Versa Secure
SD-WAN

Versaのキャリアクラス・ルーティングは、効率的なデータ伝送、低遅延、高可用性、耐障害性を実現する最先端技術と高度な機能を活用しており、大量のトラフィックを処理する大規模ネットワークに最適です。このルーティングソリューションは、サービスプロバイダーや企業が妥協のないセキュリティを維持しながら、拡大し続けるアプリケーション、デバイス、クラウドサービスをサポートすることが求められる現代のネットワークの課題に対応することを目的として構築されています。Versaのルーティング機能は、OSPF（Open Shortest Path First）、BGP（Border Gateway Protocol）、MP-BGP（Multiprotocol BGP）など、業界標準の高度なルーティングプロトコルを幅広くサポートし、効率的かつダイナミックなルーティング決定を可能にします、イコールコスト・マルチパス・ルーティング（ECMP）、RIPv2、BFD、IGMP v2/3、PIM SM/SSM、AS間オプション付きMPLS MPBGP-L3VPN、MPLS MPBGP-EVPN、VXLAN MPBGP-EVPN、ルート再配布、スタティック・ルーティング、仮想ルーティング・転送（VRF）など、業界標準の高度なルーティング・プロトコルを幅広くサポートしています。

Versa Secure SD-WAN 、さまざまなアプリケーション要件やビジネスニーズに基づいてネットワークトラフィックの優先順位付けと管理を行う、包括的なQoS（Quality of Service）オプションを提供します。テナントごとのQoS機能には以下が含まれます：

• アプリケーションベースのQoS：Versa Secure SD-WAN アプリケーションを意識したQoSをサポートしており、管理者は特定のアプリケーションやアプリケーションカテゴリーを重要度に基づいて特定し、優先順位を付けることができます。これにより、ミッションクリティカルなアプリケーションが重要度の低いアプリケーションよりも優先的に扱われるようになります。
• トラフィックシェーピング：Versa Secure SD-WAN トラフィックシェーピング機能があり、管理者はネットワーク上で異なる種類のトラフィックが送信される速度を制御できます。トラフィックシェーピングはネットワークの輻輳を防ぎ、帯域幅が各アプリケーションに適切に割り当てられるようにします。
• ダイナミックなパス選択：Versa Secure SD-WAN QoSはインテリジェントなパス選択機能と統合されています。SD-WANソリューションは、リンク品質や遅延などのリアルタイムのネットワーク状況に基づいて、各アプリケーションのトラフィックに最適なパスを動的に選択できます。
• 帯域幅の予約：Versa Secure SD-WAN 、管理者が特定のアプリケーションやサービスのために一定量の帯域幅を予約することができます。これにより、ネットワーク利用率が高い期間でも、重要なアプリケーションが常に必要な帯域幅を利用できるようになります。
• クラスベースのQoS：Versa Secure SD-WAN クラスベースのQoSをサポートしており、管理者はさまざまなアプリケーション要件に基づいて複数のサービスクラスを定義できます。各クラスは帯域幅の制限や優先度の設定など、独自のQoSポリシーを持つことができます。
• CoS（サービスクラス）：Versa Secure SD-WAN 、DSCP（Differentiated Services Code Point）または他のCoSマーキングをサポートし、特定の優先度でパケットにタグを付けることができます。このタグ付けにより、ネットワークデバイスはそのクラスに基づいてトラフィックを優先することができます。
• キュー管理：Versa Secure SD-WAN QoSには、トラフィックキューイングやスケジューリングアルゴリズムなどのキュー管理機能が含まれており、ネットワークの輻輳時にパケットを効率的に処理し、優先順位を付けます。
• フロー単位のQoS：Versa Secure SD-WAN フロー単位でQoSポリシーを適用できるため、個々のデータストリームをきめ細かく制御し、各フローの重要性に基づいた公平な処理を実現します。

Versa Secure SD-WAN キャリアグレードのネットワークアドレス変換（CGNAT）オプションを提供し、企業がIPv4アドレス空間を効率的に管理し、IPアドレスの需要増加に対応できるようにします。CGNATは、複数のプライベートIPアドレスがより小さなパブリックIPアドレスのプールを共有することを可能にし、それによってIPv4アドレスの寿命を延ばし、IPリソースを節約します。Versa Secure SD-WAN 利用可能なCGNATオプションには、片面および両面NAT、ダイナミックおよびスタティックNAT、NAT64、NATPT、CGNAT ALGサポート、EIM/EIF、PBAサポート、MAP-Eなどがあります。

Versa Secure SD-WAN 、SD-WAN環境内のIPアドレス割り当てとネットワーク設定を効率的に管理するために、さまざまなDHCP（Dynamic Host Configuration Protocol）オプションを提供しています。DHCPは、ネットワーク上のデバイスにIPアドレスとネットワークパラメータを自動的に割り当てるために使用されるプロトコルであり、手動によるIP設定の必要性を排除します。主な機能は次のとおりです：

• DHCPサーバー：Versa Secure SD-WAN DHCPサーバーとして機能し、ローカルネットワークに接続されたデバイスにIPアドレスとネットワーク設定を動的に割り当てることができます。Versa SD-WANのDHCPサーバーは効率的なアドレス管理を保証し、IP競合の可能性を最小限に抑えます。
• DHCPリレー：複数のサブネットまたはVLANにわたってDHCPサービスを拡張する必要があるシナリオでは、Versa Secure SD-WAN DHCPリレー機能をサポートします。DHCPリレーエージェントは、クライアントからのDHCPリクエストを中央のDHCPサーバーに転送し、IPアドレスの集中管理を可能にします。
• DHCP オプション：Versa Secure SD-WAN は、管理者が DHCP クライアントに追加のパラメータを設定できるようにするさまざまな DHCP オプションを提供する場合があります。これらのオプションには、サブネットマスク、デフォルトゲートウェイ、DNS（Domain Name System）サーバーアドレス、ドメイン名、およびその他のネットワーク関連の設定を含めることができます。
• IPアドレスプール管理：Versa Secure SD-WAN 、DHCPで割り当てられたアドレスを割り当てるIPアドレスプールを定義し、管理する機能を管理者に提供します。これにより、組織はIPアドレスを効率的に利用し、適切なIPアドレス空間管理を維持することができます。
• DHCPリース時間の管理：Versa Secure SD-WAN 、管理者がDHCPリース時間を設定し、クライアントが更新が必要になるまでにIPアドレスリースを保持できる時間を決定することができます。この機能により、組織はIPアドレスの再割り当ての頻度を制御することができます。
• IPv6 DHCPのサポート：Versa Secure SD-WAN IPv6用DHCP（DHCPv6）をサポートする場合があり、IPv6ネットワーク上で動作するデバイスのIPv6アドレスの自動割り当てとネットワーク設定が可能です。

Versa NetworksIPSec VPNトンネル機能は、インターネット上で安全かつ暗号化された接続を提供し、遠隔地の支店やモバイルユーザーが安全に企業リソースにアクセスできるようにします。このソリューションはIPSecプロトコルを利用し、データの機密性、完全性、信頼性を確保し、サイト間で機密情報を転送するための安全なトンネルを作成します。VersaのIPSec VPNの実装はその拡張性で知られており、トラフィックの負荷やセキュリティ要件の変化に対応できるよう、多数のトンネルを簡単に管理し、動的に調整することができます。主な機能は以下の通りです：

• IKEv2/v1
• 事前共有鍵/PKI認証
• デッドピアの検出
• ディフィー・ヘルマン鍵ネゴシエーション
• AES 128/256暗号化（IKE/IPsec）
• SHA1/SHA256/SHA384/SHA512/ヌルハッシング
• NATトラバーサル
• 完璧な前方秘匿性
• IPsecのリキーの時間/ボリュームベース
• リプレー対策
• フラグメンテーションの前後
• ルートベースVPN
• IPv6ベースのIPSecサポート
• デュアルスタック対応

Versa Networksレイヤ2（L2）ブリッジ機能は、分散した企業拠点間のローカルエリアネットワークの拡張を可能にします。この機能により、別々のネットワークセグメントをシームレスに相互接続し、あたかも同じLAN上にあるかのように見せることができるため、地理的に分散したオフィス間でのコミュニケーションやリソース共有が容易になります。VersaはL2ブリッジを実装することで、プロトコルの連続性を維持し、特にレイヤー2接続を必要とするレガシーアプリケーションやサービスのネットワークアーキテクチャ簡素化します。Versaはブリッジング環境のために以下のような包括的なレイヤー2機能を提供します：

