VSIAとは何ですか？

Versa Secure Internet Access（VSIA）は、Versaの「Security Service Edge」のうち、インターネットに面した部分です。VersaのセキュアWebゲートウェイのファブリックを通じて、ユーザーをパブリッククラウド、SaaSアプリケーション、およびオープンインターネットに接続し、セキュアWebゲートウェイ、NGFW-as-a-service、CASB、DLPの各機能を1つのライセンスサービスに統合しています。

主なポイント

• VSIAはVersa 、SSEのインターネットアクセス機能であり、VSPAはプライベートアクセス機能です。
• SWG、NGFW-as-a-service、CASB、およびDLPを1つのサービスに統合しています。
• Versa クラウドゲートウェイは、セキュリティVSG機能を通じてVSIAポリシーを適用します。
• VSIAには、「Essential」、「Professional」、「Elite」の各エディションがあり、オプションのアドオンも用意されています。
• VSIA では、ゲートウェイからのダイレクト・インターネット・アクセス（DIA）がデフォルトで有効になっています。

このページの内容： その重要性 ・ 仕組み ・ VSIAのティア ・ VSIAとVersa プラットフォーム · よくある質問

なぜVSIAは重要なのでしょうか？

すべてのユーザーのインターネットおよびSaaSトラフィックを中央データセンターにバックホールして検査を行うと、遅延が生じ、クラウド経由で提供されるアプリケーションの本来の目的が損なわれてしまいます。VSIAは、インターネットセキュリティをエッジ側に移すことでこの問題を解決します。Versaが提供する、クラウド上でホストされるセキュアWebゲートウェイのファブリックは、ユーザーが支店にいてもリモートで働いていても、インターネット向けのトラフィックをユーザーの近くで検査し、ポリシーを適用します。これにより、すべてのセッションを中央のボトルネックを経由させる必要がなくなります。

また、統合ソリューションとしても重要な役割を果たします。VSIAは、セキュアWebゲートウェイ、次世代ファイアウォール、CASB、DLPエンジンを個別の製品として組み合わせるのではなく、これらすべてを単一のサブスクリプションとして、同一のゲートウェイ上で統合して提供します。つまり、1つのポリシーエンジン、1つのログセット、そしてユーザー数の増加に合わせてインターネットセキュリティの容量やライセンスを調整できる一元的な管理環境を実現します。

VSIAとは何ですか？

VSIAは、Versa クラウドゲートウェイ（VCG）上で動作します。VCGは、ネットワーク機能（最適なゲートウェイの選択、テナントごとの信頼できるネットワークの検出、ルーティングプロトコルのサポート、SLAに基づくトラフィックステアリング）と、ゲートウェイのセキュアWebゲートウェイ（VSG）ロールを通じて提供されるセキュリティ機能（認証、ユーザーおよびグループポリシー、URLフィルタリング、IPフィルタリング、ファイルフィルタリング、アプリケーションフィルタリングなどのNGFW機能）を統合しており、これらにはSSL/TLS復号機能が組み込まれています。

VSIAは、そのSWGコアに加えて3つの機能を備えています。トラフィックの識別とポリシーベースのフィルタリングにより、ネットワークの場所、SASE のクライアントバージョン、および事前定義またはユーザー定義のアプリケーション、ユーザー、グループに基づいてトラフィックを分類します。CASBは、クラウドアプリケーションの利用状況に対する可視性と制御機能を提供します。これには、シャドーITの検出、ファイアウォールログの取り込み、コンプライアンス管理が含まれます。DLPは、クラウドリポジトリ内で転送中または保存中の機密データの流出を監視し、ブロックすることができます。デフォルトでは、VSIAはクライアントに対して0.0.0.0/0のルートをアドバタイズし、ゲートウェイからのダイレクトインターネットアクセスが有効になっています。これにより、インターネット向けのトラフィックは、データセンター経由でバックホールされることなく、ローカルから直接送信されます。

