「VersaONE 」とは何ですか？

VersaONEVersa （Networks）の「UniversalSASE 」プラットフォームは、ネットワークとセキュリティ――Secure SD-WAN 、Secure SD-LAN、Security Service Edge、および次世代ファイアウォール――を、VOS上で動作する単一のソフトウェアスタックに統合したものです。統合コンソールと単一のポリシーエンジンが環境全体を管理し、そのすべてがVersaAIインテリジェンスレイヤーによって支えられています。

主なポイント

• Secure SD-WAN 、Secure SD-LAN、SSE、およびNGFWを1つのスタックに統合します。
• 単一のポリシーエンジンと管理コンソールを備えたVOS上で動作します。
• Versa Director、Versa Concerto、およびVersa Analyticsを通じて管理されます。
• VersaAIは、プラットフォーム全体で脅威の検知、AIOps、およびネットワーク分析を推進します。
• エージェントモードおよびエージェントレスモードに対応し、1システムあたり最大256テナントまで拡張可能です。

このページの内容： その重要性 ・ 仕組み ・ VersaONE プラットフォームの構成要素 ・ VersaONE & VersaAI · よくある質問

VersaONE はなぜ重要なのでしょうか？

従来のSASE の提案では、SD-WANアプライアンス、ファイアウォールアプライアンス、CASBサービス、ZTNAサービスといった個々の製品を、1つのマーケティングの枠組みの下にまとめつつ、各製品は依然として独自のポリシーエンジンとコンソールを運用しています。VersaONEのコンセプトはこれとは異なります。セキュリティとネットワークが真に統合され、単一のソフトウェアスタック、単一のポリシーエンジン、単一の管理プレーンに集約されるため、管理者はルールを一度定義するだけで、支店、データセンター、クラウドワークロード、あるいはリモートユーザーのノートPCに対して一貫して適用されます。

この統合は、大規模な運用において重要な意味を持ちます。VersaONE は、1システムあたり最大256のテナント、エージェント方式およびエージェントレス方式の展開、そしてトラフィック最適化されたファブリックをサポートしており、単一のプラットフォームで、5人の従業員を抱える支店からグローバルなサービスプロバイダーの顧客基盤全体まで、アーキテクチャを切り替えることなく対応可能です。 システム全体に組み込まれたVersaAIは、AI駆動型の脅威検知、AIOps、予測分析といったさらなるレイヤーを追加します。これらは、個別の製品を寄せ集めたスタックでは、すべてのレイヤーにわたって一貫して同時に提供することはできません。

「VersaONE 」とは何ですか？

VersaONE 「Next-Generation Firewall」、「Security Service Edge」、「UnifiedSASE 」、「Secure SD-WAN 」、および「Secure SD-LAN」という5つの機能領域を網羅しており、これらはすべて「Versa Operating System（VOS）」上で動作し、統合コンソールから管理されます。 その「アーキテクチャ 」は、4つの柱に基づいています。すなわち、ユニバーサル・コネクティビティ（あらゆるユーザー、デバイス、場所から、あらゆるアプリケーションへのセキュアなアクセス）、統合プラットフォーム（単一のポリシーエンジンとデータレイクを共有する、セキュリティとネットワークの統合）、組み込み型セキュリティ（インライン脅威検知、ゼロトラストの適用、およびネイティブ機能としてのGenAIファイアウォール）、そしてAIの全面的な活用（脅威検知、AIOps、および分析を推進するVersaAI）です。

管理者は、Versa Director（デバイスおよびポリシーのオーケストレーション）、Versa Concerto（複数のDirectorインスタンスやテナントを大規模に管理するための高レベルの抽象化レイヤー）、およびVersa Analytics（ほぼリアルタイムの可視化、ベースライン設定、レポート作成）を通じて、VersaONE にアクセスします。これらの構成要素がどのように連携しているかについては、「コアプラットフォーム」を参照してください。