• 仮想スイッチとブリッジ・ドメインのインスタンス
• VLAN変換
• アクセス・インターフェースとトランク・インターフェース
• xSTP - アクティブループ検出として
• パッシブ・ループ検出
• アップリンク障害検出による高速コンバージェンス
• LLDP
• IRB
• VXLANとそれに続くL2/L3ルックアップ

Versa Networks は MPLS (Multiprotocol Label Switching) VPN の強固なサポートを提供しており、企業はこの伝統的で信頼性の高いネットワーク技術を SD-WAN フレームワーク内に統合することができます。このサポートにより、MPLS の実績あるトラフィックエンジニアリングとサービス品質機能を SD-WAN の柔軟性とコスト効率とシームレスに組み合わせることができます。このような統合は、特に重要なビジネスアプリケーションにおいて、既存の MPLS 接続の安定性と予測可能性を維持しながら SD-WAN に移行する組織にとって極めて重要です。主な機能は以下の通り：

• MPLS BGP L3VPN
• SD-WANトンネルを横断するMPLSベースのEVPN
• MPLS EVPN 複数アクティブノード対応
• MPLS EVPNルートタイプ5
• トランスポート・ラベル・シグナリングのためのLDP
• トランスポート層MPLSラベルサポート

Versa Networks 、ネットワーク上の複数の宛先に効率的にデータを配信するための重要な機能である、包括的なマルチキャストサポートを提供します。この機能により、受信者グループへの情報の同時送信を可能にし、帯域幅の使用を最適化し、ネットワーク負荷を軽減します。Versaのマルチキャスト・サポートにより、企業はパフォーマンスを犠牲にすることなく、大規模で帯域幅を必要とするコンテンツを効果的に管理し、ネットワークに配信することができます。主な機能は以下の通り：

• IGMP v3 (LAN intf)
• IGMPスヌーピング
• pim sm (lan/wan)
• PIM SSM
• PIM RP、ブートストラップRP、エニーキャストRP
• エニーキャストRP
• LAN、WANインターフェース、SD-WANトンネルのマルチキャスト

Versa NetworksVXLAN（Virtual Extensible LAN）テクノロジーのサポートは、ネットワークのスケーラビリティとセグメンテーションを強化する上で極めて重要な役割を果たします。VXLANは、既存の物理ネットワークインフラ上に大規模なオーバーレイネットワークを構築できるネットワーク仮想化技術です。この機能により、Versaは柔軟でスケーラブルなネットワークソリューションを提供し、複雑なマルチテナント環境やデータセンターの相互接続に不可欠なレイヤ3ネットワーク上で効率的なレイヤ2接続を実現します。主な機能は以下の通り：

• EVPNシグナルVXLANオーバーレイ
• VXLANとブリッジドメイン、IRB、MPLS EVPNとの連携
• エニーキャストL3ゲートウェイ付きEVPN VNID
• スプリットLAGをサポートする複数のアクティブVXLANノード

Versa SD-WANはクラウドオンランプ戦略の一環としてマルチクラウド接続をサポートする。これにはワークロードの自動検出、インテントベースのオーバーレイ作成、マクロおよびマイクロセグメンテーション、オンプレミスとas-a-serviceデリバリーの両方への展開オプションが含まれる。Versaの顧客は同じ管理コンソールでマルチクラウド環境を含むSD-WANオーバーレイを拡張できる。VersaはAWS CloudWANとの統合もサポートしており、AWSグローバルバックボーン全体でエンドツーエンドのネットワークとセキュリティセグメンテーションを実現します。

Versa NetworksダイナミックIPSec VPNトンネルオーバーレイ機能は、インターネットや他の信頼されていないネットワークを介して暗号化された接続を確立するための安全で柔軟な方法を提供します。IPSecトンネルのダイナミックな作成を可能にし、リアルタイムのトラフィック需要や状況に基づいたネットワークの自動調整と最適化を可能にします。この機能により、VPNにサイトやサービスを追加したり削除したりするプロセスが簡素化されるため、スケーラビリティと管理のしやすさが向上します。さらに、転送中のデータが暗号化によって保護されるため、セキュリティが強化され、安全で信頼性が高く、適応性の高い広域ネットワーキングを必要とする組織に適しています。主な機能は以下の通り：

• 安全な（そして分離された）制御とデータのチャンネル
• 自動鍵管理
• 2つのサイト間で一意のキー・ペアを使用したセキュアなオンデマンド・データ・チャネル
• 二要素認証
• 証明書のライフサイクル自動管理
• 制御プレーンベース - ダイナミック - OTTトポロジーベースのデータ用IPSecトンネル

Versa Networks の SD-WAN ソリューションは、幅広いネットワーク環境とビジネスニーズに対応する柔軟なトポロジーと展開機能を提供します。ハブアンドスポーク、フルメッシュ、またはその両方のハイブリッドなど様々なトポロジーをサポートし、様々な組織構造やトラフィックパターンに対応します。Versaの導入オプションも同様に汎用性が高く、オンプレミス、クラウドベース、ハイブリッドの導入が可能で、企業は運用要件や拡張性のニーズに最も適したモデルを選択できる。トポロジーと導入におけるこの柔軟性により、企業は高いセキュリティと信頼性基準を維持しながら、ネットワークリソースを効率的に管理し、パフォーマンスを最適化し、変化するビジネス環境に容易に対応することができます。主な機能は次のとおりです：

• NAT装置/ファイアウォールの背後
• MPLS/GREまたはVXLANによる暗号化オーバーレイと非暗号化オーバーレイ
• SD-WANコントローラー
• WAN回線サポート
• フルメッシュトポロジー
• ハブ・スポーク・トポロジー
• スポーク-ハブ-ハブ-スポーク
• ブランチ／ハブ背後のコントローラー
• 崩壊したコンローラー＆ハブ（統合）
• あらゆるトポロジー
• ダイナミックIPSecオーバーレイ
• ダイレクト・インターネット・アクセス
• WANリンク数

Versa Networks のトンネルレス SD-WAN サポートはワイドエリアネットワーキングへの革新的なアプローチであり、従来の VPN トンネルを排除し、より直接的で効率的なトラフィック処理方法を実現します。トンネルレスアプローチは従来のSD-WANとは異なり、トラフィック伝送に仮想プライベートネットワーク（VPN）トンネルの作成に依存せず、代わりにデータパケットはトンネルの作成に必要なカプセル化なしでインターネットや他のネットワーク上で直接伝送されます。この設計により、ネットワーク・アーキテクチャ簡素化され、遅延が短縮され、全体的なネットワーク・パフォーマンスが向上します。

Versa Networksアプリケーショントラフィック調整機能は、SD-WAN 全体でビジネスクリティカルなアプリケーションのパフォーマンスを最適化するように設計されています。これらの機能には、パケットロスを軽減するForward Error Correctionや、アプリケーションがネットワークを通じて最も効率的な経路を通るようにするトラフィックステアリングなどの高度な技術が含まれます。また、コンディショニングでは、動的なQoSと帯域幅管理を使用して、必要なアプリケーションに優先順位を付け、ネットワークが混雑している場合でもサービス品質を維持します。リアルタイムの監視と調整を活用することで、Versaのアプリケーション・トラフィック・コンディショニングは、特にVoIPやビデオ会議のような遅延の影響を受けやすいアプリケーションにおいて、高品質なユーザー体験を保証します。主な機能は以下の通り：

• 前方誤り訂正（FEC）
• パケットクローニング - デクローニング
• SD-WANパスバンドル全体でのパケットストライピング
• 音声およびビデオフローのCODECサポート
• 音声フローのMOSスコアベースのトラフィックエンジニアリング
• MOSスコアに基づくビデオ・フローのトラフィック・エンジニアリング
• DNSアシスト・トラフィック・ステアリング
• クラウドSaaSサイトのDIA/DCAトラフィック最適化
• 初のパケットベースのトラフィック・ステアリング
• トラフィック・エンジニアリング リンク・ステート・ベースのトラフィック管理
• IPv6対応

