「Versa 」SASE ポータルとは何ですか？

Versa SASE ポータルは、Versa SASE の導入環境を構成および管理するための、クラウドベースの統合コンソールです。このポータルは、Versa のSecure Access（VSA）およびSecure Web Gateway（SWG）サービス全体に一貫したセキュリティ、ネットワーク、およびユーザーポリシーを適用し、オンプレミスデバイスとクラウドサービスを単一のポリシーセットの下で統合します。

主なポイント

• SASE のポリシー設定を行うための、クラウドベースの統合コンソール。
• Versa のSecure Access（VSA）およびSecure Web Gateway（SWG）サービスを提供します。
• リアルタイム保護、セキュアなクライアントアクセス、およびTLS復号の設定を行います。
• オンプレミスのデバイスからクラウドサービスに至るまで、一貫したポリシーを適用します。
• SASE クライアントは、SASE のゲートウェイに接続する前に、ここで一度登録を行います。

このページの内容： その重要性 ・ 仕組み ・ Versa SASE ポータルの構成要素 · Versa SASE ポータルとVersaONE · よくある質問

Versa （SASE ）ポータルが重要なのはなぜですか？

クライアントからクラウドへのSASE の導入では、インターネットアクセスルール、プライベートアプリケーションへのアクセス、TLS処理、クライアントの状態確認など、従来は個別のコンソールが必要だった多くの領域にポリシーが分散していました。Versa SASE ポータルでは、これらを1つのクラウドベースのインターフェースに統合しています。管理者は、リアルタイムの保護ルール、セキュアなクライアントアクセスプロファイル、TLS復号ポリシーを1か所で定義し、VSAおよびSWG全体で一貫して適用することができます。

この一貫性は、リモートユーザーや支社拠点のデバイスが異なる経路を通じて同じエンタープライズリソースにアクセスする「境界」において、最も重要となります。VSA経由で接続するユーザーも、SWGによってフィルタリングされたブラウザセッションも、ポータルで一度設定された同じ証明書とアドレスオブジェクトを利用するため、アクセス方法によってポリシーにばらつきが生じることはありません。

このポータルは、SASE クライアントの「玄関口」でもあります。クライアントはここで一度登録を行い、ゲートウェイのポリシー設定を受け取った後、初めてゲートウェイとの間でセキュアなトンネルを確立します。これは、新しいユーザーを環境に導入するための単一の制御ポイントとなります。

「Versa 」SASE ポータルとは何ですか？

Versa SASE ポータルは、Versa SASE の導入環境を構成・管理するための、クラウドベースの統合管理インターフェースです。このポータルは、ゼロトラストの原則に基づいてユーザーを企業内でホストされているアプリケーションに接続する「Versa Secure Access（VSA）」と、インターネット上のウェブ閲覧やインターネットベースのアプリケーションへのアクセスを保護する「Secure Web Gateway（SWG）」という 2 つの主要サービスを提供します。 どちらのサービスも、基盤となるVOSベースのSASE ゲートウェイ上で動作するため、セッションが内部アプリケーション向けであるか、あるいはインターネット向けであるかを問わず、ポータルのポリシーが適用されます。

管理者は、このポータルを通じて、リアルタイム保護ルール、デスクトップおよびモバイルデバイス上のVSAクライアントアプリケーション向けのセキュアなクライアントアクセスプロファイル、TLS復号、およびユーザーごとまたはグループごとの帯域幅制限を設定します。 グローバル設定には、証明書、エンドポイントの状態管理のためのモバイルデバイス管理（MDM）との統合、企業ネットワークへのサイト間GREまたはIPsecトンネル、ユーザーおよびグループの認証、ならびにポータル内の他のルールで参照されるアドレスグループ、アプリケーション、スケジュール、サービスなどのユーザー定義オブジェクトが含まれます。

Versa SASE ポータルコンポーネント

ポータルの設定画面は、いくつかの領域にまとめられています。リアルタイム保護には、SWGが有効なトラフィックに対するインターネット保護ルールと、VSAが有効なトラフィックに対するプライベートアプリケーション保護ルールが含まれます。これらはいずれも、ユーザー、グループ、地理的位置、ゾーン、IPアドレスに基づいて照合され、その上にURLフィルタリング、IPS、マルウェア保護などのプロファイルが重ねられています。ルールのアクションは、「許可」、「拒否」、または「リジェクト」です。セキュアクライアントアクセスは、VSAクライアントがエンドユーザーデバイス上でどのように動作するかを制御し、アクセス可能なゲートウェイや使用する認証方法などを含みます。

