Versa Secure Access Fabric（VSAF）とは何ですか？

Versa Secure Access Fabric（VSAF）は、「Versa Secure Internet Access」、「Versa Secure Private Access」、および「PremierSecure SD-WAN 」を単一のライセンスバンドルにまとめたテナント向け製品です。「Essential」、「Essential Plus」、「Professional」、「Elite」の4つの階層があり、各階層ではこれらのサービスに加え、段階的に充実したオプションのセキュリティアドオンがパッケージ化されています。

主なポイント

• VSAFは、VSIA、VSPA、およびPremierSecure SD-WAN を1つのライセンスにまとめています。
• 4つのプラン：「Essential」、「Essential Plus」、「Professional」、「Elite」。
• 上位のティアでは、より充実したVSIAおよびVSPAのサブバンドルサービスレベルが利用可能になります。
• 「特権アクセス」、「DLP」、「RBI」、「ATP」、「UEBA」などのアドオンは、ティアによって異なります。
• 統合リスクスコアリングを行うには、VSAF Professional 以上のバージョンが必要です。

このページの内容： その重要性 ・ 仕組み ・ VSAFバンドルの階層 ・ VSAFとVersa · よくある質問

VSAFはなぜ重要なのでしょうか？

SASE を断片的に購入する――ある部分はインターネットセキュリティ、別の部分はプライベートアプリケーションへのアクセス、さらに別の部分はSD-WAN――ことは、まさにSASE が解消すべきだったライセンス管理や統合の複雑化を招くことになります。VSAFは、全体的なソリューションを単一の製品として販売・提供するために存在します。プロバイダーがテナントを受け入れる際、1つのバンドルを選択するだけで、そのテナントがどのようなセキュアなインターネットアクセス、プライベートアプリケーションへのアクセス、WAN接続を利用できるかが決定されます。これにより、同期が取れなくなる可能性さえある3つの別々のライセンス交渉を行う必要がなくなります。

また、これによりプロバイダーや企業には明確なアップグレードパスが提供されます。「Essential」から開始したテナントは、セキュリティニーズの高まりに応じて「Professional」や「Elite」へ移行し、高度な脅威対策、データ損失防止、あるいはユーザーおよびエンティティの行動分析機能を追加することができます。その際、VSIA、VSPA、SD-WANの連携方式を再構築する必要はありません。この階層化により、「この顧客にはどのようなセキュリティ機能が必要か」という問いが、導入時に単一の、比較可能な選択肢へと変わります。

VSAFとは何ですか？

VSAFは、独立した製品というよりは、3つの既存サービスの上に構築されたパッケージング層です。 すべてのVSAFバンドルには、いずれかのティアの「Versa Secure Internet Access（VSIA）」、いずれかのティアの「Versa Secure Private Access（VSPA）」、および基盤となる接続機能としての「PremierSecure SD-WAN 」が含まれています。VSAFの各ティア間で異なるのは、どのVSIAおよびVSPAのサブティアが含まれているか、また、「特権アクセス」、「APIベースのデータ保護」、「データ損失防止」、「リモートブラウザ分離」、「高度な脅威対策」、および「ユーザーおよびエンティティの行動分析」といったオプションのアドオンのうち、どの機能を有効化できるかという点です。

VSAFバンドルの選択は、テナントのオンボーディング時に実施されます。この際、テナントにはSD-WANおよびNGFWソリューションのティア（Essential、Professional、またはElite）も割り当てられます。バンドルの選択によって、機能へのデフォルトのアクセスレベルが決まります。アドオンによってはフルアクセスが提供されるものもあれば、アクセスが制限されるものもあります。例えば、アクセスが制限されたAPIベースのデータ保護機能の場合、対応するアドオンが明示的に有効化されるまでは、テナントが利用できるコネクタの数が3つに制限されます。