VersaのSD-WANソリューションは高度なQoS（Quality of Service）とトラフィックステアリング機能を備え、ネットワークトラフィックの管理と最適化に洗練されたアプローチを提供します。高度なQoS機能により、アプリケーションの正確な優先順位付けが可能になり、VoIPやビデオ会議などの重要なサービスに必要な帯域幅と低遅延を確保することができます。これは、アプリケーションの種類、使用パターン、パフォーマンス要件に基づいたネットワークリソースの詳細な監視と管理によって実現されます。これを補完するVersaのトラフィックステアリング機能は、リアルタイムのネットワーク状況、アプリケーションのニーズ、事前に定義されたポリシーに基づいてトラフィックを動的にルーティングし、ブロードバンド、MPLS、セルラーネットワークのいずれを経由しても、最も効率的な経路でデータを転送します。これらの機能を組み合わせることで、多様な企業ネットワーク環境において、最適なネットワーク・パフォーマンス、信頼性の向上、優れたユーザー・エクスペリエンスを実現します。主な機能は次のとおりです：

• アプリケーション・ベースのトラフィック・ステアリング
• AppQoS - トラフィック・シェーピング
• AppQoS - レート制限
• アプリケーションベースのSLA
• アプリケーションの選択的暗号化（アプリやトラフィックの種類に応じた暗号化など）
• アプリケーション・ブロッキング
• ルートベースのトラフィック・ステアリング
• WAN最適化装置とのシームレスな統合
• アプリベースのインテリジェントな経路選択 - 固定基準
• アプリベースのインテリジェントなパス選択 - ユーザー定義の基準、最小コスト、高帯域幅パス
• URLベースのトラフィック管理
• IPv6対応

Versa Networksアプリケーションベースルーティング機能は、一般的なビジネスツールからカスタムエンタープライズアプリケーションまで、幅広いアプリケーションを正確に検出・分類できる洗練されたアプリケーション識別技術によって強調されています。ディープパケットインスペクションとリアルタイムアナリティクスを活用することで、Versaのソリューションはアプリケーションの種類を判別し、事前に定義されたポリシー、アプリケーション要件、現在のネットワーク状況に基づいて最適なパスにトラフィックを誘導します。このインテリジェントなルーティングにより、優先度の高いアプリケーションに必要な帯域幅とパフォーマンスが確保され、エンドユーザーエクスペリエンスが向上し、生産性が維持されます。また、詳細なアプリケーション識別により、より微妙なセキュリティ・ポリシーと帯域幅管理が可能になり、ネットワーク・パフォーマンスの向上とセキュリティ管理の強化の両方に貢献します。主な機能は以下のとおり：

• 3000以上のアプリケーションとプロトコルの識別
• ユーザー定義アプリケーションとアプリグループのサポート
• ファミリー、サブファミリー、リスク、生産性、タグの組み合わせに基づくユーザー定義のアプリケーションフィルタをサポート
• ネストされたアプリケーションのサポート
• 既知/未知のアプリケーションに基づくパケットキャプチャを有効にする
• IPv6対応

Versa NetworksTCP最適化サポートは、ネットワーク上のTCPトラフィックの効率とパフォーマンスを強化するように設計されています。この機能は、特に長距離リンクや高遅延リンク上で、データ伝送効率を改善し、遅延を低減し、パケットロスを最小限に抑える高度なアルゴリズムを実装しています。TCPを最適化することで、Versaはよりスムーズで信頼性の高い接続性を保証します。これは、ネットワークパフォーマンスに敏感なVoIP、ビデオ会議、クラウドサービスなどのアプリケーションにとって特に重要です。主な機能は以下の通り：

• ブックエンドまたはシングルエンドのTCPプロキシ
• TCP SACK、Window Scaling、タイムスタンプのサポート
• インテリジェントなTCPバッファ管理
• 改善されたTCP損失回復技術
• 最新の輻輳制御アルゴリズムを統合し、輻輳とランダムなトラフィック損失を管理

Versa NetworksSD-WANにおけるAdvanced Threat Protection (ATP)は、ゼロデイ攻撃、APT、ランサムウェア、フィッシング攻撃など、進化する幅広いサイバー脅威を防御するために設計された、AI/MLを搭載した洗練されたセキュリティソリューションです。Versa ATPは、ローカルとクラウドベースのファイル分析とサンドボックスを統合し、多層防御システムを提供します。ローカルでは、ファイルを検査し、ファイルのレピュテーションチェックを行い、シグネチャベースのウイルススキャンとAI/MLベースの予測を利用します。より包括的な保護のために、クラウドマルチサンドボックスは複数のアンチウイルスエンジンを含み、静的解析と動的解析を組み合わせてファイル内の隠れた悪意のある動作を検出します。さらに、Versa ATPはリアルタイムのダッシュボードやカスタマイズ可能なレポートなど、詳細なレポート機能と可視化機能を提供し、新たな脅威にプロアクティブに対応し、セキュリティ戦略を微調整する能力を強化します。Versa ATPは、ネットワークトラフィック、ユーザー行動、セキュリティイベントに関する深い可視性とコンテキストを確保し、複雑なネットワーク環境を保護するための堅牢なソリューションです。

Versa Networks 、SD-WANソリューションに強固なアンチウイルスサポートを統合し、ネットワーク全体のマルウェアやウイルスに対する本質的な保護を提供します。この機能はSD-WANを通過するトラフィックに悪意のあるコンテンツがないかアクティブにスキャンし、脅威のリアルタイム検出と防止を確実にします。ウイルス対策機能を組み込むことで、Versaはネットワークの全体的なセキュリティ体制を強化し、重要なビジネスデータを保護し、ネットワーク通信の完全性と信頼性を維持します。主な機能は以下の通り：

• 複数のファイルタイプ
• 複数のプロトコル検出 - FTP、HTTP、電子メール
• 圧縮ファイルタイプの検出
• 入れ子圧縮
• パケット方向 - クライアント/サーバー

Versa Networksクラウドアクセスセキュリティブローカー（CASB）インラインプロキシは、卓越した可視性と制御で包括的なクラウドデータ保護を実現します。特にリモートワークやクラウドサービスの導入が急増しているポストパンデミックな世界において、クラウドアプリケーションへのアクセスを保護するという進化する課題に対応します。VersaのCASB Inline Proxyの主な機能には、クラウドアプリケーションのアクティビティの継続的な評価と制限が含まれ、不正なアクションやデータ漏洩を防ぐためのリアルタイムな監視と制御が可能です。また、すべての送受信トラフィックをスキャンすることで、コンテキストに応じたアクセスポリシー、データセキュリティ、コンプライアンス監視、統合脅威防御を提供します。このCASBソリューションは、きめ細かな可視化、堅牢なデータ損失防止、コンプライアンス戦略を提供することで、企業がデータを含む最も脆弱で重要なクラウド資産を確実に保護できるようにします。さらに、統一されたセキュリティポリシーをサポートし、様々なクラウドプラットフォームやユーザーアクセスポイントにおけるセキュリティの脅威や暴露を効果的に管理・軽減します。VersaのCASB Inline Proxyは、組織の既存のエコシステム内にシームレスに統合し、最新のクラウドベースの環境における複雑なセキュリティ課題に対処しながら、深い保護レベルを提供する能力で際立っています。主な機能は以下の通り：

• データのアップロード、ダウンロード、共有などのユーザー活動の監視と制御
• ユーザーID、デバイス、姿勢に基づくSaaSアプリケーションへのポリシーベースのアクセス制御
• 不正アクセスや漏洩から機密情報を守るためのデータセキュリティとコンプライアンス監視
• 統合された脅威からの保護
• クラウドアプリケーションの使用レポート
• MFAによるユーザー本人確認
• アクセス許可前のセキュリティ・ポスチャー・チェックに使用されるエンドポイント・インフォメーション・プロファイル（EIP）データ
• Microsoft Intune MDMインテグレーション
• SaaSアプリのテナンシー制御により、個人のSaaSアカウントへのアクセスを制限し、企業アカウント以外からのデータ漏洩を防ぐ。
• シャドーITの発見と管理
• SSLの検査と復号化
• アプリケーション・アクティビティ・モニタリング
• DLPの統合
• マルウェア防御
• ゼロデイマルウェアの検出
• ユーザー行動分析
• リアルタイムのレポートと分析

Versa NetworksSD-WANソリューションには、高度なクラウドベースのURLフィルタリング、マルウェアサンドボックス、ファイルフィルタリング機能が組み込まれており、ネットワークセキュリティを強化します。URLフィルタリング機能は、悪意のあるWebサイトや不適切なWebサイトへのアクセスをブロックし、Webベースの脅威のリスクを効果的に低減し、組織のインターネットポリシーへの準拠を保証します。マルウェア・サンドボックスは、制御された環境で不審なファイルを隔離・分析することで、潜在的なマルウェアの脅威がネットワークに侵入する前に検出・防止し、セキュリティのレイヤーを追加します。さらに、ファイル・フィルタリング機能は、ファイル転送にセキュリティ上の脅威がないかどうかを精査し、安全で許可されたファイルのみがネットワーク経由で許可されるようにします。これらの機能を組み合わせることで、幅広いサイバー脅威に対する包括的な防御を形成し、高いパフォーマンスとユーザー・エクスペリエンスを維持しながらネットワークを保護します。主な機能は以下のとおりです：

