Cisco Umbrella

Cisco Umbrella je řešení, které dokáže chránit zařízení uvnitř i mimo vnitřní síť tak, že DNS dotazy směřuje na DNS servery Cisco Umbrella.

Existuje způsob, jak mít přehled o tom, co uživatelé na svých zařízeních dělají, když se připojují mimo perimetr sítě? Lze efektivně detekovat a blokovat hrozby před tím, než je zařízení uživatele infikováno, ať už se jedná o Ransomware, BitCoin miner nebo škodlivý prvek na webové stránce? Odpovědí je Cisco Umbrella!

Stále více správců bezpečnostních řešení se zabývá otázkou spojenou s ochranou zařízení, která se pohybují mimo chráněný perimetr sítě. Uživatelé pracují z nejrůznějších míst, mezi které patří kavárny, letiště, restaurace atp., využívají nezabezpečené WIFI sítě, a navíc nejsou nuceni využívat bezpečné připojení do firmy pomocí VPN. Uvnitř firemní sítě mají administrátoři díky firewallu dostatek informací o tom, jaké stránky uživatelé navštěvují, a dokážou je velmi efektivně blokovat. Jak ale podobné informace získat ve chvíli, kdy uživatel se zařízením pracuje mimo firmu?

Jak získat licenci Cisco Umbrella na 14 dní ZDARMA? Co vám poskytne společnost ALEF?

Cisco Umbrella představuje flexibilní, rychlé, snadné a efektivní řešení pro blokování nebezpečného obsahu. Výhodou je univerzální nasazení bez ohledu na velikost společnosti.

           

Rádi vám pomůžeme zajistit Cisco Umbrella licenci na 14 dní ZDARMA. Stačí vyplnit krátký formulář a získáte:

  • Cisco trial licenci na 14 dní ZDARMA 
  • "Step by step" vzdálené nasazení za pomocí ALEF technického experta v oblasti security (vysoce rychlé nastavení)
  • Vysokou visibilitu do nejen blokované komunikace, která by byla bez nasazení Cisco Umbrella povolena (tvorba komplexního reportu)
  • Technické konzultace po dobu využívání trial licence

Mám zájem o licenci Cisco Umbrella na 14 dní ZDARMA
 

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

 

Cisco Umbrella je řešení, které dokáže chránit zařízení uvnitř i mimo vnitřní síť tak, že DNS dotazy směřuje na DNS servery Cisco Umbrella. Ty mají dostatek informací z milionů senzorů a globální databáze Cisco Talos.

Cisco Talos má k dispozici díky senzorům miliardy vzorků, artefaktů a informací o reputaci. Umbrella pak vyhodnotí, zda dotaz směřuje na stránku, která obsahovala škodlivý kód, zda server slouží jako C&C server pro Ransomware, nebo zda se jedná o doménu, která vznikla před malou chvílí a není pro ni ještě dostatek informací. Administrátor má pak dostatek informací, aby mohl vyhodnotit, jaké riziko daný incident představuje. Pro vyhodnocení a blokování lze využít předdefinované politiky, nebo blokovat konkrétní aplikace, které uživatelé mají ve svých zařízeních, na základě vlastního uvážení. Všechny získané informace pak správce může využít pro generování přehledných reportů.

 

 

  • Dobrým příkladem fungování Cisco Umbrella si můžeme ukázat na kampani k Ransomware Locky. Při kampaních tohoto typu je nejdůležitější rychlost reakce na nové hrozby. Ať už jde o detekci samotného škodlivého kódu, nebo o blokaci IP, domén a serverů, ze kterých se malware šíří, případně na které komunikuje v rámci C2 callbacku. Jak je vidět na dalším obrázku, Cisco Umbrella měla informace o 26 dní dříve, než se první vzorky začaly objevovat na VirusTotal. Vzhledem k rizikovosti ransomware i zde platí, čím dříve, tím lépe. Zařízení zákazníků s Cisco Umbrella tedy neměla přístup ani k samotnému malware ani k serverům, na které Locky následně komunikoval. 

ZJISTIT VICE

 

Umbrella podporuje standard DNS over HTTPS, který ještě více zvyšuje bezpečnost komunikace prohlížečů se servery.

  • DoH zasílá dotazy DNS šifrovaně pomocí HTTPS a portu 443, nikoli v plain textu pomocí HTTP a portu 53. DoH tak brání pozorovatelům třetích stran v odposlouchávání provozu a zjištění, jaké dotazy DNS uživatelé spustili nebo na jaké webové stránky chtějí přistupovat. Protože je požadavek DoH (DNS) šifrovaný, je neviditelný i pro software kybernetické bezpečnosti, který se spoléhá na pasivní sledování DNS a blokuje požadavky na známé škodlivé domény.

Novinkou je podpora DLP – data loss prevention. Umbrella tak pomáhá snižovat riziko, že by vaše citlivá data opustila vaši síť.

  • Technologie DLP používají pravidla pro vyhledávání citlivých informací, které mohou být obsaženy v elektronické komunikaci, nebo pro detekci neobvyklých přenosů dat. Cílem je zabránit tomu, aby informace, jako je duševní vlastnictví, finanční údaje a údaje o zaměstnancích nebo zákaznících, byly náhodně nebo úmyslně odeslány mimo podnikovou síť.

Velmi důležitou součástí může být i modul AppDiscovery. Cisco Umbrella přehledně kategorizuje a zobrazuje aplikace, které mají uživatelé ve svých zařízeních. Na základě informací z Cisco Talos dokáže vyhodnotit rizikovost aplikací, kterou pak spolu s detailním popisem zobrazí i s četností výskytu v síti. Pro podrobnější informace o konkrétních hrozbách lze využít Umbrella Investigate, který má k dispozici data z Threat Grid. Zobrazuje informace, na základě kterých je soubor nebo URL blokována.

Cisco Umbrella tak jednoznačně přidává velmi důležitou visibilitu a možnosti pro správu a blokování nebezpečného obsahu. Spolu s jednoduchou integrací do prostředí, bez nutnosti změn kritické infrastruktury.

Cisco Umbrella představuje efektivní cestu, jak ochránit uživatele i mimo perimetr sítě. Výhodou je nasazení v testovacím režimu, kdy po vygenerování testovací licence správci zjistí, jaké nebezpečné aktivity uživatelé dělají.

 Máte jakýkoliv dotaz k produktu Cisco Umbrella nebo potřebujete pomoci s jeho nastavením? 

Neváhejte nás kontaktovat!