VersaONE プラットフォームの構成要素

管理用3つのコンポーネントに加え、VersaONE には特定の業務向けに特別に設計されたコンポーネントが含まれています。Versa Messaging Service（VMS）は、脅威インテリジェンスを配信するとともに、Director、Analytics、およびVOSエンドポイント間のコンポーネント間通信を担います。Versa SASE Fabricは、100か所以上のポイント・オブ・プレゼンス（PoP）からなるグローバルに分散されたバックボーンであり、主要なクラウドおよびSaaSプロバイダーとのディープ・ピアリングを活用し、トラフィックを最寄りのPoP経由でルーティングすることで、バックホール処理を排除します。Versa SASE Clientは、Windows、macOS、Linux、Chromebook、iOS、Androidのエンドユーザーデバイスにゼロトラスト接続を拡張し、エンドポイントでポスチャーベースのポリシーを適用します。ITリソースが限られた環境や中堅企業向けには、Versa Titan が、簡素化されたクラウドポータルとモバイルアプリを通じて同じプラットフォームを提供し、ゼロタッチプロビジョニングによる迅速な支店展開を実現します。各コンポーネントは、独立した製品として動作するのではなく、プラットフォームの単一のポリシーエンジンを共有しています。

VersaONE & VersaAI

VersaAIは、VersaONE に組み込まれた適応型インテリジェンス層であり、双方向で動作します。SASE 向けのAIは、機械学習を活用してセキュリティ検出における誤検知を低減し、ネットワーク向けのリアルタイム分析と予測モデリングを提供し、日常業務における問題解決を迅速化します。AI向けのSASE は、この同じプラットフォームをAI自体のガバナンスに活用します。具体的には、シャドウAIの使用状況の可視化と制御、生成AI（GenAI）へのアクセスポリシー、データガバナンス、エージェント型AIワークフローを保護するためのMCPベースの統合、さらにAIワークロードの接続性を確保するためのSLA対応ルーティングなどが含まれます。 事実上、VersaAIこそが、VersaONEの単一ポリシーエンジンを単なる集中管理型ではなく、インテリジェントなものに保っている要因です。ファイアウォールルールを適用するこのエンジン自体が、そのルールが検査するトラフィックから学習を行うのです。

よくある質問

「VersaONE 」は、実際にはどのような単一のプラットフォームに統合されるのでしょうか？

VersaONE ネットワークおよびセキュリティサービス（次世代ファイアウォール、セキュリティ・サービス・エッジ、UnifiedSASE 、Secure SD-WAN 、Secure SD-LAN）を、事後に個別のポイント製品を寄せ集めたものではなく、共通のポリシーエンジン、データレイク、管理コンソールを備えた単一のソフトウェアスタックに統合しています。

VersaONE はどのオペレーティングシステムで動作しますか？

すべてのVersaONE サービスは、Versa オペレーティングシステム（VOS）上で動作します。これは、Versaの物理CSGアプライアンス、仮想インスタンス、およびクラウドフォームファクタで動作するソフトウェアと同じものであるため、特定のワークロードがどこで、どのようにホストされているかに関係なく、ポリシー設計をそのまま展開することができます。

VersaONE はどのように管理されているのですか？

VersaONE 管理は、3つのツールを通じて行われます。Versa の「Director」は、デバイス、テンプレート、ポリシーを統合管理します。Versa の「Concerto」は、「Director」の上位に位置し、大規模なマルチテナント・マルチインスタンス環境の管理を担当します。また、Versa の「Analytics」は、導入環境全体にわたって、ほぼリアルタイムでの可視化、ベースライン設定、相関分析、およびクローズドループ型のレポート機能を提供します。

VersaONE とVersa Directorの違いは何ですか？

VersaONE それは、VOS上で動作するネットワークとセキュリティ機能を統合したプラットフォームそのものです。Versa Directorは、これを管理するツールの一つであり、VersaONE が実際に構成するデバイスやサービス全体にわたるプロビジョニング、監視、およびポリシーのオーケストレーションを行う一元管理コンソールです。

VersaONE はAI機能をサポートしていますか？

はい。VersaAIはVersaONE 全体に組み込まれており、AIを活用した脅威検知、AIOps、予測型ネットワーク分析を推進するほか、組織内でのAIの利用を管理しています。具体的には、シャドウAIの可視化、生成AIへのアクセスポリシー、データガバナンス、およびエージェント型AIワークフローに対するMCPベースの保護機能を提供します。

詳細はこちらVersaONE

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

「VersaONE 」に関する記事を読んでいるなら、次はこれらもぜひチェックしてみてください。