• クラウドベースのURLフィルタリング
• クラウドベースのマルウェアサンドボックス
• クラウドベースのファイル・フィルタリング

Versa Networksデータ損失防止（DLP）ソリューションは、組織の機密データを保護するために設計された包括的なツールです。保存された機密文書を保護し、不正なネットワーク転送を防止する高度なフィンガープリンティング技術を備えています。このソリューションは、個人を特定できる情報（PII）や財務記録などの重要データを正確に監視し保護するため、厳密なデータ一致（EDM）を採用し、誤検知を大幅に削減します。光学式文字認識（OCR）の統合により、その機能はさらに強化され、さまざまな形式の画像ファイルからのデータ漏えいの検出と防止が可能になります。HIPAA、GDPR、CCPAのような様々な規制基準を確実に遵守するために、Versa DLPは事前に定義されたコンプライアンスプロファイルとパターンを提供します。さらに、Microsoft Information Protection (MIP)と統合された分類システムは、効果的なポリシーの適用とドキュメントの監視を容易にします。Versa DLPは正規表現ベースのマッチングにより幅広いデータパターンとファイルタイプをサポートし、堅牢なデータ保護ソリューションを求める多様な組織環境に対応する汎用性の高い強力なツールです。主な機能は以下の通りです：

• 機密データ、転送中のデータ流出/漏洩をリアルタイムで保護します。
• 規制の遵守
• 機密データの難読化

Versa NetworksSD-WANソリューションには、ネットワークパフォーマンスとセキュリティの両方を強化するために設計された、堅牢なDNSプロキシ機能とセキュリティ機能が含まれています。DNSプロキシ機能はDNS解決の効率を改善し、DNSリクエストを優先的またはより安全なDNSサーバにリダイレクトすることでセキュリティポリシーを実施することができます。この機能はDNSベースの脅威から保護し、コンテンツフィルタリングポリシーを実装するために非常に重要です。さらに、VersaのDNSセキュリティ対策には、DNSトラフィックの監視と分析が含まれ、フィッシング攻撃、マルウェア配布サイト、その他の悪意のある活動などの潜在的な脅威を特定し、ブロックします。これらのDNS機能をSD-WANソリューションに統合することで、Versa Networks 企業がDNSトラフィックを管理し、ネットワーク全体にセキュリティポリシーを適用するための、より安全で信頼性の高い効率的な方法を確保します。主な機能は以下の通りです：

• DNSフォワーダー
• DNSスプリットプロキシ
• DNSプロキシ
• IPv6用DNSプロキシ
• DNSセキュリティフィードとDNSファイアウォール
• DNSセキュリティ・フィードとIPv6用DNSファイアウォール

Versa NetworksSD-WANソリューションは、様々なDoS攻撃や分散型サービス拒否（DDoS）攻撃からネットワークを保護するために設計された、堅牢なサービス拒否（DoS）保護機能を提供します。この保護は、異常なトラフィックパターンと潜在的な攻撃ベクトルをリアルタイムで識別する高度な検出メカニズムによって実現されます。脅威を検出すると、システムは即座にトラフィックフィルタリングやレート制限などのミティゲーション戦略を実行し、悪意のあるトラフィックがネットワークリソースを圧倒するのを防ぎます。VersaのDoS防御は、高度なサイバー攻撃を受けてもネットワークの可用性とパフォーマンスが維持されることを保証し、ネットワークサービスの中断のない運用と信頼性の確保を目指す企業にとって不可欠なコンポーネントとなっています。主な機能は以下の通り：

• DDoSプロファイルの集約と分類
• L3 ICMPフラッド、IPその他フラッド
• UDP、TCP SYNフラッド
• ICMPv6フラッド
• SCTPフラッド
• ポートスキャンとホストスイープ
• L2-L4異常検知
• IPv6対応

Versa NetworksSD-WANソリューションは、包括的なファイルフィルタリング機能を備えており、ネットワークトラフィックに不可欠なセキュリティレイヤーを提供します。この機能には、ネットワークを介して転送されるファイルを精査し、事前に定義されたセキュリティポリシーとリアルタイムの脅威インテリジェンスに基づいて潜在的に有害なファイルを特定し、ブロックすることが含まれます。Versaのファイルフィルタリングは、シグネチャーマッチング、ヒューリスティック分析、AI/MLアルゴリズムなどの高度な技術を採用し、マルウェアやランサムウェアを含む既知の脅威と新たな脅威の両方を検出します。ファイルフィルタリングをSD-WANに統合することで、Versaはデータ保護を強化し、セキュリティ侵害のリスクを軽減し、企業ネットワーク環境の完全性と安全性を維持します。

Versa NetworksSD-WANソリューションには、ネットワークセキュリティと管理の強化において重要な役割を果たすフォワードプロキシ機能が含まれています。フォワードプロキシとして、VersaのSD-WANはユーザーリクエストの仲介役となり、アウトバウンドトラフィックをインターネットに誘導し、ウェブアクセスの集中制御と監視を可能にします。この設定により、ウェブトラフィックのセキュリティ脅威の詳細な検査、企業ポリシーの実施、頻繁にアクセスされるコンテンツのキャッシュが可能になり、レスポンスタイムが改善されます。さらに、フォワード・プロキシ機能は、ユーザー・リクエストの匿名化とトラフィック負荷の効率的な管理を支援し、ネットワーク・セキュリティとパフォーマンスの両方を向上させます。主な機能は以下のとおり：

• DIA/DCAのユースケースを網羅
• SSL-TLSプロキシ
• セキュリティ・サービス・チェーン

SD-WAN におけるVersa Networks の Identity and Authentication Engine (IAE) は、今日の複雑なネットワーク環境において重要なユーザー ID の管理と認証のための洗練されたソリューションを提供します。オンプレミスからMicrosoft Active DirectoryやAzure ADのようなクラウドベースのIDプロバイダ（IdP）へのサービス移行がもたらす課題に対応します。このエンジンは、複数のIdPの一元的な設定をサポートし、移行時のネットワークポリシーの管理を簡素化し、リモートかオフィスベースかを問わず、ユーザーのシームレスな認証を実現します。Versa IAEの機能には、ネットワーク全体に透過的にユーザー認証コンテキストを配布するプロアクティブ認証や、異なるネットワークポイントで認証を繰り返すことなくVersaインフラ全体でユーザーコンテキストを共有するシームレス認証が含まれます。さらに、ローカルIdentity Provider Serviceと、複数のIdPにわたるユーザーデータベースの効率的な同期を提供し、ネットワーク全体でユーザーIDと認証情報の一貫性と最新性を確保します。この一元化されたアプローチは、ネットワークとセキュリティの俊敏性を高め、セキュリティ体制を改善し、認証の中断を減らしてより良いユーザーエクスペリエンスを提供します。Versa IAEは、LDAP、SAML、RADIUSといった主要な認証プロトコルをサポートし、様々なサードパーティIdPと統合することで、現代の企業ネットワークにとって多用途かつ強力なツールとなります。主な機能は以下の通りです：

• 現場のVOSインスタンス用の集中型認証エンジン（VMSベース）
• Active Directoryの集中認証サポート（ユーザーIDログインイベント・サブスクリプションOOB）
• Azure ADプロキシのサポートとユーザー認証情報の更新
• ユーザー認証情報更新のためのPanorama統合の集中サポート
• ユーザー認証情報更新のための集中型Cisco ISEサポート
• ユーザー認証情報更新のためのHPE Aruba Clearpassの集中サポート
• 一般的に使用されるIDサービスのための集中型インラインIDプロキシ
• 集中型RADIUSプロキシ - 主に802.1Xを拡張し、VOSインスタンス間で一貫したポリシーを実装する。
• ローカル認証サーバー／アイデンティティ・プロバイダ
• 支店用の集中型 SAML 2.0 アイデンティティプロキシ（集中型）（インライン認証）
• 1つのVOSによるユーザー認証イベントのネットワーク上の全VOSインスタンスへの集中配信
• ターミナル・サーバー・エージェント
• SCIMサポート

