイアウォール・アズ・ア・サービス（NGFWaaS）のベストプラクティス 、 次世代ファイアウォールの設定

アプリケーション識別ライブラリ（AIL） —

VOSの一部として提供され、SPacksを通じて更新されるデータベース。ファイアウォール、QoS、およびSD-WANのトラフィックステアリングポリシーにおける照合基準として使用される、数千ものアプリケーションを検出・識別するためのシグネチャが含まれています。 参照： 「Versa AIL ProtoBundleのアップグレードが重要な理由」 , セキュリティパッケージ（SPacks）の使用

アプリケーション層ゲートウェイ（ALG） —

FTP、SIP、TFTP、PPTPなど、ペイロードに接続情報を埋め込むプロトコルのトラフィックを検査・変換するプロトコル認識メカニズムであり、NATやファイアウォールの境界を越えてこれらのプロトコルが正常に動作し続けるよう、ファイアウォールのピンホールを動的に開放します。 参照： ALGの設定 、 アプリケーション層ゲートウェイの設定

アプリケーションモニター —

Concertoのプロファイル要素で、DNS、HTTP、HTTPS、ICMP、またはTCPパケットを使用してIPアドレスまたはFQDNを能動的かつ継続的にポーリングし、ターゲットが稼働中かダウン中かを判定して、トラフィックに関する情報を報告するものです。 参照： Concertoでのアプリケーション監視の設定

アプリケーションオブジェクト —

アプリケーションのファミリー、サブファミリー、リスクレベル、生産性レベル、タグ、およびセッションタイムアウトを定義するVOSカスタムオブジェクト。NGFWセキュリティポリシールールにおけるアプリケーションベースのマッチングに使用されます。 参照： 次世代ファイアウォールの設定 、 次世代ファイアウォール（NGFW）の設定

アプリケーションパフォーマンス監視（APM） —

接続確立時間、応答時間、再送信回数、往復時間などのアプリケーションレベルのメトリクスの監視。Versa では、観測されたTCPトラフィックに基づく「パッシブAPM」と、合成SaaSアプリケーションテストに基づく「アクティブAPM」を区別しています。 参照： パッシブ・アプリケーション・パフォーマンス・モニタリングのログ 、 SD-WANダッシュボード

アプリケーションQoS（AppQoS） —

セッションごとのVOS QoSポリシータイプ。レイヤー3からレイヤー7までの基準（アプリケーションやURLカテゴリなど）を用いてトラフィックを分類し、転送クラスと損失優先度を割り当てます。これは標準のQoSポリシーの後に評価され、その転送クラスを上書きすることができます。 参照： 『 統合SD-WAN設計ガイド』 、 『SD-WANソリューションアーキテクチャ 』

アプリケーション・リバースプロキシ —

Versa のゲートウェイサービスであり、SaaSおよびプライベートアプリケーションを公開し、管理対象外のデバイスからのクライアントレスなブラウザベースのアクセスを可能にするとともに、ZTNA、SWG、CASB、およびDLPポリシーを適用し、SAML IDプロバイダーを通じてユーザーを認証します。 参照： アプリケーションのリバースプロキシの設定 , アプリケーションのリバースプロキシの設定

アプリケーション・ステアリング・テンプレート —

Versa Directorのワークフローテンプレート。アプリケーションを「リアルタイム」や「ビジネスクリティカル」などのトラフィックカテゴリ（バケット）にグループ化することで、ビジネス意図に基づくトラフィック誘導を自動化します。各カテゴリには、分類、QoS転送クラスのマッピング、および回線選択ルールが組み合わされています。 参照： 統合SD-WAN設計ガイド 、 SD-WANトラフィック最適化

ASパス —

ルートが通過した自律システム（AS）の順序を列挙するBGPパス属性。ルーターはこれをループ検出に利用し、AS番号を先頭に付加することで、ピアに対してそのルートの優先度を下げることができます。 参照： BGPの設定 、 BGPのインポートおよびエクスポートルールの設定

アサーション・コンシューマー・サービス（ACS） —

シングルサインオン時に、IDプロバイダーからSAMLアサーションを受信して検証を行うサービスプロバイダーのエンドポイント。ログインに成功すると、IDプロバイダーは認証応答とともにユーザーのブラウザをACSのURLにリダイレクトします。 参照： アプリケーションのリバースプロキシの設定 、 Concertoでのクライアントレスアプリケーションの設定

監査ログ —

Versa プラットフォームにおける管理活動の記録。これには、設定の変更、ログインおよびログアウト、UIおよびAPIによる操作などが含まれ、各操作の時刻、実行者、および詳細が記録されます。 参照： ユーザーの管理 、 監査ログ

認証プロファイル —

Versa の構成オブジェクトで、認証方法、キャッシュモード、キャッシュおよびCookieの有効期限など、ユーザーの認証方法を定義するものです。これは、認証ポリシールールで参照されるか、Secure Accessポータルまたはゲートウェイに紐付けられます。 参照： ユーザーおよびグループポリシーの構成 , ユーザーおよびグループポリシーの構成 (NGFW)

認証、認可、およびアカウンティング（AAA） —

ユーザーまたはデバイスの身元を確認（認証）し、認証されたユーザーが実行を許可される操作を決定（認可）し、ログイン時刻や実行されたコマンドなどの利用情報を記録（アカウンティング）するセキュリティフレームワーク。 参照： AAAの設定 、 SIM向けSASE の設定

自動証明書管理環境（ACME） —

デバイスと認証局サーバー間の証明書の発行、登録、および更新を自動化するプロトコルであり、リリース 22.1.3 以降を実行するVersa デバイス上で、証明書サーバーの種類としてサポートされています。 参照： Secure SD-WAN テナントの設定 、 証明書サーバーの設定

自律システム（AS） —

単一の管理主体下に置かれたIPネットワークおよびルーターの集合体であり、AS番号によって識別され、BGPがルーティング情報の交換やルーティングループの防止を行う際の基本単位として使用される。 参照： BGPの設定 、 BGPのインポートおよびエクスポートルールの設定

自律システム番号（ASN） —

BGPルーティングにおいて自律システムを識別する番号。VOSデバイスでは、BGPセッションを確立する際にローカルASおよびピアASとして設定されます。 参照： Versa Networks SASE AWS Cloudとのゲートウェイ統合 , Versa Secure SD-WAN Versa SSEとの統合

B

バックアップ指定ルーター（BDR） —

ブロードキャストまたはマルチアクセスOSPFネットワークでは、優先順位が2番目に高いルーターが選出され、DRに障害が発生した場合にDRの役割を引き継ぐ準備が整っています。 参照： 仮想ルーターの設定 、 OSPFネイバー隣接関係のトラブルシューティング

ベース識別名（Base DN） —

LDAPディレクトリツリーにおいて、検索が開始される起点であり、クエリの組織的な範囲を定義します。Versa LDAP認証プロファイルでは、これを使用してユーザーおよびグループの検索が行われる範囲を制限します。 参照： SSEゲートウェイでの認証プロファイルの設定 、『Versa Secure Internet Access (VSIA) ステップバイステップ設定ガイド』

おすすめのゲートウェイ —

Versa SASE のクライアント機能で、各ゲートウェイへのクライアントの距離、およびゲートウェイのCPU負荷、メモリ負荷、往復時間を基に、ゲートウェイグループ内の最適なゲートウェイを自動的に選択します。 参照： ConcertoSASE エンドツーエンド構成 , Concertoを使用して最適なゲートウェイを選択するようにSASE クライアントを設定する

BGPコミュニティ —

ルーティングポリシーにおいて、共通の特性を持つルートのグループにタグを付け、それらを一括して識別、照合、および処理できるようにするBGPパス属性。よく知られているコミュニティには、no_advertiseやno_exportなどがある。 参照： 仮想ルーターの設定 、 共有LANを介してピアリングを行う異なるSD-WANテナント

BGP ローカルプリファレンス —

Versa SD-WAN 設計において、BGP コミュニティと組み合わせて使用されることが多い BGP パス選択属性であり、ブランチサイトがプライマリパスとセカンダリパスとしてどのデータセンターまたはハブアプライアンスを選択するかを制御するために用いられます。 参照： DC/ハブサイトにおけるVersa SD-WAN アプライアンスの水平スケールアウト

BGP ピアグループ —

AS番号、タイマー、ポリシーなどの共通設定を共有するBGPネイバーの命名済みコレクション。これにより、複数のピアをまとめて設定し、1セットの更新メッセージをグループ全体に複製することができます。 参照： VOSエッジルーティングプロトコル 、 動的プロトコル設定 – BGP

BGP ピアポリシー —

コミュニティ、ASパス、プレフィックスなどの基準に基づいて、リモートのBGPピアから受信した、またはリモートのBGPピアにアドバタイズされたBGPルートをフィルタリングまたは変更する、順序付けられた「マッチ・アンド・アクション」項で構成されるポリシー。 参照： BGPインポートおよびエクスポートルールの設定 、 再利用可能なオブジェクトの設定

双方向転送検出（BFD） —

ネイバー間のリンクまたはパスの障害をミリ秒単位で検知する軽量プロトコルであり、BGP、OSPF、RIP、および静的ルートが、それぞれのネイティブのデッドタイマーが許容する時間よりも速く収束できるようにします。 参照： ネットワーク 、 VOSデバイスのネットワークサービスの監視

データのバインド —

デバイスの展開時に、デバイスまたはサービステンプレートのパラメータ化されたフィールドに設定される、静的IPアドレスやVLAN IDなどのデバイス固有の変数値。DHCPが有効になっているフィールドについては、これらは不要です。 参照： 基本機能の設定

バインド識別名（Bind DN） —

LDAPクライアントがディレクトリサーバーへの認証およびクエリ実行に使用するサービスアカウントの識別名。Versa は、LDAP認証中にBind DNとそのパスワードを使用して、ディレクトリ内のユーザーやグループを検索します。 参照： SSEゲートウェイでの認証プロファイルの設定 、『Versa Secure Internet Access (VSIA) ステップバイステップ設定ガイド』

バインド変数 —

ConcertoプロファイルまたはVersa Directorテンプレート内のプレースホルダー値。これは、デプロイ時にデバイスごとに解決されるため、単一のテンプレートで、HAペアの構成メンバーを含め、IPアドレスなどのデバイス固有の値を指定することができます。 参照： Director GUIの概要 、 Director GUIの概要（リリース21.2以前）

BIOS —

Versa のCSGアプライアンス上のファームウェア層は、VOS、Directorの認証情報、およびオペレーティングシステムの認証とは独立して動作し、BIOSパスワードによる保護が設定されていない限り、物理コンソールまたはシリアルコンソールへのアクセス権を持つ者であれば誰でもアクセス可能です。 参照： CSGプラットフォームでのBIOSパスワードの設定

Bootstrap Router (BSR) —

PIMドメイン内で選出されたルーターは、候補となるランデブーポイントのアドバタイズメントを収集し、ブートストラップメッセージを通じて選択されたRPのセットをすべてのルーターに通知することで、ランデブーポイントの静的設定を回避します。 参照： マルチキャスト 、 IPマルチキャストの設定

ボーダーゲートウェイプロトコル（BGP） —

自律システム間で到達可能性情報を交換するために使用されるパスベクタールーティングプロトコル。Versa SD-WANでは、CPEデバイス、コントローラ、およびLAN側またはクラウド側のルータ間でこのプロトコルが使用され、ローカルプリファレンスやASパスなどの属性が経路選択に影響を与えます。 参照： ネットワーク , Concerto SD-WANダッシュボードを表示

ボトルネック帯域幅および往復伝播時間（BBR） —

接続における直近の最大利用可能帯域幅と直近の最小往復遅延を測定し、データの送信速度と送信量を制御するTCP輻輳制御アルゴリズム。これは、Versa のTCP最適化プロファイルにおけるWAN側のデフォルトアルゴリズムです。 参照： プロファイル要素の設定 、 SD-WANトラフィックステアリングの設定

支店 —

Versa SD-WAN ネットワーク内のサイトであり、VOS デバイスを実行しており、インターネットまたは MPLS などのプライベートネットワークを介してヘッドエンドに接続し、ポリシーに応じてトラフィックを他の支店、クラウド、またはデータセンターに直接ルーティングできる。 参照： ヘッドエンドの概要 、 ヘッドエンドのハードウェアおよびソフトウェア要件

ブランチのステージング —

VOSブランチアプライアンスがオンボーディング中に経るプロビジョニング状態（プレステージング、ステージング、ポストステージング）の順序。アプライアンスのリセットボタンを所定の回数押すと、これらの状態のいずれか、または工場出荷時のデフォルトスナップショットに戻ります。 参照： CSG700 シリーズ ハードウェアガイド 、 CSX2000 シリーズ ハードウェアガイド

ブレイクアウトケーブル —

Versa のCSGおよびCSXアプライアンスにおいて、1つの高速QSFP+またはQSFP28ポートを4つの低速SFP+またはSFP28接続に分割するAOCまたはDACケーブル。 参照： CSX8000シリーズアプライアンス用検証済みSFPおよびケーブル 、 CSG3000シリーズアプライアンス用検証済みSFPおよびケーブル

ブリッジ・ドメイン —

仮想スイッチ上の、同じレイヤ2ブロードキャストドメインを共有する一連の論理インターフェース。それぞれがVLAN IDに関連付けられ、独自のMAC学習テーブルおよび転送テーブルを維持する。VXLAN環境では、VXLANネットワーク識別子にもマッピングされる。 参照： ZT-LAN向けのEVPN VXLANの設定 , ワークフローテンプレートを使用した SD-LAN の設定 (リリース 22.1.3)

BYOD（Bring Your Own Device） —

従業員が、会社から支給されたハードウェアではなく、個人所有のデバイスを使用して企業リソースにアクセスする慣行であり、これにより追加のセキュリティリスクが生じますが、コンテキスト認識型かつシステム状態に基づくアクセスポリシーは、こうしたリスクを軽減するように設計されています。 参照： ゼロトラストアクセスにおけるデバイスフィンガープリント技術 、 リモートSASE クライアントに対するOSベースのセキュアアクセスポリシールールの適用

BUM Traffic (BUM) —

ブロードキャスト、アンノウン・ユニキャスト、およびマルチキャストトラフィック。これらは、ブリッジドメイン全体にフラッディングされなければならないレイヤ2のトラフィックタイプです。 EVPN ネットワークでは、指定フォワーダーの選出およびスプリットホライズンフィルタリングによって BUM トラフィックを制御し、ストーム制御によるレート制限を行ってトラフィックストームを防止します。 参照： ZT-LAN を使用したホストの EVPN マルチホーミングの設定 、 ZT-LAN 用の EVPN VXLAN の設定

C

CAチェーン —

認証時に、デバイスまたはゲートウェイの証明書を信頼されたルートCAまで遡って検証するために使用される、ルートCAまでのすべての中間CAを含むCA証明書の順序付きリスト。 参照： カスタムCA証明書、鍵ファイル、およびCAチェーンのアップロード 、 SD-WAN証明書の設定

正規名レコード（CNAME） —

あるドメイン名を別のドメイン名にエイリアス設定するDNSレコードの種類。検索エンジンは、ネットワーク側がセーフサーチを強制的に適用するために使用できるCNAMEエンドポイントを提供しています。 参照： セーフサーチの設定

キャプティブポータル —

ユーザーのWebトラフィックがリダイレクトされるWebページ。ネットワークまたはインターネットへのアクセスが許可または拒否される前に、認証を要求したり、情報、理由、またはPINによるオーバーライドのメッセージを表示したりするためのものです。これは、ドメインに参加していないデバイスやBYODデバイスに対する推奨されるフォールバックです。 参照： VMSサービスの有効化と設定 、 SD-LAN向けのEIPベースのマイクロセグメンテーションの設定

キャリアグレードNAT（CGNAT） —

多数の加入者間でパブリックIPアドレスのプールを共有する、大規模なネットワークアドレスおよびポート変換。VOSデバイスでは、CGNATプールとルールにより、インターネットへの接続、ネットワークの難読化、および送信元と宛先の組み合わせ（2重NAT）といったシナリオにおけるトラフィックの変換が行われます。 参照： アナリティクス・ログ・コレクターのログタイプ概要 、 タイトル別アナリティクス・ログ画面

セントラル・ブレイクアウト（CBO） —

WANのアーキテクチャ では、支店から発信されたインターネットトラフィックは、データセンターや本社などの中央サイトを経由してバックホールされ、インターネットに到達する前に外部への送信およびセキュリティ検査が行われます。 参照： DIA向けのSD-WANトラフィックステアリングを使用したDNSプロキシの設定 , Versa Secure SD-WAN とVersa SSEの統合

認証局（CA） —

ネットワーク上のデバイスやエンティティの身元を検証するデジタル証明書を発行・署名する、信頼されたエンティティ。VOSデバイスは、自己署名型CA証明書、または信頼できるサードパーティのCAが発行した証明書を使用して、トラフィックを保護することができます。 参照： Secure SD-WAN テナントの設定 、 Concertoを使用したSSEゲートウェイの展開とテナントのオンボーディング

証明書チェーン —

SSL/TLS 証明書と 1 つ以上の CA 証明書で構成される、順序付き証明書リスト。これにより、受信者は送信者およびチェーン内のすべての発行認証機関が信頼できるものであることを確認できます。 参照： CA 証明書、キーファイル、および CA チェーンの設定 、 SD-WAN 用のキャプティブポータルの設定

証明書管理プロトコル（CMP） —

Versa デバイスで認証局を設定する際、ACMEやSCEPと並んでサーバータイプとして選択可能な、認証局サーバーが証明書登録に使用できるプロトコルです。 参照： Secure SD-WAN テナントの設定 、 証明書サーバーの設定

証明書のピンニング —

クライアントアプリケーションが、認証局の信頼のみに依存するのではなく、特定のサーバー証明書または公開鍵のみを信頼するようにする技術であり、これにより、そのアプリケーションのトラフィックに対する中間者攻撃によるTLS復号やインライン検査を防止します。 参照： CASBセキュリティのベストプラクティス 、 証明書ピン留めアプリケーションの復号バイパス

証明書失効リスト（CRL） —

認証局が発行する、有効期限前に失効した証明書のリスト。VOSデバイスは、OCSPの代替または補完としてCRLを確認することができ、OCSPとはステータスキャッシュを共有しています。 参照： 証明書サーバーの設定 、 共通認証局の設定

証明書署名要求（CSR） —

クライアントまたはデバイスによって生成され、その公開鍵や、共通名やサブジェクト別名などの識別情報を含むファイル。署名付きデジタル証明書を取得するために、認証局に提出される。 参照： Secure SD-WAN テナントの設定 、 CSRオブジェクトの設定

証明書ベースの認証 —

パスワードの代わりに、あるいはパスワードに加えて、デジタル証明書を使用してユーザーまたはデバイスの身元を検証する方法。この方法では、ゲートウェイが登録時または接続時にクライアント証明書を要求します。 参照： SASE クライアント向けの証明書ベースの認証の設定 、 セキュアアクセス向けの証明書ベースのデバイス認証の設定

承認の変更（CoA） —

再認証を必要とせずに、サーバーがすでに認証済みのセッションの属性や認証状態を動的に変更できる（たとえば、ユーザーを別のセグメントに移動するなど）RADIUS拡張機能。 参照： SD-LAN 向けの CWA リダイレクト認証の設定 、 IEEE 802.1X デバイス認証の設定

CIDR —

IPアドレスとそのネットワークプレフィックス長を併せて表す表記法。例えば「172.16.4.0/25」のように表記され、サブネットやアドレス範囲を指定するために使用される。 参照： Titan Mobile 9.3.0

サイファーブロックチェーン（CBC） —

各ブロックを直前の暗号文ブロックと組み合わせるブロック暗号の暗号化モード。VOS IPsecトランスフォームで使用可能であり、通常は別の整合性ハッシュと組み合わせて使用されます。 参照： Versa Secure Access Service の設定 (Secure SD-WAN) , Versa Secure Access Service の設定

CISベンチマーク —

Center for Internet Security（CIS）が発行した、ベンダーに依存せず、コンセンサスに基づいたセキュリティ設定ガイドラインのセットです。Versa のセキュアモードによる強化機能は、デバイスの Linux コア OS コンポーネントを CIS ベンチマークに準拠させるものです。 参照： Versa Analytics に対する手動による強化の実施 , Versa のブランチ、コントローラー、ハブに対する手動による強化の実施

サービスクラス（CoS） —

「サービス品質（QoS）」とも呼ばれるトラフィック優先順位付けメカニズム。これは、着信トラフィックを転送クラスに分類し、輻輳時に優先度の高いトラフィックが優先的に処理されるよう、発信トラフィックのスケジューリングを行うものです。リライトルールを使用すると、発信時のCoSマーキングを変更することができます。 参照： SD-WANログ 、 SD-LANのCoS設定

クライアント向けネイティブアプリケーション —

Versa SASE クライアントと直接やり取りする必要があるもの、または「セキュアアクセス」ルール内で参照される必要があるもの（スプリットトンネリングやデジタルエクスペリエンスモニタリングに使用されるアプリケーションなど）に対するユーザー定義のアプリケーションオブジェクト。FQDN または実行可能ファイルのパスによって識別されます。 参照： ステップバイステップ設定：Versa Secure Private Access (VSPA) , ステップバイステップ設定ガイド：

クライアントレスアクセス —

エンドユーザーのデバイスにクライアントソフトウェアをインストールすることなく、標準的なWebブラウザを通じて企業リソースへの安全なアクセスを提供する手法。Concertoは、非HTTPアプリケーションもサポートするGuacamoleベースのクライアントレスアクセスインスタンスを通じてこれを実現します。 参照： Concertoホーム画面の概要 、 SASE テナントの設定

クラウド・アクセス・セキュリティ・ブローカー（CASB） —

クラウドおよびSaaSアプリケーション全体にわたる可視化、ポリシーの適用、コンプライアンスを確保するセキュリティ制御ポイントであり、シャドーITの検知、アップロード、ダウンロード、共有などのユーザーアクティビティの監視、およびリスクベースのアクセス制御とデータ漏洩防止ポリシーの適用を行います。 参照： CASBセキュリティのベストプラクティス , セキュリティ

クラウドファイアウォール —

Versa のNetworks ファイアウォール製品群。 参照： 「 クラウドファイアウォールの概要 」

クラウドゲートウェイ —

VOSSASE インスタンスは、Azure Virtual WAN ハブなどのパブリッククラウドネットワークファブリックにネイティブにデプロイされ、Versa Director によってゼロタッチでプロビジョニングされ、クラウドに接続されたサイトに SD-WAN およびセキュリティサービスを提供します。 参照： Azure Virtual WAN ハブへの VOS Cloud Gateway のネイティブ統合

クラウド検索 —

ローカルのルールやリストのエントリに一致するものがなかった場合、ファイルのハッシュ値またはデバイスの識別署名をクラウドサーバーに送信し、そのレピュテーションや身元を確認して、その項目が「正常」、「悪意あり」、または「不審」のいずれであるかを返す、ファイルフィルタリングおよびIoTセキュリティの仕組み。 参照： ファイルフィルタリングの設定 、 IoTセキュリティの設定

クラウドプロファイル —

クラウドサーバー上でファイルのレピュテーションやデバイスの識別情報を照会するために使用される接続を設定するプロファイルです。これには、送信元NATプール、接続プールのサイズ、タイムアウト、およびサーバーへのアクセスに使用するDNSリダイレクトポリシーなどが含まれます。 参照： ファイルフィルタリングの設定 、 IoTセキュリティの設定

クラウドサービスゲートウェイ（CSG） —

Versa Networks' 物理ブランチおよびWANエッジアプライアンスの製品ファミリーで、CSG150シリーズからCSG5000シリーズまでのモデルを網羅しており、Versa オペレーティングシステムを実行して、SD-WAN、ルーティング、および統合セキュリティ機能を提供します。 参照： 階層型スケジューリングの設定 、 SD-LAN向けのEIPベースのマイクロセグメンテーションの設定

クラウドサービスモデム（CSM） —

Versa Networks' 支店のVOSデバイスに接続する5G/LTEワイヤレスWANモデムアプライアンスのファミリーです。通常はPoE（Power over Ethernet）で給電され、直接のインターネットアクセスとSD-WANオーバーレイトラフィックの両方を伝送できるセルラーWAN接続を提供します。 参照： CSMインターフェースの設定 , Cloud Services Modem 64シリーズ

クラウド・サービス・スイッチ（CSX） —

Versa NetworksCSX2000、CSX4000、CSX8000シリーズを含む、SD-LANのエッジ、アクセス、アグリゲーション、およびコア向けイーサネットスイッチングアプライアンスのファミリー。これらは、イーサネットスイッチ用チップセットと、Versa オペレーティングシステムを実行するx86プロセッササブシステムを組み合わせたものです。 参照： 階層型スケジューリングの設定 、 SD-LAN 向けの EIP ベースのマイクロセグメンテーションの設定

クラウドURL検索 —

VOSの機能の一つで、デバイスのローカルデータベースに見つからないURLのカテゴリや評判を特定するために、約20億件の分類済みURLが格納されたVersa クラウドデータベースに対し、同期モードまたは非同期モードでクエリを実行します。 参照： URLフィルタリングの手法 、 DNSフィルタリングの設定

クラウドワークロード —

クラウドデバイス上で実行されるアプリケーション、サービス、または機能、あるいは演算能力やメモリなどのクラウドベースのリソースを消費する作業量。Versa Director では、クラウドワークロード保護が有効になっているデバイスのクラウドワークロードが表示されます。 参照： クラウドワークロードの監視

クラウドワークロード保護（CWP） —

CMSコネクタを通じて利用可能となる機能で、Versa DirectorがクラウドリソースのタグとIPアドレスを取得し、それらを動的アドレスグループで使用することで、クラウド環境間を移動するワークロードのセキュリティを確保します。 参照： Google Cloud Platformへのインストール , クラウドワークロードの監視

Cloud-init —

クロスプラットフォームのクラウドインスタンス初期化のための、業界標準のマルチディストリビューション方式。VOSデバイスは、cloud-init を使用して、初回起動時に設定およびZTPステージングパラメータを自動的に適用できます。 参照： VOSデバイスのアクティベート

CMSコネクタ —

Versa のDirectorオブジェクト。組織を、AWS、Azure、Google Cloud Platformなどのクラウド管理システムやサードパーティのクラウドサービスに接続し、Directorがそのクラウド内でVOSデバイスを展開・管理したり、サービスを統合したりできるようにするものです。 参照： パブリッククラウドデバイスを仮想CPEルーターまたはSD-WANゲートウェイとして設定する 、 マルチテナントの設定

収集グループ —

ロギングプロファイル内の1つ以上のロギングコレクタのリスト。各グループにつき1つのコレクタが「アクティブ」として指定されており、アクティブなコレクタに接続できなくなった場合、そのグループ内の別のコレクタが引き継ぎます。 参照： 再利用可能なオブジェクトの設定

コミット情報レート（CIR） —

トラフィッククラスまたはキューに割り当てられた保証帯域幅（CIR）。輻輳時であってもこの帯域幅は確保される。CIRを超えるトラフィックは、優先順位に基づいて各クラスに分配されるか、ポリサーによってマークされ、ドロップの対象となる。 参照： NPUポリシーベース転送の設定 、 SD-LANのCoS設定

一般名 (CN) —

従来、サーバーのホスト名やユーザーの識別子が記載される証明書のサブジェクトフィールド。これは、証明書署名要求の生成や、相手側の証明書の検証の際に使用されます。 参照： SSEゲートウェイでの認証プロファイルの設定 、 設定の手順：

共通脆弱性情報 (CVE) —

一般に知られている情報セキュリティの脆弱性をまとめた辞書。各脆弱性は年と番号で識別され、特定の脅威を特定するためにIDS/IPSシグネチャや脆弱性ルールで参照されています。 参照： SD-WAN IPSプロファイルの設定 、 SD-WAN IPSフィルタリングポリシーの設定

共通脆弱性評価システム（CVSS） —

セキュリティ脆弱性の深刻度を1から10までの数値で評価する業界標準のシステム。Versa の脆弱性プロファイルでは、CVSSスコアの範囲に基づいて、ルールがどのシグネチャに一致するかを選択します。 参照： SD-WAN IPSプロファイルの設定 、 SD-WAN IPSフィルタリングポリシーの設定

コンテナ化CSG（cCSG） —

顧客が自社のクラウドサーバーに展開する、Cloud Services Gatewayのコンテナ型ソフトウェアフォームファクタです。SD-WANブランチまたはSASE ゲートウェイの役割向けに、L、M、XL、2XLなどのサイズで提供されています。 参照： MSP向けTitan 注文管理ポータル , Titan Portal 9.1.1

仮想ルーターの制御 —

VOSデバイス上のテナントごとの仮想ルーターで、MP-BGPを実行して、ルートリフレクターとして機能するSD-WANコントローラーノードと、IPv4 VPN、IPv6 VPN、EVPN、およびマルチキャストルートを交換します。 参照： SD-WANインターフェースの番号付けについて理解する 、 ソリューションのユースケース

コントローラー —

「Versa コントローラ」とも呼ばれる：SD-WANオーバーレイにおいて制御プレーン機能を提供し、支社側のVOSデバイスへのIPsecトンネルおよびMP-BGPセッションを終端し、SD-LAN展開におけるスイッチデバイスを管理するVOSデバイス。コントローラは通常、冗長化されたアクティブ-アクティブ構成で導入される。 参照： 基本機能の設定 、 ヘッドエンドおよびブランチでのソフトウェアのアップグレード

暗号ブロック連鎖メッセージ認証コードプロトコル（CCMP）を用いたカウンターモード —

Versa アプライアンスでサポートされている、企業向けおよびゲスト向けワイヤレスネットワークのセキュリティを確保するためのデフォルトのWi-Fi暗号化プロトコル。 参照： 「ダッシュボードの設定」の使用

クロスコネクトリンク —

高可用性ブランチ内の2台のペアとなったVOSデバイス間の物理的な接続であり、各デバイスのWANトランスポートを論理的にそのペアとなるデバイスまで拡張するものです。スタンバイデバイスに到達したトラフィックは、このリンクを経由してアクティブデバイスに転送され、そこで処理されます。 参照： 統合SD-WAN設計ガイド 、 ブランチ展開オプション

CSG1000シリーズ —

大企業の支店、キャンパスサイト、データセンター向けのクラウドサービスゲートウェイ・アプライアンス・ファミリー（モデル：CSG1300およびCSG1500）で、SD-WAN、ルーティング、セキュリティ、uCPE機能を提供し、LTEおよびWi-Fiモジュールがオプションで利用可能です。 参照： 「Cloud Services Gateway 1000 シリーズの概要」 、 「CSG1000 シリーズ アプライアンスの仕様」

CSG150シリーズ —

小規模な支店、キオスク、ATM、ホームオフィス向けのコンパクトでファンレスのクラウドサービスゲートウェイアプライアンス。4つのギガビットイーサネットポートとPoE管理ポートを備え、現場での部品交換が不要な設計となっており、SD-WAN、ルーティング、セキュリティ機能を実現するVOSを搭載しています。 参照： 「Cloud Services Gateway 150シリーズ 概要」 , 「CSG150シリーズアプライアンスの接続方法」

CSG2500 —

大規模な地域オフィス、キャンパスサイト、データセンターにおけるWANエッジ展開向けのラックマウント型クラウドサービスゲートウェイアプライアンス。8つの1ギガビットおよび8つの1G/10G SFP+イーサネットポートをLANまたはWANインターフェースとして設定可能で、2つのホットスワップ対応電源を搭載しています。 参照： 概要：Cloud Services Gateway 2500シリーズ , CSG2500アプライアンスの接続

CSG300シリーズ —

中小規模の支店やホームオフィス向けの「Cloud Services Gateway」アプライアンス・ファミリー（モデル：CSG350、CSG355、CSG365）で、オプションのLTEおよびWi-Fiモジュールによりサイト間接続を実現します。また、CSG355およびCSG365には、NGFWおよびUTMによるセキュリティ機能も搭載されています。 参照： 「Cloud Services Gateway 300シリーズ 概要」 、 「CSG300シリーズ アプライアンスの仕様」

CSG3000シリーズ —

大規模な支店、キャンパス、データセンター向けに、ラインレートのレイヤー2/レイヤー3スイッチングに加え、ルーティング、SD-WAN、および統合型NGFW/UTM/ZTNAセキュリティ機能を提供する「Cloud Services Gateway」アプライアンスファミリー（モデル：CSG3300およびCSG3500）。冗長化されたホットスワップ対応電源と、オプションのLTEモジュールを搭載しています。 参照： 「Cloud Services Gateway 3000シリーズ 概要」 、 「CSG3000シリーズ アプライアンスの設置」

CSG5000シリーズ —

大規模な地域オフィス、キャンパス、データセンター向けの、大容量クラウドサービスゲートウェイアプライアンスファミリー（モデル：CSG5000、CSG5200、CSG5250）です。最大16個の10/25ギガビットおよび6個の100ギガビットイーサネットポートを備え、ハードウェアベースのサービスクラス（CoS）シェーピング機能により、スケーラブルなSD-WANおよびSASE サービスを提供します。 参照： 「Cloud Services Gateway 5000 シリーズの概要」 、「 設置ガイドライン 」

CSG700シリーズ —

支店向けに、SD-WAN、NGFW/UTM/ZTNAセキュリティ、キャリアクラスのルーティング機能を提供するファンレス型クラウドサービスゲートウェイアプライアンスファミリー（モデル：CSG730、CSG750、CSG770、CSG780R、およびRリビジョンバリエーション）。LTE/5GおよびWi-Fiモジュールオプションも用意されています。 参照： 「Cloud Services Gateway 700シリーズ 概要」 、 「CSG700シリーズ アプライアンス仕様」

CSM64シリーズ —

SIMスロットとPoE給電オプションを備え、6 GHz未満の5GセルラーWAN接続を提供する「Cloud Services Modem」アプライアンスシリーズ（屋内用モデル「CSM64」および屋外用モデル「CSM64b」）は、「Versa 」SD-WANアプライアンスと組み合わせて使用されます。 参照： Cloud Services Modem 64シリーズ

CSX2000シリーズ —

SD-LANのエッジおよびアクセス層スイッチとして構築されたクラウドサービススイッチアプライアンスシリーズ（モデルCSX2200およびCSX2300）は、PoE++イーサネットスイッチング機能と、VOSベースのセキュリティおよびルーティングを実行する内蔵x86コンピューティング機能を組み合わせたものです。 参照： 概要 , CSX2000シリーズアプライアンスの接続方法

CSX4000シリーズ —

大規模な支店、キャンパス、データセンターのLANエッジおよびアクセス層向けのクラウドサービススイッチアプライアンスシリーズ（モデル：CSX4300およびCSX4500）。PoE++、25/10ギガビットおよび100ギガビットのアップリンクを備え、VOSルーティング、SD-WAN、セキュリティサービス向けにx86コンピューティング機能を搭載しています。 参照： インフラストラクチャ 、 ZT-LANの概要

