Secure Access Service Edge, or SASE, is an emerging cybersecurity concept. In this video, you understand how the key capabilities of SASE address the demands of growing network sprawl and the challenges of digitally transforming your business.
Versa has made it simple for organizations to offer Secure SD-WAN for Work-From-Home users on home appliances or working from anywhere..
A large, publicly traded energy company operating in all areas of the oil and gas industry has dramatically simplified their network stack and realized huge cost savings with Versa SASE.
EMA evaluates the different SASE vendors and their approaches to architecture, go-to-market, and support for their cloud-delivered and hybrid services.
Gartner Magic Quadrant report analyzes the various vendors in the WAN edge market and Versa is positioned as a Leader.
Learn about the Versa Secure SD-WAN solution in a high-level, one minute overview.
SASE is the simplest, most scalable way to continuously secure and connect the millions points of access in and out of the corporate resources regardless of location.
Versa Secure SD-WAN is a single software platform that offers multi-layered security and enables multi-cloud connectivity for Enterprises.
IDS（侵入検知システム）とは、悪意のあるトラフィックからネットワークやシステムを保護するために作られた特別なソフトウェアです。危険な兆候があれば、多くの場合、管理者に報告されます。
IPS、すなわち「侵入防止システム」（「侵入検知・防止システム」または「IPDS」とも呼ばれる）は、潜在的なマルウェアを識別、報告、そして防止するためのアプリケーションです。
IPSは、ファイアウォールと同様に、トラフィックフローにインライン配置されます。IPSは、通過するすべてのパケットを検査し、設定やポリシーに基づいて適切な対策を講じる能動的なネットワークコンポーネントです。一方、IDSは受動的なコンポーネントで、通常はインラインでは展開されず、SPANやTAP技術を用いてトラフィックの流れを監視し、通知を行います。
IDSとIPSの検知機能は重複していることが多く、市場のIDSベンダーとIPSベンダーは多くの場合、両方の保護機能をひとつに統合しています。設定オプションにより、管理者は、警告を発するだけにするか（従来のIDS）、修復措置を講じべきか（従来のIPS）を制御することができます。
IPSとファイアウォールの技術は、ルールベースのポリシー制御に類似しているため、統合されることもあります。ファイアウォールは、通常、ポートや送信元/送信先のアドレスに基づいてトラフィックを許可/拒否します。これに対してIPSは、トラフィックのパターンをシグネチャと比較し、シグネチャが一致した場合にパケットを許可・遮断します。したがって、両製品には不審なトラフィックや悪意のあるトラフィックの活動を阻止する方法に共通点があります。
パケットを一度だけアンパックして分析すると、ソリューション全体のパフォーマンスが向上するため、セキュリティベンダーは3つの製品を組み合わせて、パフォーマンスを高く維持しながら、必要なポリシー、通知、アクションを実行できるようにしています。
侵害・侵入とは、ネットワークやコンピュータシステムへの不正なアクセスや活動のことです。脅威の行為者は、様々な方法や脆弱性を利用して、機密リソースへのアクセス、個人情報の盗用、データの改ざん、リソースの破壊、リソースへの正当なアクセスの遮断などを行い、生産的な事業活動を阻害します。彼らは金銭的な利益、復讐、不満を持つ従業員、イデオロギーや政治的な対立、あるいは単に競争上の優位性など、さまざまな目的を持っています。
攻撃対象領域とは、ネットワークやその他のデジタルのオペレーションにおいて、不正なアクセスによって侵入される可能性のある領域のことです。ネットワークやリソースが接続されていればいるほど、攻撃対象領域は広くなります。