Versa NetworksSD-WANにおけるIoTセキュリティ機能は、モノのインターネットデバイスの相互接続が進み、脆弱性が増している状況に強固な保護を提供します。このソリューションは、IoTトラフィックの包括的な可視化と制御を提供し、デバイスとネットワーク間の安全な通信を保証します。高度なセキュリティプロトコルと暗号化を採用してIoTデバイスから送信されるデータを保護し、サイバー脅威や不正アクセスのリスクを軽減します。さらに、VersaのSD-WANアーキテクチャ 効率的なセグメンテーションとポリシー実施を可能にし、必要に応じてIoTデバイスとネットワークを分離することで、全体的なネットワークセキュリティを強化し、攻撃対象領域を縮小します。このSD-WANフレームワークへのIoTセキュリティの統合により、企業ネットワーク内の安全でスケーラブルかつ管理可能なIoT環境が保証されます。主な機能は以下の通り：

• デバイス識別、フィンガープリント
• デバイスID、クラスベースのトラフィック管理ポリシー

Versa NetworksSD-WANソリューションは、トランスポートレイヤーで効率的なトラフィック管理を提供するレイヤー4（L4）ロードバランシング機能を備えています。この機能により、IPアドレスやTCP/UDPポートなどのL4情報に基づいて、複数のサーバやネットワーク経路にネットワークトラフィックを均等に分散することができます。ネットワークリソースの割り当てを最適化し、単一の過負荷ポイントのリスクを最小化することで、VersaのL4ロードバランシングはネットワークのパフォーマンスと信頼性を向上させます。この機能は、高可用性を維持し、重要なアプリケーションのスムーズな動作を保証するために、特にトラフィック負荷が大きい、または変動する環境では極めて重要です。主な機能は以下の通り：

• レイヤー4ロードバランシング
• LBアルゴリズム - ハッシュ/RR/コスト
• 持続性プロファイル
• ヘルス・モニタリング - L4ベース（TCP/ICMP）
• ヘルスモニタリング - L7ベース（HTTP）
• サーバー直行便 - L2
• サーバー直行便 - L3
• トラフィック・ロード・バランサー（TLB）とADC機能
• 高可用性 - アクティブ・バックアップ

Versa NetworksSD-WANソリューション内のネットワークアクセスコントロール（NAC）機能は、ネットワークアクセスの強固なセキュリティと管理を提供します。これらの機能にはユーザーとデバイスの認証と承認機能が含まれ、信頼できるエンティティのみがネットワークリソースにアクセスできるようにします。VersaのNACはSD-WANとシームレスに統合され、ユーザーID、デバイスタイプ、その他のコンテキスト要因に基づいた動的なポリシー適用を可能にします。この統合により、ネットワークの可視性と制御が強化され、企業は効果的なアクセス管理、セキュリティポリシーの適用、分散ネットワーク環境内の不正アクセスやコンプライアンス違反のデバイスに関連する潜在的なリスクの軽減が可能になります。主な機能は以下のとおりです：

• Active DirectoryとLDAPをサポートするユーザー/グループベースのポリシー
• Kerberos、キャプティブ・ポータル・フォーム、Oauth、SAML SPのサポート
• RADIUSバックエンド付き802.1x
• 802.1x証明書とMACベースのアクセス制御

Versa NetworksSD-WANソリューション内の次世代ファイアウォール（NGFW）機能は、従来のファイアウォールを超える高度なセキュリティ機能を提供します。NGFWには、アプリケーション認識フィルタリング、侵入防御システム（IPS）、高度な脅威防御が含まれ、高度なサイバー脅威を特定しブロックします。SD-WANアーキテクチャシームレスに統合されたNGFWは、きめ細かなレベルでのセキュリティポリシーの実施を可能にし、ネットワーク全体の安全で最適化された接続性を保証します。さらに、VersaのNGFWはディープパケットインスペクションとSSL復号化をサポートし、ネットワークトラフィックの可視性と制御を強化します。これは、多様な企業環境における現代の複雑なセキュリティ課題から保護するために極めて重要です。

Versa NetworksSD-WANソリューション内の次世代侵入防御システム（NG-IPS）は、高度なサイバー脅威を検出・防止する高度なセキュリティ機能を提供します。NG-IPSには、VersaおよびSnortルールフォーマットのサポートとともに、デフォルトおよびカスタム定義のシグネチャの両方を利用する包括的な侵入防御ツールセットが含まれています。また、レイヤー7のDDoS攻撃、レイヤー7の異常検知、JavaScript攻撃に対する防御に対応し、幅広いネットワーク脅威に対する強固な防御メカニズムを実現します。さらに、NG-IPSは横方向の動きを検知し、多層的なセキュリティ態勢に貢献します。また、SD-WANアーキテクチャ シームレスに統合することで、リアルタイムの脅威インテリジェンスと動的なレスポンスを提供し、安全で効率的なネットワーク運用を実現します。主な機能は次のとおりです：

• 脆弱性プロファイル - CVE ID/シグネチャセット/CVSSスコア/パケット方向/クラス別
• 多重脆弱性DBリファレンス
• OS/製品ベース
• シグネチャベースとプロトコル異常ベースの検出
• パケットキャプチャ - ウィンドウの前後
• WAN回線サポート
• L7異常検知
• Javascriptによる異常検知

Versa NetworksSD-WANソリューションには、ネットワークセキュリティと可視性の強化に不可欠な高度なSSL（Secure Sockets Layer）およびTLS（Transport Layer Security）プロキシ機能が含まれています。これらの機能は暗号化されたトラフィックの復号化と検査を可能にし、データ流出、マルウェア、ウイルス、その他のサイバー脅威の検出とブロックなど、SSL/TLS暗号化されたデータフローに潜む潜在的な脅威の特定と軽減を可能にします。VersaのSSL/TLSプロキシは、暗号化されたトラフィックであっても、ユーザーのプライバシーやデータの完全性を損なうことなく、コンプライアンスやセキュリティポリシーを遵守することを保証します。この機能は、企業のネットワーク全体で高いセキュリティ基準を維持するために不可欠であり、暗号化されたトラフィックが合法的な目的にも悪意のある目的にも使用されるようになっている状況では特に重要です。主な機能は以下のとおりです：

• 無効、期限切れ、信頼できない証明書のSSL検査
• HTTPSプロキシ
• SSLv4 & TLS 1.2 プロキシ

Versa NetworksSD-WANソリューション内のステートフルファイアウォール機能は、アクティブなネットワーク接続の状態を監視・維持することで、強化されたネットワークセキュリティを提供します。この機能により、ファイアウォールはセッションのコンテキストに基づいてトラフィックをインテリジェントに制御、フィルタリングし、正当で安全なデータパケットのみが通過を許可されるようにします。ステートフルインスペクションは、さまざまなプロトコル、アドレスオブジェクト、サービスをサポートし、地理的位置や時間帯に基づいたルールやポリシーも提供します。さらに、DoS（サービス妨害）防御、Syn-cookie、ポートスキャン検出などの高度な保護機能を備え、企業の分散ネットワークインフラ全体の包括的なセキュリティを確保します。主な機能は次のとおりです：

• ゾーンおよびエンドポイントベースのステートフル・ファイアウォール
• 5タプルフローベース（ゾーン、アドレス、ユーザー、リージョン）、Geo-IP、ブラックリスト化
• 豊富なアクション（アクセプト、ドロップ/ディスカード、レートリミット、ログ）
• ALGサポート
• フローミラーリング
• IPv6対応

Versa NetworksSD-WANソリューションのURLおよびコンテンツフィルタリング機能は、ウェブアクセスとコンテンツセキュリティを包括的に制御します。これらの機能により、URL、カテゴリ、評判に基づいてWebサイトやオンラインコンテンツをフィルタリングし、ユーザーが適切で安全なWebサイトのみにアクセスできるようにします。これは、ウェブベースの脅威から保護し、企業のインターネット利用ポリシーの遵守を徹底し、悪意のあるサイトや業務に関係のないサイトへのアクセスを防止する上で極めて重要です。さらに、Versaのソリューションはカスタマイズ可能なフィルタリングオプションを提供しており、企業は特定のニーズに合わせてフィルタリング基準を調整することができます。これらのURLおよびコンテンツフィルタリングツールは、SD-WANアーキテクチャシームレスに統合され、安全で生産的なネットワーク環境に貢献します。主な機能は以下のとおり：