CSX8000シリーズ —

キャンパス集約、コア、およびデータセンターでの導入向けのクラウドサービススイッチ・アプライアンス・シリーズ（モデル：CSX8300およびCSX8500）で、25/10ギガビットおよび100ギガビット・イーサネット・インターフェースを備え、最大3.2 Tbpsのスイッチング容量を提供します。 参照： ZT-LANの概要 、 クラウドサービススイッチ8000シリーズの概要

キュービック輻輳制御 —

高速で長距離のネットワークにおけるスケーラビリティと安定性を向上させるため、線形のウィンドウ増加関数ではなく3次関数を使用するTCP輻輳制御アルゴリズム。これは、Versa のTCP最適化プロファイルにおけるLAN側のデフォルトアルゴリズムです。 参照： SD-WANトラフィックステアリングの設定 、 プロファイル要素の設定

カスタムアプリケーション —

テナントごとのアプリケーションオブジェクト。ホストパターン、プロトコル、送信元または宛先ポートなどの属性によって定義され、公開されると、デバイス間で利用可能となり、ポリシー設定に使用できるようになります。 参照： 組織設定の管理

カスタム署名 —

ユーザーがアップロードした侵入防止システム（IPS）のシグネチャファイル（.zip または .rules 形式）は、テナントが存在するすべてのSASE ゲートウェイに公開され、自動的に有効化されます。これにより、組み込みのシグネチャセットの範囲を超えて検出が可能になります。 参照： カスタムシグネチャの設定

カスタムURLカテゴリ —

テナントごとのオブジェクトであり、文字列または正規表現パターンに一致するURLを、一意の名前とレピュテーション値の下にグループ化します。SD-WANやセキュリティポリシールールにおいて、レイヤー7の一致条件として使用できます。 参照： 組織設定の管理

カスタマー・エッジ（CE） —

サイトをプロバイダーのネットワークに接続する顧客側のルーター。Versa の導入環境では、多くの場合、VOSデバイスがCEとして機能し、BGPを介して、あるいはEVPN/VXLANトポロジーにおいて、プロバイダーのエッジルーターとピアリングを行います。 参照： CSG300シリーズ ハードウェアガイド 、 CSG700シリーズ ハードウェアガイド

顧客宅内機器（CPE） —

VOSブランチアプライアンスなど、顧客サイトに設置され、サービスプロバイダーのネットワークに接続してWAN接続およびSD-WAN機能を提供するネットワーク機器。 参照： 接続の問題のトラブルシューティング 、 トラブルシューティング –Versa アプライアンスとAnalytics間の接続の問題

D

データ漏洩防止（DLP） —

機密データの不正な転送、漏洩、または破壊を検知・防止するための一連のツールおよびプロセス。これには、特定のファイル形式のブロックや、ファイルおよびトラフィックをスキャンしてポリシー違反の有無を確認することなどが含まれます。 参照： CASB セキュリティのベストプラクティス , セキュリティ

データパターン —

Versa の DLP 設定における最も細かい構成要素。通常、特定の機密値を検出するために使用されるキーワードと正規表現の組み合わせであり、一致するためには、設定可能なバイト範囲内でキーワードと正規表現の両方がヒットする必要があります。 参照： DLP 設定ガイド

データ駆動型のSLA監視 —

データトラフィックの送受信状況に応じて、支店間のSLA監視コンテキストを作成・削除するSD-WAN機能です。これにより、大規模なフルメッシュトポロジーやLTEなどの高コストなリンクにおけるSLAプローブの負荷を軽減します。 参照： 自動帯域幅監視の設定 、 データ駆動型SLA監視の設定

データグラム型トランスポート層セキュリティ（DTLS） —

データグラム通信を保護する、UDP ベースの TLS バリアントです。Versa SASE クライアントとゲートウェイ間のトンネルタイプとして、IPsec および TLS と並んでサポートされており、TCP-over-TCP によるパフォーマンスの問題を回避するため、TLS よりも推奨されます。 参照： Versa Secure Access Service の設定 (Secure SD-WAN) , ConcertoSASE エンドツーエンド設定

データストア —

Versa Analytics では、レポートやダッシュボード内のグラフ、表、ログビューの作成に使用される、処理済みのログデータを格納する基盤となるストレージ（NoSQL データベーステーブルまたは検索エンジンのインデックス）があります。 参照： カスタムレポートの管理 、 アナリティクスクラスタの監視

DCAコンプレックス —

Concerto オーケストレーターが、VOS デバイスの設定、制御、監視を行うために調整する 3 つのヘッドエンドコンポーネント、すなわち「Versa Director」、「Versa Controller」、および「Versa Analytics」の総称。 参照： Versa Concerto for SD-WAN 、「ヘッドエンドの概要」

到着時死亡（DOA） —

出荷時、または出荷から90日以内に動作しなくなったデバイスに対するハードウェアサポートの分類。これにより、Versa Networks のハードウェア保証に基づき、優先交換の対象となります。 参照： ハードウェアサポートの概要

Dead Peer Detection (DPD) —

IPsecピアからのトラフィックが設定されたタイムアウト時間経過後も確認できない場合、プローブパケットを送信してそのピアが依然として到達可能かどうかを検知するIKEメカニズムであり、ピアが応答しなくなった場合にトンネルの切断または再構築をトリガーします。 参照： IPsec VPNプロファイルの設定 、 Concertoにおけるサイト間トンネルインターフェースの設定

ディープパケットインスペクション（DPI） —

ヘッダー以外のパケット内容を解析し、アプリケーションシグネチャと照合してセッションを生成しているアプリケーションを特定するトラフィック分類技術。VOSはDPIを利用して、3,000以上のアプリケーションを自動的に認識します。 参照： コアプラットフォーム 、 セキュリティ

サービス拒否（DoS） —

1つまたは複数の送信元から不要なトラフィックを標的に大量に送りつけ、そのハードウェアおよびソフトウェアのリソースを枯渇させることで、ネットワークサービスを妨害し、正当なユーザーのアクセスを遮断しようとする攻撃。 参照： DoS 保護ログ 、 アナリティクス ログ コレクターのログタイプ概要

指定フォワーダー（DF） —

EVPNのマルチホームトポロジーにおいて、マルチホームホストとの間でブロードキャスト、未知のユニキャスト、およびマルチキャスト（BUM）トラフィックを転送する役割を担うデバイス。このデバイスが障害を起こした場合、バックアップの非指定フォワーダーが引き継ぐ。 参照： ZT-LAN を使用したホストの EVPN マルチホーミングの設定 , ZT-LAN 向けの EVPN VXLAN の設定

指定ルーター（DR） —

OSPFでは、マルチアクセスネットワーク上で、ネットワークアドバタイズメントを送信し、隣接関係のオーバーヘッドを軽減するために選出されるルーター（DR）があります。VOSインターフェースの設定により、DR選出の優先順位を制御します。 参照： IPマルチキャストの設定 、 SD-WANトポロジーおよびLANルーティングプロトコルの設定

宛先NAT（DNAT） —

着信トラフィックの宛先 IP アドレス（および必要に応じて宛先ポート）を変換し、応答時には逆変換を行う NAT 方式。通常、プライベートアドレスが割り当てられた内部サーバーをパブリックインターネットに公開するために使用されます。 参照： CGNAT の設定 、 CGNAT ポリシーの設定

デバイスのバインドデータ —

デバイステンプレートの変数から生成されたフォームを通じて入力される、デバイスごとに固有の値。これらはデバイステンプレートと組み合わさることで、個々のデバイスの構成を生成します。 参照： 構成テンプレートの概要

デバイス証明書による認証 —

アクセスを許可する前に、信頼されたCAチェーンと照合してデジタル証明書を用いてエンドポイントデバイスの身元を検証する認証方式。オプションでOCSP検証を行うことも可能であり、多層的な検証のためにユーザー認証と組み合わせることができる。 参照： 設定手順： , 設定手順：Versa Secure Private Access (VSPA)

デバイスのフィンガープリント —

モデル、ベンダー、OSのバージョン、シリアル番号、MACアドレスなどの収集された属性からエンドポイントを特定する手法。VOSでは、この手法を用いて、マイクロセグメンテーションやポスチャーベースのアクセス制御を行うためのSASE クライアントを実行できないヘッドレスIoTデバイスを識別します。 参照： マイクロセグメンテーションの設定 、 ゼロトラストアクセス向けのデバイスフィンガープリント

デバイスグループ —

Versa Director 組織内の、同じデバイステンプレート（および必要に応じてサービステンプレート）を共有するデバイスの集合。バインドデータの管理や、複数のデバイスに対して一貫した設定を一度に適用するために使用されます。 参照： パブリッククラウドデバイスを仮想 CPE ルーターまたは SD-WAN ゲートウェイとして構成する , ステージング後のテンプレートに対して、パラメータ化された変数を値にバインドする

デバイスのIPアドレスの予約 —

Titan のLAN機能の一つで、DHCPプール内の特定のIPアドレスをデバイスのMACアドレスに恒久的に割り当てることで、そのデバイスが常に同じアドレスを取得できるようにするものです。 参照： Titan Portal 8.1.0 , Titan Mobile 9.1.0

デバイス・リスク・スコア（DRS） —

Versa のAdvanced Security Cloudサービスの一つで、統合されたエンティティ・リスク・プロファイルの入力データからエンドポイントのリスクスコアを算出し、高度なVMSコネクタを介してSASE ゲートウェイに配信し、動的なリスクベースのアクセスポリシーに活用します。 参照： EDRプラットフォームを統合するためのVMSの設定 、 ASCワーカーノードの設定およびVersa Secure Lensの展開

デバイステンプレート —

Versa Directorにおけるベースライン構成（ポストステージングテンプレートとも呼ばれる）は、類似したサービスの設定にかかる時間を節約するために、多くのブランチに展開することができます。デバイステンプレートには、テスト用のステージングテンプレートと、本番環境用のポストステージングテンプレートがあります。 参照： Director GUIの概要 、 構成テンプレートの概要

DHCP オプションプロファイル —

DHCPサーバーがアドレスを割り当てる際にクライアントに送信する、デフォルトルーター、DNSサーバー、ベンダー固有のオプションなどのDHCPオプションを定義する構成プロファイル。 参照： DHCPの設定

DHCPリレー —

クライアントと1つ以上のリモートDHCPサーバーが異なるサブネットにある場合、それらの間でDHCPメッセージを中継する機能。冗長性を確保するため、複数のフォワーダーアドレスをサポートしています。 参照： ConcertoのLANインターフェースでのVRRPおよびDHCPリレーの設定 、 DHCPの設定

DHCPスヌーピング —

信頼できないホストからのDHCPメッセージを検査し、IPアドレスとMACアドレスを紐付けた信頼テーブルを構築し、不正なDHCPサーバーをブロックするレイヤ2のセキュリティ機能です。VOSデバイスでは、IPソースガードを有効にするための前提条件となります。 参照： DHCPスヌーピングの設定 、 IPソースガードの設定

差別化サービス（DiffServ） —

各ルーターで適用されるホップごとの動作を通じてネットワークトラフィックを分類・管理するサービス品質（QoS）アーキテクチャ 。これは、Versa のパケット処理の優先順位付けに関する「フォワーディングクラス」モデルで参照されている。 参照： ファイアウォール分析を表示

差別化サービスコードポイント（DSCP） —

IPv4 または IPv6 ヘッダー内のフィールドで、QoS 処理におけるパケットの優先度を示すもの。VOS デバイスは、DSCP 値を分類器、ポリシー、および書き換えルールの照合条件として使用し、入力時または出力時にその値を再設定することができます。 参照： TWAMP ログ 、 SD-LAN 向けの CoS の設定

ディフィー・ヘルマン群（DH群） —

モジュラスサイズまたは楕円曲線によって定義される、番号付きのパラメータのセットであり、IKEおよびIPsecネゴシエーションにおける鍵交換の暗号強度を決定する。一般的に、番号が大きいグループほど強固な鍵が生成され、Versa ではDHグループ14の使用が推奨されている。 参照： Concertoでのサイト間トンネルインターフェースの設定 、 Versa SASE クライアントアプリケーションの使用

デジタルエクスペリエンスモニタリング（DEM） —

Versa の機能の一つで、エンドユーザーの視点から、デバイス、Wi-Fi、LAN、WAN、および事前定義されたアプリケーションなどの各セグメントにわたって、ネットワークおよびアプリケーションのエンドツーエンドのパフォーマンスを定期的に測定し、そのメトリクスをVersa Analyticsに送信して、管理者が状況を把握できるようにします。 参照： セキュリティ 、 デジタルエクスペリエンスモニタリングのダッシュボードを表示

デジタル光学モニタリング（DOM） —

SFF-8472 仕様に基づき、光トランシーバーから報告される送信/受信電力、温度、電圧、レーザーバイアス電流などのリアルタイム診断パラメータ。VOS は、SFP モジュールについてこれらのパラメータを読み取り、報告することができます。 参照： SFP モジュールの監視

デジタル加入者回線（DSL） —

銅線電話回線を用いた高速データ伝送のための技術群。VOSデバイスは、CSGアプライアンスのオプションNICモジュールを通じて、PPPoE、PPPoEoA、またはVLANカプセル化によるADSL2+およびVDSL2に対応しています。 参照： インターフェースの設定 、 ネットワークインターフェースカード

ダイレクト・クラウド・アクセス（DCA） —

クラウドアプリケーション宛てのトラフィックを、支店からクラウドプロバイダーへ直接ルーティングするトラフィックステアリングの最適化機能。その目的はダイレクトインターネットアクセスと類似しているが、クラウド上でホストされているアプリケーションやインフラストラクチャを対象としている。 参照： Concertoのインストール 、 Concerto SD-WANダッシュボードの表示

ダイレクト・インターネット・アクセス（DIA） —

支店接続モデルの一種で、インターネット向けおよびSaaSトラフィックを、中央ハブやデータセンターへバックホールするのではなく、支店サイトでローカルに分岐させるものです。通常、送信元NATが適用されたスプリットトンネルを介して行われ、これにより遅延が低減されます。 参照： Concertoを使用したSSEゲートウェイの展開とテナントのオンボード , SASE テナントの設定

ダイレクトアタッチ銅ケーブル（DAC） —

両端にコネクタが一体成型されたパッシブ型銅製ツインアクスケーブル。SFP+、SFP28、またはQSFP28ポート間の光トランシーバーに代わる、低コストで短距離用の代替手段として使用されます。ブレイクアウト型は、QSFP28ポートを複数の低速度イーサネットポートに分割します。 参照： 「At a Glance Cloud Services Switch 8000シリーズ 」 、 「CSX4000シリーズ ハードウェアガイド」

ディレクターのワークフロー —

Versa Director に搭載された、ウィザード形式のガイド付き機能により、一般的な入力情報からインフラストラクチャオブジェクトやテンプレート（組織、コントローラー、デバイステンプレート、デバイスグループなど）を作成し、HA トポロジー、DIA ブレイクアウト、BGP ピアリングなどの複雑な SD-WAN 構成を自動化します。 参照： 構成テンプレートの概要 、 統合 SD-WAN 設計ガイド

識別名（DN） —

LDAPディレクトリ内のエントリやX.509証明書のサブジェクトを識別する一意の階層名。たとえば、アプライアンスがディレクトリサーバーへの認証に使用するバインドDNなど。 参照： SSEゲートウェイでの認証プロファイルの設定 , 設定手順：

分散型エニーキャストゲートウェイ —

複数のブランチが同じデフォルトゲートウェイのIPアドレスとMACアドレスを共有するEVPN/VXLANの設計。これにより、クライアントが同じVXLANネットワーク内で移動しても、クライアントのARPエントリは有効なまま維持され、トラフィックが失われることはありません。 参照： 分散型エニーキャストゲートウェイの設定

分散型サービス拒否攻撃（DDoS） —

複数の分散した発信元から同時に仕掛けられるサービス拒否攻撃であり、標的に大量のトラフィックを送りつけてリソースを枯渇させたり、可用性を妨害したりするものです。Versa の「Analytics」および「Concerto」のセキュリティダッシュボードでは、検知されたDDoS脅威の統計情報が表示されます。 参照： セキュリティダッシュボード , セキュリティ分析データの表示

DLP プロファイル —

1つ以上のDLPルールをグループ化し、それらの評価順序および一致しないトラフィックに対するデフォルトのアクションを定義する最上位のVersa DLP構成オブジェクト。リアルタイム保護ポリシーから参照され、データ漏洩防止を実施するために使用されます。 参照： 「Versa データ漏洩防止（Exact Data Match）」の開始方法 , DLP構成ガイド

DLPルール —

DLPプロファイルの構成要素の一つで、機密コンテンツの照合基準を、データパターンまたはデータ保護プロファイルに対するブール式として定義するとともに、検査方法、ファイルタイプ、トラフィックのコンテキスト、および適用措置を指定するものです。 参照： 「 Versa データ損失防止（DLP）の機密データ完全一致機能の開始方法」 、 DLP構成ガイド

DNSフィルタリング —

DNSクエリおよび応答を検査し、マルウェア、フィッシング、またはポリシーで禁止されているカテゴリに関連するドメインの解決をブロックするセキュリティ制御です。これにより、接続が確立される前にセッションを遮断します。また、AAAAクエリを拒否するなど、クエリの種類に基づいてアクションを実行することも可能です。 参照： DNSフィルタリングの設定 , DNSフィルタリングの設定 (NGFW)

DNSプロキシ —

クライアントからのDNSリクエストを傍受し、設定されたリゾルバーやポリシーに基づいて選択されたDNSサーバーへリダイレクトするVOS機能。SaaSトラフィックを最適なブレイクアウトへ誘導したり、プライベートドメインのクエリを内部でルーティングしたり、ネットワーク難読化によってサーバーアドレスを隠蔽したりするために使用されます。 参照： DNSプロキシの設定 、 VOSエッジデバイスによる直接インターネットアクセス

DNSプロキシポリシー —

送信元および宛先アドレス、ゾーン、ユーザー、DNS 操作コードに基づいて着信 DNS 要求を照合し、条件に一致する要求を DNS プロキシ プロファイルまたは静的 IP アドレスの応答に転送するリダイレクト ルールの方針。 参照： Concerto (NGFW) 用の DNS プロキシの設定

DNSプロキシプロファイル —

DNSリクエストにおいてドメイン名の解決に使用されるDNSリゾルバー、およびそれらのリゾルバーへの接続に使用されるインターフェースや送信元NATプールを定義するプロファイルです。これは、DNSプロキシポリシー内のリダイレクトルールに関連付けられています。 参照： Concerto (NGFW) での DNS プロキシの設定

DNSリゾルバー —

ドメイン名とDNSサーバーのIPアドレスを指定する設定オブジェクト。これは、登録時にSASE クライアントと共有され、クライアントがそのドメインの検索にどのDNSサーバーを使用するかを決定するために用いられます。 参照： リリース12.1.1におけるSASE セキュアクライアントアクセスプロファイルの設定 、 SASE におけるセキュアクライアントアクセス用のセキュアクライアントアクセスルートおよびDNSリゾルバーの設定

DNSシンクホール —

悪意のあるドメインや許可されていないドメインに対するDNSクエリに対して、偽のIPアドレスを返す技術。これにより、ドメインの解決を阻止し、感染したホストが本来の宛先ではなくシンクホールアドレスに接続を試みることを通じて、それらのホストを特定するのに役立ちます。 参照： フローログ 、 VMSからの脅威インテリジェンスの設定

DNSトンネリング —

DNSクエリやレスポンス内にDNS以外のデータを埋め込み、隠蔽されたコマンド＆コントロールチャネルを構築したり、データを外部へ流出させたりする手法。VOSは、頻度分析や無効文字に基づく分析を通じてDNSトンネルを検出し、ドメイン、検出タイプ、理由、およびクライアントIPをログに記録します。 参照： フローログ 、 SD-WAN DNSフィルタリングプロファイルの設定

DNSフィルタリングプロファイル —

このプロファイルは、拒否/許可リスト、クエリベースのオペコードアクション、新たに検出されたドメインに対するレピュテーションベースのアクション、およびDNSトンネリングの検出機能を用いて、WebサイトやDNS経由で解決されたIPアドレスへのアクセスを制御します。 参照： SD-WAN DNSフィルタリングプロファイルの設定 、 SD-WANアクセス制御ポリシーの設定

文書のフィンガープリント —

登録済みの参照文書を機密情報のシグネチャに変換し、設定可能な類似度閾値を用いて候補ファイルと照合することで、その文書、抜粋、または記入済みのコピーがネットワーク外へ流出するのを検知するDLP検出技術。 参照： ファイルとフォルダの管理 、 Concertoでのデータ漏洩防止の設定

ドメインネームシステム（DNS） —

ドメイン名をIPアドレスに変換するネーミングサービス。Versa ディレクターノードおよびVOSデバイスには、ホスト名の解決のために、DNSネームサーバー、検索ドメイン、およびローカルドメインが設定されています。 参照： DNS設定の構成 、 システム全体の機能の構成

ドメイン VPN タグ —

BGP/MPLS VPN から再配布される経路を識別するために、VRF のインスタンス番号に設定された OSPF タイプ 5 LSA タグ。これにより、同じ VRF インスタンス番号を持つ PE ルーターは、自身によって再広告された経路を無視し、外部経路のループを防止します。 参照： デュアルサイト HA における OSPF の使用 , VOSエッジのルーティングプロトコル

DoS対策ポリシー —

送信元/宛先アドレス、ゾーン、およびサービスに基づいてトラフィックを照合し、許可、拒否、またはプロファイルに基づく保護アクションを適用して、サービス拒否（DoS）攻撃から防御するためのポリシーです。 参照： SD-WAN DoS 保護ポリシーの設定 、 SD-WAN DoS 保護プロファイルの設定

DoS 保護プロファイル —

DoS 保護ポリシーで参照されるプロファイル。このプロファイルでは、送信元、宛先、またはその両方で分類される、あるいは集計されて適用されるアラーム、アクティブ、および最大パケットレートのしきい値、ならびにしきい値を超えた場合に実行されるフラッド保護アクションが定義されます。 参照： SD-WAN DoS 保護プロファイルの設定 、 SD-WAN DoS 保護ポリシーの設定

ドライバーホスト —

Analyticsアプリケーション内で、ログを収集するAnalyticsノードに割り当てられる名前。ドライバーホストはVersa Directorに登録する必要があり、各ホストのログコレクターエクスポーター、Analyticsドライバー、およびログアーカイブは、DirectorのGUIで個別に設定されます。 参照： ログコレクターとログエクスポータールールの設定 、 Analyticsアラームの設定

ドロッププロファイル —

容量に近づいた送信キューでの輻輳をどのように処理するかを定義する VOS CoS 構成オブジェクト。スケジューラのハイロス優先度またはローロス優先度に対して、WRED の閾値やテールドロップの挙動を指定します。 参照： CoS の設定

DSLアクセスマルチプレクサ（DSLAM） —

複数のDSL加入者回線を集約し、それらをより広域のネットワークに接続するサービスプロバイダ用デバイス。CSGアプライアンスに搭載されたADSL2+/VDSL2 NICモジュールは、顧客宅内機器をDSLAMに接続する。 参照： ネットワークインターフェースカード , ネットワークインターフェースカード

動的アドレスオブジェクト —

設定の更新なしに実行時に変更可能なIPアドレスリストのコンテナとして機能するアドレスオブジェクト型。通常、ライブVMマイグレーション中など、アドレスが変更されるホストのポリシー一致条件で参照されます。 参照： アドレスオブジェクトの設定 、 ポリシーベースの転送の設定

ダイナミック・ホスト構成プロトコル（DHCP） —

設定されたアドレスプールから、デバイスに対してIPアドレスやゲートウェイ、DNSサーバーなどのネットワーク設定パラメータを動的に割り当てるクライアント・サーバープロトコルであり、手動での設定を不要にします。 参照： DHCPログ 、 アナリティクスログコレクターのログタイプ概要

ダイナミック・トンネル仮想インターフェース（DTVI） —

SD-WANブランチがSD-WANコントローラーノードから受信した情報に基づいて、SD-WANブランチ間で構築される、「dtvi」というプレフィックスが付いた動的に作成されるデータプレーン・トンネルインターフェース。 参照： SD-WANインターフェースの番号付けについて

E

東西方向の交通 —

ネットワークへの入出トラフィックとは区別される、内部ネットワーク内または内部ネットワーク間のワークロード間で横方向に流れるネットワークトラフィック（たとえば、クラウドVPC間や単一のVPC内など）。 参照： Gateway Load Balancer を使用した AWS における VOS の高可用性

簡単・クイックピック —

Titan ポータルおよびTitan モバイルの機能で、Wi-Fi、LAN、セキュリティ、ステアリングなどの単一のデバイス設定領域を、他の設定領域に影響を与えることなく、ワンクリックで組織のデフォルト値に再設定するものです。 参照： Titan ポータル 9.1.1 , Titan ポータルのはじめに

EIPエージェントのプロファイル —

セキュアなクライアントアクセスルールに関連付けられたプロファイルであり、Versa SASE クライアントが、継続的な評価のためにどのエンドポイントポスチャカテゴリおよび条件を収集し、SASE ゲートウェイに報告するかを定義するものです。対応する EIP プロファイルは、報告されたデータがどのように評価されるかを定義します。 参照： エンドポイント情報プロファイルの設定 , エンドポイント識別プロファイル (EIP) 設定の手順ガイド

EIPオブジェクト —

SASE クライアントから報告される生のセキュリティ状態データを評価するために使用される、エンドポイント属性（ウイルス対策ベンダー、ディスク暗号化の状態、OSのバージョンなど）ごとの照合基準を定義する、エンドポイント情報プロファイルの構成要素。 参照： エンドポイント情報プロファイルの設定 、 エンドポイント識別プロファイル（EIP）設定の手順ガイド

EIPプロフィール —

収集されたエンドポイントデータの照合方法を決定する一連のルール。各ルールは、特定のポスチャカテゴリに属するEIPオブジェクトをグループ化しています。1つのルール内のオブジェクトについては「OR」論理が適用されますが、異なるカテゴリにまたがるルールについては、プロファイルが満たされるためにはすべてのルールに一致する必要があります。 参照： エンドポイントIDプロファイル（EIP）設定のステップバイステップガイド

弾力性のあるIPアドレス —

外部ソースやエージェントがデータを送信するVMSクラスタ用の、フローティングなロードバランサーIPアドレス。これは特定のVMSノードには紐付けられておらず、複数のノードが存在する場合、VRRPがこのトラフィックを受信するアクティブノードを選出します。 参照： VMSのインストールと設定

弾性 —

複数の仮想サービスノードを実行することでアプライアンスを拡張するVOSデバイスの機能。弾力性が設定されている場合、個々の仮想サービスノードは、ログレコード内の固有のvsnId値によって区別されます。 参照： イベントログ

エレファント・フロー —

FTPによるダウンロードやファイルコピーなど、単一の大量トラフィックを伴うネットワークセッションは、SD-WANのトラフィックステアリングにとって特有の課題をもたらしますが、パケット単位の負荷分散、段階的な移行、前方誤り訂正などの手法によって対処されます。 参照： 『統合SD-WAN設計ガイド』 、 『SD-WANトラフィック最適化』

楕円曲線ディフィー・ヘルマン鍵交換 (ECDHE) —

楕円曲線暗号に基づくTLS鍵交換アルゴリズム。TLS 1.3より以前のバージョンをサポートするTLS接続のセキュリティパラメータをネゴシエートする際に選択可能です。 参照： SD-WAN TLS復号の設定 、 Concerto での SD-WAN TLS復号の設定

カプセル化セキュリティペイロード（ESP） —

トンネル化されたIPパケットに対して機密性、完全性、および認証を提供するIPsecプロトコル（IPプロトコル番号50）。Versa SD-WANでは、コントローラーノードとCPEデバイス間の制御プレーンおよびデータプレーンのトラフィックを暗号化するためにESPを使用します。 参照： SD-WANアクセス制御ポリシーの設定 、 SD-WANヘッダー圧縮の設定

サポート終了（EOL） —

Versa Networks で、ソフトウェアリリースに対する新機能、機能強化、およびバグ修正の提供が終了する時点。メジャーリリースは2年後に、マイナーリリースは3年後にEOL（サポート終了）を迎え、それぞれサポート終了前の1年間のEOLサポート期間が設けられます。 参照： Versa Networks ソフトウェアリリースのライフサイクルおよびサポート終了ポリシー

サポート終了（EOS） —

Versa Networks のソフトウェアリリースが、1年間のエンド・オブ・ライフ（EOL）期間の終了時点で到達する状態。この期間終了後、Versa Networks では、当該リリースに関するサポート依頼を受け付けなくなります。 参照： Versa Networks ソフトウェアリリースのライフサイクルおよびエンド・オブ・ライフ（EOL）ポリシー

エンドエンティティ証明書（EE） —

特定のエンドデバイスまたはインターフェースに対して発行される、CA証明書によって署名された証明書。たとえば、リモートアクセスクライアントとのIPsec接続を確立するために使用される。 参照： OpenSSL を使用した CA 証明書および EE 証明書の生成

エンドポイント・クライアント・サービス —

Versa の「Director」テンプレートタイプで、認証、IPsecトンネル終端のためのVRFアタッチメント、クライアントポータルおよびゲートウェイの設定など、リモートアクセスVPN接続を構成します。 参照： エンドポイントクライアントサービス（リモートアクセスVPN）テンプレートの構成 , エンドポイントクライアントサービス（リモートアクセスVPN）テンプレートの構成

エンドポイント検出・対応（EDR） —

ノートパソコン、スマートフォン、IoTデバイスなどのエンドポイントデバイスを監視して脅威を検知し、対応を可能にするセキュリティソフトウェアの一種です。Versa は、VMSを介してサードパーティ製のEDRプラットフォームと連携し、エンドポイントのリスクデータを統合されたエンティティリスクプロファイルに取り込みます。 参照： EDRプラットフォームを統合するためのVMSの設定 、 ASCワーカーノードの設定およびVersa Secure Lensの展開

エンドポイント情報プロファイル（EIP） —

EIPオブジェクト、プロファイル、およびエージェントを使用して、エンドポイントデバイスの識別情報やセキュリティ状態（ウイルス対策ソフトの状態やOSのバージョンなど）を収集・評価するVersa のコンストラクト。これにより、復号化、マイクロセグメンテーション、SD-WAN、およびアクセスルールが、デバイスのコンプライアンス状況に基づいて適切に適用されるようになります。 参照： EIPログ 、 アナリティクス・ログ・コレクターのログタイプ概要

エンドポイントのポスチャー —

エンドポイントデバイスのセキュリティ状態（インストールされているセキュリティソフトウェア、暗号化の状態、および設定のコンプライアンス）をポリシー要件に照らして評価したものです。Versa のルールでは、これはエンドポイント情報プロファイル、デバイスのコンプライアンス状態、およびエンティティのリスク帯を組み合わせた照合基準のカテゴリとなります。 参照： SASE のTLS復号の設定 、 統合リスクスコアの設定

エンドポイント保護プラットフォーム（EPP） —

デバイス上のマルウェアや脅威の防止に重点を置いたエンドポイントセキュリティソフトウェアの一種であり、EDR製品と併せて設定され、Versa の統合エンティティリスクプロファイルにおいて重み付けされる。 参照： Concertoでの統合エンティティリスクプロファイルの設定 、 統合リスクスコアの設定

エンドポイント非依存フィルタリング（EIF） —

NATのフィルタリング動作の一種で、外部からの受信パケットを、元のセッションのリモートエンドポイントに制限するのではなく、既存のマッピングの宛先IPアドレスおよびポートと一致する場合に限り、内部ホストに転送するものです。 参照： CGNATの設定 、 ペアになったCPEデバイスとロケーションIDの設定

エンタイトルメント・マネージャー —

Versa のDirector管理モジュールの一つで、VOSデバイスのライセンス情報を表示・管理するためのものです。CPEライセンス、帯域幅のコンプライアンス、課金対象イベントを追跡するために、ライセンス概要、クエリ、サブスクリプション、および使用状況のレポートを生成・エクスポートするために使用されます。 参照： ライセンスレポート 、 Director GUIの概要

エンティティ信頼度スコア（ECS） —

UEBAに基づいて算出されたデバイスごとのリスクスコア（「信頼できる」、「低リスク」、「中リスク」、「不審」、「高リスク」などの評価帯が割り当てられる）は、Versa メッセージングサービスを通じてSASE ゲートウェイに送信され、アクセスログおよびWebログにユーザー信頼度スコアとともに記録されます。 参照： フローログ 、 ユーザーおよびエンティティの行動ログ

エンティティ・リスク・スコア —

ポリシー照合基準に使用するため、ユーザーまたはデバイスのアクティビティが正当なものか悪意のあるものかの可能性を推定したスコアであり、「信頼できる」、「低リスク」、「中リスク」、「不審」、「高リスク」などのレベルに分類されます。 参照： SASE のインターネット保護ルールの設定 、 SASE のプライベートアプリケーション保護ルールの設定

等コストマルチパス（ECMP） —

同じ宛先へのトラフィックについて、管理距離およびコストが等しい2つ以上の経路間で負荷分散を行うルーティング手法。VOSデバイスはBGPパスに対してECMPを有効にできますが、SD-WANの設計では、対称的なトラフィックフローが必要な場合に、意図的にECMPを無効にします。 参照： ネットワーク 、 アプライアンスのクラスタリングの設定

イーサネットセグメント（ES） —

EVPNマルチホーミングトポロジーにおいて、マルチホームスイッチと2つ以上のブランチデバイスを接続するイーサネットリンクの集合。 参照： SD-WAN向けのEVPNマルチホーミングの設定

イーサネット・セグメント識別子（ESI） —

イーサネットセグメント（EVPNトポロジーにおいて、マルチホームホストと2つ以上のデバイスを接続するリンクの集合）を識別する、ネットワーク内で一意の10オクテットの値。これらのリンク間での転送を調整し、ループを防止するために使用される。 参照： ZT-LAN を使用したホストの EVPN マルチホーミングの設定 , ZT-LAN 向けの EVPN VXLAN の設定

イーサネットVPN（EVPN） —

IP または MPLS アンダーレイ上で、レイヤ 2 イーサネットトラフィックを仮想プライベートネットワークとして伝送し、エッジデバイス間で MAC および IP 到達可能性情報を配信し、マルチホーミングをサポートする、BGP ベースのコントロールプレーン技術（RFC 7432）。 参照： ネットワーク , ZT-LAN を使用したホストの EVPN マルチホーミングの設定

イベントのお知らせ —

Versa Directorが、アプライアンスのステータス変更、HA遷移、ZTPのマイルストーンなどのイベントが発生した際に発行するAMQP通知。この通知は、重大度、イベントタイプ、エンティティ、組織、およびユーザーをエンコードしたルーティングキーによって識別されます。 参照： AMQPイベント通知