VSAFバンドルの階層

「Essential」はエントリーレベルであり、VSIA Essential、VSPA Essential、およびPremierSecure SD-WAN が含まれますが、オプションのアドオンは含まれません。「Essential Plus」では、VSIAをEssentialのまま維持しつつ、VSPAをProfessionalにアップグレードし、RDP、SSH、VNCによるクライアントレスなアプリケーションアクセス向けのオプションアドオンとして「Privileged Access」が追加されます。「Professional」では、VSIAとVSPAの両方を「Professional」にアップグレードし、オプションアドオンの全セット（「Privileged Access」、「APIベースのデータ保護」、「データ損失防止」、「リモートブラウザ分離」、および「高度な脅威対策（アンチウイルスとAI/MLを備えたクラウドマルウェアサンドボックス）」）が利用可能になります。Eliteは、VSIA EliteとVSPA Professionalを組み合わせ、デフォルトでデータ漏洩防止機能を含み、他の機能と同様にオプションアドオンリストにユーザーおよびエンティティ行動分析（UEBA）を追加します。ただし、APIベースのデータ保護および高度な脅威対策機能については、関連するアドオンが明示的に選択されるまで、アクセスが制限された状態で開始されます。

VSAF &Versa

VSAFのティアは、バンドル自体を超える製品固有の機能を提供します。 SASE テナントの設定では、プロバイダーがテナントのVSAFバンドルやオプションのアドオンに加え、SD-WANおよびNGFWソリューションのティア、デジタルエクスペリエンスの監視、ダイレクトインターネットアクセス設定を選択します。クライアントレスなアプリケーションアクセス（ConcertoのGuacamole統合によるブラウザベースのRDP、SSH、およびVNC）には、「Privileged Access」アドオンが必要です。このアドオンは、Essential Plus、Professional、およびEliteの各VSAFバンドル（またはスタンドアロンのVSPA Professionalバンドル）で利用可能です。 EDR、UEBA、UEM、および脆弱性／脅威管理のシグナルを統合し、アクセスポリシー用の複合的なエンティティリスクスコアを算出する「統合リスクスコアリング」機能を利用するには、少なくともVSAF Professionalライセンスが必要です。

よくある質問

VSAFにはどのような3つのサービスが統合されていますか？

Versa Secure Internet Access（VSIA）、Versa Secure Private Access（VSPA）、およびPremierSecure SD-WAN 。各VSAFティアには、SD-WAN接続に加え、VSIAおよびVSPAのサブティアの特定の組み合わせが含まれており、テナントのオンボーディング時に1つのバンドルとしてまとめて販売、ライセンス供与、およびプロビジョニングされます。

VSAFの4つのティアとは何ですか？

Essential、Essential Plus、Professional、Elite。これらのプランは、含まれるVSIAおよびVSPAのサブティアが異なるほか、各ティアごとに、基本バンドルに加えて有効化可能な「特権アクセス」「DLP」「RBI」「ATP」「UEBA」などのオプションのセキュリティアドオンが異なる点が特徴です。

クライアントレスRDP、SSH、またはVNCアクセスには、どのVSAFティアが必要ですか？

Concerto を通じてクライアントレスでのアプリケーションアクセスを可能にする「Privileged Access」アドオンは、Essential Plus、Professional、および Elite の各 VSAF バンドルで利用可能です。どのティアでもデフォルトでは含まれていないため、テナントのオンボーディング時にアドオンとして明示的に選択する必要があります。

VSAFの各ティアには、すべて同じアドオンが含まれていますか？

いいえ。「Essential」にはオプションのアドオンは一切含まれていません。「Essential Plus」には「Privileged Access」のみが追加されます。「Professional」では、「Privileged Access」、APIベースのデータ保護、DLP、RBI、およびATPが利用可能になります。「Elite」にはデフォルトでDLPが含まれており、UEBAに加え、「Professional」で提供されるのと同じオプションのアドオンセットが追加されます。

ユニファイド・リスク・スコアリングにはどのようなライセンスが必要ですか？

少なくとも、Versa のSecure Private and Internet Access（VSPIA）ライセンス、またはVSAF Professionalライセンスが必要です。リスクスコアリングでは、EDR、UEBA、UEM、および脆弱性／脅威管理の各カテゴリからのシグナルを統合して単一の総合スコアを算出し、アクセスポリシールールはこのスコアと照合して判定を行います。

VSAFに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

VSAFについてお読みになっているなら、次はこれらもぜひチェックしてみてください。