• 定義済み/ユーザー定義のカテゴリーとアクション
• ホワイトリスト/ブラックリスト
• 検索パターン/文字列
• ウェブ評価フィード
• 評判／カテゴリー・ベースのアクション／キャプティブ・ポータル
• 豊富なアクションを備えたURLフィルタベースのキャプティブポータル
• URLカテゴリに基づくインテリジェントなパス選択
• カスタム・アクション・メッセージ
• IPv6サポート（URL識別とトラフィックエンジニアリング）
• IPv6サポート（カテゴリー化とレピュテーション）

Versa SD-WANは、ユーザーIDとグループメンバーシップに基づいてネットワークトラフィックをきめ細かく管理します。この一連の機能により、ネットワーク管理者は組織内の異なるユーザーやグループに対して、帯域幅やアクセス権限を調整する特定のポリシーを作成し、実施することができます。このような機能により、ネットワーク・リソースとアクセス権を個人の役割やビジネス要件に合わせることで、ネットワーク・パフォーマンスの最適化とセキュリティの強化を実現し、効率性とコンプライアンスの両方を向上させます。主な機能は次のとおりです：

• Active DirectoryとLDAPをサポートするユーザー/グループベースのポリシー
• Kerberos、キャプティブ・ポータル・フォーム、Oauth、SAML SPのサポート
• ユーザーID、グループによるSD-WAN QoSコントロールのサポート
• ユーザーID、グループによるSD-WANトラフィックエンジニアリングポリシーコントロールのサポート
• ユーザーIDとグループによるSD-WAN L7 SLAポリシーベースのトラフィックエンジニアリング

VersaAI™は、AI支援技術により従来のデータ損失防止手法を強化します。これには、センシティブなデータがジェネレーティブAIツールにアップロードされないように保護することや、センシティブなデータをより正確に検出・分類するために高度なLLMを使用し、パターン認識から意図ベースのポリシーへとDLPを進化させることが含まれます。

VersaはAIを活用し、ネットワークの課題に先手を打って対処し、ネットワークのキャパシティ・ニーズを予測し、プロアクティブなアラームを発し、効率的なネットワーク管理のためのインテリジェントなアラートを提供します。さらに、トラブルシューティングや運用サポートのためのユーザーとの対話を容易にし、生産性を向上させ、ドキュメントやナレッジベースへのガイド付きアクセスを提供するために、自社のLLMでジェネレーティブAIを活用しています。

VersaAI™は、複雑な企業ネットワークを効果的かつ効率的に保護・管理する包括的なソリューションを提供します。高度な脅威検知に優れ、最適なセキュリティのために統合されたデータレイク内で幅広いデータを分析します。注目すべき機能として、異常検知と高リスク活動への自動対応のためのVersa User Entity Behavior Analytics (UEBA)、リアルタイムの脅威識別のためのAI/ML強化マルウェア検知、脅威を隔離しゼロトラストアクセス制御を実施するためのAI搭載Adaptive Software-Defined Microsegmentationなどがあります。

Versa NetworksSD-WANフレームワークにおけるAIOps機能は、ネットワーク管理と最適化に対する最先端のアプローチです。人工知能と機械学習を活用したVersaのAIOpsは、自動化されたネットワーク分析を促進し、潜在的な問題がネットワークパフォーマンスに影響を与える前にプロアクティブに特定し解決することを可能にします。このインテリジェントなシステムは、ネットワーク状況、ユーザー行動、アプリケーションパフォーマンスを継続的に監視し、トラフィックルーティング、帯域幅割り当て、ネットワーク全体の効率を最適化するための洞察を提供します。さらに、VersaのAIOpsは異常なネットワークパターンを検出して対応することでセキュリティを強化し、企業のSD-WANインフラ全体で高レベルのパフォーマンスとセキュリティを維持します。

Versa NetworksSD-WANソリューションは、ネットワークインフラ内の相互運用性と自動化を強化するために設計された堅牢なAPI（Application Programming Interface）機能を備えています。これらのAPIはサードパーティのアプリケーション、管理システム、オーケストレーションツールとのシームレスな統合を可能にし、より柔軟でカスタマイズ可能なネットワーク環境を実現します。これらのAPIを通じて、ネットワーク管理者はルーチンタスクの自動化、効率的な設定管理、ネットワーク全体への迅速なサービス展開が可能になります。VersaのAPI機能のversatility 、企業はSD-WANソリューションを進化するビジネスニーズや技術の進歩に適応させることができ、ダイナミックで応答性の高いネットワークエコシステムを育むことができます。

Versa NetworksSD-WANソリューションには、強力な自動化テンプレートとワークフロー機能が含まれており、ネットワーク管理を合理化し、運用の複雑さを軽減します。これらのテンプレートにより、ネットワーク管理者はコンフィギュレーションとポリシーを事前に定義することができ、一貫性のあるエラーのない設定で複数のサイトへの迅速な導入を促進します。自動化されたワークフローにより、ポリシーの更新、ネットワークの調整、サービスのロールアウトなどのルーチン・タスクの効率的なオーケストレーションが可能になり、運用の一貫性が確保され、手作業による介入が削減されます。この自動化により、展開と応答時間が短縮されるだけでなく、全体的なネットワークの俊敏性が向上し、VersaのSD-WANソリューションが変化するネットワーク需要やビジネス要件に高い適応性を持つようになります。

Versa NetworksSD-WANソリューションは、包括的な分析機能を提供し、ネットワークパフォーマンス、使用パターン、セキュリティ態勢に関する深い洞察を提供します。これらの分析ツールは、WANエッジ、クラウド、キャンパス、リモートロケーションを含むネットワーク全体のデータを収集・分析し、トラフィックフロー、アプリケーションパフォーマンス、ユーザー行動を詳細に可視化します。リアルタイムおよび過去のデータ分析により、ネットワーク管理者は傾向を特定し、ボトルネックを突き止め、潜在的なセキュリティ脅威を検出することができます。このレベルの分析により、企業はデータ駆動型の意思決定を行い、ネットワークパフォーマンスを最適化し、セキュリティ対策を強化し、SD-WAN インフラストラクチャ全体のユーザーエクスペリエンスを向上させることができます。

Versa NetworksSD-WANソリューションにはテンプレートベースのプロビジョニング機能が含まれており、ネットワーク導入プロセスを簡素化し、合理化するように設計されています。これらのテンプレートにより、ネットワーク管理者は複数のデバイスやサイトに迅速に適用できる標準的な設定やポリシーを定義することができます。このアプローチにより、手作業による設定作業が大幅に削減され、エラーの可能性が最小限に抑えられ、ネットワーク設定の一貫性が保証されます。テンプレートベースのプロビジョニングを活用することで、企業はネットワーク・インフラストラクチャを迅速に拡張し、展開の均一性を維持し、新しいサービスやアップデートの展開を加速して、運用効率とネットワーク管理の有効性を高めることができます。

Versa NetworksSD-WANソリューションには、ネットワークデバイスとサービスの展開を大幅に簡素化する機能であるZero Touch Provisioning (ZTP)が組み込まれています。ZTPは、SD-WANデバイスがネットワークに接続されるとすぐに、ITスタッフによる手動介入を必要としない自動設定を可能にします。このプロセスには、事前に定義されたコンフィギュレーション設定の自動ダウンロードと適用が含まれ、展開プロセスをより迅速かつ効率的にし、人為的ミスを少なくします。VersaのSD-WANソリューションでZTPを使用することで、ネットワークインフラの迅速な拡張、新しいデバイスのシームレスな統合、運用コストの削減が可能になり、これらすべてが俊敏で応答性の高いネットワーク環境の実現に貢献します。

Versa NetworksSD-WANソリューションは、幅広いビジネス要件やネットワーク要件に対応するため、柔軟性の高い導入オプションやトポロジーオプションを提供しています。企業はオンプレミス、クラウドベース、またはハイブリッドソリューションを含む様々な導入モデルから選択することができ、特定の運用ニーズやスケーラビリティ目標に合わせた導入が可能です。ネットワークトポロジーに関しては、Versaはハブアンドスポーク、フルメッシュ、パーシャルメッシュなど複数の構成をサポートし、パフォーマンスと冗長性を最適化するネットワーク設計のversatility 提供します。この柔軟性により、企業は独自のネットワークアーキテクチャ、トラフィックパターン、アプリケーションの優先度を効率的にサポートするカスタマイズされたSD-WAN環境を構築することができます。主な導入オプション