EVPNのマルチホーミング —

ホストまたはレイヤ2スイッチを、冗長性と負荷分散のためにイーサネットセグメントを介して2台以上のブランチデバイスに接続するEVPN機能。すべてのリンクが転送を行う「オールアクティブモード」または、1つのリンクが転送を行い、他のリンクがスタンバイ状態となる「シングルアクティブモード」で動作する。 参照： ZT-LANを使用したホストのEVPNマルチホーミングの設定 , SD-WAN 向けの EVPN マルチホーミングの設定

完全データ照合（EDM） —

一般的なパターンではなく、顧客データのCSVファイルなど、事前にインデックス化された特定の機密レコードのデータセットとトラフィックの内容を照合するDLP検出手法であり、これにより誤検知を減らすことができます。 参照： セキュリティ 、 ファイルとフォルダの管理

明示的なプロキシ —

透過型プロキシとは対照的に、クライアント側でプロキシのIPアドレスとポートを明示的に設定するプロキシモード。VOSでは、これにより、デバイスがプロキシ経由のHTTP/HTTPSトラフィックに対してセキュリティポリシーを適用したり、TLS復号を行ったりすることが可能となり、別のプロキシへのチェーン接続も含まれる。 参照： Kerberos 認証の設定 、 SD-WAN トラフィックステアリングを使用した明示的 Web プロキシ

輸出管理分類番号（ECCN） —

CSGおよびCSXアプライアンスで使用されるIPsecツールキットや暗号化モジュールなどのハードウェアおよびソフトウェアコンポーネントに、輸出規制を判断するために割り当てられる、米国輸出管理規制に基づく分類コード。 参照： CSG700シリーズ ハードウェアガイド 、 CSX2000シリーズ アプライアンス仕様書

拡張認証プロトコル（EAP） —

MD5、MSCHAPv2、TLS などの方式をサポートする認証フレームワーク。802.1X において、サプリカントと認証サーバー間の認証情報のやり取りや、リモートアクセス VPN クライアントの認証に使用される。 参照： IPsec VPN プロファイルの設定 , Dot1X

外部ゲートウェイプロトコル（EGP） —

異なる自律システム間で到達可能性情報を交換するために使用されるルーティングプロトコルの分類であり、単一の自律システム内で使用される内部ゲートウェイプロトコルとは区別される。VOSデバイスで使用される標準的なEGPはBGPである。 参照： BGPの設定

外部BGP（EBGP） —

異なる自律システムに属するピア間で確立されるBGPセッション。VOSデバイスは、EBGPセッションに対してTTLやルート優先度など、独自のデフォルト設定を適用します。また、『Versa 』では、高可用性が求められるサイト間IPsecトンネルにはEBGPの使用を推奨しています。 参照： BGPの設定 、 BGPのインポートおよびエクスポートルールの設定

抽出・変換・ロード（ETL） —

ソースから生データを抽出し、それを利用可能な形式に変換して、ターゲットのデータストアにロードするプロセス。Versa のAnalyticsドライバーは、収集されたログファイルに対してETL処理を実行し、クラスターのデータベースおよび検索エンジンのデータストアにデータを格納します。 参照： Analyticsクラスターの監視 、 Versa のAnalyticsログアーカイブの管理

F

故障モード —

SASE のクライアント設定である「Fail-Open」または「Fail-Close」は、クライアントがゲートウェイとの接続を失った際のインターネットアクセスを決定します。「Fail-Open」は接続の有無にかかわらずアクセスを許可しますが、「Fail-Close」はVersa Cloud Gatewayに接続されている間のみアクセスを許可します。 参照： 「Versa SASE クライアントアプリケーションの使用方法」 、「 Versa SASE クライアントとConcertoの使用方法」

偽陽性 —

IDS/IPSのイベントのうち、正常なトラフィックが悪意のあるものとして誤って分類され、実際には攻撃が発生していないにもかかわらずアラームが発生するもの。 参照： 侵入検知・防止の設定 , IPS/IDSプロファイルの有効化と確認方法

連邦情報処理規格（FIPS） —

NISTによって策定された、ハードウェアおよびソフトウェアの暗号モジュールに関する米国政府のセキュリティ基準のセット。Versa はFIPS準拠のソフトウェアイメージを提供しており、VOSデバイスはFIPSモードで動作してFIPS 140-2 レベル1の要件を満たすことができます。 参照： 「Versa 」の使用SASE クライアントアプリケーション , Versa ソフトウェアの種類

現場交換ユニット（FRU） —

電源ユニットや冷却ファンなどのハードウェアコンポーネントで、機器をメーカーに返送することなく現場で交換できるように設計されたもの。CSGおよびCSXアプライアンスでは、冗長化され、ホットスワップ対応のFRU電源およびファンを採用しており、これらはVersa のハードウェア保証の対象となります。 参照： ハードウェアサポートの概要 、 CSG2500 ハードウェアガイド

ファイルのフィルタリング —

ファイルの実際の内容に基づく種類、サイズ、プロトコル、転送方向を検査し、ファイルのハッシュ値を計算し、必要に応じてクラウドベースのレピュテーション照会を実行した上で、潜在的に危険または悪意のあるファイルの転送をブロック、警告、または許可するセキュリティ機能。 参照： ファイルフィルタリングの設定 、 ファイルフィルタリングの設定 (NGFW)

ファイルフィルタリングプロファイル —

ネットワークへの入出力をフィルタリングするために使用されるルールを定義するプロファイル。これには、デフォルトのアクション、SHA-256/SHA-384 ハッシュの許可リストおよび拒否リスト、ファイルの種類、サイズ、プロトコル、方向に基づくルール、およびレピュテーションに基づくクラウド照会ルールが含まれます。 参照： SD-WAN ファイルフィルタリングプロファイルの設定 、 SD-WAN アクセス制御ポリシーの設定

FIPS 140-2 —

米国政府の暗号モジュールセキュリティ規格。VOSデバイスは、制限された暗号セットを使用してFIPS 140-2 レベル1準拠モードで動作可能であり、CSG700アプライアンスは、レベル2準拠を満たすため、現場で交換可能な部品のない固定プラットフォームとして設計されています。 参照： CSG700 シリーズ ハードウェアガイド 、 ネットワークインターフェースカード

サービスとしてのファイアウォール（FWaaS） —

SASE の下でSWG、CASB、ZTNAと統合されたクラウド型ファイアウォールモデルであり、ファイアウォールの検査機能をオンプレミスのアプライアンスから、スケーラブルなマルチテナント型クラウドサービスへと移行することで、ユーザー、デバイス、アプリケーションを内部および外部の脅威から保護します。 参照： ConcertoSASE エンドツーエンドの設定 , ソリューションの構成要素

FlexVNF —

「Versa 」オペレーティングシステム（VOS）の以前の製品名。Versa アプライアンスおよび仮想ネットワーク機能（VNF）のデバイスログインバナーやCLIのブランド表示に表示されていました。サードパーティのマーケットプレイスでは、展開可能なVNFイメージが「Versa FlexVNF」として掲載されています。 参照： KVMへのインストール 、 ベアメタルへのインストール

フローログ —

VOSデバイスがトラフィックフロー（セッション）に対して生成するログメッセージ。フロー識別メッセージに続き、そのフローに関するADC、ATP、DLP、CASB、DNSフィルタリング、またはSD-WANトラフィックログなどのサービス固有のメッセージで構成されます。 参照： フローログ 、 SD-LANイベントログ

科学捜査プロファイル —

Concertoのプロファイルで、データフォレンジック分析のために、一致したファイルのコピーとフォレンジックレポートが送信されるクラウドアプリケーションのインスタンスおよび保存場所を定義するものです。なお、元のファイルは変更されずに保持されます。 参照： Concertoでのフォレンジックプロファイルの設定

前方誤り訂正（FEC） —

送信者が送信データに冗長なパリティパケットを追加し、受信者が再送信を行うことなく失われたパケットを復元できるようにする技術。損失の多いSD-WANリンクにおいて、アプリケーションの体験を向上させるために使用される。 MPLSの文脈では、FECは「Forwarding Equivalence Class（転送等価クラス）」の略であり、入力ルーターが同じ方法で転送するパケットのグループを指します。MPLSを参照してください。 参照： MPLS , ネットワーク , コアプラットフォーム

転送クラス（FC） —

VOSデバイスにおけるQoSトラフィックの分類。FC0からFC15までの番号が割り当てられ、「ネットワーク制御」、「優先」、「保証」、「ベストエフォート」の各カテゴリに分類されます。これにより、パケットのキューイング、スケジューリング、マーキングの方法、およびクラスごとのSLA統計情報の報告方法が決定されます。 参照： イベントログ 、 SD-WANダッシュボード

転送プロファイル —

SD-WAN ポリシールールに一致するトラフィックの転送方法を定義する構成オブジェクト。これには、回線およびパスの優先順位、接続方法、負荷分散、SLA の適用と違反時の対応、ならびに FEC、パケット複製、対称転送などのトラフィック調整オプションが含まれます。 参照： VOS デバイスのサービスの監視 、 ワークフローベースのスプリットトンネルオプションの解説

フルメッシュトポロジー —

すべてのサイトまたは支店が、中央ハブを経由してルーティングするのではなく、相互通信のために他のすべてのサイトや支店と直接トンネルを確立するネットワークトポロジー。これにより、最も低い遅延が実現されるが、すべてのサイト間のペアごとにSLAの監視が必要となる。 参照： Versa SD-WAN 設計ガイド 、 統合 SD-WAN 設計ガイド

フルトンネル —

プライベートリソース宛てのトラフィックだけでなく、インターネット向けのトラフィックを含むすべてのクライアントトラフィックが、セキュアなトンネルを経由してルーティングされるVPNトンネリングモードです。これは、リモートアクセスVPNで利用可能な唯一のトンネルモードです。 参照： Titan Portal 9.1.1 , Portal forTitan Order Management for MSPs

完全修飾ドメイン名（FQDN） —

ホストを一意に識別する完全なドメイン名。Versa の設定において、アドレスオブジェクト、SLAおよびSaaSアプリケーションモニター、DNS/IPフィルタリングプロファイルでの照合値として、またIPsecトンネルのピアID形式として使用されます。 参照： 再利用可能なオブジェクトの設定 、 SaaSアプリケーションモニタリングの設定

G

ガロア／カウンターモード（GCM） —

1回の処理で機密性と完全性を確保するAESの認証付き暗号化モード。AES-128-GCMやAES-256-GCMなどのVOS IPsecトランスフォームで提供されています。 参照： Versa Secure Access Service の設定 (Secure SD-WAN) , Versa Secure Access Service の設定

ゲートウェイ・グループ —

クライアントやアクセスルールが参照できる、共通のFQDNを共有するSASE ゲートウェイの命名済みコレクション。このグループに誘導されたVersa SASE クライアントは、距離、負荷、および遅延に基づいて、最適なメンバーゲートウェイに接続されます。 参照： SASE テナントの設定 、 Versa Secure Access Serviceの設定 (Secure SD-WAN)

GenAIファイアウォール —

Versa のセキュリティ機能の一つで、リアルタイムのコンテンツ検査、DLP、URLフィルタリングの適用を通じて、生成AIアプリケーションのトラフィックを監視・制御し、不正な（シャドー）生成AIツールを検知するとともに、ChatGPTなどのサービスへの機密データのアップロードを防止します。 参照： セキュリティ 、 コアプラットフォーム

一般データ保護規則（GDPR） —

欧州連合（EU）のデータ保護規則（GDPR）；Versa DLPには、GDPRが対象とする個人データのカテゴリを検知・保護するための事前定義済みプロファイルが搭載されています。 参照： ConcertoSASE エンドツーエンドの設定 , 分析アグリゲーターノードの設定

汎用ネットワーク仮想化カプセル化（Geneve） —

レイヤー2のイーサネットフレームをUDPパケット内にカプセル化し、レイヤー3ネットワーク上で転送することでネットワーク仮想化を実現するカプセル化プロトコル。AWS Gateway Load Balancerでは、このプロトコルを使用して、終端されたGeneveトンネルインターフェースを介してVOS検査アプライアンスへトラフィックを転送する。 参照： Concerto でのサイト間トンネルインターフェースの設定 、 ゲートウェイ・ロードバランサーを使用した AWS における VOS の高可用性

汎用ルーティングカプセル化（GRE） —

あるネットワーク層プロトコルのパケットを別のプロトコルのパケット内にカプセル化し、中間ネットワークを経由してトラフィックを転送するトンネリングプロトコル。VOSは、支店を非SD-WANネットワークやクラウドハブに接続するために、単独またはIPsecと組み合わせて、ポイントツーポイントおよびポイントツーマルチポイントのGREトンネルをサポートしています。 参照： ネットワーク 、 NPUトラフィックミラーリングの設定

ジオサークル —

緯度・経度の座標と周囲の半径によって定義されるカスタム地理位置オブジェクト。VOSポリシールールにおいて、地理的エリアごとにトラフィックを照合するために使用されます。 参照： 地理位置オブジェクトの設定

全地球測位衛星システム（GNSS） —

Versa のLTEおよび5Gモデムモジュールに組み込まれた衛星測位受信機。CSGおよびCSMアプライアンス上でデバイスの追跡や位置情報に基づくサービスを実現し、GPS、GLONASS、Galileo、BeiDouなどの衛星測位システムに対応しています。 参照： LTEモデムモジュール , LTEモデムモジュール

グローバル・ゼロタッチ・プロビジョニング（GZTP） —

現場の技術者を必要とせず、シリアル番号を使用してインターネット経由でVersa アプライアンスを自動的にプロビジョニングするアクティベーション方法：電源が入ったデバイスがクラウドステージングサーバーに接続し、サーバーがデバイスを検証してアクティベーションを完了します。 参照： Titan Portal 9.1.0 , VOSデバイスのアクティベーション

gRPC —

VMSのサウスバウンドインターフェースで使用される高性能なリモートプロシージャコール（RPC）フレームワーク。VOSデバイス、ブランチ、およびゲートウェイは、VMSとの間で長期にわたり維持されるgRPC接続を確立し、UEBAの信頼度帯域マッピングなどのデータをVMSから購読・ストリーミングします。 参照： VMSサービスの有効化と設定 、 ヘッドエンド環境におけるHAベースのVMS導入

ゲストVLAN —

802.1X 認証に失敗したデバイス、または 802.1X をサポートしていないデバイスに対して、限定的なネットワークアクセスを提供する VLAN。この VLAN は、そのポートで認証に成功したデバイスがない場合に割り当てられます。 参照： 802.1X 認証を使用した動的 VLAN 割り当ての設定 、 IEEE 802.1X デバイス認証の設定

ゲスト VNF —

VOSデバイス（ユニバーサルCPEとも呼ばれる）上でホストされる仮想化ネットワーク機能（VNF）であり、これを通じてトラフィックのサービスチェーン化が可能である。Analyticsは、ゲストVNFの健全性、インターフェース、およびイベントログの統計情報を報告する。 参照： システムダッシュボード

ゲスト用Wi-Fi —

Versa アプライアンス上のワイヤレスネットワークセグメント。専用のポートとSSIDを介してアクセスされ、接続したゲストのアクセスをインターネットのみに制限し、企業のVPNへのアクセスは許可しません。 参照： 「ダッシュボードの設定」の使用方法 、「 Versa でのCPEデバイスのオンボード」Titan

H

HA クロス接続ポート —

Titan の高可用性ペアを構成する各デバイスには専用の物理ポートがあり、冗長化されたCPEデバイス間の欠落したトランスポートドメインをエミュレートすることで、接続されたクライアントへのフェイルオーバー接続を提供します。 参照： LAN接続の設定

ハンドシェイクプロトコル —

セキュアチャネルの両端にあるクライアントとサーバーの認証を行い、暗号モードやパラメータのネゴシエーションを行い、共有鍵を確立し、レコードプロトコルにメッセージを渡すTLSサブプロトコル。 参照： SD-WAN TLS復号の設定 、 ConcertoでのSD-WAN TLS復号の設定

ヘッドエンド —

Versa の導入における集中管理および制御コンポーネント（Director、Analytics、Controllerノード、およびオプションでConcertoオーケストレーター）の総称。これらは通常、データセンターにホストされ、ブランチおよびハブのVOSデバイスを管理します。 参照： ヘッドエンドの概要 、 ヘッドエンドのハードウェアおよびソフトウェア要件

高可用性（HA） —

アクティブ／スタンバイペアなど、冗長化されたデバイスやノードをペアで構成する導入モデル。これにより、一方に障害が発生してもサービスが中断されることなく継続されます。Versa は、ブランチアプライアンス、Director、Analytics、およびControllerノードのHA（高可用性）に対応しています。 参照： SD-WANダッシュボード 、 Analyticsの同期管理

ハイレベル・データ・リンク制御（HDLC） —

VOS T1/E1 インターフェースで設定可能なビット指向のデータリンク層カプセル化であり、単一のサブインターフェース（ユニット 0）のみをサポートします。 参照： インターフェースの設定

ハニカム表示 —

Titan Portal および Concerto のデフォルトのグリッドベースのダッシュボードレイアウトでは、各六角形のタイルがサイトまたはデバイスを表しており、管理状態、運用状態、接続状態に応じて色分けされています。また、マップビューやテーブルビューも利用可能です。 参照： 導入ライフサイクルの概要 、 アプライアンス、ハブ、およびハブ・コントローラーの設定

ホスト情報プロファイル（HIP） —

Palo AltoのNetworks レポート形式であり、エンドポイントのセキュリティ状態（OS、パッチレベル、ウイルス対策ソフトの状態、ディスク暗号化など）を記述したものです。Versa のVMSは、これをPanoramaから取得し、VOSエンドポイント情報プロファイル形式に変換します。 参照： VMSサービスの有効化と設定 、 ヘッドエンド環境におけるHAベースのVMS導入

ハブ —

ハブ・アンド・スポークトポロジーにおいて、支社サイトのスポークデバイスが接続するVOSデバイス。サイトID、トランスポートアドレス、および管理アドレスが設定されており、アプリケーション監視メトリクスをスポークデバイスにエクスポートできる。 参照： SD-WANハブの設定 、 SaaSアプリケーション監視の設定

ハブ・アンド・スポーク型トポロジー —

ブランチ（スポーク）サイトが、1つまたは複数の中央ハブサイトに接続し、ハブサイトがスポーク間のトラフィックや、共有リソースやインターネット向けのトラフィックを中継するネットワークトポロジー。これには、「スポークからハブのみへの接続」や「ハブを経由したスポーク間接続」などのバリエーションがある。 参照： スポークグループの設定 , ソリューションアーキテクチャ

ハブ・コントローラ・ノード（HCN） —

VOSデバイスの役割の一つで、そのリージョン内のスポークに対してハブ機能とコントローラー機能を兼ね備えています。通常、支店がプライベートMPLSネットワーク上にあり、Versa がホストするコントローラーに直接アクセスできない場合に使用されます。スポークはローカルHCNへトンネル接続し、HCNのみがトップレベルのコントローラーノードに接続します。 参照： 統合型SD-WAN設計ガイド 、 アプライアンス、ハブ、およびハブ・コントローラーの設定

I

アイデンティティおよびアクセス管理（IAM） —

デジタルIDを管理し、リソースへのアクセスを制御するためのポリシーおよび技術の枠組み。Versa ZTNAおよびNGFWはIAMプラットフォームと連携し、IDに基づいた動的なアクセス制御決定を行う。 参照： セキュリティ

IDおよび認証エンジン（IAE） —

Versa ソリューションは、ユーザーIDとアクセス権の一元管理を実現し、Active DirectoryやAzure ADなどのディレクトリと統合するIDプロバイダーサービスを提供します。また、LDAP、SAML、RADIUSをサポートし、認証コンテキストをWANエッジ、SD-LAN、およびゲートウェイデバイスに配信します。 参照： 「Secure SD-WAN テナントの設定」 、「 SASE テナントの設定」

IDプロバイダー（IdP） —

Okta、OneLogin、ADFS、Ping Identity などの外部サービス。ユーザーの認証を行い、その身元を確認するアサーションを発行するもので、サービスプロバイダーはシングルサインオン時にこのアサーションを利用して、認証情報を直接管理することなく、アクセスを許可または拒否します。 参照： CASB セキュリティのベストプラクティス

IEEE 802.1p —

イーサネットフレームのVLANタグに含まれる優先度フィールドを定義するIEEE規格。VOSデバイスは、着信トラフィックをその802.1p値に基づいて分類し、QoS処理のために送信フレームのその値を書き換えることができます。 参照： SD-LANのCoS設定 、 階層型スケジューリングの設定

IEEE 802.1Q トンネリング（Q-in-Q） —

サービスプロバイダーが、重複するVLAN IDを持つ顧客トラフィックを分離できるようにするダブルVLANタグ付け規格。Versa のWANおよびLANインターフェースで、内部VLANタグ付けとして設定可能です。 参照： ConcertoでのQ-in-Q内部VLANタグ付けの設定 、 インターフェースの設定

IEEE 802.1X —

LAN またはスイッチのポートに接続するデバイスを認証する、ポートベースのネットワークアクセス制御規格。Versa のSD-LAN全体で、動的VLAN割り当てや証明書ベースの認証を含む、デバイスおよびユーザーの認証に使用されます。 参照： Analytics Log Collectorのログタイプ概要 、 SD-LANイベントログ

産業用制御システム（ICS） —

産業プロセスを監視・制御するオペレーショナルテクノロジー（OT）システム。Versa IoTセキュリティは、ICSデバイスおよびプロトコルを識別し、それらにポリシーを適用します。 参照： Titan Portal 9.1.1 , Titan Mobile 9.3.0

インフラストラクチャ・アズ・ア・サービス（IaaS） —

Amazon Web Services、Microsoft Azure、Google Cloud Platformなど、インターネットを介して仮想化されたコンピューティング、ストレージ、ネットワークリソースを提供するクラウドサービスモデル。顧客は物理的なハードウェアを所有するのではなく、リモートで管理します。 参照： CASBセキュリティのベストプラクティス 、 Concertoセキュリティダッシュボードを表示

インライン型CASB —

ユーザーがクラウドアプリケーションにアクセスする際、SSEゲートウェイがSaaSトラフィックをリアルタイムで検査し、ログイン、アップロード、ダウンロード、共有に対してアクティビティレベルの制御を適用するCASB導入モデル。 参照： CASBセキュリティのベストプラクティス

統合ルーティングおよびブリッジング（IRB） —

レイヤ 3 インターフェースをレイヤ 2 ブリッジドメインに関連付け、そのドメインとの間でパケットをルーティングできるようにするインターフェースタイプ。スイッチド仮想インターフェース（SVI）とも呼ばれる。 参照： アプライアンス、ハブ、およびハブコントローラの設定 、 メインテンプレートの設定

インテリジェント・プラットフォーム管理インターフェース（IPMI） —

メインのオペレーティングシステムとは独立して、電源、センサー、リモートコンソールなどのサーバーハードウェアを管理者が監視・管理できる、アウトオブバンド管理プロトコルおよび専用ポート。CSG2500およびCSG5000シリーズのアプライアンスには、専用のIPMIポートが搭載されています。 参照： ベアメタルへのインストール 、 VMSのインストールと設定

内部ゲートウェイプロトコル（IGP） —

OSPF や IS-IS など、単一の自律システム内で経路を配布するルーティングプロトコル。VOS デバイスでは、LAN 側および WAN 側のルーティングに対応しています。 参照： 仮想ルーターの設定 、 BGP の設定

内部BGP（IBGP） —

同じ自律システム（AS）内のピア間で確立されるBGPセッション。このセッションは、そのAS内で外部から学習したルートを配布するために使用されます。VOSデバイスは、IBGPセッションに固有のルート優先度やその他のデフォルト設定を適用します。 参照： BGPの設定

国際移動体機器識別番号（IMEI） —

携帯電話ネットワーク上でモバイルデバイスのハードウェアを一意に識別する15桁の番号です。SIM向けのSASE では、トラフィックが承認されたデバイスから発信されていることを確認するために、厳格なIMEIチェックを実施できます。 参照： VMSサービスの有効化と設定 、 SIM向けのSASE の設定

国際移動体加入者識別番号（IMSI） —

SIMカードに保存され、モバイル加入者を識別する一意の識別子。Versa SIM向けのSASE は、IMSIを使用して、ソフトウェアクライアントを必要とせずに、SIM対応デバイスの認証および認可を行います。 参照： セキュアアクセスダッシュボード , VMSサービスの有効化と設定

インターネット制御メッセージプロトコル（ICMP） —

診断およびエラー報告に使用されるネットワーク層プロトコル。VOSデバイスは、SLAの監視、稼働状態の検出、およびpingなどのトラブルシューティングツールとして、ICMPエコープローブを使用します。 参照： ConcertoでのWANインターフェースの設定 、 統合SD-WAN設計ガイド

インターネットゲートウェイ（IGW） —

ハブデバイスに設定されるダイレクトインターネットアクセス機能。スポークサイトに対してデフォルトルートをアドバタイズし、スポークサイトからのインターネット向けトラフィックをハブにリダイレクトすることで、一元化されたインターネットアクセスを提供します。 参照： SD-WAN トポロジーおよび LAN ルーティングプロトコルの設定 , Versa Networks SASE AWS クラウドとのゲートウェイ統合

インターネット・グループ管理プロトコル（IGMP） —

ホストが、直接接続されたルーターに対してマルチキャストグループへの参加を通知するために使用するプロトコル。Versa VOSはIGMPバージョン1、2、3をサポートしており、IGMPv3ではソース指定型マルチキャストのサポートが追加されています。 参照： ネットワーク 、 マルチキャスト

インターネット・キー・エクスチェンジ（IKE） —

IPsecトンネルのエンドポイントを認証し、暗号化、ハッシュ、ディフィー・ヘルマン群などの暗号パラメータをネゴシエートし、IPsecセキュリティアソシエーションの鍵素材を確立するために使用されるプロトコル。Versa は、IKEバージョン1、バージョン2、またはそのいずれかをサポートしています。 参照： Concerto SD-WANダッシュボードの表示 、 VOSデバイスのサービスの監視

インターネット・キー・エクスチェンジ バージョン 2 (IKEv2) —

IPsecトンネルのセキュリティアソシエーションを確立および管理するために使用されるプロトコル。Versa SASE クライアントは、IKEv2/IPsecトンネリングを使用して、SASE ゲートウェイへの安全な接続を確立します。 参照： コアプラットフォーム , Versa SASE クライアントアプリケーションの使用方法

モノのインターネット（IoT） —

センサーや通信機能を搭載し、インターネットを介して通信やデータ交換を行う、相互に接続された物理デバイスのネットワーク。スマートホーム、ヘルスケア、産業用、コネクテッドカーなどの分野にまたがっています。 参照： IoTセキュリティの設定 、 セキュリティ分析データの表示（NGFW）

インターネット保護規則 —

テナントごとに設定されるSASE のファイアウォールルールで、アプリケーション、URLカテゴリ、ユーザー、地理的位置などの基準に基づいてインターネット向けのトラフィックを照合し、「許可」、「拒否」、または「リジェクト」のアクションに加え、オプションでセキュリティプロファイルを適用します。 参照： CASBセキュリティのベストプラクティス , Versa SASE ポータルの概要

インターネットプロトコルセキュリティ（IPsec） —

IPトラフィックを認証および暗号化し、セキュアなトンネルを構築するためのプロトコルスイート。Versa は、暗号化されたSD-WANオーバーレイ、サイト間トンネル、およびSASE クライアントのリモートアクセスVPN接続にIPsecを使用し、鍵交換にはIKEを採用しています。 参照： VOSデバイスのサービスの監視 、 ブランチSD-WANプロファイルの設定

侵入検知・防止（IDS/IPS） —

既知の攻撃シグネチャや脆弱性についてネットワークトラフィックを検査し、シグネチャベースおよび異常検知の手法を用いて攻撃を検知（IDS）および遮断（IPS）するセキュリティ機能。Versa のSD-WANゲートウェイおよびNGFWセキュリティサービスで提供されています。 参照： SD-WANソリューションアーキテクチャ , 統合型SD-WAN設計ガイド

侵入検知システム（IDS） —

ネットワークトラフィックを分析して、脆弱性や不適切・異常な活動の兆候を探し出し、脅威を必ずしも遮断することなく検知するシステム。通常、インライン配置ではなく、スイッチのスパンポート、ハブ、またはネットワークタップを介して導入される。 参照： Concerto での SPacks の使用方法 、 セキュリティパッケージ（SPacks）の使用方法

侵入防止システム（IPS） —

通常、ネットワークの境界に配置されるセキュリティシステム。シグネチャベースおよび異常検知ベースの手法を用いてトラフィックを監視し、不適切または異常な活動を検知すると、パケットの破棄、接続のリセット、またはIPアドレスのブロックといった措置を自動的に講じる。 参照： セキュリティ 、 コアプラットフォーム

IoTセキュリティ —

Versa の機能の一つで、ディープパケットインスペクションを通じてIoTおよびOTデバイスを検出して識別し、マイクロセグメンテーションを適用して横方向の移動を防止するとともに、エンドポイントエージェントを必要とせずにIoTトラフィックに対してNGFW、IPS、ATP、およびDLPポリシーを適用します。 参照： セキュリティ 、 マイクロセグメンテーションの設定

IPアドレス管理（IPAM） —

IPアドレス空間の割り当て、追跡、および管理に関する手法とツール。Versa Directorは、IPAMサービスを利用して、SD-WANオーバーレイ管理アドレス、WANインターフェースのアドレスプール、およびリモートアクセスVPNのアドレスプールを割り当てます。 参照： IPsec VPNプロファイルの設定 、 オーバーレイアドレススキームの設定

IPフィルタリング —

IPアドレスのレピュテーション、地理的位置情報、および管理者が定義した許可リストと拒否リストに基づいてトラフィックをフィルタリングし、条件に一致したトラフィックに対して「許可」、「アラート」、「ドロップ」、または「リセット」などのアクションを適用するVOSのセキュリティ機能。 参照： SD-WANセキュリティアクセス制御ポリシーおよびルールの設定 , 次世代ファイアウォール・アズ・ア・サービス（NGFWaaS）のベストプラクティス

IPフロー情報のエクスポート (IPFIX) —

NetFlowバージョン9を基にしたIETF標準のフローおよびログエクスポート形式であり、VOSデバイスがVersa アナリティクスノードおよびNetFlow互換のコレクターにログデータを送信するために使用します。 参照： アナリティクス・ログコレクターのログタイプ概要 、 ログコレクターおよびログエクスポータールールの設定

IPマルチキャスト —

単一の送信元ホストから、IPネットワークを介して多数の受信者へ、帯域幅を効率的に利用しながらデータを配信するための一連のプロトコル。受信者ごとに1つのコピーを送信するのではなく、共有ツリーまたはソースツリートポロジーに沿ってパケットを複製する。 参照： マルチキャスト 、 IPマルチキャストの設定

IPレピュテーション —

ボットネット、フィッシング、スパム、スキャンなどの悪意のある活動と関連している可能性をIPアドレスごとに分類したもので、セキュリティポリシーにおいて、そのアドレスとの間で送受信されるトラフィックをブロックまたは許可するために使用されます。 参照： IPフィルタリングの設定 、 IPフィルタリングの設定 (NGFW)

IP SLA モニター —

DNS、HTTP、ICMP、またはTCPプローブを送信して、IPアドレスまたはFQDNに到達可能かどうかを能動的に確認する再利用可能な設定オブジェクト。スタティックルート、再配布ポリシー、またはモニターグループに紐付けられ、フェイルオーバーアクションをトリガーします。 参照： ワークフローベースのスプリットトンネルオプションの解説 , LTEトランスポートモード

IP SLA モニターグループ —

AND または OR 演算を使用して複数の IP SLA モニターを組み合わせ、グループ全体の到達可能性を判定する再利用可能なオブジェクト。 参照： 再利用可能なオブジェクトの設定

IP SLA モニタリング —

ネットワーク全体にプローブパケットを送信することで、到達可能性とパフォーマンスを能動的かつ継続的に監視する方法。VOSデバイスは、この方法を利用して、静的ルートの撤回、バックアップパスの有効化、トラフィックステアリングの決定などのアクションを実行します。 参照： データ駆動型SLAモニタリングの設定 、 SD-WAN向けEVPNマルチホーミングの設定

IPソースガード —

インターフェース上のトラフィックの送信元IPアドレスをDHCPスヌーピングのバインディングテーブルと照合して検証し、なりすましトラフィックをブロックするLANセキュリティ機能。VOSデバイスでは、DHCPスヌーピングが有効である必要があり、ブリッジドメインごとまたはルーティングインスタンスごとに有効化できます。 参照： SD-LANイベントログ 、 IPソースガードの設定

IPフィルタリングプロファイル —

IPレピュテーションおよび地理的位置情報に基づいてトラフィックをフィルタリングするための照合条件と適用措置を定義するプロファイルで、アクセス制御セキュリティポリシーから参照されます。 参照： SD-WAN IPフィルタリングプロファイルの設定 、 SD-WAN アクセス制御ポリシーの設定

IPSプロフィール —

CVEの年、信頼度、CVSSスコア、クラスタイプ、方向、アプリケーションなどのマッチング基準を持つ脆弱性ルールのプロファイル。これには、シグネチャおよび異常ベースの強制措置とオプションの例外が含まれ、アクセス制御ポリシーから参照されます。 参照： SD-WAN IPSプロファイルの設定 、 SD-WAN IPSフィルタリングポリシーの設定

IPsec トランスフォーム —

esp-aes-128-md5 など、Versa Concerto によってプログラムされた VOS デバイス間、またはテナントアプライアンス間のトラフィックを保護するために IPsec トンネルに適用される、設定済みの暗号化および認証アルゴリズムのセット。 参照： ブランチ間展開におけるIPsecトランスフォームおよびDHグループの設定 、 サイト間トンネルの設定

IPsec VPN プロファイル —

Versa の「Director」構成オブジェクト。テナントとSD-WANデバイス間で、ステージング、ステージング後、またはサイト間接続に使用される、再鍵生成タイマー、暗号化トランスフォーム、認証などのIKEおよびIPsecトンネルのプロパティを定義します。 参照： IPsec VPNプロファイルの設定

K

カフカ —

Apache Kafkaは、オープンソースの分散型イベントストリーミングおよびメッセージングプラットフォームです。Versa では、これをVersa Messaging Service（VMS）のメッセージング基盤として、またDirectorのオブジェクト変更通知やイベント通知の配信に利用しています。 参照： VMSのインストールと設定

カフカ・コネクター —

Versa のDirectorコネクタは、Directorのイベントやアラーム、オブジェクト変更イベント、タスク通知、およびVOSデバイスのイベントを、ノースバウンドでの消費のためにApache Kafkaブローカーにパブリッシュします。Concertoは、Directorとイベントをやり取りするために、このコネクタを自動的に設定します。 参照： ConcertoにおけるKafka SASL/SSLのサポート , Concertoノードのトラブルシューティング

Kafka MirrorMaker —

Kafkaクラスタ間でトピックデータをレプリケートするApache Kafkaツールです。Versa では、ペアになったVMSノード間で、災害復旧、地理的レプリケーション、およびEDRプラットフォームなどの統合にこのツールを使用しています。 参照： EDRプラットフォームと統合するためのVMSの設定 、 VMSのインストールと設定

