Versa のURMとは何ですか？

Versa URM Versa Networks は、同社の社内向けクラウド検索プラットフォームであり、複数の情報源からのURLカテゴリおよびレピュテーションデータを統合し、リアルタイムのクラウドURL検索リクエストに対応しています。これは、リリース22.1.3以降かつSPack 2177以降を実行しているVOSデバイスで使用されており、以下のURLからアクセス可能です。 urm.versanow.net、以前のリリースで使用されていたサードパーティ製の検索プロバイダーに取って代わるものです。

主なポイント

• Versaサードパーティのサービスではなく、同社独自のクラウド検索プラットフォームです。
• 複数の情報源からのURLのカテゴリおよび評判に関するデータを統合します。
• VOS 22.1.3 以降で、SPack 2177 以降が適用されている環境での検索機能を提供します。
• 連絡先： urm.versanow.net, 置き換えて service.brightcloud.com.
• NGFWのURLフィルタリングポリシーにおける、リアルタイムのクラウドURL検索機能をサポートしています。

このページの内容： その重要性 ・ 仕組み ・ Versa のURM検索の仕組み · Versa URMとVersa · よくある質問

Versa のURMが重要なのはなぜですか？

VOSデバイスのローカルURLデータベースには、最大2,000万件の分類済みURLを格納できますが、ウェブの規模はどのローカルキャッシュよりもはるかに大きいです。デバイスがローカルデータベースにないURLを分類する必要がある場合、他の場所に問い合わせる必要があります。そして、つい最近までは、その「他の場所」とはサードパーティのプロバイダーでしたが、 service.brightcloud.com.Versa URMはこの依存関係を変更します。これは、Versaが自社で開発した独自のクラウドラックアッププラットフォームであり、以下のURLからアクセスできます。 urm.versanow.net、単一の外部ベンダーのデータベースに依存するのではなく、複数の情報源からURLのカテゴリや評判に関するデータを統合する。

これは、セキュリティポリシーの適用に直接影響します。クラウド検索によって返されるURLのカテゴリやレピュテーションは、NGFWのURLフィルタリングの判断――何がブロックされ、何がキャプティブポータルへのリダイレクトを引き起こし、何が通過を許可されるか――に直接反映されます。エンドツーエンドを管理する検索プラットフォームVersa は、リアルタイムのセキュリティ判断の基盤となる経路において、データの鮮度と正確性に対するより直接的な説明責任を果たします。

Versa のURMとは何ですか？

Versa URMはクラウド検索プラットフォームです（Versa ）。Networks は、VOSデバイスのローカルデータベースにまだキャッシュされていないURLのカテゴリ情報や評判情報を提供するために稼働しています。URLフィルタリングが設定されており、VOSデバイスがローカルで分類できないURLに遭遇した場合、デバイスはHTTPS経由でクラウドベースのデータベースに対してリアルタイムのクラウド検索リクエストを送信します。このデータベースには、デバイスがローカルに保存している量をはるかに上回る20億件以上の分類済みURLが格納されています。

URMは、SPackバージョン2177以降を実行しているVOSリリース22.1.3以降において、特にこの役割を果たします。それより以前のリリースまたはSPackバージョンのデバイスは、同様の検索リクエストを送信しますが、その宛先は service.brightcloud.com、サードパーティのプロバイダーであるURMは、新しいソフトウェアではこれに取って代わります。

Versa におけるURM検索の仕組み

URMに到達するには、VOSデバイス上で一連の簡単な設定を行う必要があります。具体的には、 SNATプール 送信側のルックアップトラフィックに送信元アドレスを供給する、a クラウドプロファイル （URLF Cloud Profile タイプ）で、その SNAT プールにバインドされており、クラウドサーバーとの通信における接続プールのサイズとタイムアウトを定義し、正常に動作しています。 DNS解決 これにより、デバイスは解決できるようになります urm.versanow.net そもそも、単一のWANリンク構成の場合はDNSプロキシを介して、冗長化されたデュアルWANリンク構成の場合はDNSフォワーダーを介して設定されます。厳格なセキュリティアクセスポリシーを定めている組織では、HTTPおよびHTTPSトラフィックを許可する明示的なルールも必要です。 urm.versanow.net、通常は「信頼できる」と評価されているカスタムURLカテゴリとして定義され、これにより、その情報を通知しているのと同じNGFWによって、その検索トラフィック自体がブロックされることがないようにしています。冗長WANリンクの場合、CGNATルールを追加することで、SNATプールを単一のWANトランスポートではなく、LAN仮想ルーターに関連付けることができます。

Versa URM &Versa

Versa URMは、VOSデバイスがNGFWポリシーに使用するURLカテゴリの仕組みに基づいて動作します。つまり、事前定義されたURLカテゴリやカスタムURLカテゴリは、まずローカルデータベースを参照し、ローカルデータが見つからない場合はURMクラウドへの照会に切り替わります。デバイスがURMにアクセスするために使用するソースNATプールは、VOSデバイスがプロキシ経由のDNSセッションなど、他のアウトバウンドリクエストに適用するSNATの仕組みと同じものです。 URMへの接続に関するクラウドプロファイル、SNATプール、およびDNS設定は、デバイスまたは組織テンプレートを通じて設定されます。これは、Versa 管理者がアプライアンス群全体にURLフィルタリング設定を展開するための標準的な方法です。

よくある質問

Versa のURMは、どのような問題を解決するのでしょうか？

これにより、VOSデバイスは、ローカルデータベースにまだキャッシュされていないURLについて、20億件以上の分類済みURLが格納されたクラウドデータベースにリアルタイムでクエリを実行することで、そのURLを分類できるようになります。これにより、URLのカテゴリやレピュテーションデータが、NGFWのURLフィルタリングポリシーの決定に直接反映されます。

どのVOSリリースでVersa のURMが使用されていますか？

SPack バージョン 2177 以降を実行している VOS リリース 22.1.3 以降では、URM に対してクラウド URL 検索リクエストを以下の URL に送信します。 urm.versanow.net。以前のリリースやSPackバージョンでは、代わりに別のサードパーティ製のクラウド検索プロバイダーが使用されています。

Versa は、URM導入前はどのようなものを使用していたのでしょうか？

VOS リリースおよび SPack バージョンが 22.1.3/SPack 2177 より前のデバイスは、クラウド URL 検索リクエストを service.brightcloud.com、サードパーティのプロバイダーです。URMは、Versaが、その依存関係を新しいソフトウェアに置き換えるために独自に開発したものです。

デバイスがURMに接続できるようになるには、どのような設定が必要ですか？

ルックアップトラフィック用のSNATプール、そのプールに紐付けられたクラウドプロファイル、および urm.versanow.net。厳格なセキュリティポリシーを定めている組織では、URMのホスト名へのHTTP/HTTPSトラフィックを許可する明確なアクセスルールも必要です。

URMは、VOSデバイス上のローカルURLデータベースに取って代わるのでしょうか？

いいえ。VOSデバイスは、最大2,000万件の分類済みURLを格納したローカルデータベースを引き続き保持しており、まずそちらを確認します。URMへのリアルタイム照会は、URLがローカルでまだ分類されていない場合にのみ行われ、デバイス上のデータベースに取って代わるのではなく、それを補完する役割を果たします。

詳細はこちらVersa

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

Versa のURMについてお読みの方は、次にこれらもぜひご覧ください。