• NAT装置/ファイアウォールの背後
• MPLS/GREまたはVXLANによる暗号化オーバーレイと非暗号化オーバーレイ
• SD-WANコントローラー
• WAN回線サポート
• フルメッシュトポロジー
• ハブ・スポーク・トポロジー
• スポーク-ハブ-ハブ-スポーク
• ブランチ／ハブ背後のコントローラー
• 崩壊したコンローラー＆ハブ（統合）
• あらゆるトポロジー
• ダイナミックIPSecオーバーレイ
• ダイレクト・インターネット・アクセス
• WANリンク数

Versa NetworksSD-WANソリューションにはホスト型ヘッドエンド機能が含まれており、集中型のクラウドベースのネットワーク管理と制御アプローチを提供します。この機能により、企業はオンプレミスではなくクラウド環境でSD-WANヘッドエンドインフラストラクチャをホストすることができ、拡張性、冗長性、災害復旧の強化が容易になります。ホストされたヘッドエンドは、SD-WAN ネットワークのオーケストレーションと管理を一元化し、ネットワーク全体にわたってポリシー、設定、アップデートの効率的な展開を可能にします。このクラウドホスト型モデルは、クラウドの俊敏性とリソースの最適化のメリットを得ながら、オンサイトのハードウェアフットプリントと運用の複雑さを軽減したい企業に最適です。

Versa NetworksSD-WANソリューションは堅牢なマルチテナント機能を備えており、複数の異なるネットワークや顧客環境を管理するサービスプロバイダや大企業にとって理想的な選択肢です。この機能により、1つの配備で独立したセキュアなテナント環境を作成し、各テナントのデータと設定の分離を確保することができます。VersaのSD-WANにおけるマルチテナントは、異なる組織単位や顧客グループ間でプライバシーとセキュリティを維持しながら、効率的なリソース利用と管理の簡素化を可能にします。この機能は、共有インフラを使用して複数のクライアントにカスタマイズされたサービスを提供する必要があるマネージドサービスプロバイダーにとって特に有益であり、セキュリティやパフォーマンスに妥協することなく運用効率を確保することができます。

Versa Networks提供するSD-WANはSASE Ready "であり、これはネットワークとセキュリティのインフラストラクチャにおける成長トレンドであるセキュアアクセスサービスエッジSASE）アーキテクチャ統合する準備ができていることを示す。このレディネスとは、VersaのSD-WANソリューションがクラウド上でネットワークとセキュリティサービスをシームレスに統合するよう設計されており、SASE基本原則に合致していることを意味する。VersaのSD-WANソリューションは、Firewall-as-a-Service、セキュアWebゲートウェイ、クラウドアクセスセキュリティブローカー、ゼロトラストネットワークアクセスなどの高度なセキュリティ機能をSD-WANインフラに直接統合するための基盤を提供します。VersaのSASE Ready機能により、企業は分散ネットワーク環境を管理するための、より全体的で俊敏かつ安全なアプローチを採用することができ、すべてのロケーションとユーザーにおいてパフォーマンスと保護の両方が最適化されます。

Versa Networks の SD-WAN ソリューションは、20,000 を超えるロケーションを効率的に管理する能力を備え、大規模な展開をサポートするように設計されています。この機能により、多国籍企業や大規模小売チェーンなど、広範な地理的フットプリントを持つ企業にとって理想的な選択肢となります。このソリューションは一元的な制御と可視性を提供し、全拠点で一貫したポリシーの実施、パフォーマンスの最適化、セキュリティを保証します。このようなスケーラビリティとVersaの高度なネットワーキングおよびセキュリティ機能を組み合わせることで、企業は高度に分散した多様なネットワーク環境であっても、堅牢で統一されたネットワーク管理と運用効率を維持することができます。

Versa Networks SD-WANソリューションに包括的なカスタマーサポートを提供し、クライアントがタイムリーで効果的なネットワーク運用のサポートを受けられるようにしています。このサポートには、トラブルシューティング、設定ガイダンス、最適化の推奨に関する知識豊富な技術チームへのアクセスが含まれます。Versaはまた、ドキュメント、ハウツーガイド、FAQなどの様々なオンラインリソースや、顧客がSD-WAN導入のメリットを最大化できるようサポートするトレーニングや教材も提供しています。さらに、クリティカルな問題に対しては、Versaは迅速なレスポンスタイムで専用のサポートチャネルを提供し、ネットワーク上のあらゆる課題に迅速に対応し、ビジネスオペレーションへの影響を最小限に抑えます。

Versa NetworksSD-WANソリューションは広範なエコシステム統合機能を誇り、幅広いサードパーティのソフトウェア、ハードウェア、クラウドサービスとシームレスに相互運用できるように設計されています。この相互運用性により、企業はVersaのSD-WANをクラウドプラットフォーム、セキュリティシステム、ネットワーク管理ツールなどの既存のITインフラと統合し、統一された効率的なネットワーク環境を実現することができます。このソリューションのAPI駆動型アーキテクチャ 、様々なネットワークコンポーネントやアプリケーションのカスタム統合、自動化、合理化された運用を可能にする。このようなエコシステム統合機能により、VersaのSD-WANは多様な技術環境に対応し、企業は既存のネットワークインフラを中断することなく新しい技術やサービスを活用することができます。

Versa NetworksSD-WANソリューションには、厳しい企業ネットワークの要件を満たすように設計された高性能アプライアンスが含まれています。これらのアプライアンスは、スループット、パケット処理速度、同時セッション数において優れたベンチマークを示し、大量のトラフィックを効率的に処理します。これらのアプライアンスは、ディープパケットインスペクション、暗号化/復号化、複雑なルーティングなどの高度なネットワーク機能を最小限のレイテンシーでサポートするように設計されており、高負荷時でも最適なパフォーマンスを維持します。これらのアプライアンスのスケーラビリティと信頼性は、小規模な支店から大規模なデータセンターまで、多様な企業環境に適しており、堅牢でパフォーマンスの高いSD-WANインフラストラクチャのバックボーンを提供します。具体的なベンチマークデータについては、ハードウェアデータシートをご覧ください。

Versa Networks の SD-WAN ソリューションは、速度、信頼性、拡張性の面で業界標準を設定し、その高性能ベンチマークで認められています。このソリューションは大量のネットワークトラフィックを効率的に処理するよう設計されており、帯域幅を必要とするアプリケーションや大規模な企業運営に不可欠な最小限の待ち時間と最大のスループットを保証します。VersaのSD-WANアーキテクチャ 、複雑なネットワーク環境においても最高のパフォーマンスを発揮できるよう最適化されており、速度を損なうことなくディープパケットインスペクションやリアルタイムトラフィック管理などの高度な機能をサポートしています。さらに、VersaのSD-WANの堅牢性は、何千ものサイトで一貫したパフォーマンスを保証し、高可用性と中断のないサービスを求める企業にとって信頼できる選択肢となります。

Versa NetworksSD-WANソリューションは、インターネットプロトコルの最新バージョンであるIPv6を包括的にサポートし、将来性のあるネットワークアーキテクチャ 拡張されたアドレッシング機能を保証します。このサポートにより、IPv4と並んでIPv6トラフィックのシームレスなハンドリングが可能になり、最新のネットワークインフラやインターネットサービスとの柔軟性と互換性を提供します。VersaのSD-WANは、IPv4からIPv6へ移行するネットワークのスムーズな移行と共存戦略を促進し、サービスの中断を防ぎます。VersaのSD-WANソリューションにIPv6サポートが含まれることは、特に大規模でグローバルに分散した企業環境において、増大するIPアドレスの需要に応えるために不可欠です。

Versa Networks は、SD-WAN ソリューションの展開、最適化、および管理をサポートする一連の専門的かつ高度なサービスを提供しています。これらのサービスには、ネットワークの設計とプランニングのための専門家によるコンサルテーションが含まれ、SD-WANアーキテクチャ 特定のビジネス目的と要件に合致することを保証します。高度なサービスでは、カスタム設定、パフォーマンスチューニング、セキュリティ最適化などの詳細な技術サポートを提供し、SD-WAN導入の効率と効果を最大化します。さらに、Versaのプロフェッショナルサービスチームは継続的な管理とトラブルシューティングを支援し、円滑な運用とネットワーク問題の迅速な解決を保証する専門知識を提供することで、企業にとってのSD-WANソリューションの全体的な価値と効果を高めます。

Versa NetworksSD-WANソリューションは、ネットワーク全体を監視するための一元化された直感的なプラットフォームを提供するシングルペインの管理インターフェイスを備えています。この統合管理コンソールは、すべての支店や配備サイトにわたるネットワークパフォーマンス、セキュリティ、コンフィギュレーションに対する包括的な可視性を提供します。管理者は、この一元化されたダッシュボードから、トラフィック・フローの監視、ポリシーの管理、問題のトラブルシューティングを容易に行うことができ、ネットワーク運用を大幅に簡素化できます。シングルペインのアプローチは管理プロセスを合理化し、SD-WAN インフラストラクチャの効率的かつ効果的な制御を可能にし、リアルタイムの分析とレポートによって意思決定を強化します。