Kerberos —

秘密鍵暗号と、鍵配布センターが発行するタイムスタンプ付きチケットを使用して、ネットワーク上で認証情報を送信することなくユーザーやサービスを認証するネットワーク認証プロトコル。 参照： 組織設定の管理 、 Kerberos 認証の設定

キー配布センター（KDC） —

クライアントから転送されたユーザー名を受け取り、チケット発行サービスの秘密鍵で暗号化されたチケット発行チケットを発行し、それを要求元のクライアントに返すKerberosコンポーネント。 参照： Kerberos認証の設定 、 Kerberos認証の設定 (NGFW)

キー管理相互運用プロトコル（KMIP） —

キー管理サーバー上でのキー管理および暗号処理を行うためのクライアント・サーバープロトコル。VOSデバイスはKMIPクライアントとして機能し、ポート5696のTLS経由でKMSに接続して、対称鍵および非対称鍵ペアを生成することができます。 参照： 証明書サーバーの設定 、 共通認証局の設定

Keytabファイル —

Active Directory アカウントから生成され、VOS デバイスにアップロードされる、Kerberos プリンシパルと暗号化された鍵ペアを含むファイル。これを使用することで、パスワードの入力なしでシステムやサービスの認証を行うことができます。 参照： Kerberos 認証の設定 、 Kerberos 認証の設定 (NGFW)

Kubernetes —

オープンソースのコンテナオーケストレーションプラットフォーム。VMSは、Kubernetesベースのマイクロサービス「アーキテクチャ 」を採用しており、コントロールプレーンノードがクラスタのオーケストレーション、設定、およびヘルスモニタリングの初期化と管理を行います。 参照： VMSのインストールと設定

L

LANプロファイル —

イーサネットポートおよびWi-Fiインターフェースに適用される再利用可能なTitan 構成オブジェクトで、IRBインターフェース、VLAN、802.1X認証、スパニングツリープロトコル、およびリンクアグリゲーショングループの設定を定義します。 参照： Versa Titan リリース10.0、10.1.2、および10.2.2のリリースノート

LAN仮想ルーター —

VOSデバイス上のテナントごとの仮想ルーターであり、そのデバイスのLAN側インターフェースおよびそれらの仮想ルーティングと転送を担当します。これは、他のデバイスに自身の経路をアドバタイズする制御用仮想ルーターとペアになっています。 参照： SD-WANのインターフェース番号付けについて理解する , ソリューションのユースケース

横方向の移動 —

侵入者が最初にネットワークに侵入した後、段階的にネットワーク内を移動し、資産を特定したり、データを改ざん、制限、または持ち出したりする攻撃手法。Versa ZT-LAN は、インライントラフィック検査と拡張された IPS 脅威ライブラリを使用してこれを検知します。 参照： ZT-LAN の機能と性能 , SD-LAN 向けのマイクロセグメンテーションの設定

横方向の動きの検出 —

Versa の脆弱性プロファイルで、攻撃者が初期の足場を築いた後にネットワーク内を拡散するために使用するポストエクスプロイト手法を検知し、ファイアウォールルールのアクションとして適用され、フォレンジック分析のためにログに記録されます。 参照： 「横方向の移動検知プロファイルの設定方法」

レイヤー3 VPN（L3VPN） —

プロバイダのコアネットワークを介して、顧客のVRF向けのルーティングされたIPトラフィックを伝送するBGP/MPLS VPNサービス。VOSデバイスは、Inter-AS Option AまたはOption Bを使用して、MPLS L3VPNプロバイダと相互運用が可能です。 参照： Inter-AS Option B , SD-WANソリューションアーキテクチャ

LEFコレクター —

VOSデバイスが、LEF接続を介して組織のログを送信する宛先アドレスおよびTCPまたはUDPポートを定義する構成オブジェクト。送信先としては、Analyticsローカルコレクターや、サードパーティ製のsyslogサーバー、NetFlowサーバーなどが挙げられます。 参照： ログ収集用のセカンダリクラスターの構成 、 Versa の高度なロギングサービスの構成

LEFのプロフィール —

VOSデバイス上の構成オブジェクトで、ログのエクスポートテンプレート（IPFIXまたはsyslog）およびテナントのログが送信されるLEFコレクターまたはコレクターグループを指定するものです。テナントごとに1つのプロファイルをデフォルトとして指定できます。 参照： ログ収集用のセカンダリクラスターの設定 、 Versa の高度なロギングサービスの設定

法的保存義務 —

法的、規制上、または調査上の目的で、原本を変更することなく、データやファイルのコピーを指定された場所に保存するDLPまたはCASBの強制措置。 参照： CASBセキュリティのベストプラクティス 、 Concertoでのデータ漏洩防止の設定

法的保存プロファイル —

DLPポリシーのリーガルホールド措置に該当するファイルのコピーが、法的手続きの証拠として保存されるSaaSまたはIaaSアプリケーションインスタンスおよびクラウドフォルダを指定するConcertoプロファイル。 参照： Concertoでのリーガルホールドプロファイルの設定

軽量ディレクトリアクセスプロトコル（LDAP） —

Active Directory などのディレクトリサーバーに対して、ユーザーおよびグループ情報を照会するためのクライアント・サーバープロトコル。Versa デバイスおよびゲートウェイは、LDAP認証プロファイルを使用して認証情報を検証し、グループまたはロールの属性を取得します。 参照： 管理サーバーの設定 、 ワークフローテンプレートを使用した SD-LAN の設定（リリース 22.1.4 以降）

リンクアグリゲーション制御プロトコル（LACP） —

複数の物理イーサネットリンクを単一の論理集約インターフェースに束ねることをネゴシエートするプロトコル。これにより、スループットが向上し、冗長性が確保される。標準的なリンクアグリゲーションや、オールアクティブ型のEVPNマルチホーミングに使用される。 参照： Concerto での集約イーサネットインターフェースの設定 、 ZT-LAN を使用したホストの EVPN マルチホーミングの設定

リンクアグリゲーショングループ（LAG） —

複数の物理インターフェースを単一の論理リンクにグループ化して、帯域幅を拡大し、冗長性を確保する機能。Versa のLANプロファイルの一部として設定可能です。 参照： Versa Titan リリース10.0、10.1.2、および10.2.2のリリースノート

リンク層検出プロトコル（LLDP） —

IEEE 802.1AB に基づくベンダー中立のレイヤ 2 プロトコルであり、ネットワークデバイスがタイプ・長さ・値（TLV）属性を使用して、LAN 上の近隣デバイスの識別情報や機能情報をアドバタイズおよび検出できるようにするものです。SD-LAN の物理ポートプロファイルでは、デフォルトで有効になっています。 参照： ワークフローテンプレートを使用した SD-LAN の設定（リリース 22.1.4 以降） , LLDP の設定

リンク状態アドバタイズメント（LSA） —

OSPFルーターが、自身のローカルリンクや経路を記述するためにフラッド送信するメッセージ。これにより、すべてのルーターが同一のトポロジーデータベースを構築し、経路を計算できるようになる。タイプには、ルーター（タイプ1）、サマリー（タイプ3）、外部（タイプ5）、およびNSSA外部（タイプ7）がある。 参照： VOS デバイスにおけるバックドアリンクの処理 、 デュアルサイト HA における OSPF の使用

リアルタイム監視 —

Titan ポータルのダッシュボード。顧客が接続したアプライアンスについて、SD-WANパス、IPsecセッション、ルーティングプロトコルの状態、CLIシェルアクセスなど、デバイス、サービス、ネットワークのステータスをリアルタイムで表示します。 参照： Titan ポータル 8.1.0

ローカル・ブレイクアウト（LBO） —

信頼できるインターネットまたはSaaS向けのトラフィックを、中央拠点へバックホールするのではなく、ローカル支店から直接インターネットへ送信する手法により、遅延とWANの負荷を軽減します。 参照： DIA向けのSD-WANトラフィックステアリングを用いたDNSプロキシの設定 , Versa Secure SD-WAN Versa SSEとの統合

地元の収集家 —

Analytics ノード上のログコレクターエクスポーターを構成するコンポーネントであり、IP アドレス、TCP ポート、および保存ディレクトリが設定されており、着信する LEF 接続をリッスンし、受信したログをクラスターのデータストアに保存して処理を行います。 参照： ログコレクターおよびログエクスポータールールの設定 、 ログ収集用のセカンダリクラスターの設定

ログコレクター・エクスポーター（LCE） —

Analytics ログコレクターノード上で実行されるプログラムで、VOS デバイスからの LEF 接続を受け付け、ローカルコレクターを介してログをローカルに保存し、リモートコレクターやエクスポータールールを通じて、サードパーティ製の SIEM などのリモートシステムにログをストリーミングすることができます。 参照： ログコレクターおよびログエクスポータールールの設定 、 Analytics ログコレクターのログタイプ概要

ログエクスポート機能（LEF） —

TCP または UDP 接続を介して、Analytics ログ収集ノードやサードパーティ製の syslog および NetFlow 収集ノードにログを転送する VOS 機能。LEF プロファイルでは、各機能やポリシーのログをどこへ、どのようにエクスポートするかを定義します。 参照： ログ収集ノードおよびログエクスポータールールの設定 、 ログ収集用のセカンダリクラスターの設定

ログエクスポーターのルール —

Analytics ログコレクターノードで設定されたルールで、ローカルコレクターからの特定のログタイプ、テナント、またはアプライアンスに一致するものを抽出し、一致したログを指定されたリモートプロファイルに転送します。 参照： ログコレクターおよびログエクスポータールールの設定

ログ転送ツール —

Versa のAnalytics機能の一つで、デバイスからエクスポートされたログからIPFIXテンプレートのオーバーヘッドを削除し、分析データベースが利用できるようディスクに書き込むものです。これは、データを分析ノードや検索ノードに転送するスタンドアロン型のノードとして実行可能です。 参照： Versa SD-WAN設計ガイド , 分析のトラブルシューティングの概要

ロギングプロファイル —

VOSデバイスが、Versa Analyticsクラスターまたはサードパーティ製システムへログを転送する対象となるコレクターおよびコレクターグループを定義する再利用可能なオブジェクト。 参照： 再利用可能なオブジェクトの設定 、 SD-WANアクセス制御ポリシーの設定

ロング・ターム・エボリューション（LTE） —

Versa アプライアンスがインターネット接続に使用するセルラー無線ブロードバンド規格。特に有線接続がない支店において、プライマリ、ホットスタンバイ、またはコールドスタンバイのWAN回線として設定可能です。 参照： Titan Portal 9.1.1 , Titan Mobile 10.0

ループバックインターフェース —

物理リンクの状態にかかわらず常に稼働状態を維持する仮想インターフェース。管理用途や、継続的に到達可能なアドレスを必要とするOSPFやBGPなどのプロトコルに使用されます。ルーティングインスタンスには1つしか設定できず、マスクは常に/32となります。 参照： インターフェースの設定 、 Concertoにおけるループバックインターフェースの設定

損失優先度（LP） —

CoS属性は、「High」、「Medium」、または「Low」に設定され、ネットワークの輻輳時にパケットのドロップ優先順位を示すために、分類されたトラフィックに割り当てられます。 参照： SD-LAN の CoS の設定 、 NPU ポリシーベースの転送の設定

LTE Advanced Pro (LTE-A Pro) —

より高いデータ転送速度とキャリアアグリゲーションに対応した、強化されたLTE通信規格。CSGアプライアンスに組み込まれたLTEモデムモジュールは、LTE-A Proチップセットを採用し、プライマリまたはバックアップのWAN接続を提供するとともに、5Gへの移行も視野に入れています。 参照： CSG1000シリーズ ハードウェアガイド 、 CSG3000シリーズ ハードウェアガイド

LTEモデムモジュール —

CSGアプライアンスに搭載された、着脱式または内蔵型のセルラーモデム。LTEまたは5Gネットワークを介してプライマリまたはバックアップのWAN接続を提供し、外部からアクセス可能なSIMスロットを通じてデュアルSIM動作をサポートします。 参照： LTEモデムモジュール , LTEモデムモジュール

M

MAC認証バイパス（MAB） —

802.1X を実行できないデバイス向けのフォールバック認証方式。この方式では、スイッチがエンドポイントの MAC アドレスを認証情報として RADIUS サーバーに送信し、認証が完了するまでそのデバイスを暫定セグメントに配置します。 参照： SD-LAN 向けの CWA リダイレクト認証の設定 , ワークフロー・テンプレートを使用した SD-LAN の設定（リリース 22.1.4 以降）

MAC-VRF —

プロバイダーエッジデバイス上で、テナントのブリッジドメインのMACアドレスを登録および検索するために使用される仮想ルーティングおよびフォワーディングテーブル。EVPNでは、ルート識別子、ルートターゲット、およびVNIによって識別される。 参照： ZT-LAN向けのEVPN VXLANの設定 、 SD-WAN向けのEVPN VXLANの設定

メインテンプレート —

Concerto リリース 13.1.1 以降では、1 つ以上の VOS デバイスに対するデプロイメント層、ネットワークインターフェース、ポリシー、サーバーおよび設定、Director サービステンプレート、および変数を定義する、最上位のバージョン管理対象の設定オブジェクト。マスタープロファイルの後継となります。 参照： メインテンプレートの設定 , Versa Concerto for SD-WAN

マルウェア —

コンピュータやコンピュータシステムに障害を与えることを目的とした悪意のあるソフトウェア。これには、ウイルス、ワーム、トロイの木馬、スパイウェア、アドウェア、ランサムウェアなどが含まれ、個人情報の漏洩、不正アクセス、または情報へのアクセス拒否を引き起こす可能性があります。 参照： SD-WAN マルウェア保護プロファイルの設定 、 SD-WAN マルウェア保護ポリシーの設定

マルウェア対策 —

HTTP、FTP、SMTP、IMAP などのプロトコルを介して転送されるファイルをリアルタイムで検査し、シグネチャ照合、ヒューリスティック分析、エミュレーションを用いてマルウェアを検出してブロックします。暗号化されたセッション内のファイルを検査するには、TLS 復号化が必要です。 参照： SD-WAN セキュリティアクセス制御ポリシーおよびルールの設定 、 カスタムマルウェア保護プロファイルの設定

マルウェア対策プロファイル —

選択したトラフィック方向において、指定されたプロトコルおよびファイル形式をスキャンしてマルウェアを検出し、アクセス制御セキュリティポリシーに基づいて「アラート」、「許可」、「拒否」、または「却下」のアクションを適用するプロファイル。 参照： SD-WAN マルウェア保護プロファイルの設定 、 SD-WAN アクセス制御ポリシーの設定

マネージド・サービス・プロバイダー（MSP） —

他の組織のITインフラストラクチャおよびサービスを管理する組織。Titan Portalでは、MSPは再販業者アカウントや顧客アカウントの作成、デバイスやライセンスの注文、プライベートSASE ゲートウェイの運用、および顧客に代わって顧客のデバイスを管理することができます。 参照： SASE テナントの設定 、 CSG5000ハードウェアガイド

管理インターフェース —

VOS デバイス上の「eth」というプレフィックスが付いたアウト・オブ・バンド・ネットワーク・インターフェースは、SSH 経由でデバイスにログインしたり、データトラフィックとは別に SNMP 操作を実行したりするために使用されます。 参照： インターフェースの設定

マスタープロフィール —

Concerto リリース 12.2.2 およびそれ以前のバージョンでは、トップレベルのデバイス構成オブジェクトは、「デバイス」、「ネットワークサービス」、「アプリケーション」、「セキュリティ」、「トポロジー」の各サブプロファイルで構成され、1 つ以上の VOS デバイスに適用されていました。これは、リリース 13.1.1 においてメインテンプレートに置き換えられました。 参照： Versa Concerto for SD-WAN , アプライアンス、ハブ、およびハブ・コントローラーの設定

最大セグメントサイズ（MSS） —

デバイスが1つのTCPセグメントで受信できる最大データ量（バイト単位）を指定するTCPヘッダーオプション。VOSデバイスは、トンネルヘッダーやパスMTUが小さいことによって生じるフラグメンテーションを回避するため、送信するSYNパケットのMSSを調整します。 参照： SD-WANヘッダー圧縮の設定 、 サイト間トンネルの設定

最大伝送単位（MTU） —

インターフェースまたはネットワークパスが、フラグメンテーションを起こさずに送信できる最大のパケットサイズ（バイト単位）。 参照： パスMTU検出の設定 , Titan Portal 9.1.1

平均評価スコア（MOS） —

音声、映像、およびオーディオの知覚品質を0から5までの数値で評価する指標。Versa SD-WANでは、MOSをSLA基準として使用し、設定された最低スコアを満たすWAN経路にリアルタイムトラフィックを誘導します。 参照： コアプラットフォーム 、 ネットワーク

マイクロセグメンテーション —

ネットワークを小さく隔離されたセグメントに分割し、それらの間できめ細かなアクセスポリシーを適用することで、攻撃者や侵害されたデバイスによる横方向の移動を制限するセキュリティ技術。Versa のZTNA、SD-LAN、およびIoTセキュリティ機能全体で採用されている。 参照： セキュリティ 、 ネットワーク

MITRE ATT&CK —

実世界の脅威インテリジェンスに基づく、攻撃者の戦術、手法、手順に関する、世界中からアクセス可能なナレッジベース。Versa UEBA、NGFW、およびAdvanced Threat Protectionのファイル分析レポートでは、悪意のある動作を分類・説明するためにこのナレッジベースを参照しています。 参照： セキュリティ 、 ユーザーおよびエンティティ行動分析（UEBA）の設定

モバイルデバイス管理（MDM） —

モバイルおよびデスクトップのエンドポイントに対して、登録、設定、およびコンプライアンス・セキュリティポリシーの適用を行うソフトウェア。Versa によるセキュアアクセスは、Microsoft IntuneなどのMDMプラットフォームにクエリを送信し、デバイスの状態に基づくアクセス判断を充実させます。 参照： CASBセキュリティのベストプラクティス 、 コアプラットフォーム

移動体通信事業者（MNO） —

加入者端末にサービスを提供する携帯電話ネットワークインフラを所有または管理する通信事業者。SIM上のSASE により、MNOはエージェントレスな加入者端末にSASE のセキュリティを提供できます。 参照： SIM向けSASE の設定 , SIM向けSASE ソリューションの概要

モバイル・ステーション国際加入者番号（MSISDN） —

1枚のSIMカードに関連付けられた電話番号。デバイスへの通話やSMSメッセージの送信に使用され、ログ記録のためにVMS（SASE ）のSIMユーザープロファイルに記録されます。 参照： VMSサービスの有効化と設定 、 SIM向けSASE の設定

モデルコンテキストプロトコル（MCP） —

Claude や ChatGPT などの AI アプリケーションが外部データソースに接続できるようにするオープンスタンダードです。Versa は、AI クライアントがドキュメントセットを検索できるようにする MCP サーバーを公開し、自然言語によるリクエストを Director および Concerto API 呼び出しに変換します。 参照： MCP サーバーの設定 , はじめに

MPLSサービス —

VOSのレイヤ2サービス機能の一つで、仮想スイッチがMPLSパケットを単に転送するだけでなく、その内容を検査できるようにするものです。これにより、SD-LANを介して接続された相互に独立したMPLSネットワーク間で、フローを識別し、トラフィックステアリングやサービスクラス（CoS）の操作を適用することが可能になります。 参照： レイヤ2サービスの設定

マルチ・エグジット・ディスクリミネーター（MED） —

ルーターが、自律システムへの複数のエントリポイントのうちどれを優先するかを外部ピアに示すために使用するBGPパス属性。一般的に、MED値が低い方が高い値よりも優先される。 参照： BGPの設定

多要素認証（MFA） —

アクセスが許可される前に、ユーザーにパスワードとワンタイムコード、あるいはデバイス証明書など、2つ以上の独立した認証要素の提示を求める認証方式。 参照： ConcertoSASE エンドツーエンド設定 , Versa SASE クライアントのクイックスタート

マルチユーザー・マルチ入力マルチ出力（MU-MIMO） —

アクセスポイントが複数のアンテナを使用して複数のクライアントデバイスに同時に送信し、効率を向上させるWi-Fi機能。CSG150、CSG300、およびCSG1000シリーズの機器に搭載された組み込みWi-Fiモジュールは、802.11ac Wave 2に対応した2x2 MU-MIMOをサポートしています。 参照： 組み込みWi-Fiモジュール , 組み込みWi-Fiモジュール

マルチホーミング —

「マルチシャーシ・リンクアグリゲーショングループ（MC-LAG）」とも呼ばれるこの機能により、アクセスポートを複数のネットワークデバイスに同時に接続できるようになり、VXLANと組み合わせることで信頼性とパフォーマンスが向上します。 参照： ワークフロー・テンプレートを使用した SD-LAN の設定（リリース 22.1.4 以降）

多入力多出力（MIMO） —

複数のアンテナを使用して信号品質とスループットを向上させる無線アンテナ技術。Versa のLTEモデムおよびWi-Fi APモジュールでは、4x4 MIMOや2x2 MU-MIMOなどの構成が採用されています。 参照： CSG700シリーズ ハードウェアガイド , LTEモデムモジュール

マルチプル・スパニング・ツリー・プロトコル（MSTP） —

IEEE 802.1s で定義されたスパニングツリープロトコルであり、VLAN をリージョン内の複数の独立したスパニングツリーインスタンスにマッピングすることで、異なる VLAN または VLAN グループがそれぞれ異なるループのないトポロジーを使用できるようにします。 参照： ワークフローテンプレートを使用した SD-LAN の設定（リリース 22.1.4 以降） , レイヤ 2 転送の設定

マルチプロトコルBGP（MP-BGP） —

IPv6、VPNv4、VPNv6、マルチキャストなど、複数のアドレスファミリーを伝送するBGPの拡張機能。Versa コントローラーは、SD-WAN固有の属性が追加されたMP-BGPを使用して、オーバーレイ全体にルートおよびトポロジー情報を配信します。 参照： ネットワーク 、 マルチキャスト

マルチプロトコル・ラベル・スイッチング（MPLS） —

プロバイダのコアネットワークを経由してトラフィックを転送するラベルスイッチング技術。Versa の導入環境では、MPLSアンダーレイがレイヤ3 VPNトラフィックを伝送し、インターネット、LTE、衛星回線と並んでWANの伝送手段として機能する。 参照： ネットワーク 、 AS間オプションB

マルチテナント —

単一の VOS インスタンスまたはプラットフォームが、それぞれ独自の VRF で区切られ、トポロジー、ポリシー、およびサービスを個別に設定可能な、複数の独立した組織（テナント）をホストする機能。1 インスタンスあたり最大 256 テナントをサポートします。 参照： マルチテナントの設定 , Versa Director REST API の概要

マルチテナントゲートウェイ —

複数のテナント組織で共有されるゲートウェイデバイス。MSPがテナント間で割り当てる総帯域幅またはユーザー数に基づいてライセンスが供与され、一度導入・有効化されると、その割り当てを変更することはできません。 参照： マルチテナントゲートウェイデバイスの設定と有効化 、 Titan ポータルを使用したデバイスの追加

相互TLS（mTLS） —

標準のTLSではサーバーの身元のみが検証されるのに対し、この認証方式では、TLSハンドシェイク中にクライアントとサーバーの両方が証明書を提示し、互いの身元を検証します。 参照： EDRプラットフォームを統合するためのVMSの設定 、 Concerto Infrastructure Lifecycleの設定

N

NATトラバーサル（NAT-T） —

トンネルエンドポイント間でネットワークアドレス変換（NAT）を行うデバイスを介して、IPsec/IKEトラフィックを通過させるための技術。IPsec VPNプロファイルでは、経路上でNATが検出されたかどうかに関係なく、NAT-Tを強制的に適用することができます。 参照： IPsec VPNプロファイルの設定 、 Concertoでのサイト間トンネルインターフェースの設定

NAT64 —

RFC 6146 で定義されている変換メカニズム。IPv6 のみのクライアントが、IPv6 アドレスと IPv4 アドレス間の変換を行うことで、IPv4 のみのサーバーと通信できるようにするもので、通常、アドレス解決のために DNS64 と組み合わせて使用される。 参照： 仮想ルーターの設定 、 CGNAT の設定

ネイティブVLAN —

トランクモードのレイヤ2ポートで受信されたタグなしパケットに関連付けられたVLAN。これにより、タグなしパケットは、そのVLAN IDでタグ付けされているかのように扱われるようになります。 参照： ワークフローテンプレートを使用したSD-LANの設定（リリース22.1.4以降）

NETCONF —

Versa の展開環境において、TCPポート2022のSSH上で動作するネットワーク設定プロトコルであり、Versa Directorが、コントローラーを経由してVOSデバイスに設定テンプレートをプッシュしたり、VOSデバイスと通信したりするために使用します。 参照： Directorからアプライアンスへの到達性のトラブルシューティング , Versa Directorに関する問題

NetFlow —

VOS デバイスが IP トラフィックフローレコードをサードパーティ製コレクターに送信するために使用するフローエクスポートプロトコル。セッションの開始時、終了時、その両方、一定間隔、またはリセット時にログを記録するように設定可能です。Versa は、NetFlow バージョン 9 および 10 と互換性のあるデータをエクスポートします。 参照： ログエクスポート機能の設定 、 SD-WAN トラフィックモニタリングの設定

ネットワーク —

類似したルーティングインスタンス上で動作する類似のインターフェースをグループ化し、一括して管理できるようにするVOS構成オブジェクト。1つのインターフェースは、1つのネットワークにのみ所属できます。 参照： Networks の設定

ネットワーク・アクセス・コントロール（NAC） —

有効な認証情報を持つユーザーはすべて信頼できると仮定する、エンタープライズネットワークへのユーザーおよびデバイスのアクセス許可に関する従来のアプローチ。ZTNAソリューションは、この仮定に代わるものとして設計されています。 参照： Versa 「Secure SD-WAN 」ライセンス概要（2019年～2024年） , Versa 「Secure SD-WAN 」ライセンス概要（2025年）

ネットワークアクセスサーバー（NAS） —

ユーザーに代わってRADIUSサーバーへのアクセス要求を発信するデバイス。RADIUS認証プロファイルでは、NAS識別子、IPアドレス、およびポートによって識別される。 参照： ユーザー認証用のRADIUSの設定

ネットワークアドレス・ポート変換（NAPT） —

IPアドレスとトランスポート層のポートの両方を変換するNAT方式であり、ポート番号によってセッションを区別することで、多数のプライベートアドレスが1つまたは少数のパブリックIPアドレスを共有できるようにする。 参照： 統合SD-WAN設計ガイド 、 CGNATの設定

ネットワークアドレス変換（NAT） —

パケットがデバイスを経由する際に、あるアドレス空間のIPアドレスを別のアドレス空間のIPアドレスにマッピングするプロセスです。Versa は、基本的な1対1NAT、動的NAT、宛先NAT、キャリアグレードNATなどのNATタイプに対応しています。 参照： アプリケーションデリバリーコントローラーの設定 、 アプリケーションレイヤーゲートウェイの設定

ネットワークインターフェースカード（NIC） —

Cloud Services Gateway アプライアンスに、内蔵ポートに加えてイーサネット、PoE、ADSL2+/VDSL2、または T1/E1 ポートを追加できる、現場で取り付け可能なインターフェースモジュールです。これにより、同じシャーシをさまざまな WAN または LAN のニーズに合わせて構成できるようになります。 参照： ネットワークインターフェースカード , ネットワークインターフェースカード

ネットワーク層到達可能性情報（NLRI） —

ピアが、どの宛先に到達可能かを判断し、各宛先への最適経路を選択するために使用する、BGP 更新メッセージで交換される IP プレフィックスおよび関連するパス属性情報。 参照： BGP の設定 、 SASE BGP ピアポリシーの設定

ネットワークの難読化 —

Versa のリアルタイム保護機能の一つで、SASE トラフィック内のIDを隠蔽する機能です。「リモートユーザーオファスケーション」は、接続中のユーザーのIPアドレスを隠蔽し、「アプリケーションオファスケーション」は、セッションごとにプライベートアプリケーションのIPアドレスをローテーションさせ、ラテラルムーブメントを防止します。 参照： DNSプロキシの設定 , CGNATの設定

ネットワークプレフィックス変換（NPTv6） —

ネットワーク層でのエンドツーエンドの到達性を維持しつつ、内部および外部のアドレスプレフィックス間に一対一の対応関係を提供する、ステートレスなIPv6-to-IPv6プレフィックス変換機能。その目的はIPv4 NATと類似している。 参照： CGNATの設定 、 インターフェースの設定

ネットワーク処理ユニット（NPU） —

CSG3000、CSX4000、CSG5000 シリーズなどのVersa アプライアンスに搭載された専用のフォワーディングプレーンチップは、汎用 CPU からオフロードされた、ワイヤレートでのレイヤ 2 およびレイヤ 3 パケット転送、ACL の適用、トラフィックミラーリング、および階層型スケジューリングを実行します。 参照： SD-LAN イベントログ 、 フローログ

ネットワークタイムプロトコル（NTP） —

システムクロックを協定世界時（UTC）に対してミリ秒単位の精度で同期させるプロトコル。Versa 、Director、Analytics、およびVOSデバイスはNTPを使用しており、これによりログのタイムスタンプが整合し、時刻に基づく暗号化機能やSSO機能が正しく動作します。 参照： 管理サーバーの設定 、 Concertoを使用したSSEゲートウェイの展開とテナントのオンボード

ネットワーク間インターフェース（NNI） —

クラウド上でホストされるSD-WANブランチデバイス上で予約されたクロス接続インターフェース。クラウド相互接続ポイントにおいて、UCaaS、クラウド、ISPプロバイダーなどの他のサービスと相互接続するために使用されます。 参照： ソフトウェア定義型クラウド相互接続ベンダーによるクラウドオンランプの統合とオーケストレーション

次世代ファイアウォール（NGFW） —

従来の状態追跡型パケットフィルタリングに、アプリケーション認識機能、侵入防止機能、URLフィルタリングを組み合わせ、アプリケーションの識別情報やユーザー／グループに基づいてポリシーを適用するファイアウォール。Versa オペレーティングシステムの統合セキュリティスタックの一部である。 参照： セキュリティ 、 コアプラットフォーム

次世代ファイアウォール・アズ・ア・サービス（NGFWaaS） —

オンプレミスのハードウェアを必要とせず、アプリケーションを認識した検査と制御を実現するクラウド型次世代ファイアウォール機能で、Versa Secure Internet Access 内で SWG、CASB、DLP と統合されています。 参照： セキュリティ 、「次世代ファイアウォール・アズ・ア・サービス（NGFWaaS）のベストプラクティス」

NMSの組織体制 —

Versa におけるネットワーク管理システム組織であり、1つ以上のCMS組織（リソースプール）に関連付けられています。この「Director」という用語は、業界における「顧客」という概念に相当します。 参照： Versa Director REST APIの概要 、 EDRプラットフォームを統合するためのVMSの設定

北行きのインターフェース —

WMIエージェント、RADIUSアカウンティングサーバー、SCIM、脅威フィードなどの外部ソースと通信し、それらのデータを正規化して、登録済みのVOSデバイスやその他のVersa コンポーネントに配信するVMS管理インターフェース。 参照： VMSのインストールと設定

O

OAuth 2.0 —

Versa Director、Analytics、ConcertoにおけるAPI認証や、Microsoft Defenderなどのサードパーティ製統合に使用される、トークンベースのオープンな認証プロトコルです。クライアントの登録、アクセストークンの発行、更新、および失効をサポートしています。 参照： Versa Director REST APIの概要 、 Versa SASE を Microsoft Defender と統合する

オブジェクトのバージョン管理 —

Concertoでは、設定オブジェクトへの変更を、既存のオブジェクトを上書きするのではなく、新しい番号付きのバージョンとして保存する方式を採用しています。これにより、管理者はどの利用者に新しいバージョンを配信するかを選択できます。また、使用されていない最新版以外のバージョンは、設定可能な期間経過後に自動的に削除されます。 参照： Versa Concerto for SD-WAN , Versa Concerto for SD-WAN

ワンタイムパスワード（OTP） —

SASE のクライアント登録およびログインにおける多要素認証の手順として使用される、電子メールやSMSで送信される、あるいは時間ベースのアルゴリズムによって生成される使い捨て認証コード。 参照： ユーザーおよびグループポリシーの設定 , ユーザーおよびグループポリシーの設定 (NGFW)

オンライン証明書ステータスプロトコル（OCSP） —

デジタル証明書の失効ステータスをリアルタイムで確認するためのプロトコル。Versa TLS 復号プロファイルでは、OCSP 検証を有効にして、失効または不明な証明書を提示するトラフィックをブロックすることができ、Versa Director では、レスポンダの応答に基づいて IPsec トンネルの確立または切断を行うことができます。 参照： Secure SD-WAN テナントの設定 、 証明書サーバーの設定

オープン・ショートエスト・パス・ファースト（OSPF） —

リンク状態ルーティングアルゴリズムを使用して、ルーティングドメインの最短経路マップを構築する内部ゲートウェイプロトコル。OSPFv2はIPv4をサポートし、OSPFv3はIPv6をサポートしており、ドメインはバックボーンエリア（エリア0）と非バックボーンエリアに編成されています。 参照： ネットワーク 、 VOSデバイスのネットワークサービスの監視

OpenID Connect —

Concerto およびVersa Director が、シングルサインオン（SSO）における SAML の代替としてサポートするオープン標準の認証プロトコル。authorize、token、user-information、revoke の各エンドポイントに加え、クライアント ID およびシークレットを設定して構成されます。 参照： Concerto のシングルサインオンの設定 、 Director を使用したシングルサインオンの設定

運用支援システム／業務支援システム（OSS/BSS） —

Versa のSD-WAN制御ネットワークが、サービスプロバイダーの運用環境と統合される際に、IP到達性を維持しなければならない、syslogコレクター、TACACS+/RADIUSサーバー、サードパーティ製VNFマネージャーなどの外部管理およびビジネスシステムのカテゴリ。 参照： 統合型SD-WAN設計ガイド 、 SD-WANヘッドエンド設計ガイドライン

オペレーター —

ストア管理者を生成する最上位の「Titan 」ポータルロールであり、プロバイダー組織に対してプライベート、マルチテナント、またはマルチテナント RAC/RAS ゲートウェイを追加できる唯一のロールです。 参照： 「 Titan 」ポータルを使用したデバイスの追加 、「SASE 」ゲートウェイデバイスの追加

光学式文字認識（OCR） —

画像内に埋め込まれたテキストを、機械が読み取れるテキストに変換する技術。Versa DLPでは、OCRを使用して、画像ベースのファイルから抽出されたテキストにデータ保護ポリシーを適用します。 参照： Concertoでのデータ損失防止 （ DLP ） の設定 , DLP設定ガイド