TLS復号および帯域幅制限は、それぞれ独立したポリシー領域として適用され、対応するSWGまたはVSAサービスが有効になっている場合に利用可能です。ポータルには、証明書、デバイスのコンプライアンス状態に関するMDMプロファイル、オンプレミスネットワークへのサイト間トンネル、認証プロファイル、およびアドレスグループやアプリケーションなどのユーザー定義オブジェクトといった設定項目が網羅されています。

Versa SASE ポータル &VersaONE

Versa （SASE ）ポータルは、VersaONEのSASE サービスのクライアントからクラウドへのフロントエンドであり、基盤となるVOS環境をオーケストレーションするVersa Directorや、その状況をレポートするVersa Analyticsと並んで機能します。VOSデバイスは引き続きDirectorのゼロタッチプロセスを通じてオンボードされますが、SASE ポータルは、デバイスではなくユーザー向けの並行パスとして機能します。ここでは、管理者がユーザーやクライアントを管理するVSAおよびSWGポリシーを設定し、クライアントはSASE ゲートウェイに接続する前にここで登録を行います。

Versa Concertoは、単一のクラウドネイティブポータルとして全体を統括することができ、そこからSASE ポータルの設定画面にアクセスできます。いずれの場合も、ポータルのポリシー（証明書、リアルタイム保護ルール、クライアントプロファイル）は、VOSデバイスやSASE クライアントが接続するSASE ゲートウェイを同様に管理します。

よくある質問

Versa のSASE ポータルでは、どのようなサービスが設定されますか？

2つの主要サービス：Versa Secure Access（VSA）（企業がホストするアプリケーションへのゼロトラスト接続）と、Secure Web Gateway（SWG）（安全なインターネット閲覧）です。これらを中心に、ポータルではリアルタイムの保護ルール、安全なクライアントアクセス、TLS復号、帯域幅制限、および証明書やトンネルなどのグローバル設定を構成します。

SASE のクライアントは、ポータルを通じてどのように接続するのですか？

新規クライアントは、TLSで暗号化された接続を介してSASE ポータルに1回登録を行い、ゲートウェイポリシー設定を受け取ります。登録完了後に初めて、SASE ゲートウェイとの間でセキュアなトンネルを確立します。これは、ゼロタッチプロビジョニングによってVOSデバイスがコントローラーに登録される仕組みと似ています。

「インターネット保護」と「プライベートアプリケーション保護」のルールにはどのような違いがありますか？

インターネット保護ルールは、SWGが有効になっているインターネットとの間のトラフィックを管理し、アプリケーション、URL、およびユーザーごとにフィルタリングを行います。プライベートアプリケーション保護ルールは、VSAが有効になっている内部アプリケーションへのトラフィックを管理し、ユーザー、グループ、およびゾーンの条件に基づいて、どのユーザーがどのプライベートリソースにアクセスできるかを制限します。

Versa のSASE ポータルでは、ユーザーごとの帯域幅制限を設定できますか？

はい。帯域幅制限は、ゲートウェイに適用されるユーザー単位のトラフィック制御ポリシーであり、ユーザーIDまたはユーザーグループを範囲として設定され、セッションごとの制限として適用されます。これは、証明書やトンネルと同様に、ポータル上で直接設定されるグローバルポリシー領域の1つです。

Versa のSASE ポータルは、どのような認証方式に対応していますか？

各企業は、ユーザーやクライアントの認証を行うために、LDAPプロファイル、SAMLプロファイル、またはVersa ディレクトリのユーザーおよびグループプロファイルを1つずつ設定できます。これらのプロファイルは、VSAクライアントが使用できるゲートウェイや通信方法を決定する、セキュアなクライアントアクセスルールに反映されます。

詳細はこちらVersa SASE

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

「Versa 」SASE ポータルについてお読みの方は、次に以下の記事もぜひご覧ください。