Versa NetworksSD-WANソリューションは統合ポリシー機能を誇り、ネットワーク管理とセキュリティへの一貫した合理的なアプローチを可能にします。この機能により、管理者は単一のインターフェイスからすべてのロケーションとデバイスに一貫したネットワークポリシーを作成し、適用することができ、セキュリティ、アクセス制御、アプリケーション使用の均一性を確保することができます。統一されたポリシー・フレームワークは、特に複数の支社やグローバルな事業を展開する企業にとって、多様なネットワーク環境を管理する複雑さを簡素化します。また、すべてのネットワークセグメントが同じ標準とプロトコルに準拠することで、セキュリティとコンプライアンスを強化し、設定エラーや脆弱性のリスクを低減します。

Versa NetworksSD-WANには、インフラ全体にわたる幅広いネットワークデータを集約する一元的なリポジトリである統合データレイクが組み込まれています。このデータレイクは、WANエッジデバイス、クラウドサービス、キャンパスやリモートロケーションを含む様々なソースから情報を収集し、ネットワークパフォーマンス、セキュリティ、ユーザー行動の包括的なビューを提供します。この膨大なデータを単一のデータレイクに統合することで、高度な分析とAI主導の洞察が可能になり、より多くの情報に基づいた意思決定とプロアクティブなネットワーク管理が促進されます。この統合されたデータリソースを活用することで、VersaのSD-WANソリューションは、可視性の向上、トラブルシューティング機能の改善、ネットワークリソースとポリシーの効果的な最適化を実現します。

Versa Networks の SD-WAN ソリューションは、いくつかの主要な認証に準拠していることからも明らかなように、セキュリティと規制コンプライアンスへの強いコミットメントを示しています。情報セキュリティ管理システムの権威ある規格であるISO 27001に準拠しており、企業や顧客の機密情報を管理するための体系的かつ一貫したアプローチを保証しています。Versaのソリューションは、顧客データのセキュリティ、可用性、処理の完全性、機密性、プライバシーに焦点を当てたSOC 2 Type IIの要件も満たしています。さらに、コモンクライテリアのEAL4+（評価保証レベル4）にも適合しており、製品のアーキテクチャ高いレベルで保証されています。これらの認証は、SD-WAN製品において最高レベルのセキュリティとコンプライアンスを維持するというVersaのコミットメントを強調するものです。

Versa Networksオープンハードウェア戦略は、ネットワーキングとセキュリティハードウェアに対する柔軟で先進的なアプローチを意味します。この戦略により、顧客は認定ベンダーの認定ハードウェアプラットフォーム上にVersaのソフトウェアソリューションを展開することができます。オープンハードウェアモデルを採用することで、Versaは顧客が特定のハードウェアエコシステムに縛られることなく、性能ニーズ、予算制約、既存のインフラに基づいてハードウェアを自由に選択できることを保証します。このアプローチは、お客様の費用対効果や選択肢を増やすだけでなく、進化するビジネスニーズや技術の進歩に対応し、より適応的で将来性のあるネットワーク環境を育みます。ハードウェア・オプション

• SD-WAN用Versa CSGアプライアンス
• SD-LAN用Versa CSXアプライアンス
• デル・アプライアンス

Versa NetworksSD-WANソリューションは堅牢な高可用性サポートを提供し、ネットワークのアップタイムと回復力を最大限に確保します。このサポートには冗長構成と自動フェイルオーバーメカニズムが含まれ、ハードウェア障害、リンク停止、その他の障害による影響を最小限に抑えます。システムは、ネットワークパスとデバイスの健全性とパフォーマンスを継続的に監視し、問題が発生した場合にバックアップオプションへのリアルタイム切り替えを可能にします。この高可用性機能は、継続的な事業運営を維持し、信頼性の高い接続性を提供するために不可欠であり、特にダウンタイムが業務上および財務上重大な影響を及ぼしかねない重要な企業環境では重要です。

Versa NetworksLTEと5Gのサポートは、これらのセルラー技術とのシームレスな統合を可能にし、SD-WANの展開にさらなる接続オプションを提供します。この機能により、弾力性のあるフェイルオーバーと帯域幅の増強が保証され、高速ワイヤレス接続を活用して中断のないサービスと最適なパフォーマンスを維持することができます。VersaのLTEと5Gの統合は、柔軟性、信頼性、高速なネットワークソリューションを求める現代の企業にとって不可欠であり、特に従来の接続性が制限されたり利用できなかったりする遠隔地やモバイル環境において重要です。主な機能は以下の通り：

• 主要インターフェースとしてLTEまたは5Gをサポート
• バックアップ・インターフェースとしてLTEまたは5Gをサポート
• 複数のLTE / 5Gモデム

Versa NetworksSD-WANソリューションは、多様なネットワーク接続タイプとプロトコルに対応する豊富なインターフェイスをサポートしています。これにはイーサネット、MPLS、LTE/5G、衛星、ブロードバンド、Wi-Fiなどのサポートが含まれ、企業はネットワークアーキテクチャ多様な接続オプションを活用することができます。このソリューションは、さまざまなトランスポート・メディアとのインターフェイスに柔軟に対応しているため、既存のネットワーク・インフラとのシームレスな統合が可能で、接続ニーズの変化に容易に対応することができます。さらに、この広範なインターフェースのサポートにより、VersaのSD-WANは様々な地理的ロケーションや展開シナリオにおいて信頼性の高いハイパフォーマンスな接続を提供し、ネットワークの俊敏性と回復力を高めることができます。主なインターフェイス機能

• VLANタギング - シングルタグ、デュアルタグ
• 集約イーサネット（LANインターフェース上）
• PPPoE
• T1/E1 インターフェース
• T1/E1インターフェースのPPP
• T1/E1インターフェースのフレーム・リレー
• T1/E1インターフェースのHDLC（CSGプラットフォームのみ）
• T1/E1インタフェースのマルチリンクPPP
• ADSL2+/VDSL2インターフェース・サポート（CSGプラットフォームのみ）
• ATM over xDSLインターフェース

Versa Secure SD-WAN 基盤となるVersa Operating System（VOS）は、ネットワーク運用を合理化する非常に効率的なフレームワークであるシングルパス・アーキテクチャ採用しています。このアーキテクチャ、適用されるセキュリティやルーティングサービスの数に関係なく、データパケットの検査と処理は一度だけ行われます。このアプローチでは、パケットが複数の個別の処理段階を通過する必要がなくなるため、待ち時間が大幅に短縮され、ネットワーク全体のパフォーマンスが向上します。また、シングルパスアーキテクチャ 、ネットワークの複雑さを簡素化し、管理とメンテナンスを容易にすると同時に、ネットワーク・トラフィック全体で包括的なセキュリティとポリシーの実施を保証します。

Versa NetworksSD-WANソリューションには、ユニバーサルカスタマー構内装置（uCPE）機能が含まれており、エンタープライズ環境向けに多用途で統合されたネットワーキングプラットフォームを提供します。uCPEは、ルーティング、ファイアウォール、SD-WAN、WAN最適化など、複数のネットワーク機能を単一のハードウェアデバイスに統合します。この統合により、ネットワークインフラが簡素化され、複数の専用ハードウェアデバイスの必要性が減少し、ネットワークサービスの展開と管理の柔軟性が向上します。VersaのuCPEは導入と管理が容易なように設計されており、動的に追加や更新が可能なさまざまな仮想ネットワーク機能（VNF）をサポートしているため、企業はネットワークの要件や技術の変化に迅速に対応することができます。

Versa Networks の SD-WAN ソリューションにおける WiFi サポートの統合は、ネットワークインフラ内でのシームレスで効率的なワイヤレス接続を可能にする。この機能により、SD-WAN 導入全体の一部として WiFi の容易な統合と管理が可能になり、有線接続と無線接続の両方で一貫したポリシー施行、セキュリティ、パフォーマンス管理が実現します。このようなサポートは、無線デバイスの普及と多様な環境における柔軟でスケーラブルな接続オプションのニーズに対応する統合ネットワークアプローチを求める企業にとって極めて重要です。主な機能は次のとおりです：

• WiFi APサポート
• 複数のSSIDをサポート