組織 —

Versa の「Director」および「Controller」は、テナント、顧客、または事業部門を表す構成要素であり、その下にデバイス、テンプレート、および設定がグループ化され、管理されます。組織は、プロバイダーレベルとテナントレベルとしてネストすることができ、それぞれが独立して管理されます。 参照： Director GUIの概要 、 ヘッドエンドの概要

組織の制限 —

VOS デバイス上のテナント固有の設定。これには、セッションのレートおよび数に対する制限、QoS シェーピングおよびポリシング、および組織が利用可能なインターフェース、ネットワーク、ルーティングインスタンス、プロバイダー組織などが含まれます。 参照： 組織の制限の設定

OSセキュリティパッケージ（OS SPack） —

Concerto、Analytics、Director、およびVOSノードに適用される、OSのセキュリティ更新プログラムをまとめた「Versa 」パッケージは、既知の脆弱性に対して基盤となるOSのセキュリティを強化するために定期的にリリースされており、シグネチャベースのSPackとは異なります。 参照： Versa Analyticsの手動によるセキュリティ強化の実施 、 OSセキュリティパッケージの使用

オーバーレイネットワーク —

VXLAN上のIPsecなど、暗号化されたトンネルを使用して1つ以上のアンダーレイ転送プロトコルの上に構築された論理ネットワークであり、基盤となる転送プロトコルとは独立して、トラフィックの分離、隔離、およびプライバシーを確保します。 参照： 異なるテナント向けにコントローラー上で分離されたアンダーレイMPLS接続を設定する 、 EVPNを使用したSD-WAN上のL2

P

パケットキャプチャ（PCAP） —

ファイアウォール、IPS、またはトラフィック監視ルールに一致したパケット（一致したセキュリティイベントの前後を含むパケット）を記録する診断機能です。キャプチャされたデータはAnalyticsノードに送信され、そこでpcap形式またはテキスト形式で表示・ダウンロードすることができます。 参照： Versa Analyticsのスケーリングに関する推奨事項 , Analyticsのダッシュボードとログ画面の表示

パケット複製 —

パケットを複製し、そのコピーを複数のWAN経路経由で送信するSD-WANのトラフィックステアリング手法。受信デバイスは、最初に到着したコピーを転送し、重複するコピーは破棄するため、音声などパケット損失に敏感なトラフィックの耐障害性が向上する。 参照： 統合SD-WAN設計ガイド 、 SD-WANトラフィック最適化

パス —

SD-WAN におけるローカル支店とリモート支店間のエンドツーエンドの経路。ローカルアクセス回線とリモートアクセス回線を経由します。各支店に複数の回線がある場合、2つのサイト間に複数の経路が存在する可能性があります。 参照： SD-WAN ダッシュボード 、 SD-WAN トラフィックステアリングの設定

パスMTU検出（PMTUD） —

VOSデバイスが、2つのIPホスト間のネットワーク経路でサポートされる最大伝送単位（ MTU ）のサイズを特定する仕組み。経路を定期的に再プローブして、検出された値を最新の状態に保つ。 参照： パスMTU検出の設定

パスに関するポリシー —

リモートサイトのタイプ、ハブグループ、またはWAN回線の名前、タイプ、メディアに基づいてトラフィックを照合し、その結果として決定されたパスに対してSLAモニタリング、適応型SLAモニタリング、および帯域幅モニタリングを設定するSD-WANポリシー。 参照： SD-WANパスポリシーの設定

ペイメント・カード・インダストリー（PCI） —

決済カードデータを規定するPCIデータセキュリティ基準（Versa ）の略称。DLPおよびファイアウォールポリシーには、PCIの対象となるデータを検知・制御するための事前定義されたルールが含まれています。 参照： 支店向けハードウェアおよびソフトウェア要件 , ConcertoSASE エンドツーエンド構成

ピークバーストサイズ（PBS） —

3色ポリサーがインターフェースを通じて通過を許可するバーストトラフィックの最大量（バイト/秒）。PBSの値は、CBS以上でなければなりません。 参照： NPUポリシーベース転送の設定 、 SD-LANのCoS設定

ピーク情報伝送率（PIR） —

2レートポリサーがインターフェースを通じて許可する、あるいは余剰容量が利用可能な場合にトラフィッククラスまたはキューが使用できる、最大トラフィックレート（ビットまたはキロビット/秒）。PIRはCIR以上でなければならない。 参照： NPUポリシーベース転送の設定 、 階層型スケジューリングの設定

完全前方秘匿性（PFS） —

ディフィー・ヘルマン群に基づく鍵交換機能であり、長期鍵が漏洩した場合でも、それを使って過去のセッション鍵を導出できないようにするものです。Versa トンネル上のIKEおよびIPsecセキュリティアソシエーションの両方で設定可能です。 参照： IPsec VPNプロファイルの設定 、 Concertoでのサイト間トンネルインターフェースの設定

Perl互換正規表現（PCRE） —

DLPデータパターンやIPSシグネチャなど、Versa のセキュリティ機能において、カスタム一致パターンを定義するために使用される正規表現の構文。 参照： Versa のセキュアアクセスオブジェクトの設定 、 脆弱性ルールの設定

個人を特定できる情報（PII） —

氏名、生年月日、連絡先、身体的特徴など、特定の個人を特定できるデータ。DLPの事前定義パターンが検出するように設計されているコンテンツの主要なカテゴリ。 参照： DLPの事前定義パターン 、 DLPの事前定義パターン クイックリファレンス

PIM ソース固有マルチキャスト (PIM-SSM) —

受信者が、グループ内の任意の送信元ではなく、特定の（送信元、グループ）の組み合わせに参加し、その送信元を根とする配信ツリーを構築するPIMモード。送信元が事前にわかっている場合に使用され、より効率的でスケーラブルかつ安全なモデルを実現する。 参照： マルチキャスト 、 IPマルチキャストの設定

PIM スパースモード (PIM-SM) —

明示的な参加要求があった場合にのみ、受信者に向けてマルチキャストトラフィックを転送するPIMモード。受信者の存在を前提とせず、ランデブーポイントからトラフィックを配信する。ハブ・アンド・スポーク型トポロジーを基盤とするVersa のSD-WANマルチキャスト展開で使用される。 参照： マルチキャスト 、 IPマルチキャストの設定

ポイント・オブ・プレゼンス（PoP） —

ネットワークバックボーン内の物理的またはクラウドベースのアクセス拠点であり、ユーザーやアプリケーションの近くにインフラストラクチャを配置する。Versa のSASE Fabricは、100か所以上のPoPを運用しており、ネイティブなセキュリティサービスを提供するとともに、トラフィックのルーティングを最適化している。 参照： コアプラットフォーム 、 ネットワーク

ポイント・トゥ・ポイント・プロトコル（PPP） —

2つのネットワークノード間に直接接続を確立するために使用されるデータリンク層プロトコル。PPPoEは、イーサネットフレーム内にPPPフレームをカプセル化することで、イーサネットネットワーク上でPPPを拡張する。 参照： ConcertoでのPPPoEインターフェースの設定

イーサネット上のポイント・トゥ・ポイント・プロトコル（PPPoE） —

DSLサービスで一般的に使用されるプロトコルで、PPPフレームをイーサネットフレーム内にカプセル化するものです。PPPoEを使用するWANインターフェースは、接続を確立する前に、ユーザー名とパスワードを使用してサービスプロバイダへの認証を行います。 参照： インターフェースの設定 、 ConcertoでのPPPoEインターフェースの設定

警察活動 —

着信トラフィックを、設定されたピークレートおよびバーストサイズに制限し、送信ポートやデバイス自体が過負荷になるのを防ぐQoS技術。テナント、ポリシー、またはApp QoSレベルで適用可能です。 参照： QoS

政策評価 —

Versa の「Director」ツールは、アクセス、QoS、認証、復号化、DoS、マイクロセグメンテーション、PBF、SD-WANなどのポリシータイプにわたって、指定されたトラフィック条件に一致する設定済みルールを特定します。 参照： ネットワーク監視ツールの使用

ポリシーベース転送（PBF） —

ルーティングテーブルの照合のみに頼るのではなく、設定されたポリシールールに従ってパケットを転送するVOSメカニズム。レイヤー3からレイヤー7までの基準に基づいてトラフィックをマッチングさせ、WANインターフェース、GREトンネル、SD-WANネクストホップなどの指定されたネクストホップへ誘導します。 参照： DIA向けのSD-WANトラフィックステアリングを使用したDNSプロキシの設定 , ジオロケーションオブジェクトの設定

ポリシーベースのVPN —

専用のトンネルインターフェースを経由してルーティングされるのではなく、プロトコル、送信元、宛先などの定義されたポリシールールに基づいて、暗号化の対象となるトラフィックが選択されるIPsec VPNの設定モード。 参照： IPsecバックホールの設定 、 WAN接続の設定

ポート転送 —

ポートマッピングとも呼ばれるNAT技術の一種で、外部のアドレスとポートの組み合わせから送信された着信パケットを内部のアドレスとポートに転送し、外部のデバイスがLAN内の特定のホスト上のサービスにアクセスできるようにするものです。 参照： CGNATポリシーの設定 , Titan Mobile 9.3.0

ポートベースのネットワークアクセス制御（PNAC） —

IEEE 802.1X として標準化されたプロトコルのカテゴリであり、ネットワークリソースへのアクセスを許可する前にデバイスの認証を要求することで、ポート単位でネットワークアクセスを制御する。 参照： IEEE 802.1X デバイス認証の設定

ポストステージング用テンプレート —

インターフェース、ルーティング、トンネル、サービスなど、本番環境の完全な構成を含むVersa Directorデバイス・テンプレートを、ステージング後にVOSブランチデバイスに展開します。テンプレート内のパラメータ化された変数は、デバイス固有の値にバインドされます。 参照： ステージング後のテンプレートにおけるパラメータ化された変数の値へのバインド , 構成テンプレートの概要

Power over Ethernet (PoE) —

イーサネットデータケーブルを介して、アクセスポイントやカメラなどの接続デバイスに電力を供給するIEEE規格（802.3af/at/bt）。CSGおよびCSXアプライアンスは、銅線LANポートにおいてPoE、PoE+、およびPoE++の各規格に対応しています。 参照： ワークフローテンプレートを使用したSD-LANの設定（リリース22.1.4以降） , ネットワークインターフェースカード

ログオン前 —

Versa SASE クライアントの接続方式。ユーザーがログインする前にデバイスを認証し、企業ネットワークへの安全な VPN トンネルを確立することで、これまで接続履歴のない新しいデバイスでも、DNS、DHCP、Active Directory などのドメインサービスにアクセスできるようにします。 参照： SASE テナントの設定 、 Versa SASE クライアントのプレログオン設定

あらかじめ定義されたアプリケーション —

Versa が管理する、数千ものインターネットアプリケーションを収録したカタログです。各アプリケーションには、Versa のセキュリティ研究チームによってリスクレベル、生産性レベル、およびカテゴリ分類が割り当てられており、QoS、トラフィックステアリング、およびセキュリティポリシーにおけるトラフィックの照合に使用されます。 参照： プロファイル要素の設定 、 QoSの設定

プレフィックスリスト —

アドレスおよびプレフィックス長の範囲に基づいて、IPv4 または IPv6 のルートプレフィックスを許可または拒否する、名前付きで順序付けられたシーケンスの集合。再配布ポリシーやその他のルーティング設定において、ルートをフィルタリングするために使用されます。 参照： 仮想ルーターの設定

事前共有鍵（PSK） —

IKE または IPsec 接続の両端で設定される共有秘密鍵文字列。ピアの認証に使用され、デバイスのステージングや VPN 設定の際、証明書ベース（PKI）の認証の代替として使用されます。 参照： Secure SD-WAN テナントの設定 , Versa Concerto for SD-WAN

プライマリアカウント番号（PAN） —

支払いカードに印刷されているメインカード番号。Visa、Mastercard、American Express などのカードネットワークごとに発行者固有の長さおよびプレフィックス規則を用いて、CREDIT_CARD_NUMBER 事前定義パターンによって検出されます。 参照： DLP 事前定義パターン 、 DLP 事前定義パターン クイックリファレンス

プライバシー強化メール（PEM） —

BEGIN/END マーカーで区切られた証明書および秘密鍵用の Base64 テキストエンコーディング。Versa システムに CA 証明書および鍵ペアをインポートする際に受け入れられる形式です。 参照： VMS-PAN 統合：HA ベースの VMS , VMS のインストールと設定

プライベートアプリ保護規則 —

Versa SSEにおけるテナントごとのファイアウォールルール。インターネット保護ルールに類似しており、リモートユーザーから企業のカスタムプライベートアプリケーションへのトラフィックに一致し、IPS、マルウェア対策、DLP検査などのセキュリティ対策を適用します。 参照： Versa SASE ポータルの概要 , ConcertoSASE エンドツーエンドの設定

非公開応募 —

IPプレフィックス、FQDN、ポート、およびプロトコルによって照合される、社内アプリケーションを表すユーザー定義オブジェクト。SASE ゲートウェイ上のリアルタイム保護ルールで参照され、アクセスを許可またはブロックするために使用されます。 参照： ステップバイステップ設定：Versa Secure Private Access (VSPA) , ステップバイステップ設定ガイド

SASE のプライベートゲートウェイ —

テナント間で共有されるのではなく、単一のプロバイダーまたはテナント組織専用のSASE ゲートウェイ。オペレーターのみが追加でき、専用ハードウェアまたは仮想CSGプラットフォーム上に展開可能です。これには、マネージドサービスプロバイダー向けのマルチテナント版も含まれます。 参照： Titan ポータルを使用したデバイスの追加 、 プライベートSASE ゲートウェイの有効化およびプライベートSASE ゲートウェイへのテナントの展開

Pro Net —

Versa のライセンス階層の一つで、SD-WANコントローラーに基づく動的で暗号化されたIPsec VPNオーバーレイ接続を提供し、アドレス変換およびルーティングポリシーに基づくトラフィックステアリング機能を備えています。小規模な支店や、デバイスあたり1回線の回線を持つ大規模なサイトを対象としています。 参照： 利用事例

プロファイル要素 —

ポリシー、ポリシー要素、ルール、要素など、再利用可能なConcerto構成オブジェクト。これらは、各プロファイルごとに再定義するのではなく、複数のプロファイル間で参照することができます。 参照： プロファイル要素の設定 、 プロファイルの設定

伝播 —

Concertoでは、構成オブジェクトが編集された後、そのオブジェクトを参照している他のオブジェクトやデバイスを更新し、新しいバージョンの構成オブジェクトを指すようにします。これにより、参照先が元のバージョンのままになることを防ぎます。 参照： Versa Concerto for SD-WAN , Versa Concerto for SD-WAN

プロトコルデータユニット（PDU） —

特定のプロトコル層で交換されるデータの単位。Versa SLA モニタリングでは、サイト間で SLA PDU を交換し、損失、遅延、ジッターを測定します。 参照： インターフェースの設定 、 ファイアウォール（NGFW）の設定

プロトコル非依存マルチキャスト（PIM） —

基盤となるユニキャストルーティングプロトコルとは独立して、マルチキャスト送信元と受信者の間に配信ツリーを構築するマルチキャストルーティングプロトコルのファミリー。VOSは、PIMスパースモード、PIMソース固有マルチキャスト、PIMエニーキャストRPなどのモードをサポートしている。 参照： ネットワーク 、 マルチキャスト

プロバイダーエッジルーター（PE） —

顧客サイトとの境界にある、MPLS またはサービスプロバイダーのネットワーク内のルーター。SD-WAN ゲートウェイは、PE ルーターと BGP または OSPF セッションを確立し、MPLS アンダーレイと SD-WAN オーバーレイの間で経路を交換します。 参照： AWS へのインストール , Azure へのインストール

提供組織 —

Versa のマルチテナントモデルにおける最上位の親組織。プロバイダーユーザーには、システム全体のリソースへのアクセス権が付与され、役割に応じて、すべてのテナントにわたるシステム全体の管理を行うことができます。 参照： Concertoのインストール 、 プロバイダーおよびテナント組織の監視

近接 —

DLPの定義済みパターンがトリガーされるために、一致したキーワードと一致した正規表現の間に許容される最大バイト距離。パターンによって異なりますが、通常は25～200バイトの範囲です。 参照： DLPの定義済みパターン 、 DLPの定義済みパターン クイックリファレンス

プロキシARP —

VOSデバイスの機能の一つで、デバイスは、そのポートの物理MACアドレスを使用して、インターフェースのサブネット内または外部のNATプールに設定されたIPアドレスに対するARP要求に応答し、レイヤ2のブロードキャストトラフィックを削減します。 参照： インターフェースの設定

プロキシ自動設定ファイル (PAC) —

Webブラウザやその他のユーザーエージェントが、特定のURLに対して適切なプロキシサーバーを自動的に選択する方法を定義するファイル。VOSデバイスはPACファイルをホストし、Versa SASE クライアントを含むクライアントにそれらを配布することができます。 参照： 統合SD-WAN設計ガイド 、 Versa Secure Access Serviceの設定 (Secure SD-WAN)

疑似トンネル仮想インターフェース（PTVI） —

TVIをソースとして静的に構成され、すべてのSD-WANブランチに存在するトンネルインターフェース。ブランチが接続される前に初期トンネルを構築できるように、コントローラーノードへの制御プレーン接続に使用されます。 参照： SD-WANインターフェースの番号付けについて理解する 、 IKEおよびIPsecのトラブルシューティング

公開鍵インフラストラクチャ（PKI） —

デバイスの認証や通信のセキュリティ確保に使用される、証明書、認証局、および公開鍵・秘密鍵ペアからなるフレームワーク。VOSデバイスは、ゼロタッチプロビジョニングおよびIKEネゴシエーションの際、事前共有鍵の代替手段として、PKIベースの認証を使用できます。 参照： Secure SD-WAN テナントの設定 、 AAAの設定

公開 —

Concertoアクションは、保存および伝播された設定変更をVersa Directorおよび対象のアプライアンス、あるいはSASE ゲートウェイに適用・反映し、ネットワーク上で変更を有効にします。 参照： アプライアンスへの設定変更の伝播 、 カスタムCA証明書、キーファイル、およびCAチェーンのアップロード

Q

Q-in-Q —

TPID 0x88a8 を使用して、内部 VLAN タグの外側に外部 VLAN タグを追加する IEEE 802.1Q トンネリング技術であり、これによりサービスプロバイダーは、重複する VLAN ID を使用する顧客や企業のトラフィックを分離して転送することが可能になります。 参照： インターフェースの設定 、 Concerto における Q-in-Q 内部 VLAN タグ付けの設定

QoSプロファイル —

インジェス・ポリシング（ピークレートおよびバーストサイズ）、一致するトラフィックに割り当てる転送クラスと損失優先度、およびDSCPまたは802.1pヘッダービットを書き換えるかどうかを定義するConcerto構成オブジェクト。 参照： QoSの設定 、 QoSポリシーおよびルールの設定

Quad Small Form-Factor Pluggable 28 (QSFP28) —

100ギガビットイーサネットに対応した4レーンのプラグイン式トランシーバーフォームファクタで、ハイエンドのCSGおよびCSXアプライアンスで使用されます。QSFP28ポートは、単一の100ギガビットポートとして動作させることも、ブレークアウトケーブルを介して4つの低速レーンに分割して使用することも可能です。 参照： 「Cloud Services Gateway 5000 シリーズの概要」 、「Cloud Services Gateway 3000 シリーズの概要」

体験品質（QoE） —

ネットワーク経路を通じてユーザーが体感するアプリケーションのパフォーマンス指標。パケット損失に基づいて算出され、「良好」、「普通」、「不良」の3段階で色分け表示されます。Versa SD-WANダッシュボードでは、経路ごとのQoEおよびトラフィックステアリングによる最適化後のQoEが表示されます。 参照： SD-WANダッシュボード 、 カスタムレポートの管理

サービス品質（QoS） —

輻輳時にネットワークトラフィックを分類、優先順位付け、およびスケジューリングし、優先順位の高いトラフィックを優先的に転送するための一連の手法。サービスクラスとも呼ばれる。 参照： アナリティクス・ログ・コレクターのログタイプ概要 、 イベントログ

検疫 —

DLP または CASB の強制措置により、フラグが付けられたトラフィックやファイルが、本来の宛先に到達することを許可せずに、顧客が指定したクラウドストレージの保存先に送信されます。 参照： Concerto でのデータ漏洩防止の設定 、 オフラインでのデータ漏洩防止の設定

R

RAC/RAS —

Titan マルチテナントゲートウェイ上で、クライアントベース（RAC）またはサービスベース（RAS）のリモートアクセスVPN接続を提供するデバイスモード。これらは、デバイスのアクティベーションの前後にアドオンとして注文できます。 参照： Versa Titan リリース10.3、10.3.3、および10.3.4のリリースノート

Random Early Drop (RED) —

キューが完全に満杯になる前に、確率的にパケットを破棄する輻輳回避手法。Versa のゾーン保護フラッド設定において、トラフィックが設定されたレートしきい値に達した際に、「許可」と「破棄」の中間のアクションとして使用される。 参照： ゾーン保護プロファイル 、 組織設定の管理

高速スパニングツリープロトコル（RSTP） —

IEEE 802.1w で定義されたスパニングツリープロトコルであり、ポートの状態およびポートの状態間の遷移を簡素化することで、トポロジー変更後の再収束を高速化する。標準の STP との下位互換性がある。 参照： ワークフローテンプレートを使用した SD-LAN の設定（リリース 22.1.4 以降） , レイヤ 2 転送の設定

リアルタイム・エンドポイント情報プロファイル（RT-EIP） —

エンドポイント情報プロファイルの拡張機能であり、Versa SASE クライアントからゲートウェイへ、長い間隔での完全なスナップショットではなく、10秒ごとにセキュリティ態勢の増分的な変化を報告することで、セキュリティ態勢の変動を迅速に検出できるようにします。 参照： SASE のセキュアなクライアントベースのアクセスルールの設定 、 リアルタイムのエンドポイント情報プロファイルの設定

リアルタイム監視（RTM） —

リアルタイムのオーディオ、ビデオ、音声ストリームの品質を監視するVOS機能。AppIDエンジンと連携してRTP/RTCPトラフィックを傍受し、SD-WAN SLAプロファイルへの入力として使用される平均評価スコア（ MOS ）を算出します。 参照： リアルタイム監視の設定 – MOSスコア 、 リアルタイム監視の設定

リアルタイム保護 —

Versa のSSEポリシーカテゴリ。このカテゴリでは、「インターネット保護」および「プライベートアプリ保護」ルールを通じて、インターネット向けトラフィックおよびプライベートアプリ向けトラフィックに対して、URLフィルタリング、マルウェア対策、IPS、CASB、DLPなどのセキュリティプロファイルを適用します。 参照： ステップバイステップ設定ガイド（ ）、 ステップバイステップ設定ガイド（

リアルタイム・トランスポート・プロトコル（RTP） —

IPネットワークを介してリアルタイムの音声および映像を配信するためのプロトコル。VOSデバイスはRTPパケットを傍受し、経路のMOSスコアを算出するために使用されるジッター、パケットロス、遅延の情報を抽出します。 参照： MOSスコア監視の設定 、 SD-WANトラフィックステアリング用のSLAプロファイルの設定

受信信号強度インジケータ（RSSI） —

WWANインターフェースにおける受信信号総電力の測定値で、dBm単位で表され、モデムの携帯電話信号強度を「非常に良好」、「良好」、「普通」、「不良」、または「信号なし」に分類するために使用されます。 参照： WWANの設定

最近の謝辞（RACK） —

失われたセグメントを検出するために、重複ACKのカウントではなく、時間ベースのヒューリスティックを用いるTCP損失検出アルゴリズム。VOS TCP最適化に実装されており、順序の乱れやテールドロップからの回復を改善する。 参照： SD-WANトラフィックステアリングの設定 、 TCP最適化の設定

記録プロトコル —

ハンドシェイクプロトコルからメッセージを受け取り、データをブロック単位に分割し、レコードを保護して送信し、受信時にはデータを検証・復号して再構成し、上位のクライアントに配信するTLSサブプロトコルです。 参照： SD-WAN TLS 復号の設定 、 Concerto での SD-WAN TLS 復号の設定

再分配方針 —

あるプロトコルによって学習されたルート（たとえば、静的ルートをOSPFへ、あるいはOSPFをBGPへ）を、プロトコル、プレフィックス、コミュニティ、タグなどの一致条件や、受け入れ／拒否、メトリック、コミュニティの変更などのアクションを用いて、別のプロトコルへ転送するルーティングポリシー。 参照： 仮想ルーターの設定 、 VOSエッジのルーティングプロトコル

地域 —

スケーラビリティ、管理、およびロールベースのアクセス制御のために使用される、Concertoトポロジーによるサイトのグループ化。リージョンには、リージョンごとの優先順位が設定されたハブ、1つ以上のディレクターノード、およびSASE ゲートウェイのFQDN生成用に独自のルートドメイン（オプション）を割り当てることができます。 参照： リージョンの構成 、 導入ライフサイクルの概要

リモートアクセスサーバー（RAS） —

VOS デバイス上の IPsec VPN プロファイルタイプ。リモートアクセスクライアントの VPN トンネルを終端し、設定済みのアドレスプールから IP アドレスを割り当て、証明書、事前共有鍵、または EAP ベースのピア認証をサポートします。 参照： 仮想ルーターの設定 、 IPsec VPN プロファイルの設定

リモートアクセスVPN（RAV） —

リモートユーザーが企業ネットワークへの安全なトンネルを確立できるVPNサービス。Versa デバイスでは、リモートアクセスサーバーテンプレートを通じて設定され、クライアント接続を終了させるには、静的IPアドレスが割り当てられたWANポートが必要です。 参照： エンドポイントクライアントサービス（リモートアクセスVPN）テンプレートの設定 , AWS上のVersa クラウドNGFW（SaaS）サービスライセンスのオンボード

リモート認証ダイヤルインユーザーサービス（RADIUS） —

ネットワーク、デバイス、またはサービスへのアクセスが許可される前に、外部サーバーに対してユーザーの認証情報を照合して検証を行う、認証、認可、およびアカウンティングのための分散型クライアント・サーバープロトコル。VOSデバイスおよびVersa Directorでサポートされており、管理者およびエンドユーザーの認証に使用されます。 参照： 管理サーバーの設定 、 AAAの設定

リモート・ブラウザ・アイソレーション（RBI） —

Webベースの脅威を含むWebセッションを、エンドポイントのブラウザ上ではなく、隔離されたリモート環境で実行するセキュリティ技術。Versa のアドオンとして提供され、アクティビティはAnalyticsおよびConcertoのダッシュボードを通じて報告されます。 参照： セキュリティ 、 Analytics Log Collectorのログタイプ概要

リモートコレクター —

ログコレクターエクスポーターが、ローカルで収集したログをsyslog形式でストリーミング送信する宛先システム。IPアドレス、ポート、およびトランスポート（TCP、UDP、またはTLS）によって定義され、サードパーティ製のSIEMシステム、Directorノード、Kafkaクラスターなどが該当します。 参照： ログコレクターおよびログエクスポータールールの設定 , Versa 分析設定の概念

リモートデスクトッププロトコル（RDP） —

ネットワークを介して別のコンピュータをリモートで表示・制御するためのグラフィカルインターフェースをユーザーに提供するプロトコル。Versa Concertoでは、クライアントレス・アプリケーション・アクセス・タイプとしてサポートされています。 参照： Concertoでのクライアントレス・アプリケーションの設定

ランデブー・ポイント（RP） —

PIMスパースモードにおいて、グループの共有マルチキャスト配信ツリーのルートとして機能し、送信元からのトラフィックを受信してメンバーに向けて転送するルーター。RPは、静的に設定することも、ブートストラップルーターや候補RPを介して学習させることも可能です。 参照： マルチキャスト 、 IPマルチキャストの設定

リソースタグ —

Versa Director 内の VOS デバイスに関連付けられたラベル。これを使用すると、Director および Analytics ダッシュボード上で、ユーザーロールの表示範囲を、タグ付けされたデバイスのデータのみに制限することができます。 参照： Analytics ダッシュボードとログ画面の表示

レトロ・スキャン —

スケジュールに基づいて実行され、API によって駆動されるデータ保護スキャン。SaaS または IaaS アプリケーション内にすでに保存されているオブジェクトを検査し、新しいデータの到着時に生成されるイベントだけでなく、既存のコンテンツに対しても遡及的にポリシーを適用します。 参照： CASB セキュリティのベストプラクティス 、 IaaS 向けの API ベースのデータ保護ポリシーの設定

返品承認（RMA） —

不具合のある機器または部品を、修理または交換のためにベンダーに返送するプロセス。この際、カスタマーサポートから発行される承認番号が必要となり、管理プラットフォーム上で交換用デバイスのシリアル番号 を 更新する必要があります。 参照： Concerto での RMA 対象デバイスのシリアル番号の更新 , サブスクリプションのライフサイクル

再利用可能なオブジェクト —

アドレスグループ、アプリケーション、証明書、プロファイル、スケジュールなどの「Concerto」構成オブジェクトは、他の複数のオブジェクトやアプライアンスから参照されることがあります。再利用可能なオブジェクトに変更が加わると、そのオブジェクトを使用しているすべてのオブジェクトにその変更が反映されます。 参照： Versa Concerto for SD-WAN , Versa Concerto for SD-WAN

書き換えルール —

パケットの転送クラスと損失優先度を検査し、送信パケットの対応する DSCP、DSCP IPv6、または IEEE 802.1p ヘッダービットを書き換える再利用可能なオブジェクト。 参照： 再利用可能なオブジェクトの設定

リベスト・シャミール・アドルマン（RSA） —

TLS バージョン 1.3 より前のバージョンをサポートする接続において、ECDHE と並んで TLS 鍵交換アルゴリズムとして選択可能な公開鍵暗号アルゴリズム。サポートされる鍵長の最小値は設定可能です。 参照： SD-WAN TLS 復号の設定 、 Concerto での SD-WAN TLS 復号の設定

ロールベースのアクセス制御（RBAC） —

割り当てられたユーザーロールに基づいて権限を付与するアクセス制御モデル。Versa Director および Analytics では、リソースタグを含む RBAC を使用して、ユーザーが閲覧を許可されているテナントリソース、デバイス、およびダッシュボードへのアクセスを制限しています。 参照： Analytics のアクセスおよび証明書に関する問題のトラブルシューティング 、 Analytics のダッシュボードおよびログ画面の表示

ルートドメイン —

Concerto が、テナントおよびその子テナント向けにSASE/SSE ゲートウェイの FQDN を自動的に生成するために使用する、サービスプロバイダーまたはリージョンレベルで設定されたドメイン名。リージョン固有のルートドメインは、親テナントのルートドメインよりも優先されます。 参照： SASE デプロイメントのルートドメインの設定 、 リージョンの設定

往復伝播時間（RTT） —

パケットが宛先に到達して戻ってくるまでの時間。Versa のSLAモニタリングによって、損失やジッターと並んで経路品質の指標として収集され、トラフィック誘導の判断に利用されます。 参照： Versa のSecure Access Serviceの設定 (Secure SD-WAN) , Versa のSecure Access Serviceの設定

ルート識別子（RD） —

BGP/MPLS-VPNの値で、異なるサイトやVRFに属する、それ以外は同一のプレフィックスをMP-BGP内で一意にするためにルートに付与されるもの。デュアルホーム化されたブランチにおいて、CPEごとに一意のRDを設定することで、ベストパスへの収束が改善され、トラブルシューティングが簡素化される。 参照： VOSエッジルーティングプロトコル , デュアルサイトHAにおけるOSPFの利用

ルートの漏洩 —

ルートが設定されているルーティングインスタンスとは異なるルーティングインスタンスを介して、静的ルートのネクストホップを解決すること。たとえば、トランスポート仮想ルーターを介してLANルートのネクストホップを解決することなど。 参照： VOSエッジルーティングプロトコル

ルートの再配布 —

異なるルーティングプロトコル間、または異なるルーティングドメイン間でルーティング情報を交換すること。Concerto では、再配布の挙動は、ハブ、スポーク、コントローラーなど、デバイスの役割に基づいて決定されます。 参照： SD-WAN の WAN 側ルーティングプロトコルの設定

ルートリフレクター —

クライアントピア間の経路をリフレクトするBGPルーターであり、完全なiBGPメッシュを必要としません。Versa SD-WANコントローラーノードは、CPEブランチのルートリフレクターとして機能し、テナントごとに経路およびセキュリティアソシエーション情報をリフレクトします。 参照： VOSエッジルーティングプロトコル , デュアルサイトHAにおけるOSPFの使用

ルートターゲット（RT） —

特定のVRFにインポートされるルートを制御するために使用されるBGP拡張コミュニティ属性。Versa のSD-WANトポロジー（例：ハブ経由のスポーク間接続）において、ハブがアドバタイズするスポークルートを選択するために使用されます。 参照： Versa SD-WAN設計ガイド

ルーティング情報ベース（RIB） —

ルーターが、あらゆるソースから学習した経路を格納し、ポリシーの評価を経て、転送用に設定すべき最適な経路を選択するためのテーブル。BGPは、RIBから許可された最適な経路をピアに広告する。 参照： BGP条件付き広告の理解、設定、およびトラブルシューティング , VOSエッジルーティングプロトコル

ルーティング情報プロトコル（RIP） —

ホップ数をメトリックとして使用し、経路を最大15ホップに制限する、従来の距離ベクトル型内部ゲートウェイプロトコル。OSPFやBGPと並んで、レガシールーティング環境向けにVersa のVOSでサポートされています。 参照： ネットワーク 、 仮想ルーターの設定

ルーティング情報プロトコル バージョン 2 (RIPv2) —

VOS デバイスでサポートされている距離ベクトル型内部ゲートウェイプロトコルで、LAN および WAN 向けのルート交換に使用されます。MD5 または簡易パスワードによる認証、および BFD ベースの稼働状態検出を設定可能です。 参照： SD-WAN トポロジーおよび LAN ルーティングプロトコルの設定 、 SD-WAN WAN 向けルーティングプロトコルの設定

ルーティングインスタンス —

VOS デバイスが宛先に到達するために使用する、名前付きで再利用可能な転送コンテキスト。インターフェイス、モニター、および DHCP および SaaS アプリケーション・モニターのプロファイルを設定する際に参照されます。 参照： 再利用可能なオブジェクトの設定 、 SaaS アプリケーション・モニタリングの設定

RTP制御プロトコル（RTCP） —

RTPのコンパニオンプロトコルであり、リアルタイムの音声またはビデオストリームの品質に関する統計情報を含む送信側および受信側のレポートを伝送する。VOSデバイスは、RTCPをRTPと組み合わせて使用し、MOSスコアを算出する。 参照： MOSスコア監視の設定 、 SD-WANトラフィックステアリング用のSLAプロファイルの設定

