「Versa Analytics」とは何ですか？

Versa Analyticsは、Versa ヘッドエンドの分析プラットフォームです。すべてのVOSデバイスからステータス、テレメトリ、ログデータを収集し、それらを相関分析・検索して、デバイス、ネットワーク、セキュリティ、アプリケーションのパフォーマンスを網羅するダッシュボードやレポートとして可視化します。また、同じログデータをサードパーティ製のSIEMプラットフォームにストリーミングします。

主なポイント

• Versa Analyticsは、すべてのVOSデバイスからログとテレメトリデータを収集します。
• 各ノードには、ログコレクター、データベースエンジン、およびREST APIが搭載されています。
• プロダクション・クラスターでは、デフォルトで高可用性を確保するために4つのノードが稼働しています。
• デバイス、ネットワーク、セキュリティ、およびSD-WANのパフォーマンスレポートを生成します。
• サードパーティ製のSIEMやレポート作成プラットフォームへ、ネイティブにログをストリーミングします。

このページの内容： その重要性 ・ 仕組み ・ Versa 分析の導入モデル · Versa AnalyticsとVersaONE プラットフォーム · よくある質問

Versa アナリティクスはなぜ重要なのでしょうか？

SD-WANおよびセキュリティファブリックからは、リンク状態、セッションログ、ファイアウォールの判定結果、脅威イベントなど、膨大な量のテレメトリデータが生成されますが、それらは生成元のデバイス上に留まっているだけでは何の役にも立ちません。Versa Analyticsは、こうした生のデータストリームを運用上の知見へと変換するものです。具体的には、キャパシティプランニング、セキュリティフォレンジック、SLAの検証、そしてNOCがユーザーが気付く前にパフォーマンスの低下を検知できるようにする傾向分析データなどが挙げられます。

また、これは管理者やビジネスのステークホルダーが実際に利用するレポート層でもあります。Versa Directorがネットワークを構成し、Versa Analyticsは、単一の支店からグローバルな拠点群に至るまで、テナントごとやアプライアンスごとの内訳を含め、ネットワークのパフォーマンスや利用状況をレポートします。SIEMを標準化しているチームの場合、Analyticsはそのデータをサイロ化しません。同じログをストリーミングで転送するため、SD-WANとセキュリティファブリックは、既存のセキュリティ運用ワークフローと競合することなく、むしろそれを強化します。

「Versa Analytics」とは何ですか？

Versa Analyticsは、Versa ヘッドエンドにおいて、Director（管理）およびController（SD-WAN制御プレーン）と並んで、テレメトリおよびレポート機能を担うコンポーネントです。Versa のNetworks ソリューションコンポーネント概要では、これら3つすべてについて解説しています。すべてのVOSデバイスは、リンク、パス、およびサービスのステータスをAnalyticsに継続的に報告し、NGFW、URLフィルタリング、DLPなど、実行中のすべてのサービスは、ログエクスポート機能（LEF）を介して、フローレベルおよび集計ログをAnalyticsにエクスポートします。

各Analyticsノードは、3つのコンポーネントで構成されています。1つ目は、TCP、UDP、またはSSL経由でIPFIXまたはsyslog形式のログを受信し、それらを転送できるログコレクターおよびエクスポーターです。2つ目は、Cassandraを基盤とし、SharkおよびSparkを活用した高速なインメモリ分析を行うデータベース、検索、および分析エンジンです。3つ目は、RESTful APIを提供し、Directorと連携してUIの認証処理を行うAnalyticsアプリケーションそのものです。 Analyticsはネットワーク全体の分析、傾向分析、セキュリティフォレンジックを実行し、その結果をDirectorに返します。Directorでは、ロールベースのアクセス制御によって、結果を閲覧できるユーザーが管理されます。

Versa アナリティクスの導入モデル

検索と分析はリソースを大量に消費するため、Analyticsは単一のサーバーではなく、クラスタリングによってスケーリングを行います。 最小構成のクラスターは、1つの検索ノードと1つの分析ノードを組み合わせたものです。本番環境における高可用性（HA）の標準構成は4ノード（分析データ用2ノード、検索データ用2ノード）であり、各ペアはアクティブ-アクティブ構成でデータがレプリケートされます。これらは、ベアメタル、Versa 認定のホワイトボックスハードウェア、または仮想マシン（VM）として展開可能です。各クラスターは1つのインスタンスを形成し、1つのインスタンスは1つ以上のデータセンターまたはリージョンにまたがることができます。

