「Versa Advanced Networking Insights」とは何ですか？

Versa 「Advanced Networking Insights」は、Versa Analyticsのテレメトリデータに人工知能を適用するSaaSプラットフォームであり、ネットワーク信号の予測、異常検知、ユーザーおよびエンティティの行動分析（UEBA）、ならびにアラームの抑制、圧縮、優先順位付けを実現します。このプラットフォームは、生のデバイスログやアクセスログを予測情報や優先順位付けされたアラートに変換し、先を見越した容量計画やトラブルシューティングを支援します。

主なポイント

• Versa AnalyticsのデータにAIを適用し、ネットワークに関する先見的な洞察を得ることができます。
• 帯域幅、CPU、レイテンシなどの指標について、1週間先までの予測を行います。
• 事前に手動でベースラインを設定する必要なく、異常を検出します。
• UEBAは、ファイアウォール、SASE 、およびCASBのログからユーザーの信頼度を評価します。
• 共有アカウント、シングルテナント、または専用エンタープライズアカウントとして展開されます。

このページの内容： その重要性 ・ 仕組み ・ Versa Advanced Networking Insightsの導入モデル · Versa Advanced Networking Insights とVersaONE プラットフォーム · よくある質問

「Versa ：Advanced Networking Insights」はなぜ重要なのでしょうか？

従来のネットワーク監視は事後対応型であり、しきい値を超えた後に初めてアラームが作動するため、その時点でユーザーにはすでに影響が生じています。Versa の「Advanced Networking Insights」は、帯域幅、CPU、メモリ、SLA指標といった信号の挙動を最大1週間先まで予測することで、この状況を一変させます。これにより、管理者は予測された容量不足がサービス停止に発展する前に対策を講じたり、回線が飽和する前にISPに帯域幅の増設を依頼したりすることが可能になります。

また、アラーム疲労の問題にも直接対処します。BGPフラップなどの単一の根本原因が、複数のデバイスにわたって下流のアラームの連鎖を引き起こし、実際に重要な1つのアラームがノイズに埋もれてしまうことがあります。「Versa Advanced Networking Insights」は、抑制されたアラームをその発生元デバイスに紐付け、連鎖したアラームを優先順位付けされた単一の通知に集約することで、運用チームが数十もの症状を個別に選別するのではなく、真の問題に対処できるようにします。

セキュリティの観点では、UEBAは、生のログ確認では見逃されがちな行動の文脈をチームに提供します。例えば、異常に大量のデータをダウンロードしているユーザーや、初めてアプリケーションにアクセスしているユーザーを検知することで、すでに収集されているアクセスログを、アカウントの侵害や内部者によるリスクに対する早期警告のシグナルへと変えます。

「Versa Advanced Networking Insights」とは何ですか？

Versa Advanced Networking Insightsは独自のテレメトリデータを収集するのではなく、Versa Analyticsの上に構築されており、AnalyticsノードがVOSデバイスからすでに収集している生のイベント、アクセス、およびアラームログを利用しています。 そのデータに基づいて、4つの機能が提供されます。「ネットワークシグナル予測」機能は、AIエンジンを使用して、セッション数、トラフィックレート、CPU/メモリ/ディスク使用率、アプリケーションの使用状況とパフォーマンス、およびジッター、レイテンシ、遅延などのSLAパラメータといったシグナルを予測し、実際の値または予測値が設定された閾値を超えた場合にアラートを発します。

異常検知機能は、アナリティクスの生イベントログ（通常は各ユーザーおよびアプリケーションごとのアクセスログを要約したもので、10分間隔で生成される）を処理し、管理者が事前にベースラインを定義する必要なく、不審なアプリケーションの使用やデータ転送を検知します。UEBAは、ファイアウォール、SASE ゲートウェイ、CASB、およびサードパーティのログに対して機械学習とグラフ理論を適用し、各ユーザーを「信頼できる」「不審」「悪意のある」という信頼度帯に分類します。また、MITRE ATT&CKの検索を含むアドホックなグラフクエリもサポートしています。アラーム管理機能は、デバイスのアラームを抑制、圧縮、優先順位付けを行い、重要なアラームのみがオペレーターに届くようにします。

