Cisco Umbrella

¿Qué es Cisco Umbrella?

Aplicación integrada en la base de Internet

El paraguas de Cisco utiliza la infraestructura de Internet para bloquear los blancos malévolos antes de que se establezca una conexión. Al proporcionar seguridad desde la nube, no solo ahorra dinero, sino que también proporciona una seguridad más efectiva.

• Aplicación de la capa de DNS e IP
• El paraguas utiliza el DNS para parar las amenazas en todos los puertos y protocolos - incluso en las conexiones directas al IP. Detenga el malware antes de que llegue a sus puntos finales o red.

Proxy inteligente

• En vez de proxying todo el tráfico web, el paraguas adelante las peticiones a los dominios arriesgados para el examen más profundo de LOS URL y de los archivos. Proteja de manera efectiva sin demoras ni impacto en el performance.
• Bloqueo de devolución de llamada de comando y control
• Incluso si los dispositivos están infectados de otras maneras, Umbrella impide las conexiones a los servidores del atacante. Detener la exfiltración de datos y la ejecución de cifrado ransomware.

Paquetes

• profesional
• Bloquear devoluciones de llamada de ransomware, malware, phishing y C2
• Proteger a los usuarios dondequiera que se encuentren, dentro y fuera de la red corporativa
• Hackear solicitudes de dominio maliciosas y respuestas IP en la capa DNS, en cualquier puerto o protocolo
• Realizar encuestas de actividad de empresa a negocio en tiempo real e informes programados
• Aplicar directivas de uso aceptables con más de 80 categorías de contenido
• Crear listas de bloqueo/permisos personalizadas.

Ideas

• Lo mejor para empresas medianas
• Incluye todo, desde el paquete Professional plus:
• Bloqueo de conexiones IP directas en la capa IP
• Identificación de ataques dirigidos comparando la actividad local con la actividad global
• Identificación de riesgos derivados de la nube, la sombra de TI y el uso de IoT, informando de más de 1.800 servicios
• Imposición y visibilidad por red interna o usuario/grupo de AD
• Dominios proxy riesgosos para la inspección de URL y archivos utilizando los motores antivirus de Cisco y la protección avanzada contra malware (AMP)
• Mantenimiento de registros con la integración de Amazon Web Services mediante el bucket de S3 administrado por el cliente o administrado por Cisco

plataforma

Lo mejor para equipos de seguridad avanzados

Incluye todo desde el paquete Insights además de:

API de aplicación

• Implementación de integraciones preconstruydas que funcionan con 10 o más proveedores de seguridad, incluidos Splunk, FireEye y Anomali
• Aproveche la API personalizada para la integración con otros sistemas, incluidos:
• Dispositivos de seguridad
• Plataformas o fuentes de inteligencia de amenazas
• Herramientas integradas personalizadas

Investigar la consola

• Cuente con lo que Umbrella está bloqueando y por qué
• Ver los ataques cuando se forman
• Priorización de las investigaciones de incidentes

adicional:

Investigar la API

Use la API para enriquecer los datos en su plataforma de inteligencia de amenazas o SIEM, para que pueda ver rápidamente los incidentes de seguridad de alto impacto y agregar más contexto a los respondedores de incidentes.

Soporte Gold o Platinum

Todos los paquetes incluyen soporte en línea y por correo electrónico, para mayor tranquilidad, además de asistencia ampliada con paquetes de soporte gold y platinum.

Consola Multi-org

Administre de forma centralizada los informes de configuración y seguridad en un "único panel". Obtenga control compartido y visibilidad unificada para decenas a cientos de organizaciones separadas.

Todos los paquetes proporcionan:

Fácil implementación

Seguridad proporcionada por la nube implementada en minutos: sin hardware ni software de instalación para mantenimiento

Infraestructura en la nube rápida y fiable

Red rápida y confiable que resuelve 100B + solicitudes de DNS DIARIAS para más de 85 millones de usuarios sin latencia adicional

Inteligencia Predictiva

La inteligencia de amenazas en vivo de Umbrella descubre y bloquea dominios maliciosos, IPs y URL antes de que se usen en ataques

Construido sobre los cimientos de Internet.