S

SaaSアプリケーションモニター —

SaaSアプリケーションや宛先の応答性を測定するために、HTTP、ICMP、またはTCPプローブを送信し、SLAおよびSD-WAN転送プロファイルが最適な経路を選択するために使用するパフォーマンスメトリクスを収集する、再利用可能なVOSモニターオブジェクトです。 参照： SaaSアプリケーションのモニタリングの設定 、 SaaSアプリケーションモニターの設定

SaaSテナント管理 —

Office 365 などの SaaS アプリケーションへのアクセスを、組織が承認した企業テナントに限定する CASB 機能。識別用の HTTP ヘッダーを挿入したり、個人アカウントや他組織のテナントへのログインをブロックしたりすることで、データ漏洩を防止します。 参照： CASB セキュリティのベストプラクティス 、 設定の手順：

セーフサーチ —

CNAME を使用して DNS を上書きすることで、ネットワーク全体に適用できる検索エンジンの設定であり、Google、Bing、YouTube の検索結果から成人向けや不適切なコンテンツをフィルタリングします。 参照： セーフサーチの設定

SAMLプロファイル —

IDプロバイダーのSAML設定を保持するVersa 構成オブジェクト。認証プロファイルから参照され、デバイスやサービスがSAMLベースのサインオンを実行できるようにします。 参照： SAML認証の有効化

サンドボックス化 —

ファイルを隔離された環境で実行し、その動作を観察してマルウェア（シグネチャベースのスキャンでは検出できないゼロデイ脅威を含む）を検知する技術。ATPはクラウド型マルチサンドボックスを活用し、「クリーン」、「不審」、「悪性」などの判定結果を報告します。 参照： ATPファイルレポートの管理 、 フローログ

SASE クライアント —

「Versa 」とも呼ばれるSASE クライアント：ユーザーおよびデバイスに対してゼロトラスト接続とセキュリティを提供するクロスプラットフォームのクライアントアプリケーション。ID、デバイスの状態、および継続的に評価されるコンテキストに基づいて、最適な経路のルーティングと動的なポリシーの適用を行う。 参照： コアプラットフォーム 、 セキュリティ

SASE 生地 —

Versa SASE ゲートウェイ、PoP（接続拠点）、およびオーケストレーションコンポーネントから構成される、世界中に分散したバックボーンにより、トラフィックエンジニアリングが施されたフルメッシュネットワークを実現し、すべてのエッジでネイティブなセキュリティサービスを提供するとともに、トラフィックをバックホールすることなく、最も近いPoPを経由してルーティングします。 参照： コアプラットフォーム 、 ネットワーク

SASE SIM用 —

Versa の機能の一つで、SIM対応のIoTデバイスやモバイルデバイスのIMSIを使用して、2Gから5Gまでのネットワーク上で認証および認可を行い、デバイスにソフトウェアクライアントをインストールすることなく、クライアントレスかつゼロトラストなSASE 接続を実現します。 参照： セキュアアクセスダッシュボード 、 VMSサービスの有効化と設定

SASE ゲートウェイ —

クラウドホスト型または顧客が導入したVersa ゲートウェイは、リモートユーザーおよびサイト間トンネルを終端し、TLS復号、ウイルス対策、IPS、URLフィルタリングなどのセキュリティポリシーを適用し、SASE クライアントとプライベートまたはインターネット上の宛先との間のアクセスを仲介します。 参照： VMSからの脅威インテリジェンスの設定 、 EDRプラットフォームを統合するためのVMSの設定

SASE ポータル —

初回接続時にVersa SASE のクライアントユーザーを認証し、設定、ポリシー、および利用可能なSASE ゲートウェイの一覧（ゲートウェイのルートCA証明書を含む）をクライアントにプッシュする登録およびポリシー配布サービス。 参照： SD-WANデバイスおよびSASE クライアント向けのセキュア通信 , Versa セキュアアクセスサービス（NGFW）の設定

スケーラブル・グループ・タグ（SGT） —

トラフィックソースに割り当てられ、SD-LAN ネットワークを通じて配信される 0 から 4094 までの数値ラベル。これを使用して、トラフィックを分類し、NPU ACL および NGFW ルールにおいてマイクロセグメンテーションおよびアクセス制御ポリシーを適用します。 参照： SD-LAN でのマイクロセグメンテーションの設定 、 SD-LAN での CWA リダイレクト認証の設定

スケジュールオブジェクト —

テナント単位で適用される再利用可能なオブジェクトで、セキュリティポリシールールの有効期間を制限するものです。固定の日時範囲、または毎日・毎週繰り返されるスケジュールに一致します。 参照： スケジュールオブジェクトの設定 、 再利用可能オブジェクトの設定

SD-LAN —

VersaONE UniversalSASE プラットフォームのセキュアなローカルエリアネットワーク（LAN）コンポーネントは、SD-WAN、NGFW、SASE 、および SSE と統合され、ユーザー、デバイス、ワークロード、およびネットワークを安全に接続します。 参照： Versa Analytics と CrowdStrike NG-SIEM の統合

SD-Security —

マルチテナント型のソフトウェア専用セキュリティソリューションであり、Versa のSD-WAN環境内のどこでも（支店、クラウド、データセンターなど）展開可能で、完全に統合された多層的なセキュリティサービスを提供し、一元的に管理できます。 参照： ソリューションの活用事例

SD-WAN —

制御プレーンを基盤となる物理的なトランスポートから分離するネットワークアプローチであり、動的なトラフィックステアリングとアプリケーション認識型ルーティングを活用して、インターネット、MPLS、LTEなどの多様なWANリンクにわたって暗号化された仮想オーバーレイを構築します。 参照： SaaSアプリケーションの監視設定 、 SD-WANアクセス制御ポリシーの設定

SD-WAN コントローラーノード —

SD-WANのブランチおよびハブ向けのMP-BGPルートリフレクターとして機能するVersa ノード。ルーティング情報やトポロジー属性をデバイス間で配信し、各デバイスとの間で安全なコントロールプレーン接続を維持します。 参照： SD-WANのインターフェース番号付けについて理解する 、 SD-WANブランチのトラブルシューティング

SD-WAN 転送プロファイル —

SD-WAN ポリシールールに一致するトラフィックに対して、WAN パスの優先順位、接続方法、負荷分散の動作、および関連する SLA プロファイルを定義する構成オブジェクト。パケット複製、前方誤り訂正、フェイルオーバー時の自動セッション再評価などのオプションも備えています。 参照： DIAトラフィックステアリングおよびセッション再評価（QoE） 、 SD-WANトラフィックステアリングを備えた明示的Webプロキシ

SD-WANゲートウェイ —

SD-WAN VPN ドメインと、レガシー MPLS レイヤー 3 VPN、分離されたアンダーレイ、またはインターネットなどの非 SD-WAN ドメインを相互接続する VOS インスタンス。通常、BGP 経由でルーティング情報を交換することで接続されます。 参照： Google Cloud Platform へのインストール , SD-WAN ソリューションアーキテクチャ

SD-WANオーバーレイ —

Versa SD-WAN が支店間で構築するトンネルのセットは、基盤となるトランスポートネットワークを抽象化するものです。デフォルトでは、IPsec を使用した暗号化オーバーレイと、VXLAN を使用した平文オーバーレイの 2 つのオーバーレイネットワークが構築されます。 参照： Versa SD-WAN 設計ガイド

SD-WAN ポリシー —

VOSデバイス上の、IPヘッダー、アプリケーション、URLなどの基準に基づいてトラフィックを照合し、照合されたトラフィックの転送先を決定する転送プロファイルを参照する、順序付けられた一連のルール。照合されなかったトラフィックには、デフォルトの動作が適用されます。 参照： SD-WANトラフィック最適化 、 Secure SD-WAN ゲートウェイでのアプリケーションベースのトラフィックステアリングの設定

SD-WAN トラフィック・ステアリング —

VOSメカニズムは、候補経路を列挙した転送プロファイルおよびパフォーマンスの閾値を定義したSLAプロファイルとトラフィックを照合することで、利用可能なWANリンクを介してトラフィックの流れを誘導し、リンク状態の悪化に応じて経路選択を動的に調整するものです。 参照： SD-WANトラフィックステアリングの設定 , SD-WANトラフィックステアリングの設定

ノードの検索 —

Versa Analyticsの3つのノードパーソナリティ（analytics、search、forwarder）のうちの1つであり、2つのデータベース（datastore）パーソナリティのうちの1つです。アラームなどのイベントごとのログデータを保存し、log-tableおよびlog-screenビューを駆動します。そのサイズ設定は、ログ記録が有効になっている機能とその保存期間によって異なります。 参照： Versa SD-WAN設計ガイド

セキュア・アクセス・ゲートウェイ —

SASE クライアントが、セキュアアクセスポータルへの登録、VPNトンネルの切断、ユーザーの認証、およびゲートウェイレベルのセキュリティおよびアクセスポリシーの適用を行った後に接続する、Versa のセキュアアクセスサービスコンポーネント。 参照： Versa のセキュアアクセスサービスの構成 (Secure SD-WAN) 、 Versa のセキュアアクセスサービスの構成

セキュア・アクセス・ゲートウェイのプロファイル —

SASE クライアントに関連付けられたVersa Director構成オブジェクトで、スプリットトンネリング、常時接続、改ざん防止、DLPによるデータ流出防止、自動ソフトウェア更新などのゲートウェイ側の動作を制御します。 参照： 「Versa SASE クライアントアプリケーションの使用方法」 、「Versa SASE クライアントとConcertoの併用方法」

セキュアアクセスポータル —

Versa のSecure Access Serviceコンポーネント。エンドユーザーがSASE クライアントを登録するためのコンポーネントであり、ローカルまたはLDAPを介してユーザーを認証します（オプションで二要素認証も利用可能）。また、登録時にポリシー、ルート、DNSリゾルバー、ゲートウェイリストなどの設定をプッシュします。 参照： Versa Secure Access Serviceの設定 (Secure SD-WAN) , デジタルエクスペリエンスモニタリングの設定

セキュア・アクセス・サービス・エッジ（SASE ） —

SD-WAN接続性と、CASB、DLP、ファイアウォールなどのクラウド提供型セキュリティサービスを統合したコンバージドアーキテクチャ であり、クライアントソフトウェアやゲートウェイを通じてユーザーや拠点に提供されます。これは、VSPAやVSIAなどのVersa のセキュアアクセスソリューションの基盤となっています。 参照： CASBセキュリティのベストプラクティス 、 はじめに

セキュア・クライアント・アクセス（SCA） —

Versa のSSEポリシーカテゴリ（「クライアントベースのアクセス」とも呼ばれる）は、SASE クライアントがゲートウェイに接続する方法を制御し、ユーザー、グループ、エンドポイントの状態、および地理的位置に基づいて、トンネルの許可、拒否、またはダイレクトインターネットアクセスのバイパスなどのアクションを 適用します。 参照： エンドポイント情報プロファイルのトラブルシューティング 、 リモートSASE クライアントに対するOSベースのセキュアアクセスポリシールールの適用

セキュアなクライアントアクセスプロファイル —

SASE クライアントにバインドされたConcerto構成オブジェクトで、DNSリゾルバー、プライベートルート、アプリケーションモニター、スプリットトンネリング、およびリモートユーザーのセッションに適用されるデジタルエクスペリエンスモニタリングなどの接続設定を定義するものです。 参照： リリース12.1.1におけるSASE セキュアクライアントアクセスプロファイルの設定 、 SASE セキュアクライアントベースアクセスプロファイルの設定

セキュアなクライアントアクセスルール —

エンドユーザーデバイスがSASE ゲートウェイに接続できるかどうか、およびその接続方法を決定するConcertoポリシー。ユーザー、グループ、オペレーティングシステム、エンドポイントの状態、および発信元を照合し、トラフィックアクション、ゲートウェイの選択、およびクライアント設定を適用します。 参照： ステップバイステップ設定：Versa Secure Internet Access (VSIA) 、 VSPAおよびVSIAのステップバイステップ設定ガイド

セキュア・ハッシュ・アルゴリズム（SHA） —

IPsec、TLS、および証明書処理における完全性検証と認証に使用される暗号ハッシュ関数のファミリー（SHA-1、SHA-256、およびそれより長いバリエーション）。 参照： Versa のSecure Access Serviceの設定 (Secure SD-WAN) , Versa のSecure Access Serviceの設定

セキュアモード —

VOS、Director、およびAnalyticsノード向けの強化された動作モード。Linux OSのコアコンポーネントにCenter for Internet Security（CIS）のベンチマーク設定を適用するものです。これを有効にするには、まずOSセキュリティパッケージと集中認証を設定する必要があります。 参照： Versa Analyticsの手動による強化の実施 , セキュアモードの有効化

セキュアSD-LAN —

Versaキャンパスおよび支社ネットワーク向けにスイッチング、ルーティング、セキュリティを統合したソフトウェア定義LAN「アーキテクチャ 」は、セキュアスイッチ、WLANアクセスポイント、ZT-LANアプライアンス全体で、ゼロトラストアクセス制御、マイクロセグメンテーション、統合セキュリティ（NGFW、IPS、UTM）を実現します。 参照： ネットワーク 、 コアプラットフォーム

セキュアSD-NIC —

Versa のソリューションであり、サーバーまたはデバイスレベルでVOSを実行することでセキュリティ境界をコンピューティングデバイスにまで拡張し、マルチテナント型データセンターや信頼できない環境において、ZTNA、適応型マイクロセグメンテーション、およびインライントラフィック検査を実現します。 参照： ネットワーク

Secure SD-WAN —

また、Versa Secure SD-WAN ：Versa のネットワークソリューションは、ソフトウェア定義WAN（SD-WAN）と高度なセキュリティ機能を単一のプラットフォームに統合し、キャリアグレードのルーティング、組み込み型のNGFW、IDS/IPS、ATP、およびアプリケーション認識型のトラフィック最適化を提供します。 参照： ネットワーク 、 コアプラットフォーム

Secure Shell (SSH) —

信頼できないネットワークを介して、リモートのコンピュータやデバイスに安全にアクセスし、操作するための暗号化ネットワークプロトコル。通常、コマンドラインによる管理や、鍵ベースのパスワード不要なファイル転送に使用されます。 参照： Concerto でのクライアントレスアプリケーションの設定 、 VSync ツールの使用（NGFW）

Secure Sockets Layer (SSL) —

Webサーバーとクライアント間のデータ転送を保護するために、認証局（CA）の証明書と組み合わせて使用される、ネットワーク通信を暗号化するためのプロトコル。 参照： カスタムCA証明書、キーファイル、およびCAチェーンのアップロード 、 ConcertoにおけるKafka SASL SSLのサポート

セキュア・ウェブ・ゲートウェイ（SWG） —

インターネットへのユーザートラフィックを検査・制御し、SSL/TLSの復号、URLフィルタリング、DNSフィルタリング、ファイルフィルタリングなどのポリシーを適用するセキュリティサービス。Versa の「Secure Internet Access」に統合されたサービスの一つ。 参照： CASBセキュリティのベストプラクティス , セキュリティ

セキュリティアクセスポリシー —

ステートフル・ファイアウォール・ルールの順序付きセット。各ルールには、IPヘッダー、ゾーン、アドレス、地理的位置、サービス、時刻などの一致条件と、「許可」、「拒否」、「却下」のいずれかのアクションが設定されており、最初の一致が見つかるまで順に評価されます。 参照： ステートフル・ファイアウォールの設定 、 ステートフル・ファイアウォール（NGFW）の設定

セキュリティ対策 —

復号化、DNS、IPS、IPフィルタリング、URLフィルタリングなどのカテゴリにわたり、トラフィックがセキュリティポリシーに一致した際に実行される応答（allow、block、reset、ask、justify、sinkholeなど）を定義する再利用可能なオブジェクト。 参照： 再利用可能なオブジェクトの設定 、 SD-WAN DNSフィルタリングプロファイルの設定

セキュリティアサーションマークアップ言語（SAML） —

IDプロバイダーとサービスプロバイダーの間で認証および認可データを交換するための、XMLベースのオープン標準です。主にWebブラウザベースのシングルサインオンに使用され、ユーザーが一度認証を行うだけで複数のアプリケーションにアクセスできるようになります。 参照： Concertoでのシングルサインオンの設定 、 Directorを使用したシングルサインオンの設定

セキュリティアソシエーション（SA） —

2つのIPsecピア間で交渉された、鍵、アルゴリズム、有効期間などのセキュリティパラメータのセットであり、トンネル上のトラフィックがどのように保護されるかを規定するものです。 参照： SD-WANソリューションアーキテクチャ , ソリューションアーキテクチャ

セキュリティグループ —

AWS の仮想ファイアウォール。許可されるプロトコルやポートに関するルールを定義することで、VPC 内の EC2 インスタンスへの着信トラフィックおよび EC2 インスタンスからの発信トラフィックを制御します。 参照： Versa Networks SASE AWS Cloud とのゲートウェイ連携

セキュリティ情報およびイベント管理（SIEM） —

複数のソースからのセキュリティイベントおよびログデータを集約、相関分析、解析し、脅威の検出、監視、およびコンプライアンス報告を行うシステムの一種。VOSデバイスおよびVersa Analyticsは、サードパーティ製のSIEMプラットフォームにログをストリーミング送信できます。 参照： CASBセキュリティのベストプラクティス 、 コアプラットフォーム

セキュリティパッケージ (SPack) —

Versa セキュリティ研究チームが定期的に更新するコンテンツパッケージで、IPS/IDPシグネチャ、URLカテゴリおよびレピュテーションデータ、DLPの事前定義パターン、IoTセキュリティオブジェクトなどのセキュリティデータをVersa デバイスに提供します。SPacksは自動更新するように設定できます。 参照： ConcertoでのSPacksの使用方法 、 ConcertoでのOS SPacksの使用方法

セキュリティパラメータインデックス（SPI） —

セキュリティアソシエーションの IPsec 識別子。SPI が再鍵化されると、SD-WAN ヘッダー圧縮のフロー学習状態はクリアされ、最初から再開始されます。 参照： SD-WAN ヘッダー圧縮の設定

セキュリティプロファイルグループ —

IPフィルタリング、ファイルフィルタリング、ウイルス対策、URLフィルタリング、脆弱性、DNSフィルタリングなどの2つ以上のセキュリティプロファイルを1つのグループにまとめ、1つ以上のセキュリティルールに適用できる名前付きオブジェクト。 参照： セキュリティプロファイルグループの設定 、 セキュリティプロファイルグループの設定 (NGFW)

セキュリティ・サービス・エッジ（SSE） —

SASE アーキテクチャ のクラウド型セキュリティコンポーネントは、ZTNA、SWG、CASB、DLP などのサービスで構成されており、SSE ゲートウェイを通じて、インターネット、SaaS、およびプライベートアプリケーションへのアクセスを保護します。 参照： CASB セキュリティのベストプラクティス 、 ネットワーク

セキュリティゾーン —

同一のセキュリティ要件を共有するネットワークインターフェース、トンネル、またはトラフィックソースのグループであり、すべてのメンバーに単一のセキュリティポリシーを適用できるようにする。ファイアウォールルールやステアリングルールにおいて、送信元および宛先の照合基準として使用される。 参照： 再利用可能なオブジェクトの設定 、 SD-WAN アクセス制御ポリシーの設定

サービスチェーン —

トラフィックが通過するネットワークサービスまたはサービスノードグループの順序付きシーケンスを定義する構成オブジェクト。たとえば、サービスチェーンテンプレートを介して、サードパーティ製のVNFをVOSデバイスにチェーン接続する場合などがこれにあたります。 参照： Director GUIの概要 、 サービスチェーンの設定

サービス・チェイニング —

トラフィックが宛先に到達する前に、仮想または物理のネットワークサービス機能を順序立てて通過させる技術。VOSデバイスは、ネイティブのサービスチェーンに加え、サードパーティ製のVNFや物理ネットワーク機能とのチェーン構成もサポートしています。 参照： Versa 統合型Webアプリケーションファイアウォール , 機能と性能

サービスグループ —

ファイアウォールやその他のセキュリティルールにおけるポリシー設定を簡素化するために、複数のサービスオブジェクトを1つのグループにまとめた再利用可能なオブジェクト。 参照： 再利用可能なオブジェクトの設定 、 SD-WAN アクセス制御ポリシーの設定

サービスノード —

Elastic Services Cluster 内の VOS インスタンスの役割で、TLS ターミネーション、NGFW、UTM、アンチウイルス、IPS、CASB、DLP などの CPU 負荷の高いステートフルサービス専用です。 参照： Versa Networks Elastic Services Cluster

サービスノードグループ（SNG） —

VOS デバイス上のサービスチェーンまたはネットワークサービスを、関連するポリシーやクォータとともに論理的にグループ化したもので、組織のためにどのサービスをホストするかを決定し、さまざまなアプリケーションがネットワーク機能の異なる組み合わせを受け取れるようにするものです。 参照： サービスノードグループの設定 、 サービスチェーンの設定

サービスオブジェクト —

Versa （Networks ）によって事前定義されているか、テナントごとに独自に作成された再利用可能なオブジェクトで、プロトコル名または番号、および送信元または宛先ポートに基づいてトラフィックの照合条件を定義し、セキュリティポリシーから参照されるもの。 参照： サービスオブジェクトの設定 、 再利用可能なオブジェクトの設定

サービスプリンシパル名 (SPN) —

Kerberos サービスインスタンスを一意に識別するための識別子（形式：service/hostname）。これはドメインユーザーアカウントに関連付けられ、Kerberos プロファイルによって参照されて、サービスの認証が行われます。 参照： Kerberos 認証の設定 , Kerberos 認証の設定 (NGFW)

サービスプロバイダー（SP） —

SAML認証において、IDプロバイダーのアサーションを利用して、ユーザーに保護されたリソースへのアクセス権を付与する役割。Versa のSSEゲートウェイは、SPエンティティIDおよびアサーションコンシューマーサービスのURLによって識別されるサービスプロバイダーとして機能します。 参照： アプリケーションのリバースプロキシの設定 、 SSEゲートウェイでの認証プロファイルの設定

サービスセット識別子（SSID） —

WLANを識別するために無線アクセスポイントがブロードキャストする名前であり、クライアントデバイスがそのWLANを検出して接続するために使用するものです。 参照： ConcertoでのLANインターフェースの設定

サービステンプレート —

Versa Director またはTitan において、デバイステンプレートやデバイスグループの上に適用される、QoS や NGFW などのサービス固有の設定。これにより、定義された一連のサービスが有効化され、複数のテンプレート、組織、デバイス間で再利用可能になります。 参照： Director GUI の概要 、 設定テンプレートの概要

サービスレベル契約（SLA） —

SD-WAN リンク上で監視される、遅延、ジッター、パケットロスなどの経路パフォーマンスのしきい値のセット。しきい値を超えたイベントはログに記録され、トラフィックステアリングによって、要件を満たさない経路からのフローを要件を満たす経路へ転送することができます。 参照： イベントログ 、 アナリティクス・ログ・コレクターのログタイプ概要

セッション開始プロトコル（SIP） —

音声およびマルチメディアセッションを確立するためのシグナリングプロトコル。VOSにはSIPアプリケーション層ゲートウェイが組み込まれており、SIPセッションがNATやファイアウォールのポリシーを正しく通過できるようになっています。 参照： アプリケーション層ゲートウェイの設定 、 侵入検知・防止（NGFW）の設定

NAT用セッショントラバーサルユーティリティ（STUN） —

STUNクライアントとして機能するVersa のSD-WANブランチが、STUNサーバーとして機能するコントローラーノードが各WANインターフェースに対して認識しているNAT変換済みのパブリックアドレスを検出するために使用するプロトコルであり、これによりトンネル確立のためのNATトラバーサルが可能になります。 参照： NATトラバーサル 、 SD-WANブランチのトラブルシューティング

SFP28 —

25ギガビット・イーサネットに対応したトランシーバー・フォームファクタで、短距離および長距離の光バージョンが用意されており、Versa のCSGおよびCSXアプライアンスの高速ファイバーインターフェースで使用されます。 参照： CSX8000シリーズアプライアンス向け検証済みSFPおよびケーブル 、 CSG3000シリーズアプライアンス向け検証済みSFPおよびケーブル

シャドウIT —

組織内で、IT部門による明示的な承認や監視なしに利用されているアプリケーションやクラウドサービス。CASBソリューションは、こうした利用状況を検知し、リスクレベルやアクティビティに基づいてアクセスを許可、拒否、または制限することができます。 参照： CASBセキュリティのベストプラクティス , セキュリティ

シャドウITの検知 —

Versa のConcerto機能の一つで、組織のトラフィック内で検出されたSaaSアプリケーションを特定し、リスクスコアまたは信頼度スコアに基づいて評価を行い、管理者が各アプリケーションを「承認済み」、「未承認」、「許可済み」、「不明」に分類して、ポリシールールに活用できるようにするものです。 参照： CASBセキュリティのベストプラクティス 、 Concertoセキュリティダッシュボードの表示

共有制御プレーン（SCP） —

テナント組織が、独自の制御（管理）VRルーティングインスタンスやIPsecトンネルを維持するのではなく、親組織とそれらを共有するマルチテナントオプション。 参照： 基本機能の設定

シグネチャベースの検知 —

ソフトウェアやアプリケーションのトラフィックパターンを、既知の攻撃シグネチャのデータベースと照合し、悪意のある活動を特定する侵入検知手法。 参照： SD-WAN IPS プロファイルの設定 、 SD-WAN IPS フィルタリングポリシーの設定

簡易認証およびセキュリティ層（SASL） —

接続ベースのネットワークプロトコルに認証機能を追加するためのフレームワークであり、SCRAMやOAuthベアラートークンなどのメカニズムをサポートしています。ConcertoおよびVMSでは、SASLとSSLを使用してKafka接続の認証と暗号化を行っています。 参照： ConcertoにおけるKafka SASL SSLのサポート 、 EDRプラットフォームを統合するためのVMSの設定

簡易証明書登録プロトコル（SCEP） —

ネットワークデバイスと認証局（CA）間の証明書の登録および更新を自動化するプロトコルであり、VOSデバイスがMicrosoftのNetwork Device Enrollment ServiceなどのCAサーバーに対して証明書を要求・取得できるようにします。 参照： Secure SD-WAN テナントの設定 、 証明書サーバーの設定

簡易メール転送プロトコル（SMTP） —

電子メールの送信に使用されるプロトコル。Versa のディレクター、アナリティクス・クラスター、およびアグリゲーター・ノードには、アラーム通知、レポート、登録コード、その他の電子メールによるアラートを送信するために、SMTPサーバーが設定されています。 参照： アナリティクス・アグリゲーター・ノードの設定 、 アナリティクス・アラームの設定

簡易ネットワーク管理プロトコル（SNMP） —

LANおよびWAN上のネットワークデバイスを管理・監視するためのオープンスタンダードプロトコル。Versa デバイスは、SNMPv2およびSNMPv3のプロファイル、コミュニティ、USMユーザー、VACMビューをサポートしており、外部サーバーからのポーリングやトラップの受信が可能です。 参照： 管理サーバーの設定 、 ワークフロー・テンプレートを使用した SD-LAN の設定（リリース 22.1.4 以降）

シングル・ペイン・オブ・グラス —

管理者が、1つのインターフェースから、個々のデバイスやインターフェース、テナントごとのデバイスグループ、プロバイダー組織、およびSD-WAN/SASE ネットワーク全体を設定および監視できる、Director GUIの設計アプローチです。 参照： Director GUIの概要 、 Director GUIの概要（リリース21.2以前）

シングルサインオン（SSO） —

ユーザーが一度ログインするだけで、各サービスやアプリケーションごとに再認証を行うことなく、複数のサービスやアプリケーションにアクセスできる認証モデル。一般的にはSAMLを介して実装される。Versa Directorは、SAMLおよびOpenIDベースのSSOに対応している。 参照： Concertoのシングルサインオンの設定 , Directorを使用したシングルサインオンの設定

シングルパス処理 —

個々のパケットを個別のエンジン間で連鎖させるのではなく、単一のエンジンによって統合された複数のネットワーク機能およびセキュリティ機能全体にわたって一度だけ評価するというアーキテクチャの原則。これにより、コンバージド環境における遅延が低減される。SASE アーキテクチャ 。 参照： ネットワーク

シングルルートI/O仮想化（SR-IOV） —

単一の物理NICが、仮想マシンに対して複数の仮想機能を直接提供できるようにするハードウェア仮想化技術。VOSは一部のIntel製NICでこれをサポートしており、ネットワークI/Oパフォーマンスを最大化するために、Versa のヘッドエンドVMでの利用が推奨されます。 参照： ヘッドエンドのハードウェアおよびソフトウェア要件 、 ブランチのハードウェアおよびソフトウェア要件

サイト —

プロバイダーまたは顧客の物理的な場所を表す Concerto オブジェクト。これは、地域、住所、および関連付けられた Director ノードと Controller ノードによって定義され、アプライアンス、ハブ、またはハブコントローラー、およびメインテンプレートが接続されています。 参照： デプロイのライフサイクルの概要 、 アプライアンス、ハブ、およびハブコントローラーの設定

原産地（SoO） —

サイトの固有のオーバーレイエンドポイントアドレスから導出されたBGP拡張コミュニティ文字列で、ルートに付加されて発信元サイトを識別する。SD-WANトラフィックエンジニアリングにおけるサイトごとの到達可能性の判定や、SLA監視パスの再構築中のリターントラフィックの判定に使用される。 参照： データ駆動型SLAモニタリングの設定 、 SD-WANトラフィックエンジニアリングの設定

サイト間トンネル（S2S） —

Versa SASE ゲートウェイまたは VOS デバイスを、企業のデータセンター、クラウド VPC/VNet ゲートウェイ、サードパーティ製デバイスなどのピアに接続し、プライベートアプリケーションおよび統合トラフィックを伝送する IPsec または GRE トンネル。高可用性を確保するには、BGP を使用した冗長トンネルの構築が推奨されます。 参照： Versa SASE ポータルの概要 , Versa Security Service Edge (SSE) – API によるサイト間トンネルの設定

SLAモニタリング（SLAM） —

VOSメカニズムは、リクエスト・レスポンスプローブを連続モード、適応モード、またはデータ駆動モードで用いて、SD-WANデバイス間のパスごとのパフォーマンス（遅延、ジッター、パケットロスなど）を測定し、そのパス健全性データをトラフィックステアリングの決定に反映させるものです。 参照： SD-WAN トラフィックステアリングの SLA モニタリングの設定 、 SD-WAN トラフィックステアリングの SLA プロファイルの設定

SLAパス —

SD-WANブランチと別のブランチまたはコントローラーとの間で、転送クラスごとに追跡される監視対象のパス。そのアップ/ダウン状態およびリアルタイムのパフォーマンスによって、SD-WANトラフィックステアリングの可用性が決定されます。 参照： VOSデバイスのリアルタイム監視 、 プロバイダーおよびテナント組織の監視

SLAの概要 —

転送プロファイルが、どのWANパスが要件を満たし、トラフィックを転送する資格があるかを判断するために使用する、遅延、ジッター、パケットロス、回線利用率、MOSスコアなどのリンク性能のしきい値を定義する構成オブジェクト。 参照： 統合SD-WAN設計ガイド 、 SD-WANトラフィック最適化

スモール・フォーム・ファクタ・プラガブル（SFP） —

Versa のCSGおよびCSXアプライアンスのネットワークポートで使用される、1ギガビットイーサネット接続用のコンパクトでホットスワップ対応の光または銅線トランシーバーモジュールの規格。より高速なバリエーションには、SFP+、SFP28、およびQSFP28がある。 参照： CSG1000シリーズ ハードウェアガイド 、 CSG2500 ハードウェアガイド

スモール・フォーム・ファクタ・プラガブル・プラス（SFP+） —

10ギガビット・イーサネットに対応するSFPトランシーバーのバリエーションで、ショートリーチ（SR）、ロングリーチ（LR）、および銅線・光ファイバー混合タイプが用意されており、Versa のCSGおよびCSXアプライアンスのLANおよびWAN用ファイバーおよび銅線インターフェースで使用されます。 参照： CSX8000シリーズアプライアンス用検証済みSFPおよびケーブル 、 CSG3000シリーズアプライアンス用検証済みSFPおよびケーブル

SNATプール —

VOS デバイスが、DNS プロキシ要求や、URL の分類やファイルフィルタリングのためのクラウド検索要求などのアウトバウンドセッションに対してソース NAT を実行する際に使用する、設定済みの送信元 IP アドレスのプール、または出力ネットワークのセット。 参照： DNS プロキシの設定 、 SNAT プールの設定

SNMPトラップ —

監視対象デバイスからSNMPマネージャーへ送信され、状態やパフォーマンスに関する警告を通知する、確認応答を必要としないSNMP通知。確認応答を必要としないため、送信中に問題が発生すると、トラップが失われる可能性があります。 参照： SNMPの設定

社会保障番号（SSN） —

AAA-GG-SSSSという形式の9桁の米国政府発行の識別番号。個人識別子として使用され、DLPによって高感度PIIパターンとして検出されます。 参照： DLPの事前定義パターン 、 DLPの事前定義パターン クイックリファレンス

サービスとしてのソフトウェア（SaaS） —

Microsoft 365、Salesforce、Google Workspace などのアプリケーションがプロバイダーによってホストされ、ローカルにインストールするのではなくインターネット経由でアクセスされるクラウド配信モデル。Versa の CASB および DLP は、これらのアプリケーションとのユーザー間のやり取りを保護します。 参照： Concerto セキュリティダッシュボードの表示 、 Concerto を使用した分析ログの表示

ソフトウェア定義境界（SDP） —

アーキテクチャ は、ネットワークリソースを権限のないユーザーから隠し、本人確認およびデバイス認証が完了した後にのみアクセスを許可するセキュリティ機能であり、CSXアプライアンスの「Secure SD-LAN」機能の一部として提供されます。 参照： インフラストラクチャ 、 ZT-LANの概要

ソフトウェア定義WAN（SD-WAN） —

ソフトウェアベースの制御、動的な暗号化オーバーレイトンネル、およびアプリケーション認識型のトラフィックステアリングを活用し、MPLS、ブロードバンド、LTEなどの複数の伝送リンクを介して各サイトを接続するWAN（アーキテクチャ ）で、一元的なオーケストレーションの下で運用されます。 参照： ネットワーク 、 コアプラットフォーム

ソリューション階層 —

テナント、テンプレート、またはデバイスサブスクリプションに割り当てられるライセンス階層。これによって、利用可能な機能セットと帯域幅が決定されます。SD-WANおよびNGFWの各階層ファミリーは、アップグレード、ダウングレード、またはアドオン階層との組み合わせが可能です。 参照： Secure SD-WAN テナントの設定 、 メインテンプレートの設定

ソースNAT（SNAT） —

VOS デバイスにおいて、クラウド検索やプロキシ経由の DNS セッションなどのアウトバウンドリクエストに使用され、また返信トラフィックの対称性を維持するために、設定済みのプールまたはインターフェースアドレスから取得したセッションの送信元 IP アドレスを書き換えるネットワークアドレス変換（SNAT）方式。 参照： SNAT プールの設定 、 クラウド URL 検索の設定

