Desde su creación, el SASE (Secure Access Service Edge) se ha implementado principalmente en un modelo SaaS, según el cual los servicios de seguridad de red se proporcionan desde la nube. Sin embargo, algunas compañías tienen estrictas necesidades de seguridad y cumplimiento regulatoria que requieren control directo sobre la implementación y gestión de SAS. Aquí es donde el concepto de "SIS soberano" que ofrece a las empresas y proveedores de servicios implementar una plataforma en sus propios entornos en el sitio o en una nube privada, en lugar de depender de un servicio en la nube compartido.
En este mercado en expansión, Versa Networks ingresa con una oferta dedicada al competir al pionero en Fortinet Matter (que lanzó su solución en agosto de 2024). Después del modelo en la nube y un servicio privado, el software Versa Networks SAS opera en hardware y entornos que pertenecen a los clientes. "Ya observamos esta tendencia, y los clientes solicitan desplegar SAS en su propia infraestructura aislada para tener más confidencialidad y control", dijo Kelly Ahuja, CEO de la compañía.
Operación SSE en el sitio de Versa
Para ciertos tipos de ofertas privadas de SaaS, los proveedores simplemente ofrecen a las empresas lo que llaman una implementación privada, es decir, la posibilidad de instalar y ejecutar dentro de una nube privada virtual (VPC). Pero el enfoque de Versa Networks es más que una implementación simple en una nube privada virtual. El servicio funciona completamente en una infraestructura controlada por el cliente. La solución se basa en el sistema operativo del sistema operativo Versa (VOS), que, por su arquitectura de batería única, incorpora funciones de red y seguridad. Estos incluyen VPN, SD-WAN segura, protección del tratamiento en las afueras, NGFW, firewall como servicio (Firewall como servicio, FWAAS), el puente web seguro (puerta de enlace web seguro, SWG), protección contra amenazas avanzadas, protección de datos, fideicomiso cero (cero acceso, ZTNA) y el corredor de bolsa de acceso a la nube de la nube, SWG).
La oferta es personalizable en otras palabras, los clientes pueden elegir sus propios recursos de TI, ya sea en el sitio o en una nube privada. El proveedor proporciona el ladrillo de software y recomienda el hardware, pero el cliente mantiene el control total de la implementación. El sistema admite el aprovisionamiento de máquinas y contenedores virtuales, dejando a las empresas para elegir el modelo de infraestructura que prefieren. Todos los componentes, incluidas las funciones de seguridad avanzadas, como el sandboxing y la eliminación de malware, que tradicionalmente requerían servicios en la nube, pueden operar en el entorno del cliente.
Más capacidades de integración
Para aquellos que están preocupados, Versa mantiene las mismas características en su oferta SAS en la nube y en el sitio. Incluso ofrece control adicional sobre flujos de seguridad y políticas. "Tenemos nuestro propio equipo de investigación de amenazas de seguridad que proporciona flujos", dijo Kelly Ahuja. Agrega: "También podemos integrar los flujos de nuestros clientes. Y un proveedor de servicios con un gran equipo de investigación sobre amenazas de seguridad puede hacer lo mismo". El modelo de asistencia del SUSE soberano difiere considerablemente de los servicios basados en la nube. Las empresas generalmente trabajan con integradores de sistemas para establecer capacidades de soporte interno, mientras que los proveedores de servicios desarrollan sus propios equipos de análisis L1 y L2. Versa proporciona soporte de nivel 3 sin requerir acceso directo a los entornos o datos del cliente. Para las operaciones diarias, las empresas pueden aprovechar las herramientas alimentadas por Versa AI, incluidos "verbo", co -piloto para la resolución de problemas y la gestión. El sistema incluye anomalías y motores de detección de correlación que analizan periódicos y boletos para automatizar la resolución de problemas.
Desarrollar SAS en el sitio y la versión universal
Para el futuro, la hoja de ruta Versa se centra en la evolución del SAS en el sitio y la expansión de la Oferta Universal SASE (plataforma unificada). "Claramente tenemos el objetivo de ayudar a los clientes a construir su propia red autoprotectada gracias, por un lado a la convergencia de la red y la seguridad en una sola batería a nivel de la plataforma, y por otro lado, a una simplificación radical de la implementación de la automatización".
Otras noticias que te pueden interesar