単一のクラスターを超える冗長性を確保するには、セカンダリのAnalytics（またはサードパーティ製）クラスターをプライマリとアクティブ・バックアップモードまたはアクティブ・アクティブモードでペアリングし、ADCが接続の負荷分散とフェイルオーバーを処理するようにします。 オンプレミスクラスターの運用を避けたい組織にとっては、Advanced Logging Service（ALS）が、クラウドホスト型でVersa によって管理される代替手段となります。VOSデバイスは、ローカルクラスターの代わりに、あるいはローカルクラスターと並行して、ログをALSに転送します。

Versa アナリティクスとVersaONE プラットフォーム

VersaONE において、Analyticsはすべてのフロントエンドの下層にある可視化レイヤーです。管理者はVersa Directorを通じてそのダッシュボードにアクセスしますが、同ツールは各管理者やテナントが閲覧できる内容に対するロールベースのアクセス制御も管理しています。Versa Concertoは独自のSASE ポータルを通じて同じデータを表示し、Versa Titan はTitan が管理する顧客に対して同様の機能を提供しています。これらの顧客は、セルフサービス型のTitan ポータルを利用しており、そこには独自のAnalyticsおよびLive Monitoringダッシュボードが搭載されています。 フロントエンドがどこであっても、サイトごとの帯域幅、上位のアプリケーションと宛先、ファイアウォールルールのヒット数、IPレピュテーション、SD-WANパスのパフォーマンス、セキュリティイベントといったレポートは、Analyticsによって一度生成されます。

また、Analyticsはサードパーティ製のSIEM製品ともネイティブに連携しています。たとえば、ログ転送ノードはイベントをCrowdStrike Falcon Next-Gen SIEMなどにストリーミング送信できるため、セキュリティチームは別途のエクスポートパイプラインを構築することなく、既存のツールでVersa のテレメトリデータを活用できます。さらに、Advanced Logging Serviceの利用状況、生成AIの活動状況、SASE のCIO向けサマリーなどを網羅した事前定義済みのビジネスレポートテンプレートを使用すれば、カスタムクエリを作成することなく、同じデータからステークホルダー向けの定期レポートを生成できます。

よくある質問

「Versa Analytics」と「Versa Director」の違いは何ですか？

Directorは管理層であり、テンプレート、設定、デバイスのライフサイクルを扱います。Analyticsは可視化層であり、VOSデバイスからのログやテレメトリデータを取り込み、ダッシュボード、レポート、SIEMフィードに変換します。管理者はDirectorを通じてAnalyticsにアクセスしますが、この2つは別々のヘッドエンドコンポーネントです。

Versa Analytics には、専用のハードウェアクラスターが必要ですか？

必ずしもそうとは限りません。従来の導入方法では、Analytics をオンプレミスでホストされるベアメタル、ホワイトボックス、または仮想マシンのクラスターとして実行します。Advanced Logging Service（ALS）は、Versa が管理するクラウドホスト型の代替ソリューションであり、組織が独自のクラスターハードウェアの規模決定、購入、運用を行うことなく、同じログを取り込むことができます。

Versa Analyticsは、VOSデバイスからログデータやテレメトリデータをどのように取得するのですか？

VOSデバイスは、ステータスおよびパス情報を継続的に報告し、実行中のすべてのサービスは、ログエクスポート機能（LEF）を通じて、フローレベルおよび集計ログ（IPFIX形式またはsyslog形式のTCP、UDP、またはSSL接続）をアナリティクスノードのログコレクターにエクスポートします。

Versa Analyticsは、サードパーティ製のSIEMにデータを送信できますか？

はい。Analyticsは、サードパーティ製のデータレポートツールやSIEM製品とネイティブに連携しています。専用のログ転送ノードにより、CrowdStrike Falcon Next-Gen SIEMなどのプラットフォームへログをストリーミング転送できるため、組織が既に導入しているセキュリティ運用ツールでは、独自のネイティブレポートダッシュボードに加え、Versa のテレメトリデータも取得できます。

プライマリのAnalyticsクラスターがダウンした場合はどうなりますか？

プライマリとアクティブ・バックアップモードまたはアクティブ・アクティブモードで構成されたセカンダリのAnalyticsクラスタ、あるいはサードパーティ製のクラスタが、自動的にログ収集を引き継ぎます。ADCは、プライマリとセカンダリのクラスタ間の接続の負荷分散を行い、プライマリが利用できなくなった際のフェイルオーバーを処理します。

Versa アナリティクスの詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

Versa Analyticsについてお読みの方は、次に以下の記事もぜひご覧ください。