VSPIAとは何ですか？

Versa Secure Private and Internet Access（VSPIA）は、Versa のエンドポイント・クライアント・サービス・オプションの一つであり、Versa のSecure Internet Access（VSIA）とVersa のSecure Private Access（VSPA）を統合したものです。これにより、単一のクライアントで、プライベートなアプリケーショントラフィックと一般的なインターネットトラフィックの両方に対して、スプリットトンネル接続とフルトンネル接続の両方を利用できるようになります。

主なポイント

• VSPIAは、VSIAとVSPAを1つのエンドポイント・クライアント・サービス・オプションに統合したものです。
• 1つのクライアントで、スプリットトンネルとフルトンネルの両方の接続に対応しています。
• EssentialおよびProfessionalのゲートウェイライセンス階層で利用可能です。
• Titan Portalは、リリース11.2においてバージョン2の動作モデルを導入しました。
• 統合リスクスコアリングを行うには、VSPIAまたはVSAFプロフェッショナルライセンスが必要です。

このページの内容： その重要性 ・ 仕組み ・ VSPIAのライセンス階層 ・ VSPIA とVersa ・ よくある質問

VSPIAはなぜ重要なのでしょうか？

リモートおよびハイブリッド環境のユーザーには、2種類の接続性が同時に必要となります。1つは、プライベートな社内アプリケーションへの厳格に範囲が限定されたアクセスであり、もう1つは、一般的なインターネットへの広範かつ安全なアクセスです。これらを2つの別々のクライアントポリシー（1つはVSIA用、もう1つはVSPA用）として設定すると、管理上の負担が増大するだけでなく、ユーザーのトラフィックがどちらのカテゴリにも明確に分類されないというギャップが生じてしまいます。 VSPIAはこれらを単一のエンドポイント・クライアントオプションに統合するため、管理者は両方のトラフィックタイプをすでに認識している1つのサービスを設定するだけで済みます。

トンネルモードの柔軟性も同様に重要です。 組織によっては、一貫した検査を行うためにすべてのトラフィックをSASE ゲートウェイ経由でバックホールするフルトンネル接続を必要とする場合もあれば、プライベートアプリケーションのトラフィックのみをトンネル経由で送信し、残りのトラフィックは直接通過させるスプリットトンネルを必要とする場合もあります。VSIAとVSPAは、それぞれこれらのモードのうち1つだけを完全にサポートしていますが、VSPIAは両方をサポートするように設計されています。これが、両方のトラフィックタイプにわたる完全な可視性を必要とする「統合リスクスコアリング」などの機能を実現できる理由でもあります。

VSPIAとは何ですか？

VSPIAは、一から構築された独立した製品ではなく、VSIAとVSPAを1つのサービスオプションに統合したものとして理解するのが最も適切です。 VSIA単独ではフルトンネル接続に限定され、VSPA単独ではSD-WANステアリングを伴うスプリットトンネル接続に限定されるのに対し、VSPIAは両方のトンネルモードを同時にサポートするほか、エンドポイント情報プロファイル（EIP）チェック、デジタルエクスペリエンスモニタリング（DEM）、および完全なアプリケーションステアリングもサポートしています。つまり、各単独オプションが提供する部分的なサポートではなく、完全な機能セットを備えているのです。 また、VSPIAではプライベートプレフィックスも完全に利用可能であり、広範なキャッチオールルートがデフォルトで設定されることはありません。

Titan Portalでは、VSIA、VSPA、およびVSPIAについて、2つの動作世代を追跡しています。1つはバージョン1で、既存の組織に対してリリース11.2以前の動作を維持するものです。もう1つはバージョン2で、リリース11.2以降の新規組織のデフォルト設定となり、ゲートウェイの階層化と機能の割り当てが改良されています。 バージョン1では、トンネルモードはサブスクリプション階層に紐付けられていました。つまり、スプリットトンネルはすべての階層で利用可能でしたが、フルトンネルを利用するにはプロフェッショナル階層またはセキュア・アプリ・オプティマイゼーション階層が必要でした。バージョン2では、これがサービスごと、階層ごとの明確な機能テーブルに置き換えられました。これについては、『Titan リリース11.0から11.2までのVSIA、VSPA、およびVSPIAの動作変更』に記載されています。