南行きのインターフェース —

gRPC ベースの VMS インターフェース。これにより、ブランチやゲートウェイは VMS へのデータの購読や VMS との間でデータのストリーミングが可能となり、ログや例外をVersa アナリティクスノードに転送します。 参照： VMS のインストールと設定

スパニングツリープロトコル（STP） —

IEEE 802.1D で定義されたレイヤ 2 プロトコルであり、スイッチ間の冗長経路を選択的に遮断することで、スイッチドネットワークにおけるループを防止します。Versa は、従来のSTPに加え、その派生規格であるRapid STP（RSTP）およびMultiple STP（MSTP）もサポートしています。 参照： ワークフローテンプレートを使用したSD-LANの設定（リリース 22.1.4 以降） , レイヤ 2 転送の設定

速度テスト —

2つのVOSデバイス間（一方が速度測定クライアント、もう一方がサーバーとして機能）の帯域幅を、SD-WANのオーバーヘッドによるカプセル化なしにリアルタイムで測定する組み込みのVOS機能。この測定結果により、アンダーレイのパフォーマンスを評価し、帯域幅を考慮した自動トラフィックステアリングを実現します。 参照： アクティブ帯域幅測定によるトラフィックステアリング 、 リンク帯域幅の問題のトラブルシューティング

スプリットDNS —

Versa SASE のクライアント設定で、設定済みのプライベートドメインに対するDNSリクエストをSASE トンネル経由で送信し、企業のDNSサーバーで解決させる一方で、残りのDNSリクエストはインターネットに直接送信するようにするものです。 参照： DIA向けのSD-WANトラフィックステアリングを使用したDNSプロキシの設定 、 Versa セキュアアクセスサービスの設定 (Secure SD-WAN)

スプリット・トンネリング —

アプリケーション、ドメイン、またはIPプレフィックスごとに選択されたトラフィックのみをセキュアなトンネル経由で送信し、それ以外のトラフィックは直接宛先へ送信されるトラフィックルーティングモード。これにより、インターネット向けのトラフィックのバックホールを回避します。 参照： ワークフローベースのスプリットトンネルオプションの解説 , コアプラットフォーム

スプリット・ブレイン —

2つのディレクターノードなど、冗長ペアを構成する両方のノードが同時にアクティブ状態となる高可用性上の障害状態。これを解決するには、最新の設定を保持しているノードから手動で再設定を行う必要があります。 参照： Versa ディレクターに関する問題

スプリット・ホライズン・フィルタリング —

非指定フォワーダーデバイスが、転送されたBUMパケットにスプリットホライズンラベルを付与するEVPNループ防止メカニズム。これにより、イーサネットセグメントの指定フォワーダーは、これらのパケットを送信元ホストに中継して戻すのではなく、破棄する。 参照： ZT-LANを使用したホストのEVPNマルチホーミングの設定 , SD-WAN 向けの EVPN マルチホーミングの設定

スポーク —

ハブ・アンド・スポーク・トポロジーにおいて、少なくとも1つのハブに接続されているブランチサイトのVOSデバイス。ローカルで収集されたパフォーマンスメトリクスと、ハブからエクスポートされたメトリクスを組み合わせて、アプリケーションへの最適なパスを選択することができます。 参照： SaaSアプリケーションの監視の設定 、 SD-WANハブの設定

スポーク・グループ —

Versa Director の構成要素であり、ハブに対する接続動作（「スポークからハブのみ」、「ハブ経由のスポーク間」、「スポーク間ダイレクト」など）を共有するスポーク（ブランチ）デバイスをグループ化し、ハブ・アンド・スポーク構成におけるルートアドバタイズメントおよびハブ優先順位を制御します。 参照： スポークグループの設定 、 Director GUI の概要

スポーク・ハブ・ハブ・スポーク・トポロジー（SHHS） —

「リージョナルメッシュ」とも呼ばれる階層型のVersa SD-WANトポロジー。このトポロジーでは、ハブおよびブランチデバイスがリージョンごとにグループ化されます。リージョン内のブランチ間通信は任意のトポロジーを使用して行われますが、リージョン間のトラフィックは相互接続されたリージョンハブを経由します。 参照： 「統合型SD-WAN設計ガイド」 、 ソリューションアーキテクチャ

SSEゲートウェイ —

Versa のセキュリティサービスエッジ（SSE）適用ポイント（Versa でホストされているもの、またはオンプレミス）であり、SASE クライアント接続およびサイト間トンネルを終了させ、インターネット向けおよびプライベートアプリケーショントラフィックに対して、認証、TLS復号、脅威対策、およびアクセスポリシーを適用します。 参照： CASB セキュリティのベストプラクティス 、 Concerto を使用した SSE ゲートウェイの展開とテナントのオンボーディング

SSLの復号 —

セキュリティサービスがその内容を検査できるように、暗号化されたSSL/TLSトラフィックを復号化します。Versa のセキュリティアクションを使用すると、管理者は、信頼されたWebサイトなど、特定の一致するトラフィックについて復号化をバイパスすることができます。 参照： プロファイル要素の設定

SSLフォワードプロキシ —

デバイスがクライアントに対してはサーバーとして、サーバーに対してはクライアントとして機能し、いずれのエンドポイントもプロキシの存在を認識することなく、復号ポリシーに従ってトラフィックを復号、検査、再暗号化を行う透過的なTLS復号モード。 参照： セキュリティの設定 , セキュリティの設定

SSLフルプロキシ —

明示的または透過的に動作するTLS復号モード。このモードでは、プロキシがクライアントのSSL/TLSセッションを終了し、復号ポリシーを適用した後、宛先サーバーへの個別の接続を確立します。 参照： セキュリティの設定 、 セキュリティの設定

SSL VPN —

Versa 独自のVPNプロトコルで、TLSおよびDTLSに基づいており、リモートユーザーがSASE クライアントを使用して、通常はポート443経由でVersa ゲートウェイに接続できるようにします。これはIPsecを補完または置き換えるものであり、IPsecがブロックされているような制限の厳しいネットワークに適しています。 参照： SASE のセキュアなクライアントベースのアクセスルールの設定 、 SSL VPNプロファイルの設定

ステージングコントローラー —

ゼロタッチプロビジョニング中に、新しいデバイスが本番環境の設定を受け取るためにリダイレクトされる前に接続する、オプションのヘッドエンドコンポーネントです。 参照： ヘッドエンドのハードウェアおよびソフトウェア要件 、 Director GUIの概要

ステージングテンプレート —

WANインターフェースと限定的な機能セットをサポートする、最小限のVersa Directorデバイステンプレートです。これにより、デバイスは、ステージング後の本番構成が適用される前に、通常はVersa のグローバルZTPサーバーを介して、SD-WANコントローラーへの基本的な接続が可能になります。 参照： Director GUIの概要 , Director GUIの概要（リリース21.2以前）

ステートフル・ファイアウォール（SFW） —

セッションテーブル内でアクティブなネットワーク接続の状態を追跡し、確立されたセッションに基づいてレイヤー2からレイヤー4までのパケット情報を検証し、許可、拒否、または却下といったアクションを適用するファイアウォール。NGFWの代替としてVOS上で提供されています。 参照： マルチテナントの設定 、 ステートフルファイアウォールの設定

ステートレス・アドレス自動設定（SLAAC） —

DHCPv6サーバーを必要とせずに、ホストがルーターアドバタイズメントから自身のIPv6アドレスを自動的に設定できるようにするIPv6の仕組み。 参照： インターフェースの設定 、 ConcertoでのIPv6の設定

静的ルート —

定義されたネクストホップを持つ宛先ネットワークへの手動設定ルート。VOS デバイスでは、このルートに、稼働状態監視（ICMP、DNS、TCP、または BFD）、メトリック、プリファレンス、およびデータプレーンアクション（破棄、拒否、またはインストールなし）を設定できます。 参照： 仮想ルーターの設定 、 VOS エッジルーティングプロトコル

店舗管理者 —

オペレーターによって作成される「Titan 」ポータルのロール。MSPおよびリセラーアカウントの作成、各MSPが注文できる製品の選択、顧客組織およびサービスの管理を行います。Titan のアカウント階層において、MSPの上位に位置します。 参照： Titan Portal 9.1.1 , 「SASE 」ゲートウェイデバイスの追加

代替名称（SAN） —

証明書の有効範囲となる追加の識別情報、ホスト名、またはIPアドレスを記載した証明書拡張子。最新のTLS検証では、共通名（Common Name）ではなく、SANエントリとの照合が行われます。 参照： VMSのインストールと設定 、 DIA向けSD-WANトラフィックステアリングを使用したDNSプロキシの設定

征服 —

VOSデバイスが、管理対象のNetconfセッションを介してVersa ディレクターノードの管理下に登録され、デフォルトの45日間の非管理対象試用期間が終了するプロセス。管理下に置かれていないデバイスはソフトウェアキーアラームを発生させ、その後、同時接続セッション数が30に制限される。 参照： システム全体の機能の設定 、 VOSデバイスのライセンスおよび管理下への登録に関するFAQ

サブプロファイル —

Concerto マスタープロファイルのコンポーネントのうち、タイプが「アプリケーション」、「デバイス」、「ネットワークサービス」、「セキュリティ」、「トポロジー」、または「システム」のいずれかであり、アプライアンスの動作の特定の領域を構成するポリシーをグループ化し、複数のマスタープロファイル間で再利用可能なもの。 参照： Versa Concerto for SD-WAN , 管理サーバーの設定

転借人 —

Versa のマルチテナントモデルにおいて、親テナントの下位に配置される子テナント。通常、サービスプロバイダーの顧客や企業の事業部門を表します。子テナントは、親テナントから再利用可能な構成オブジェクト、ロール、およびSASE のリージョンおよびゲートウェイの割り当てを継承することができます。 参照： Versa Concerto for SD-WAN , Secure SD-WAN テナントの設定

サージ保護装置（SPD） —

IEC規格61643-11に規定された装置であり、接続された機器への供給電圧を制限し、過渡的なエネルギーを接地へ短絡させることで、機器を電気的サージやスパイクから保護する。 参照： WAN回線のサージ保護

SYNクッキー —

TCP SYNフラッド対策技術の一つで、デバイスが暗号化された確認応答を生成することで、フラッド発生中に接続が切断されないようにするものです。これは、DoS保護プロファイルにおけるTCPフラッド保護のデフォルトの強制措置です。 参照： SD-WAN DoS保護プロファイルの設定 、 DoS保護の設定

Syslog —

RFC 5424 で定義されているファシリティおよび重大度によって識別されるログメッセージを、集中管理サーバーに転送するための標準プロトコルおよびメッセージ形式。Versa アナリティクスノードおよび VOS デバイスは、syslog 形式でログを外部サーバーにエクスポートします。 参照： アナリティクスシステムログを syslog サーバーにエクスポートする 、 アナリティクスログコレクターのログタイプ概要

クロスドメインID管理システム（SCIM） —

Microsoft Entra、Okta、Ping Identity などの ID プロバイダーから、下流のサービスへユーザーおよびグループアカウントを自動的にプロビジョニングおよび同期するための標準規格です。Versa SASE では、ポリシー関連付けのためにユーザーとグループの情報を最新の状態に保つためにこれを使用しています。 参照： VMS サービスの有効化と設定 , VMS のインストールと設定

システムの堅牢化 —

顧客のネットワーク内でデバイスが安全に動作するよう、デバイスに適用される一連の推奨手順（未使用のインターフェースの無効化、署名付き証明書の強制、管理アクセスの制限など）。 参照： Versa のブランチ、コントローラ、ハブに対する手動によるセキュリティ強化の実施

T

TACACS+ —

VOSデバイス、Versa Director、およびVersa Analyticsが管理者のログインに使用できる、一元化された認証、認可、およびアカウンティング（AAA）プロトコルです。ユーザーグループ属性によって、読み取り/書き込みアクセスまたは読み取り専用アクセスが制御されます。 参照： TACACS+の設定 、 Versa Analyticsの手動によるセキュリティ強化の実施

改ざん防止 —

ゲートウェイプロファイルで有効化された、Versa SASE クライアントコントロール。これにより、オーバーライドキーまたは管理者が生成したOTPが入力されない限り、ユーザーがクライアントをアンインストールしたり、クライアントアカウントを削除したり、インストールファイルを削除したりすることを防止します。 参照： Versa Secure Access Service の設定 (Secure SD-WAN) , ConcertoSASE エンドツーエンド設定

TCPの最適化 —

Versa の機能で、VOSデバイス上でTCP接続をプロキシ処理することにより、TCPベースのアプリケーションに対する高遅延やパケット損失の影響を軽減します。モードは、自動、バイパス、フォワードプロキシ、プロキシ、リバースプロキシ、スプライスの各モードから選択可能です。 参照： プロファイル要素の設定 、 SD-WANポリシーの設定

一時キー整合性プロトコル（TKIP） —

Versa アプライアンスでサポートされているWi-Fi暗号化プロトコルで、ワイヤレスネットワークのセキュリティ確保においてCCMPの代替として 利用されます 。 参照： 「Configure Dashboard」の使用方法

テナント —

Versa のマルチテナント型アーキテクチャ において、顧客または企業を表す組織単位（組織とも呼ばれる）。ゲートウェイ、ライセンス、ユーザー、ポリシー、およびレポートはテナントごとに範囲が定義され、テナントにはサブテナントを設定することができます。 参照： フローログ 、 カスタムレポートの管理

入居者団体 —

Versa のマルチテナントモデルにおいて、プロバイダー組織の下に構成された顧客組織。テナントユーザーは、自身の組織に属するデバイス、ポリシー、およびリソースのみを利用できます。 参照： プロバイダー組織とテナント組織の監視 、 Versa DirectorとAzure SSOの統合

ターミナルサーバーエージェント (TSA) —

Windows ターミナルサーバーにインストールされるエージェントで、1 つの IP アドレスを共有するユーザーを、それぞれに一意の送信元ポート範囲を割り当てることで識別し、そのマッピング情報を VOS デバイスまたはゲートウェイに報告することで、ユーザーおよびグループベースのポリシー適用を可能にするものです。 参照： ターミナルサーバーエージェントのインストールと使用 、 ターミナルサーバーエージェントの設定

Terraform —

HashiCorp が提供するオープンソースの「Infrastructure as Code」ツールで、宣言型構成言語を使用して複数のクラウドプロバイダーにまたがってインフラストラクチャをプロビジョニングします。Versa は、ヘッドエンド、ブランチ、およびオーケストレーションリソースのデプロイを自動化するための Terraform テンプレートとプロバイダープラグインを提供しています。 参照： Terraform との統合 , Azure へのインストール

脅威情報 —

VMS脅威インテリジェンスサービスに取り込まれ、ポリシールール内のアドレスグループ、URLカテゴリ、またはDNSフィルタリングプロファイルで参照される、悪意のある指標（IPアドレスやポート、IP範囲、FQDN、URLパターンなど）のデータソース。 参照： VMSからの脅威インテリジェンスの設定 、 VSyncツール（NGFW）の使用

脅威インテリジェンス —

IPアドレス、ポート、URLなど、既知の悪意のある指標に関するデータ。これらはデータベースに管理され、VOSデバイスに配信されることで、それらに対してセキュリティポリシーを適用できるようになります。VMSによってサービスとして提供され、以前のVSyncツールに取って代わります。 参照： VMSからの脅威インテリジェンスの設定 , VMSサービスの有効化と設定

Time to Live (TTL) —

各ルーティングホップで減算されるパケットヘッダーフィールド。値がゼロになると、そのパケットは破棄されます。また、 DNS応答などのキャッシュされたレコードの有効期間も、VOSのルーティングおよびDNS機能で設定可能です。 参照： SASE クライアントのトラブルシューティング 、 SD-WANポリシーの設定

時間ベースの一時パスワード（TOTP） —

共有秘密鍵と現在の時刻から導出されるワンタイムパスワード。通常、QRコードをスキャンした後に認証アプリによって生成され、有効期間は短期間である。Versa SASE のクライアント登録における第2の認証要素として使用される。 参照： Versa Secure Access Service の設定 (Secure SD-WAN) , Versa SASE クライアントのクイックスタート

Titan モバイル —

Versa 「Titan Portal」に対応するAndroidおよびiOS用コンパニオンアプリ。Versable、Wi-Fi、またはGZTPを介してアプライアンスをアクティベートしたり、スマートフォンからサイト、デバイス、およびセキュリティの状態を設定・監視したりするために使用されます。 参照： 「Titan Portal 9.1.0」 , 「Titan Mobile 8.0.0」

Titan ポータル —

Versa （Titan ）のクラウドベースのWebダッシュボードは、Secure SD-WAN のブランチデバイスやサイトの展開、設定、有効化、監視、および組織、テンプレート、ユーザー、ライセンス、テナントの管理に使用されます。 参照： Titan ポータルダッシュボードでの新規顧客の追加と管理 , Titan Portal 8.1.0

Titan ショップ —

Versaマネージドサービスプロバイダー向けの旧式注文管理ポータル。顧客の作成や、ハードウェア、ライセンス、プライベートゲートウェイの管理に使用されていました。Titan リリース 9.3.1 をもって廃止され、その機能は「Titan Portal」ダッシュボードに統合されました。 参照： Versa Titan リリース 9.3.0 および 9.3.1 のリリースノート

TLSの復号 —

中間CA証明書を使用して、TLS/SSLで暗号化されたトラフィックを傍受・復号し、IPS、マルウェア対策、CASB、DLPなどのセキュリティサービスがペイロードを検査できるようにすること。SSLインスペクションとも呼ばれ、指定された宛先を除外する「復号しない」ルールが設定される。 参照： CASB セキュリティのベストプラクティス 、 SD-WAN TLS 復号の設定

TLS 復号プロファイル —

TLS復号ルールによって適用される、証明書の設定、OCSP検証などの検査オプション、および復号オプション（サポートされるTLSバージョン、鍵交換アルゴリズム、暗号スイート）を定義するVersa のConcertoオブジェクト。 参照： SASE のTLS復号の設定

トップ・オブ・ラック・スイッチ（ToR） —

サーバーラックの上部に設置され、サーバーをネットワークに接続するためのスイッチ。CSX8300アプライアンスは、25ギガビット・イーサネットのサーバーポートを備え、この役割で導入可能です。 参照： 「 Cloud Services Switch 8000シリーズ」の概要

交通検知機能（TDF） —

グローバルおよびサービスノードグループ内で有効化される VOS サービスであり、アプリケーショントラフィックを識別および分類することで、フローミラーリングやアプリケーションパフォーマンスモニタリング（APM）の履歴データなどの機能をサポートします。 参照： アプリケーションパフォーマンスモニタリングの設定 、 フローミラーリングの設定

交通工学 —

ネットワーク内のトラフィックが通過する経路を選択し、トラフィックフローをきめ細かく制御するとともに、利用可能なすべてのWAN伝送経路を最適に活用するための手法。 参照： SD-WANトラフィックエンジニアリング：設定と検証

トラフィックミラーリング（SPAN） —

スイッチド・ポート・アナライザー（SPAN）とも呼ばれる機能で、インターフェースからのネットワークトラフィックをコピーし、別のインターフェースに送信して、帯域外セキュリティ監視、コンテンツ検査、またはトラブルシューティングを行うものです。 参照： NPUトラフィックミラーリングの設定

交通監視方針 —

アプリケーション、アドレス、サービスなど、レイヤー3からレイヤー7までの照合条件を使用して、トラフィックを、ロギングプロファイルを通じてエクスポートされるフローデータ（NetFlow）、Web、DNS、およびパフォーマンス監視アクションに関連付けるポリシー。 参照： SD-WANトラフィック監視の設定 、 ログエクスポート機能の設定

トラフィック・ステアリング —

SD-WANの機能として、トラフィックステアリングポリシーに関連付けられた転送プロファイルを通じて実装され、一致条件、経路優先度、およびSLAの遵守状況に基づいて、利用可能なWAN経路、ゲートウェイ、またはローカルブレイクアウトを介してアプリケーショントラフィックを誘導します。 参照： 統合SD-WAN設計ガイド 、 SD-WANトラフィック最適化

トラフィック誘導ポリシー —

アプリケーション、送信元および宛先アドレス、ゾーン、ユーザーなどの一致条件に基づいて着信トラフィックを分類し、許可、拒否、特定の転送、TCP最適化処理などのアクションを適用するポリシー。 参照： トラフィックステアリングポリシーおよびルールの設定

トランジット・ゲートウェイ（TGW） —

AWSリージョン内およびリージョン間で、複数のVPCやオンプレミスネットワークを接続する中核となるハブとして機能するAWSマネージドサービス。VPCとIPsec VPN接続を、一元的なルーティング機能を備えたVersa SASE ゲートウェイに接続するために使用されます。 参照： Versa Networks SASE AWS Cloudとのゲートウェイ統合

透過プロキシ —

クライアントのブラウザで明示的なプロキシ設定を行う必要なく、特定のポート上の任意のIPアドレス宛てのSSL/TLSトラフィックを傍受するプロキシモード。 参照： Kerberos認証の設定 、 Kerberos認証の設定 (NGFW)

交通分野 —

インターネットやMPLSなど、同じアンダーレイの到達性を共有するWANネットワークをグループ化する、名前と数値で識別される構成要素であり、どのWANインターフェース、サイト、およびコントローラーノードが互いにSD-WAN接続を確立できるかを制御します。 参照： トランスポートドメインとWANの設定Networks 、 展開済みのコントローラーへのWANトランスポートネットワークの設定

トランスポート層セキュリティ（TLS） —

認証および鍵ネゴシエーションのためのハンドシェイクプロトコルと、データを保護するためのレコードプロトコルを用いて、クライアントとサーバー間の通信を保護する業界標準の暗号プロトコル。HTTPSや、Versa SASE のクライアントトンネル転送として使用される。 参照： Versa SASE ポータルの概要 、 カスタムCA証明書、鍵ファイル、およびCAチェーンのアップロード

仮想ルーターの転送 —

VOSデバイス上の仮想ルーターで、1つ以上のWAN伝送リンクを担当するものです。独自の転送テーブルを維持し、アンダーレイネットワークの一部を構成し、スプリットトンネルゲートウェイやインターネットへの直接アクセス向けにルーティングプロトコルを実行することができます。 参照： SD-WANのインターフェース番号付けについて理解する , セキュアな制御およびデータオーバーレイトンネルソリューション

トリビアル・ファイル転送プロトコル（TFTP） —

主にデバイスのイメージや設定ファイルのブートストラップおよびステージングに使用される、最小限のファイル転送プロトコル。 参照： Titan Portal 9.1.1 , Titan Portal 9.1.0

トランクポート —

他のスイッチに接続するポートで使用されるレイヤー2インターフェースモード。このモードでは、インターフェースは単一のリンク上で複数のVLANのトラフィックを伝送し、設定されたVLAN IDおよび範囲に一致するタグ付きパケットのみを受け入れます。 参照： ワークフローテンプレートを使用したSD-LANの設定（リリース22.1.4以降） , Concerto でのアクセスおよびトランクインターフェースの設定

信頼できるネットワーク検出（TND） —

Versa SASE のクライアント機能で、到達可能な信頼済みホストを介してデバイスが信頼された企業ネットワーク内にいることを検出し、SASE ゲートウェイへのトンネル構築をバイパスして、トラフィックをオンプレミスのセキュリティ経由でルーティングしつつ、状態評価のための制御チャネルを維持するものです。 参照： SASE ゲートウェイにおける信頼済みNetworks の検出設定 , 設定手順：

信頼済みネットワークホスト名 (TNH) —

Versa SASE クライアントが、自身が信頼できるネットワーク上にあるかどうかを判断するためにテストを行う、企業ネットワーク内からのみアクセス可能なホスト名または IP アドレス。このホストにアクセスできる場合、ゲートウェイへのトンネル確立をバイパスします。 参照： SASE ゲートウェイにおける信頼できるNetworks の検出設定方法 , Versa Secure Private Access (VSPA) のステップバイステップ設定ガイド

トラステッド・プラットフォーム・モジュール（TPM） —

暗号鍵を安全に保管し、セキュアブートをサポートする専用のハードウェアセキュリティチップ。CSGおよびCSXアプライアンスに組み込まれており、ゼロタッチプロビジョニング中にインストールされる各VOSデバイスのVersa 署名付き証明書の秘密鍵を保持しています。 参照： 概要 , 概要：Cloud Services Switch 4000シリーズ

トンネルモニタリング —

SASE クライアントの機能の一つで、確立されたVPNトンネルを介して設定されたホストへの到達可能性を定期的に確認することで、トンネルの正常性を監視します。 参照： 「Versa SASE クライアントアプリケーションの使用方法」 、「 Versa SASE クライアントとConcertoの併用方法」

トンネル仮想インターフェース（TVI） —

「tvi」という接頭辞が付いた論理VOSインターフェース。IPsec、GRE、VXLAN、およびSD-WANトンネル（コントローラーノードへの静的コントロールプレーン・トンネルや、他のSD-WANデバイスへの動的データプレーン・トンネルを含む）の終端に使用され、テナントごとに番号が割り当てられます。 参照： ヘッドエンド環境におけるHAベースのVMS導入 , VMSサービスの有効化と設定

TWAMP コントロール —

測定開始前に、制御クライアントと制御サーバーがTCP接続を介してSLAテストパラメータをネゴシエートし、プローブベースの測定を実行するためにTWAMP Lightの子セッションを起動する、完全なTWAMPモード。 参照： TWAMP制御クライアントおよびサーバーセッションの設定 、 TWAMP Lightテストセッションの設定

TWAMP Light —

制御セッションのネゴシエーションを省略し、セッション送信者とセッションリフレクターの間でプローブパケットを直接交換してネットワークパフォーマンスを測定する、軽量なTWAMPモードです。完全なTWAMP制御がサポートされていない場合や、必要とされない場合に使用されます。 参照： TWAMP Lightテストセッションの設定 、 TWAMP制御クライアントおよびサーバーセッションの設定

2重NAT —

パケットがルーターを通過する際に、送信元および宛先のIPアドレスの両方を変換するネットワークアドレス変換（ NAT ）技術。アドレス空間が重複しているネットワークやプライベートアドレス空間を持つネットワークを相互接続するために一般的に使用される。 参照： 「Twice NAT – シナリオ、実装、および検証 」 , 「Gateway Load Balancer を使用した AWS における VOS の高可用性」

二要素認証（2FA） —

主要な認証情報に加えて、SMSや電子メールで送信されるワンタイムパスワードなどの第2の認証要素を必要とする認証方法。Versa のセキュアアクセスポータルおよびクライアントプロファイルでは、ユーザー、グループ、地域、またはデバイスごとにこの機能を有効にできます。 参照： AAAの設定 、 Versa セキュアアクセスサービスの設定 (Secure SD-WAN)

双方向アクティブ測定プロトコル（TWAMP） —

RFC 5357 で定義されているプロトコルで、2 つのエンドポイント間の遅延、ジッター、パケット損失などのネットワークパフォーマンス指標を測定するためのものです。VOS デバイスおよびSASE クライアントは、SLA 準拠チェックや経路品質の測定にこのプロトコルを使用します。 参照： Analytics Log Collector のログタイプ概要 、 TWAMP ログ

U

UEFI セキュアブート —

ブートローダーからカーネル、カーネルモジュールに至るまでの「信頼の連鎖」において、各ブートコンポーネントの署名を検証することで、デバイスが信頼できるソフトウェアのみを起動するようにするファームウェアのセキュリティメカニズム。 参照： UEFIセキュアブートのサポート確認

アンダーレイ・ネットワーク —

MPLS やインターネットなどの物理ネットワークまたはプロバイダーのトランスポートネットワーク。暗号化された SD-WAN オーバーレイトンネルは、このネットワーク上に構築されます。アンダーレイ接続は、コントロールプレーンのセグメンテーションのために、テナント間で共有することも、テナントごとに 分離して 維持することも可能です。 参照： 異なるテナント向けにコントローラー上でアンダーレイ MPLS 接続を分離して構成する

統合エンドポイント管理（UEM） —

Microsoft Intune や Ivanti Neurons など、単一のコンソールからデスクトップおよびモバイル デバイスのプロビジョニング、セキュリティ保護、監視を行うソフトウェアのカテゴリ。以前は、Versa のドキュメントでは「SASE Mobile Device Manager (MDM)」と呼ばれていましたが、SASE のクライアント検証およびリスクスコアリングに必要なデバイスのコンプライアンスデータを提供します。 参照： セキュリティ 、 EDR プラットフォームを統合するための VMS の構成

統合エンティティ・リスク・プロファイル —

リスクスコアの入力項目（EDR、Vulnerability Threat Manager、UEMの各カテゴリおよびそれらのベンダー製品）に重み付けされた割合を割り当てる「Concerto」構成オブジェクト。これにより、エンティティごとの総合リスクスコアを算出し、ポリシーを通じて適用することができます。 参照： EDRプラットフォームを統合するためのVMSの設定 、 統合リスクスコアの設定

統合脅威管理（UTM） —

ファイアウォール、ウイルス対策、コンテンツフィルタリング、侵入防止などの複数の保護機能を単一のアプライアンスに統合したセキュリティアプローチ。CSGおよびCSXアプライアンス上で、VOSによりSD-WANやルーティング機能と併せて提供されます。 参照： Secure SD-WAN テナントの設定 、 メインテンプレートの設定

無停電電源装置（UPS） —

停電、電圧低下、電圧サージやスパイクから家電製品の電源を保護する装置。スタンバイ型、ラインインタラクティブ型、オンライン型の3種類があり、オンライン型システムでは停電時にも切り替え時間がゼロとなる。 参照： WAN回線のサージ保護

ユニバーサルCPE（uCPE） —

ネイティブのVOSサービスに加え、サードパーティ製の仮想ネットワーク機能をホストする、コンピューティング機能を内蔵した顧客側機器。これにより、支店のネットワーク機能を、個別のスタンドアロン型アプライアンスではなく、1つの認定済みホワイトボックスまたはx86プラットフォーム上に統合します。 参照： インフラストラクチャ 、 ネットワーク

URL カテゴリ —

「ギャンブル」や「ソーシャルネットワーク」などの事前定義済みまたはカスタム分類。これらは、ローカルにキャッシュされたデータベースやクラウドベースのデータベースからURLに割り当てられ、URLフィルタリング、トラフィックステアリング、およびセキュリティポリシーにおける照合基準として使用されます。 参照： 再利用可能なオブジェクトの設定 、 SD-WANアクセス制御ポリシーの設定

URLフィルタリング（URLF） —

URLのカテゴリ、URLのレピュテーション、および管理者が定義した許可リストと拒否リストに基づいて、HTTP/HTTPSトラフィックに対して許可、ブロック、キャプティブポータル、またはその他のアクションを適用するセキュリティ制御。 参照： プロファイル要素の設定 、 SD-WANセキュリティアクセス制御ポリシーおよびルールの設定

URLフィルタリングプロファイル —

URL カテゴリ、URL のレピュテーション、および許可/拒否リストに基づいて、HTTP/HTTPS フローに対するアクションを適用するプロファイル。セキュリティポリシールールに適用され、トラフィックに対してアラートを発行するか、許可するか、ブロックするか、あるいはキャプティブポータルにリダイレクトするかを決定します。 参照： URL フィルタリングの設定 (NGFW)

URLの評判 —

URL または IP アドレスに割り当てられるリスク分類（「信頼できる」、「低リスク」、「中リスク」、「不審」、「高リスク」）であり、URL カテゴリと併せて、セキュリティポリシーの適用措置を決定するために使用されます。 参照： SD-WAN URL フィルタリングポリシーの設定 、 SD-WAN URL フィルタリングプロファイルの設定

URLベースのZTP —

オンサイトの管理者がノートパソコンまたはスマートフォンをVOSデバイスに接続し、ステージング用コントローラーノードへのリンクが記載されたメール内のリンクをクリックすることでデバイスのアクティベーションを完了させる、ゼロタッチプロビジョニングの手法です。これにより、特定のハードウェアシャーシと支店拠点との紐付けが解除されます。 参照： VOSデバイスのアクティベーション

ユーザーおよびエンティティ行動分析（UEBA） —

既知の攻撃シグネチャのみに依存するのではなく、機械学習を用いてユーザー、デバイス、およびエンティティの挙動の基準値を確立し、内部者による脅威、侵害されたアカウント、または高度で持続的な脅威を示す異常な活動を検知するセキュリティ手法。 参照： セキュリティ 、 ネットワーク

ユーザー証明書による認証 —

個々のユーザーのプロフィールに紐付けられたデジタル証明書を用いて、そのユーザーの身元を検証する認証方式です。SSO または LDAP から取得した認証済みユーザー名と、証明書の「共通名（Common Name）」を照合することで、共有デバイス上でのなりすましを防止します。 参照： 設定手順： , 設定手順：Versa Secure Private Access (VSPA)

ユーザー・データグラム・プロトコル（UDP） —

DNS や VoIP などのオーバーヘッドの少ないトラフィックに使用される、コネクションレスなトランスポートプロトコル。Versa SD-WAN データプレーン・トンネルおよび SLA プローブは、通常 UDP 上で動作します。 参照： ファイアウォールの要件 、 VOS デバイスのアラームの設定

ユーザープリンシパル名 (UPN) —

ドメインアカウントの完全修飾ユーザー名（user@domain の形式）。WMI エージェントは、ユーザーの UPN を VMS サーバーに送信し、それをユーザーの IP アドレスレコードに関連付けることができます。 参照： WMI エージェントのインストールと構成

ユーザーベースのセキュリティモデル（USM） —

SNMPv3 セキュリティフレームワークは、SNMP エージェントとマネージャーの両方で、セキュリティレベル、認証プロトコル、プライバシープロトコル、および鍵をユーザーごとに設定することで、SNMP メッセージのセキュリティを確保します。 参照： SNMP の設定 、 組織設定の管理

ユーザー定義アクション —

トラフィックがURLフィルタリング、DNS、IPS、IPレピュテーション、またはCASBプロファイルのルールに一致した際に実行される応答（allow、block、ask、justify、override、redirect、sinkholeなど）を指定する再利用可能なオブジェクト。 参照： ユーザー定義アクションの設定 、 ユーザー定義アクションの設定 (NGFW)

ユーザー定義アプリケーション —

SD-WANポリシーやサブプロファイルで使用するために、リスクレベル、生産性レベル、タグ、およびファミリーおよびサブファミリーの分類を割り当てることができる、カスタムアプリケーションオブジェクト、または事前定義されたアプリケーションの修正済みコピー。 参照： 再利用可能なオブジェクトの設定

V

VDSL2 —

200 Mbpsを超えるデータ転送速度と、音声・映像・データのトリプルプレイサービスをサポートする超高速DSL規格。CSGのNICモジュールで対応しています。 参照： ネットワークインターフェースカード , ネットワークインターフェースカード

Verbo —

Versa のDirector、Analytics、およびConcertoのGUIに組み込まれた、文脈に応じたインテリジェントなチャットボットアシスタントです。自然言語処理、AI、機械学習を活用して、質問への回答、設定の支援、トラブルシューティングのガイダンスを行います。 参照： Verboチャットボットの使用方法 、 Director GUIの概要