VSIAの階層

VSIAのライセンスは3つの階層で提供されます。「Essential」は、Titan ポータルのバージョン1のライセンスモデルでは統合脅威管理（UTM）を含まない基本機能を提供し、バージョン2ではアプリケーション数が10個までという制限があります。「Professional」では、完全なUTM機能とアプリケーション数の制限なしに加え、オプションのアドオンとして、APIベースのデータ保護、データ損失防止、リモートブラウザ分離、および高度な脅威対策（アンチウイルスとAI/MLを組み合わせたクラウドマルウェアサンドボックス）が利用可能です。EliteにはProfessionalのすべての機能が含まれ、オプションとしてユーザーおよびエンティティの行動分析（UEBA）が追加され、データ漏洩防止機能がデフォルトで含まれています。APIベースのデータ保護および高度な脅威対策は、対応するアドオンが選択されない限り、アクセスが制限された状態で提供されます。

VSIA および「Versa 」プラットフォーム

VSIAは、Concertoのセキュアなクライアントベースのアクセスルールにおいて、VSPAと並んでルールごとに選択可能な2つのサブスクリプションタイプのうちの1つです。VSIAをスコープとするルールには、「Send Apps toVersa Cloud Gateway」というトラフィックアクションが適用され、これによりデバイスのトラフィックがVCGにルーティングされると同時に、管理者は特定のアプリケーションを除外したり、プレフィックスをトンネルから除外したりすることができます。「SASE 」テナントの設定では、プロバイダーがVSIA製品バンドルを選択し、VSIAユーザー数とライセンス期間を設定し、インターネット保護ルールの数に上限を設定します。また、VSIAは、VSPAおよび「PremierSecure SD-WAN 」と並んで、EssentialからEliteに至るすべての「Versa Secure Access Fabric」ティアにバンドルされている3つのコンポーネントの1つでもあります。Titan ポータルのバージョン1とバージョン2のライセンスモデル間では、VSIAのエンドポイントクライアントの動作が大幅に変更されました。バージョン1ではVSIAエンドポイントクライアントがまったくサポートされていませんでしたが、バージョン2ではVersa エンドポイントクライアントを介したフルトンネル方式のVSIA接続がサポートされています。この違いについては、「VSIA、VSPA、およびVSPIAの動作変更」で解説されています。

よくある質問

VSIAとVSPAの違いは何ですか？

VSIAは、Versa （SSE）のインターネットアクセス担当部分であり、インターネット、パブリッククラウド、およびSaaSアプリケーションへのトラフィックを保護します。VSPAはプライベートアクセス担当部分であり、内部アプリケーションへのZTNAアクセスを仲介します。VSIAは通常フルトンネルで動作し、VSPAは通常スプリットトンネルで動作します。

VSIAにはどのようなティアがあり、それぞれどのような機能が追加されるのでしょうか？

VSIAには、「Essential」、「Professional」、「Elite」の3つのエディションがあります。「Essential」は基本機能のみを提供します。「Professional」には、フル機能のUTM、アプリケーション利用制限なし、およびDLPや高度な脅威対策などのオプション機能が追加されます。「Elite」には、オプションとしてUEBAが追加され、DLPが標準で含まれています。

VSIAは専用のエンドポイントクライアントに対応していますか？

これは、Titan ポータルのライセンスバージョンによって異なります。バージョン1（リリース11.2以前）では、VSIAエンドポイントクライアントはサポートされていませんでした。バージョン2（リリース11.2以降）では、Versa エンドポイントクライアントを介したフルトンネル方式のVSIA接続がサポートされており、新規組織ではこれがデフォルト設定となっています。

ダイレクト・インターネット・アクセス（DIA）とは何ですか？また、VSIAではそれをどのように活用しているのでしょうか？

DIA を使用すると、インターネット向けのトラフィックや SaaS トラフィックは、中央データセンターを経由してルーティングされるのではなく、ゲートウェイでローカルにブレイクアウトされます。VSIA では、デフォルトでゲートウェイからの DIA が有効化されており、インターネット向けのトラフィックは、テナントが設定したデフォルトルートを経由するのではなく、ローカルに送信されます。

VSIAはCASBやDLPとどのように関連しているのでしょうか？

CASBとDLPは、個別の製品ではなく、VSIAが統合する機能です。CASBは、クラウドアプリケーションの利用状況（可視化、シャドーITの検出、コンプライアンス）を管理します。DLPは、機密データの流出を監視し、ブロックすることができます。両機能とも、同じゲートウェイ上で、同じVSIAサブスクリプションの一部として動作します。

VSIAに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

VSIAについてお読みになっているなら、次はこれらもぜひチェックしてみてください。