従来、企業の内部ネットワークは、インターネットへのアクセスを完全に拒否するか、データセンターに設置された強固なファイアウォールの内側でのみアクセスを許可することで、外界から守られていました。しかし、デジタルトランスフォーメーションの到来により、モビリティ、どこからでもインターネットにアクセスできる環境、クラウドベースのコンピューティング、クラウドネイティブな企業やサービス、2020年以前には想像もできなかった規模の在宅勤務、といったトレンドが生まれ、企業はまさにコネクティビティの広さでその生死が決するようになっていると言っても過言ではありません。攻撃対象領域は膨大です。IPS/IDSなどのよる警戒が不可欠です。
IDS/IPSシステムは、フィッシング攻撃、ウイルスの感染・配布、マルウェアやランサムウェアのインストールやダウンロード、DOS（サービス拒否）、中間者攻撃、ゼロデイ攻撃、SQLインジェクションなど、不審な行為や不正な行為を検知します。クラウドWANやモビリティの増加により、サイバー攻撃を阻止することは難しくなり、攻撃者の手口も洗練されてきています。
既知の脅威は、通常、トラフィックパターンとシグネチャパターンを照合することで検出されます。頻繁に更新されているデータベースには、既存の脅威を特徴づける膨大な数のシグネチャが蓄積されています。IDS/IPSシステムは、既知のシグネチャとの照合を継続的に行います。
未知の脅威とは、これまでに見たことのない悪意のあるパターンであり、既知の脅威の回避的なバリエーションであることもあるため、検知するのが非常に困難です。IDS/IPSは、行動分析を用いて、潜在的に異常なトラフィックパターンを特定します。機械学習、ヒューリスティック手法、AIなどを用いて、「通常の」ネットワーク挙動モデルを構築し、更新しています。IDS/IPSは、実際のネットワークトラフィックとこれらのモデルを継続的に比較し、侵入イベントを示す可能性のある矛盾した動作を認識します。
侵入検知システムには、一般的に次の2つの種類があるとされています：
侵入防御システムにはいくかの種類があります：
VersaのSecure Cloud IP Architectureは、ユニークなSecure SD-WANソリューションを、統合されたシングルスタックで、ハードウェアに依存しないソフトウェアのみで提供し、あらゆるネットワークのニーズに対応します。セキュリティをソリューションの構造そのものに統合することで、ネットワークアーキテクチャを簡素化し、管理するデバイスの数を減らし、攻撃対象を限定します。
Versa Secure SD-WANのシングルパス並列処理アーキテクチャは、最高のIDS/IPS検査性能を保証し、専用の単一目的の侵入検査デバイスの必要性を排除します。また、Versaスタック内のセキュリティを包括的に統合することで、ネットワーク内のあらゆる場所でIDS/IPS機能をフルに活用し、あらゆるインターネット、パブリックネットワーク、個人用モバイルデバイス、IoT経由の接続を保護します。
VersaのSecure SD-WANのソフトウェア定義セキュリティの重要な側面は、ユーザー、デバイス、サイト、回線、クラウドを、コンテキストに基づいてインテリジェントに認識している点です。これにより、マルチレイヤーのセキュリティ体制を支える堅牢でダイナミックなポリシーが実現します。例えば、特定のサイト間リンクやインターネットリンクを利用する際に、特定のユーザーやデバイスに対してコンテキストに応じたIPSポリシーを展開することができます。
Versaの真のマルチテナントアーキテクチャは、データプレーン、コントロールプレーン、マネジメントプレーンを完全にセグメント化して分離しているため、ネットワーク内のすべてのサブネットワーク、組織、ビジネスユニットに対してカスタマイズされたIDS/IPSポリシーを定義することができます。
Versa Networks、VOS、およびVersa Titanは、Versa Networks, Inc.の登録商標またはその可能性があります。ここに記載されているその他のマークないし名前は、それぞれの会社の商標である可能性があります。
SASE分野を先導するVersa Networksは、広範なセキュリティ、高度なネットワーキング、フル機能のSD-WAN、真のマルチテナンシー、洗練されたアナリティクスを、クラウド、オンプレミス、またはその両方の組み合わせを提供することで、小規模企業から超大手企業並びにサービスプロバイダーがSASEに求める要件を満たします。Versa SASEは、オンプレミスのほか、Versaが提携するサービスプロバイダーによるホスティング、クラウド配信、およびリーンIT向けに設計されたシンプルなVersa Titanクラウドサービスを通じてご利用いただけます。世界中の何十万ものサイトを運用する多くのお客様が、ネットワーク、セキュリティ、クラウドに関してVersaを頼りにしていただいています。Versa Networksは現在、株式非公開企業であり、セコイアキャピタル、メイフィールド、アーティスベンチャーズ、ベライゾンベンチャーズ、コムキャストベンチャーズ、リバティグローバルベンチャーズ、プリンスヴィルグローバルファンド、およびRPSベンチャーズから出資を受けています。
詳細については、https://versa-networks.comをご覧いただくか、Twitterで@versanetworksをフォローしてください。