VSPIAのライセンス階層

VSPIAのライセンス体系は、VSIAやVSPAと同様に「Essential」と「Professional」の2つのレベルで構成されています。Essentialレベルでは、VSIAのエンドポイントクライアントはフルトンネルに対応していますが、UTM機能はなく、アプリケーション数は10個までという制限があります。一方、VSPAのクライアントはスプリットトンネルのみに対応しており、同様にUTM機能はなく、アプリケーション数は10個までという制限があります。 Professionalプランでは、両プランともアプリケーション数の上限が撤廃され、UTM機能が追加されます。VSIAはフルトンネルを維持し、VSPAはスプリットトンネルを維持します。VSPIAでは、このような選択の必要がなくなります。各スタンドアロンオプションがティアごとに1つのモードに制限されているのに対し、VSPIAはスプリットトンネルとフルトンネルを同時にサポートするからです。

マルチテナント型リモートアクセスVPN（RAV）の導入については、バージョン2のモデルでは、Essential、Professional、およびSecure App Optimizationの各ティアにおいて、フルトンネル型エンドポイントクライアントをサポートするVSIAが記載されていますが、その構成ではEIP、DEM、アプリケーションステアリング、およびクライアントセキュリティは含まれていません。一方、バージョン1の「RAVを伴うマルチテナント」の行では、VSIAとVSPAを組み合わせており、VSAトンネルモードを同じ3ティア構造に紐付けていました。

VSPIA およびVersa

VSPIAは、統合リスクスコアリングを有効にするライセンスの一つです。VSPIAライセンス、あるいはVersa Secure Access Fabric（VSAF）Professionalライセンスは、Versaのリスクスコアリング機能の前提条件となります。この機能は、EDR、UEBA、UEM、および脆弱性・脅威管理の各カテゴリからのシグナルを統合し、単一のエンティティリスクスコアを算出します。 そのリスクスコアは、さらに適用措置の決定に反映されます。例えば、リスクバンドが設定された閾値を超えたユーザーに対しては、プライベートアプリケーションへのアクセスを拒否するなどです。VSPIAはすでに、プライベートアプリケーションのトラフィックとインターネットトラフィックの両方を同じクライアントを通じて処理しているため、単一目的のVSPIAまたはVSPAライセンスでカバーされる部分だけでなく、両方のトラフィックタイプに対して一貫してリスクベースの適用措置を適用することが可能です。 動作変更に関する注意事項を含む、VSPIA 関連の新しいドキュメントは、Versa ナレッジベースの他の記事と同様に、新しい記事一覧で追跡されています。

よくある質問

VSPIA、VSIA、VSPAの違いは何ですか？

VSIAは、フルトンネル接続による安全なインターネットアクセスを提供します。VSPAは、スプリットトンネル接続とSD-WANステアリングによる、アプリケーションへの安全なプライベートアクセスを提供します。VSPIAは、これら両方を1つのエンドポイントクライアントオプションに統合しており、1つのモードに限定されることなく、スプリットトンネルとフルトンネルを同時にサポートします。

VSPIAは、スプリットトンネルとフルトンネルの両方の接続方式に対応していますか？

はい。その組み合わせこそがVSPIAの最大の特徴です。VSIAとVSPAは、エンドポイントクライアントにおいてそれぞれ1つのトンネルモードのみを完全にサポートしていますが、VSPIAは両方のモードをサポートするだけでなく、EIP、DEM、およびアプリケーション・ステアリングも完全にカバーしています。

統合リスクスコアリングを行うには、どのようなライセンスが必要ですか？

「Versa Secure Private and Internet Access (VSPIA)」ライセンス、または「Versa Secure Access Fabric (VSAF) Professional」ライセンスのいずれかが必要です。統合リスクスコアリングを設定して使用するには、いずれかのライセンスが必須条件となります。

Titan のリリース11.0から11.2にかけて、VSPIAにはどのような変更がありましたか？

Titan Portalでは、バージョン2の動作モデルが導入されました。これはリリース11.2以降、新規組織ではデフォルトで適用されるもので、既存の組織が引き続き採用しているバージョン1の動作モデルと比較して、ゲートウェイの階層化および階層ごとの機能割り当てが改良されています。

VSPIAはすべてのライセンス階層で利用可能ですか？

VSPIA関連の機能サポートについては、「Essential」および「Professional」ティアで記載されており、その構成はVSIAおよびVSPAの場合と同様です。より上位のティアでは、一般的にアプリケーション数の上限が撤廃され、UTMサポートが追加されます。

VSPIAに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

VSPIAについてお読みの方は、次にこれらもぜひご覧ください。