Versa 高度なロギングサービス（ALS） —

Versa が管理するクラウドホスト型のロギングサービス。オンプレミスのAnalyticsクラスターから、フローログやWeb監視ログなどの大容量ログをオフロードし、オンデマンドのスケーリング、安全な転送、および追加の保存期間を提供します。リージョンごとに1 TB単位でサブスクリプションを契約します。 参照： Versa の高度なロギングサービスの構成 、 タイトル別Analyticsログ画面

Versa 高度なネットワークの知見 —

Versa AnalyticsのテレメトリデータにAIを適用し、ネットワーク信号の予測、異常検知、ユーザーおよびエンティティの行動分析、ならびにアラームの抑制、圧縮、優先順位付けを提供するSaaSソリューションです。これにより、予防的な監視とキャパシティプランニングを実現します。 参照： Versa Advanced Networking Insightsの概要

Versa Advanced Security Cloud (ASC) —

Versa Cloud Gateways 向けに、ATP/DLP サンドボックス、クライアントレスアクセス、リモートブラウザ分離、デバイスリスクスコアリングなどのマイクロサービスを提供する、ライセンス制のクラウドセキュリティフレームワーク。Versa Secure Lens として、オンプレミスの Kubernetes 環境にデプロイ可能です。 参照： SASE テナントの設定 、 Concerto を使用した SSE ゲートウェイのデプロイとテナントのオンボーディング

Versa アナリティクス —

Versa のヘッドエンドコンポーネントは、VOSデバイスからのログやテレメトリデータを収集・分析し、デバイス、ネットワーク、セキュリティに関するダッシュボードやレポートの提供、トラフィック量の推定、およびサードパーティ製SIEMプラットフォームへのログストリーミングを行います。 参照： コアプラットフォーム 、 インフラストラクチャ

Versa アナリティクス・ドライバー —

各Analyticsログコレクターノード上で実行されるプログラムで、保存された生ログに対して抽出、変換、ロード（ETL）処理を行い、処理済みのデータをそのノードのAnalyticsおよび検索データストアに挿入するとともに、各ログをバックアップサブディレクトリに移動します。 参照： ログコレクターおよびログエクスポータールールの設定 、 Analyticsのトラブルシューティングの概要

Versa CLI —

Versa Director、Versa Analyticsノード、およびVOSデバイスの設定を表示、構成、管理するために使用されるテキストベースのコマンドラインインターフェース。シェルアカウントから「cli」コマンドを実行することでアクセスできます。 参照： Versa CLIへのアクセス

Versa クラウドゲートウェイ（VCG） —

Versa がホストするSASE ゲートウェイ。SASE のクライアントおよびブランチ接続を終端し、認証、ZTNAベースのアプリケーションアクセス、セキュアなインターネットアクセス、およびSD-WANオーバーレイ接続を提供します。テナントには、論理的に分離された複数のVCGを割り当てることができます。 参照： SASE テナントの設定 、 Concertoを使用したSSEゲートウェイの展開とテナントのオンボード

Versa クラウド型NGFW —

AWS Marketplaceなどのクラウドマーケットプレイスを通じてSaaSとして提供されるサブスクリプション型の次世代ファイアウォール。アカウントおよびリージョンごとにライセンスが提供され、コア数を設定可能で、オプションでリモートアクセスVPNも利用できます。 参照： AWS Marketplaceを使用したVersa クラウドNGFW（SaaS）サービスのサブスクリプション登録 、 AWSでのVersa クラウドNGFW（SaaS）サービスライセンスのオンボード

Versa 協奏曲 —

VersaSD-WAN、SSE、およびSASE のサービス、ポリシー、プロファイルを、テナントやゲートウェイをまたいで設定、展開、監視するために使用される、クラウドベースのオーケストレーションおよびライフサイクル管理プラットフォーム。 参照： CASBセキュリティのベストプラクティス 、 コアプラットフォーム

Versa ディレクター —

Versa の展開全体にわたるVOSデバイス、テンプレート、および組織の設定、監視、管理を行うほか、Analyticsのダッシュボードやレポートにアクセスするために使用される、一元化された管理およびオーケストレーションコンソール。 参照： コアプラットフォーム 、 インフラストラクチャ

Versa ディレクトリ —

Versa がホストする、LDAPベースのIDプロバイダーサービスです。これにより、管理者は、顧客が管理するディレクトリを必要とせずに、SASE のクライアント認証用のユーザーやグループを作成および認証できます。Versa がホストするSSEサービスで利用可能です。 参照： SD-WANのユーザーおよびデバイスの認証の設定 , SD-WANのユーザーおよびデバイスの認証の設定

Versa ヘッドエンド —

管理、分析、オーケストレーション、監視、およびコントローラーの各コンポーネント（Versa Concerto、Director、Analytics、Controller、およびMessaging Server）のセットであり、これらを組み合わせてVersa Secure SD-WAN の導入環境を管理します。オンプレミスまたはSaaSインスタンスとして導入可能です。 参照： Versa Secure SD-WAN ライセンスの概要（2019年～2024年）

Versa ホスト型管理（VHM） —

VersaのクラウドベースのSaaS型ヘッドエンドおよびオーケストレーションサービスは、共有マルチテナント型または専用インスタンスとして提供され、顧客がDirector、Concerto、Analytics、Controller、およびMessaging Serviceをオンプレミスに導入する必要をなくします。 参照： Versa Secure SD-WAN ライセンスの概要（2019年～2024年）

Versa IdP —

Versa Networks「Titan Portal」および「SASE 」ゲートウェイのユーザー認証に使用される集中型IDプロバイダシステムであり、デバイスごとのローカル認証に取って代わるものです。 参照： Versa 「Titan 」リリースノート（リリース 10.0、10.1.2、および 10.2.2）

Versa リンクランク（VLR） —

セッションにおけるアプリケーションのパスパフォーマンスを表す、0（最高）から100（最低）までの総合スコア。これは、TCP再送信、ネットワーク遅延、およびアクティブおよびパッシブな監視メトリクスから算出され、パフォーマンスが最も優れたSD-WANパスを選択するために使用されます。 参照： フローログ 、 パッシブなアプリケーションパフォーマンス監視ログ

Versa メッセージングサービス（VMS） —

スケーラブルなKubernetesベースのメッセージストリーミング・ヘッドエンドコンポーネントであり、ユーザーIDイベント、脅威フィード、デバイスのリスクスコア、エンドポイント情報などのリアルタイムデータを、Versa のヘッドエンドコンポーネント、VOSデバイス、およびSASE ゲートウェイ間で配信します。 参照： コアプラットフォーム 、 ユーザーおよびエンティティの行動ログ

Versa オペレーティングシステム (VOS) —

Versa の物理アプライアンスおよび仮想アプライアンス上で動作するオペレーティングシステムであり、SD-WAN、ルーティング、次世代ファイアウォールセキュリティ、QoS、マルチテナント、および分析機能を単一のソフトウェアスタックに統合しています。 参照： インフラストラクチャ 、 コアプラットフォーム

Versa ポータル —

Versa のデバイスおよび組織の導入、設定、監視、ライセンス管理を行うためのWebベースの管理ダッシュボードです。これには、インベントリ、ユーザー管理、ネットワークおよびセキュリティ設定などが含まれます。 参照： デバイスのインベントリ管理 、 組織設定の管理

Versa SASE ポータル —

Versa の「Secure Access」および「Secure Web Gateway」サービスを通じて、クライアントとクラウド間の接続を設定するためのクラウドベースの管理インターフェースです。リアルタイムの保護ルール、セキュアなクライアントアクセス、TLS復号、帯域幅制限などをカバーしています。 参照： Versa 「SASE 」ポータルの概要 、「SD-WANデバイス向けのセキュアな通信」および「SASE クライアント」

Versa セキュア・アクセス（VSA） —

Versaポータル、ゲートウェイ、クライアントで構成される同社のクライアントベースのセキュアなリモートアクセスサービス。企業ネットワークへのSD-WANまたはセキュアVPNトンネル接続、およびセキュアWebゲートウェイによるインターネットアクセスを提供します。これは、Versa SASE クライアントの以前の製品名です。 参照： Secure Accessダッシュボード 、 Secure Accessログ

Versa セキュア・アクセス・ファブリック（VSAF） —

Versa の「Secure Internet Access」、Versa の「Secure Private Access」、およびPremierの「Secure SD-WAN 」を組み合わせたテナント向け製品ラインナップで、「Essential」、「Essential Plus」、「Professional」、「Elite」の各バンドルが用意されており、それぞれ異なるオプションのセキュリティアドオンが利用可能になります。 参照： SASE テナントの設定 、 統合リスクスコアの設定

Versa セキュア・クラウドIPプラットフォーム —

完全なプログラム可能性と自動化を備えた、ソフトウェア定義のレイヤー3からレイヤー7までのサービスを提供するクラウドネイティブかつマルチテナント型のソフトウェアプラットフォームであり、WANエッジにおけるSD-WAN、SD-Security、SD-Branchのユースケースを単一の統合プラットフォームで実現します。 参照： ソリューションの概要 、 ソリューションの構成要素

Versa セキュア・インターネット・アクセス（VSIA） —

Versa のSSEサービスは、Versa のセキュアWebゲートウェイ（SWG）ネットワークを通じて、ユーザーをインターネット、パブリッククラウド、SaaSアプリケーションに安全に接続し、SWG、NGFW-as-a-service、CASB、およびDLPの機能を統合します。 参照： SASE テナントの設定 、 SD-WANとSSE Hubの統合

Versa セキュアレンズ —

Versa のAdvanced Security Cloud機能を、コントロールプレーンおよびワーカーノードからなるKubernetesクラスター上で実行する、効率化されたオンプレミス展開です。これは、データ居住要件を持つ組織向けに、EDRプラットフォームとの統合およびデバイスリスクスコアサービスをサポートします。 参照： ASCワーカーノードの構成とVersa Secure Lensのデプロイ , VMSサービスの有効化と構成

Versa セキュア・プライベート・アクセス（VSPA） —

SSEゲートウェイを介して、リモートまたは支社のエンドポイントから、オンプレミスまたはクラウド上でホストされているプライベートアプリケーションへの、IDおよびポリシーに基づく最小権限アクセスを仲介するゼロトラスト・ネットワーク・アクセス（ZTNA）ソリューション。 参照： SASE テナントの設定 、 ZT-LANの機能と性能

Versa セキュア・プライベート・アンド・インターネット・アクセス（VSPIA） —

Versa のエンドポイント・クライアント・サービス・オプションの一つで、VSIAとVSPAを組み合わせ、プライベートなアプリトラフィックとインターネットトラフィックの両方に対して、スプリットトンネルおよびフルトンネルの接続を提供します。 参照： 統合リスクスコアの設定 、 Titan リリース 11.0 と 11.2 における VSIA、VSPA、および VSPIA の動作変更点

Versa サービスヘッダー (VSH) —

シャーシ間高可用性（HA）環境におけるデータパント処理中に、スタンバイVOSデバイスがアクティブデバイスへ転送するパケットに追加する、UDPベースの独自カプセル化ヘッダー。 参照： ステートフルなシャーシ間HAの設定

Versa サービス管理（VSM） —

NPUパケットトレースデータ（16進数データまたは保存済みのトレースファイル）を検査するために使用されるCLI診断インターフェース。出力はログファイルに書き込まれるのではなく、VSM診断CLIに直接表示されます。 参照： NPUパケットトレースのトラブルシューティング

Versa セッション管理デーモン (VSMD) —

セキュアアクセスセッションの履歴、IPsecトンネルの設定および証明書の状態、SD-WANのサイトおよびドメイン情報を追跡するVOSプロセス。VTYシェルを介してアクセスし、SASE ゲートウェイおよびクライアントの接続性を確認します。 参照： SASE ゲートウェイのトラブルシューティング

Versa スマートアグリゲーター —

エージェントレスデバイスとVersa SASE ゲートウェイの間に配置されるコンポーネントであり、トラフィックのポート集約およびテナントを意識した負荷分散機能を提供し、SASE ゲートウェイPOPの一部を構成します。 参照： SIMソリューションの概要（SASE ）

Versa ステージングサーバー —

ゼロタッチプロビジョニング中に、新しいブランチデバイスの初期ブートストラップおよび認証を担当するクラウドホスト型ノード。このノードは、デバイスのVersa で署名された証明書を検証し、ステージング構成を送信し、デバイスをVersa コントローラーにリダイレクトします。 参照： ソリューションアーキテクチャ , SD-WANソリューションアーキテクチャ

Versa Titan —

Versa中小規模の支店向けクラウド管理型SD-WANソリューション。Titan Portal WebダッシュボードおよびTitan モバイルアプリケーションで構成され、VOSを実行するCSGおよびvCSGアプライアンスのアクティベーション、設定、セキュリティ保護、監視に使用されます。 参照： コアプラットフォーム , Versa Networks ソフトウェアリリースのライフサイクルおよびサポート終了ポリシー

Versa URM —

Versa Networks' 複数のソースからのURLカテゴリおよびレピュテーションデータを統合する「社内クラウド検索プラットフォーム」であり、SPack 2177以降が適用されたVOSリリース22.1.3以降のクラウドURL検索リクエストに対応しています。 参照： クラウドURL検索の設定

Versa ゼロトラスト – オンプレミス —

Versa （Zero Trust Everywhere ）の「ゼロトラスト・ネットワーク・アクセス」コンポーネントは、キャンパスおよび支社のユーザーに対して、接続時点できめ細かな最小権限のアクセスポリシーを適用します。 参照： セキュリティ

VersaAI —

VersaONE プラットフォームの適応型インテリジェンス層は、機械学習、予測分析、自然言語処理、およびLLMを活用したワークフローを組み合わせたもので、Verboチャットボットや、Versa DirectorおよびConcertoを対象としたMCPベースの自然言語操作などが含まれます。 参照： コアプラットフォーム

Versable —

Versa Titan による家電製品のアクティベーション方法。Titan Mobile を実行している携帯電話が、短距離無線検出機能を使用して、近くにある電源が入った家電製品とペアリングし、Wi-Fi SSID やシリアル番号の入力なしで、その家電製品の登録、設定、再起動を自動的に行います。 参照： Titan Mobile 10.0 , 「Titan ポータル」の使い方

VersaGPT —

VerboおよびVersa （Networks ）のウェブサイト検索機能に組み込まれた生成AIツールで、設定に関する質問に対して、手順を案内するガイド、推奨事項、および関連するVersa DirectorやConcertoのドキュメントや画面へのリンクを提供します。 参照： Versa チャットボットの使用方法

VersaONE —

Versa Networks' ネットワークとセキュリティ（Secure SD-WAN 、Secure SD-LAN、SSE、次世代ファイアウォール）を統合したユニバーサルSASE プラットフォーム。これらはVOS上で動作する単一のソフトウェアスタックとして構成され、Versa Director、Concerto、およびAnalyticsを通じて管理されます。 参照： コアプラットフォーム 、 概要

仮想アプライアンス —

専用ハードウェアの代わりにハイパーバイザー、パブリッククラウド、またはコンテナ上で動作するVOSの展開であり、ハードウェアアプライアンスと同等のネットワーク、セキュリティ、および分析機能を提供します。 参照： インフラストラクチャ 、 Versa Director REST APIの概要

仮想CSG（vCSG） —

ハイパーバイザー上またはパブリッククラウドのVPCに展開可能な「Cloud Services Gateway」アプライアンスの仮想フォームファクタは、SD-WANブランチまたはSASE ゲートウェイの役割向けに、Medium、Large、XL、2XLなどのサイズで提供されています。 参照： Titan Portal 9.1.1 , Portal forTitan Order Management for MSPs

仮想顧客宅内機器（vCPE） —

ルーティング、ファイアウォール、セキュリティサービスなど、レイヤー3からレイヤー7までのネットワーク機能を実行するために、顧客サイトに導入される、物理または仮想のスタンドアロンデバイス。 参照： Google Cloud Platform へのインストール , Google Cloud Platform へのインストール

仮想拡張LAN（VXLAN） —

24ビットのネットワーク識別子を持つUDPを使用して、レイヤー3 IPネットワーク上でレイヤー2イーサネットフレームを伝送するカプセル化プロトコル。Versa SD-WANでは、EVPNおよびIPsecと組み合わせてVXLANを使用し、サイト間のオーバーレイトンネルを構築します。 参照： ネットワーク , ZT-LAN用のEVPN VXLANの設定

仮想IPアドレス（VIP） —

単一の物理インターフェースに紐付けられていないIPアドレスで、高可用性や負荷分散に使用されるもの。たとえば、VRRPがアドバタイズするアドレスや、負荷分散されたサービスのフロントエンドアドレスなど。 参照： DLP 設定ガイド 、「マルチテナントゲートウェイデバイスの設定と有効化」

仮想ローカルエリアネットワーク（VLAN） —

デバイスを物理的に移動させることなくグループ化し、不要なブロードキャストおよびマルチキャストトラフィックを削減する論理的なネットワークセグメンテーション技術。Titan デバイスは、イーサネットポートでのVLANタグ付けに対応しています。 参照： Titan Portal 9.1.1 , Titan Portal 8.1.0

仮想ネットワーク（VNet） —

Azure のネットワーク構成要素であり、オンプレミスネットワークと同様にクラウドリソースの論理的な分離を実現し、Azure リソース、オンプレミス環境、およびインターネット間の安全な通信を可能にします。 参照： Versa SASE ゲートウェイと Azure クラウドの統合

バーチャル・ネットワーク・コンピューティング（VNC） —

リモートコンピュータ上のサーバーコンポーネントが、その画面をビューアに送信し、キーボードやマウスの入力をビューアに返送することで、接続したユーザーにリモート操作を可能にする、クロスプラットフォームのクライアント／サーバー型画面共有プロトコル。 参照： Concerto でのクライアントレスアプリケーションの設定

仮想ネットワーク機能（VNF） —

ファイアウォール、ルーター、WANオプティマイザーなどのネットワーク機能（VNF）は、専用ハードウェアではなく、仮想マシン上で動作するソフトウェアとして実装されます。VNFはベンダーのカタログから選択され、uCPE対応デバイスに導入されます。 参照： Versa Director REST APIの概要 、 SD-WANヘッドエンド設計ガイドライン

仮想ネットワークインターフェース（VNI） —

Versa のインターフェース命名規則（例：vni-0/0）。これは、VOSアプライアンスの物理イーサネット、SFP、およびQSFPポートを、Director、Concerto、およびCLI設定で参照される論理インターフェースにマッピングするものです。 VXLANの文脈では、VNIは「VXLANネットワーク識別子（VXLAN Network Identifier）」を意味し、VXLANヘッダーに含まれる24ビットのセグメントIDを指します。VXLANを参照してください。 参照： VXLAN 、 インターフェースの番号付け

仮想プライベートクラウド（VPC） —

AWSなどのパブリッククラウドプロバイダー内に構築される、論理的に分離された仮想ネットワーク。顧客は、独自のIPアドレス範囲、サブネット、およびルーティング設定を管理しながら、リソースを起動することができます。 参照： Transit Gateway を使用した AWS での VOS Branch の展開 , Versa Networks SASE AWS クラウドとのゲートウェイ統合

仮想プライベートゲートウェイ（VGW） —

サイト間VPN接続用のAWS側のエンドポイント。VPCと、Versa やSASE ゲートウェイなどの外部ネットワークとの間のIPsecトンネルを終端するVPNコンセントレータとして機能します。 参照： Versa Networks AWSクラウドとのSASE ゲートウェイの統合

仮想ルーター（VR） —

VOS デバイス上のルーティングインスタンス（LAN、トランスポート、管理 VR など）で、独自のルーティングテーブルとインターフェースの割り当てを維持し、テナントのトラフィックを分離するとともに、インターフェースや組織間のルーティングをセグメント化します。 参照： ワークフローベースのスプリットトンネルオプションの解説 , VMS のインストールと設定

仮想ルーター冗長化プロトコル（VRRP） —

2台以上のルーター間で仮想IPアドレスを共有することにより、LAN上でゲートウェイの冗長性を確保するプロトコル。マスターがトラフィックを転送し、マスターに障害が発生した場合は、優先順位が次に高いバックアップが引き継ぐ。 参照： ネットワーク 、 VOSデバイスのネットワークサービスの監視

仮想ルーティングおよび転送（VRF） —

単一のデバイス上で、複数の独立したルーティングおよびフォワーディングテーブルインスタンスを共存させる技術であり、これにより、重複するIPアドレス空間やテナントごと、あるいはトランスポートごとのルートが分離された状態を維持できます。 参照： ネットワーク , Concerto を使用した SSE ゲートウェイの展開とテナントのオンボーディング

仮想サービスノード（VSN） —

VOS デバイス上の仮想マシンインスタンス。Analytics のログレコードでは VSN ID によって識別されます。弾力性プロファイルは、需要に応じて処理能力を自動的に拡張するために、追加の VSN を生成することができます。 参照： アラームログ 、 アクティブなアプリケーションパフォーマンス監視ログ

バーチャル・ワイヤー —

VOSの展開モードの一つで、「バンプ・イン・ザ・ワイヤー」とも呼ばれます。このモードでは、IPアドレスを持たない2つのイーサネットインターフェースがインラインペアを形成し、ステートフルファイアウォールサービスが適用される一方で、トラフィックを透過的に通過させます。これにより、隣接するデバイスへの変更は不要となります。 参照： 仮想ワイヤーの設定 、 ファイアウォールの設定

VNFマネージャー —

Versa SD-WAN 環境内で仮想ネットワーク機能を管理および監視するために使用される「Versa 」コンポーネントは、サイトおよび組織の設定において、独自の IP アドレスで参照されます。 参照： SD-WAN サイトの設定 、 その他のパラメータの設定

VOS支店 —

「Versa 」の顧客側機器（物理的または仮想的を問わず）で、「Versa Cloud Gateway」とは別のヘッドエンドにおいて、サービスプロバイダーが企業に代わって、あるいは企業自身によってホストおよび管理されているもの。 参照： Versa Secure SD-WAN 「Versa SSE」との統合

VOS Lite —

ARMベースのワイヤレスアクセスポイントや、CSG350およびCSG730アプライアンスなどの小型デバイス向けにリソースを最適化したVOSソフトウェアイメージで、ADC、DLP、カーネルクラッシュダンプ、Universal CPEなどの高度な機能を無効化します。 参照： Versa ソフトウェアの種類 , VOS Liteソフトウェアの展開

VPNインスタンス —

テナントVPNのトポロジー、ルーティングの再配布、スプリットトンネルおよびダイレクトインターネットアクセスの設定を定義するConcerto構成オブジェクト。デバイスのマスタープロファイルから参照され、SD-WANファブリックへの接続方法を決定します。 参照： プロファイルの設定 , Versa Networks SASE AWSクラウドとのゲートウェイ統合

VPNプロファイル —

サイト間または支店間VPN接続の確立に使用される、トンネルプロトコル、IKEバージョン、変換アルゴリズム、ピア認証キー、およびトンネル数を定義する再利用可能なVOSオブジェクト。 参照： 基本機能の設定 、 サイト間トンネルの設定

VSync —

Versa のツールで、WebサーバーやRESTサーバーから脅威インテリジェンスデータ（IPアドレス、ポート、URL）をダウンロードし、Versa 専用の形式に変換して、VOS SD-Securityデバイスにフルアップデートまたは増分アップデートを配信するものです。高可用性を実現するデュアルノードに対応しています。 参照： VOSデバイスでのVSyncツールの使用方法

脆弱性プロファイル —

トラフィックにどのIPSシグネチャベースおよび異常検知ベースのルールを適用するか、および一致した場合に実行される対応措置を定義するプロファイル。事前定義されたプロファイルを使用または上書きできるほか、CVE、信頼度、深刻度の基準に基づいてカスタムプロファイルを作成することも可能です。 参照： 侵入検知および防止の設定 , 侵入検知および防止（NGFW）の設定

脆弱性のルール —

Versa Director または VOS デバイスにアップロードされたカスタムルールの定義。これらは、バッファオーバーフロー、不正なコード実行、およびシステムの脆弱性を悪用しようとするその他の攻撃に対する保護レベルを決定します。 参照： 脆弱性ルールの設定

脆弱性脅威管理ツール（VTM） —

Qualys、Tenable、Microsoft Defender などのサードパーティ製セキュリティ製品の一種であり、脆弱性を特定、評価、優先順位付けを行います。VTM の検出結果は、Versa の統合エンティティリスクプロファイルにおいて、EDR スコアと併せて重み付けされた CVE およびコンプライアンスデータとして反映されます。 参照： Concerto での脆弱性脅威管理の設定 、 Concerto での統合エンティティリスクプロファイルの設定

VXLAN トンネルエンドポイント (VTEP) —

VXLANトンネルの両端にある、レイヤ2フレームのカプセル化およびデカプセル化を行い、VLANをVXLANネットワーク識別子にマッピングする物理または仮想デバイス、あるいはインターフェース。 参照： ZT-LAN 向けの EVPN VXLAN の設定 , ワークフロー・テンプレートを使用した SD-LAN の設定（リリース 22.1.4 以降）

W

WANエッジ —

SASE アーキテクチャ のネットワーク接続機能の半分の部分であり、SD-WAN、QoS、DHCP、ルーティングなどの機能を通じてユーザーとアプリケーション間の接続を提供します。通常、VOS対応のアプライアンスまたはデバイスによって提供されます。 参照： Versa Secure SD-WAN Versa SSE との統合

WANネットワーク —

トランスポートドメインに関連付けられた「Versa 」ディレクタオブジェクトは、SD-WANのサイトおよびインターフェースの接続を設定する際に使用される、個別のWANアンダーレイ接続タイプを表します。親組織で設定されたWANネットワークは、その子組織に自動的に反映されます。 参照： トランスポートドメインとWANの設定Networks , 展開済みのコントローラーへのWANトランスポートネットワークの設定

Webアプリケーションファイアウォール（WAF） —

OWASP Core Rule Set などのルールセットに基づいて HTTP/HTTPS トラフィックを検査し、インジェクション攻撃、クロスサイトスクリプティング、その他のアプリケーション層の脅威を検出してブロックするセキュリティ機能です。Versa は、CSG シリーズのエッジゲートウェイ上でネイティブに動作する統合型 WAF を提供します。 参照： SD-WAN ソリューションアーキテクチャ , Versa 統合型 Web アプリケーションファイアウォール

Webプロキシ —

ユーザーのWebリクエストを、自身のIPアドレスを介して宛先サイトへ転送する仲介サーバー。これにより、ユーザーの匿名性を確保するとともに、キャッシュ機能を活用してブラウジングを高速化します。 参照： Versa Titan リリース10.0、10.1.2、および10.2.2のリリースノート

Webhook —

SaaSアプリケーションが、イベントの発生時にサブスクライバーに通知するために送信する自動HTTPコールバック。たとえば、APIベースのデータ保護におけるイベントベースのポリシースキャンを実行するために使用されます。 参照： APIベースのデータ保護で使用するためのクラウドアプリケーションの設定

Webhook通知 —

Versa Directorのアラーム通知メカニズム。これは、設定可能な本文テンプレートに基づいて生成されたJSONペイロードを、一致するアラーム条件が発生した際に、外部のHTTPまたはHTTPSエンドポイント、あるいはServiceNowなどのプラットフォームに送信するものです。 参照： アラームのWebhook通知の設定 、 アラームの通知設定

重み付きランダム早期検出（WRED） —

テールドロップの代替手段として、キューの深さを追跡し、キューが完全に満たされる前に、設定された損失優先度しきい値に従ってパケットをランダムにドロップする輻輳回避アルゴリズム。VOS QoSスケジューリングで使用される。 参照： 統合SD-WAN設計ガイド 、 CoSの設定

加重ラウンドロビン（WRR） —

割り当てられた重みに比例して、複数のキューまたはパスを処理するスケジューリングアルゴリズム。VOS では、各トラフィッククラス内の 4 つのキューをスケジューリングし、SD-WAN トラフィックステアリングのデフォルトの接続選択方法となります。 参照： 階層型スケジューリングの設定 、『統合 SD-WAN 設計ガイド』

ホワイトボックス・アプライアンス —

Versa により、VOS ソフトウェアを実行するよう認定された、ベンダーに依存しないサードパーティ製ハードウェアプラットフォーム。Versa ブランドのアプライアンスに代わる選択肢として、Advantech、Caswell、Dell、Lanner、Silicom などのベンダーから提供されています。 参照： Versa SD-WAN ホワイトボックス・アプライアンス , ソリューション構成要素

Wi-Fi アクセスポイントモジュール (AP) —

CSGシリーズのアプライアンスに組み込まれた、オプションの工場出荷時標準装備のデュアルバンド（2.4 GHzおよび5 GHz）802.11ワイヤレスアクセスポイント。支店へのWLAN接続を提供し、QoSやスペクトル分析などのVOS機能と統合されています。 参照： 組み込みWi-Fiモジュール 、 組み込みWi-Fiモジュール

広域ネットワーク（WAN） —

地理的に離れた場所にあるデバイスを接続するネットワーク。VOSデバイスでは、ブロードバンド、MPLS、ワイヤレスなどのWANインターフェースが、インターネットやリモートサイトへの接続に使用される外部トランスポート接続となります。 参照： ConcertoでのWANインターフェースの設定

Windows Management Instrumentation (WMI) エージェント —

Versa Active Directory ドメイン内の Windows デバイスにインストールされるソフトウェアで、AD のログインおよびログオフイベントを監視し、それらを TLS 経由で VMS サーバーに転送することで、キャプティブポータルを使用せずに、secure SD-WAN デバイス上でパッシブユーザー認証を可能にします。 参照： WMI エージェントのインストールと設定 、 VMS サービスの有効化と設定

無線LAN（WLAN） —

有線接続ではなく無線通信によって接続されたデバイスのネットワークであり、構成デバイスは共通のサービスセット識別子（SSID）を共有します。 参照： Concerto での LAN インターフェースの設定

ワイヤレス広域ネットワーク（WWAN） —

LTE、4G、または5Gの携帯電話サービスを通じてワイヤレス接続を提供するWANインターフェースの種類。支店に有線接続がない場合に使用されます。VOSデバイスでは、内蔵モデムまたは外付けドングルを通じてサポートされており、以前は「LTE」と呼ばれていました。 参照： インターフェースの設定 、 WWANの設定

ワーカースレッド (WT) —

VOS サービスノード上のデータプレーン処理スレッドで、シャーシ間 HA の一環として、セッション、NAT バインディング、および ADC パーシステンスの状態を、スタンバイノード上の対応するワーカースレッドと同期させるもの。 参照： ステートフルなシャーシ間 HA の設定

ワークフローテンプレート —

Versa Director または Concerto に搭載されたガイド付き設定ウィザード。デバイスオンボーディング、HA ブランチ、トンネル、SD-LAN 設定など、複雑なマルチオブジェクト構成の作成を自動化し、オブジェクトごとに手動で設定する手間を省きます。 参照： ワークフローテンプレートを使用した SD-LAN の設定（リリース 22.1.4 以降） 、 SHHS トポロジ用のリージョンハブおよびコントローラーノードの構成

X

X.509証明書 —

認証局（CA）によって発行される標準的なデジタル証明書で、サブジェクト、発行者、有効期間が含まれています。DERおよびPEM形式でサポートされており、ノードやクライアントの認証、および暗号化された接続の確立に使用されます。 参照： 証明書の作成と管理 、 MTLS証明書ベースの認証の設定

xDSL —

銅線経由でWAN接続を提供するデジタル加入者回線（DSL）技術のファミリー。DSL対応のCSG300およびCSG1000シリーズアプライアンスにおいて、LLCまたはVC-MUX多重化プロファイルを使用したPPPoEインターフェースタイプとしてサポートされています。 参照： Titan Mobile 9.3.0

Z

ゼロトラスト —

ユーザー、デバイス、およびネットワーク上の場所に対する暗黙の信頼を排除し、あらゆるリソースへの最小権限アクセスを許可する前に、IDおよびデバイスの状態を継続的に検証することを求めるセキュリティモデル。 参照： CASBセキュリティのベストプラクティス , セキュリティ

ゼロトラスト・ネットワーク・アクセス（ZTNA） —

ネットワーク上の位置情報に基づく暗黙の信頼ではなく、ユーザーの身元、デバイスの状態、およびコンテキストを継続的に検証することに基づいて個々のアプリケーションへのアクセスを許可するセキュリティフレームワークであり、広範なネットワークレベルのVPNアクセスに代わるものです。 参照： セキュリティ 、 コアプラットフォーム

ゼロデイ脅威 —

これまで知られていなかった脆弱性、攻撃、またはマルウェアの亜種で、シグネチャやパッチがまだ存在せず、シグネチャ照合ではなく、サンドボックス、AI/ML分析、または異常検知といった動作ベースの検知手法を必要とするもの。 参照： 高度な脅威対策の設定 、 カスタムIPSフィルタリングプロファイルの設定

ゼロタッチプロビジョニング（ZTP） —

現場の技術者や手動設定を必要とせずに、ネットワークデバイスをアクティブ化し、設定を行う自動化されたオンボーディングプロセスです。Versa は、グローバルZTP、URLベースのZTP、CLIまたはUSBベースのステージングなど、いくつかの方法をサポートしています。 参照： アプライアンス、ハブ、およびハブコントローラーの設定 、 ライフサイクル展開の概要

ゼロトラストLAN（ZT-LAN） —

VersaZT EdgeとSecure SD-LANを組み合わせたオンプレミスLANソリューションで、ゼロトラストネットワークアクセス、マイクロセグメンテーション、およびソフトウェア定義のキャンパス・支店ネットワークを実現します。イーサネットスイッチ、WLANアクセスポイント、オンプレミスアプライアンス上でVOSを実行します。 参照： ZT-LANアーキテクチャ , ZT-LANの機能と性能

ゾーン —

Versa のセキュリティ構成要素であり、一連のインターフェースおよびネットワークを表します。SD-WAN、アクセス制御、およびTLS復号ポリシールールにおいて、送信元または宛先の照合条件として使用され、必要に応じてゾーン保護プロファイルに関連付けられます。 参照： SD-WANポリシーの設定 、 SD-WANセキュリティアクセス制御ポリシーおよびルールの設定

ゾーン保護 —

VOSのステートフルファイアウォール機能の一つで、セッションが確立される前に、アプライアンスを標的としたフラッド攻撃、スキャン攻撃、その他のネットワーク攻撃を検知・緩和し、ネットワークのパフォーマンスとリソース消費を保護します。 参照： ゾーン保護プロファイル

ゾーン保護プロファイル —

Versa の構成オブジェクトで、フラッド保護、スキャン保護、およびトラフィック異常保護のしきい値とアクションを定義し、セキュリティゾーンに流入する新しいフローの最初のパケットに適用して、悪意のあるトラフィックや偵察トラフィックをブロックします。 参照： サービスアラーム 、 ゾーンおよびゾーン保護プロファイルの設定 (NGFW)