El sistema de nombres de dominio (DNS) es un componente clave de Internet: la asignación de nombres a direcciones IP. Al hacer clic en un vínculo o escribir una dirección URL, una solicitud DNS inicia el proceso de conexión de cualquier dispositivo a Internet. Para la plataforma de seguridad en la nube, DNS se utiliza solo como una forma de hacer que la conexión a la nube no solo sea simple y rápida, sino también segura.

Un poco sobre la red global del paraguas de Cisco.

El umbrela de Cisco realiza el proceso de miles de millones de peticiones DNS de millones de usuarios cada día. No solo tienen centros de datos en todo el mundo, sino que, lo que es más importante, analizamos los principales proveedores de servicios de Internet (ISP) y redes de distribución de contenido (CDN) para reducir las rutas entre todas las redes del mundo y los centros de datos de Cisco Umbrella.

Su acceso a Internet aún más rápido.

Escalado para admitir decenas de miles de empresas simultáneas y bloquear millones de amenazas simultáneas. La aplicación de más de 7 millones de destinos maliciosos únicos en cualquier momento. Ningún dispositivo se puede escalar para proporcionar esta misma eficacia.

• 125 mil millones de solicitudes diarias de Internet
• 90 millones de usuarios
• 26 centros de datos en todo el mundo
• Más de 500 asociaciones con los principales ISP y CDN
• 7M + destinos maliciosos aplicados simultáneamente

La plataforma más rápida y fiable.

Cuando se conecta a una plataforma de seguridad en la nube, el rendimiento es fundamental. Para asegurar la confiabilidad, el paraguas de Cisco utiliza la encaminamiento de anycast - cada centro de datos hace publicidad de la misma dirección IP de modo que las peticiones estén enviadas transparente al más rápido disponible, con la Conmutación por falla automatizada. Con Umbrella, nunca experimentará tiempo de inactividad para el mantenimiento y no necesitará rutas estáticas a un centro de datos principal y de copia de seguridad.

Peering por velocidad.

Umbrella no agregará latencia en comparación con su proveedor actual. De hecho, muchos clientes ven un aumento en la velocidad de Internet. Las asociaciones de emparejamiento con ISP y CDN proporcionan accesos directos en todas las redes. Y Umbrella almacena respuestas a las solicitudes diarias de 80 millones de usuarios y, para la mayoría de los destinos seguros, responde de inmediato.

Aplicación sin latencia ni retraso.

Para empezar, Umbrella determina a qué cliente pertenece la solicitud de Internet y qué directiva se aplicará. A continuación, se determina si la solicitud de dominio de destino y la respuesta IP son (A) maliciosas, no deseadas o en la lista negra; (B) seguro o en la lista blanca; o (C) riesgoso, lo que significa que aloja contenido malicioso y seguro.

Para los destinos de tipo A, se enruta la conexión a una página de bloqueo. Para B, la conexión se enruta de forma normal. Y para C, el mismo proceso se lleva a cabo solo ahora a través de proxy basado en la nube para una inspección más profunda. Todas las solicitudes se registran globalmente e inmediatamente visibles para que los equipos de seguridad tomen medidas.

El primer proxy inteligente del mundo.

Tradicionalmente, el bloqueo de contenido web en el nivel de URL requiere la intermediación de proxy de todas las conexiones, lo que aumenta la complejidad y afecta negativamente al rendimiento. Con Umbrella, se permiten conexiones seguras y las solicitudes maliciosas se bloquean en la capa DNS. Solo las solicitudes de dominios de riesgo, que contienen contenido malicioso y legítimo, se enrutan para una inspección más profunda de las URL y los archivos. Con el proxy inteligente de Umbrella, los usuarios no tienen acceso a Internet lento o roto.

Plataforma abierta para la integración.

Un temor que el personal de TI tiene con la nube es la pérdida de personalización y control. Umbrella es una plataforma abierta que se integra con sus herramientas internas y soluciones de terceros. Con la API, envía inteligencia local a Umbrella y la aplica globalmente en cuestión de minutos. Además, usted pregunta la inteligencia de la amenaza usando el paraguas de Cisco investiga el API, enriqueciendo los datos del evento de seguridad en su SIEM u otros sistemas.

Requisitos del sistema

Windows 10 con .NET 4.5

Windows 8 (incluye 8.1) (64 bits) con .NET 4.5

Windows 7 (64 bits / 32 bits) con .NET 3.5.

Mac OS X 10.9 o posterior.