Versa Advanced Networking Insights の導入モデル

Versa Versa の「Advanced Networking Insights」は、以下の3つの方法のいずれかで提供されます。共有アカウントでは、顧客は同じアプリケーションセットを実行している他のテナントと共有されるネームスペースに配置されます。これは中小企業に適しており、トピックごとのアクセス制御リストとSSL証明書によってテナント間の分離が確保され、また、1つの「ノイジーな」テナントが他のテナントに影響を与えないよう、ユーザーごとのログ記録レートに上限が設定されています。

シングルテナントアカウントでは、既存のSaaSインフラストラクチャのネームスペース内に顧客環境が提供されますが、専用のアプリケーションインスタンスが割り当てられるため、中規模企業に適した中間的な選択肢となります。エンタープライズアカウントでは、Google Cloud PlatformまたはAWS上のVersa が管理するVPC内に専用のインフラストラクチャが構築されます。これは、独自のデプロイメント、オプションとしてのマルチリージョン災害復旧、および自己監視かVersaのNOCチームによる管理かの選択を必要とする大企業に適しています。

Versa 高度なネットワークに関する知見と「VersaONE 」プラットフォーム

オンボーディングにより、「Versa Advanced Networking Insights」がプラットフォームの他の部分と直接連携するようになります。管理者は、アカウント名、URL、および Versa Director
セットアップを自動化するノードと、デプロイメント戦略の選択。Versa は、ポータルをプロビジョニングします（例えば、 account-name.versa-vani.com) 管理者は既存のDirectorの認証情報を使用してログインし、2つのKafkaトピック（1つはsyslogデータ用、もう1つはアラート用）を発行します。これらのトピックはAnalyticsノード上で設定されており、テレメトリデータや下流のSIEM、あるいはVersa Messaging Serverからのアラートを本サービスに転送するように構成されています。

これらの機能、導入戦略、および導入手順に関する詳細な解説は、『Versa Advanced Networking Insights Overview』に記載されています。

よくある質問

「Versa Advanced Networking Insights」では、どのようなデータが使用されていますか？

この機能は、Versa AnalyticsがすでにVOSデバイスから収集しているデータ（生のイベントログ、要約されたアクセスログ、アラームログ、およびUEBA用のファイアウォール、SASE ゲートウェイ、CASBのログ）を利用します。独自のデータ収集は一切行わず、Analyticsノードは設定されたKafkaトピックを介してすべてのデータを転送します。

ネットワークの問題を、どれくらい前から予測できるのでしょうか？

約1か月分の履歴データに基づき、シグナル予測エンジンは、トラフィック量、CPUおよびメモリ使用率、SLA指標などのシグナルについて、約1週間先までの動向を予測し、実際の値または予測値が設定された閾値を超えた場合にアラートを生成します。

異常検知には、手動によるベースラインが必要ですか？

いいえ。異常検知エンジンは、Analyticsの生イベントログ（通常は10分間隔で集計されたアクセスログ）を処理し、管理者が事前に正常な動作のベースラインを定義しなくても、異常な動作を特定します。これにより、実際の利用パターンが時間の経過とともに変化しても、エンジンが自動的に適応することができます。

UEBAにおける「ユーザー信頼度スコア」とは何ですか？

UEBAは、イベントの重大度とユーザーの行動履歴を組み合わせて信頼度スコアを算出し、ユーザーを「信頼できる」「不審」「悪意のある」のいずれかのグループに分類します。このスコアは、Versa Messaging Serverやサードパーティ製のSIEMなどの下流システムに伝達され、自動対応に活用されます。

どの導入モデルを選べばよいでしょうか？

共有アカウントは、マルチテナント型の共有インフラストラクチャや、ログ取り込みのレート制限を問題としない中小企業に適しています。シングルテナントアカウントは、専用のアプリケーションインスタンスを希望する中堅企業に適しています。エンタープライズアカウントは、専用のVPC、マルチリージョンでの耐障害性、または完全に自己管理型のモニタリングを必要とする大企業に適しています。

「Versa 」の詳細：高度なネットワークに関する洞察

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

「Versa Advanced Networking Insights」に関する記事をお読みなら、次は以下の記事もぜひご覧ください。