CISCO UMBRELLA
Cisco Umbrella es un Secure Internet Gateway (SIG) que proporciona la primera línea de defensa contra las amenazas en Internet, dondequiera que vayan los usuarios. Umbrella permite tener visibilidad completa de la actividad que se registra en Internet en todas las ubicaciones, dispositivos y usuarios, y detiene las amenazas antes de que lleguen a su red o endpoints. Como una plataforma abierta que se provee desde la nube, Umbrella se integra fácilmente con sus soluciones de seguridad actuales y ofrece inteligencia alrededor de las amenazas existentes y emergentes.
Cisco Umbrella de un vistazo
La seguridad y las redes empresariales se enfrentan a una transformación significativa a medida que las organizaciones adoptan SASE, un servicio de acceso seguro perimetral. La adopción a gran escala de aplicaciones en la nube, el aumento de trabajadores remotos y la expansión de las sucursales han hecho que el modelo de seguridad centralizado en las instalaciones sea poco práctico. La conveniencia, el ahorro de costos y los beneficios de rendimiento de ir directamente a Internet están impulsando un nuevo enfoque descentralizado para las redes. Sin embargo, con el cambio viene el riesgo y un nuevo conjunto de desafíos de seguridad. Las organizaciones requieren un conjunto más amplio de protección que no solo mejore la seguridad, sino que simplifique la administración.
Seguridad integrada desde la nube
Umbrella es el servicio de seguridad multifunción nativo de la nube en el núcleo de la arquitectura SASE de Cisco.
Unifica el firewall, la puerta de enlace web segura, la seguridad de la capa DNS, el agente de seguridad de acceso a la nube (CASB) y las soluciones de inteligencia de amenazas en un único servicio en la nube para ayudar a las empresas de todos los tamaños a proteger su red. A medida que más organizaciones adoptan el acceso directo a Internet, Umbrella facilita la ampliación de la protección a los usuarios itinerantes y las sucursales.
Beneficios Clave de SASE
Cobertura de seguridad amplia y confiable en todos los puertos y protocolos
Protección de seguridad dentro y fuera de la red
Despliegue rápido y niveles de aplicación flexibles
Valor inmediato y bajo costo total de propiedad
Tablero único para una gestión eficiente
Escalabilidad instantánea en una red global
Desafíos de seguridad
Brechas en visibilidad y cobertura
Volumen y complejidad de las herramientas de seguridad
Presupuestos y recursos de seguridad limitados
Una mejor inteligencia impulsa una mejor seguridad
Aprovechando los conocimientos de Cisco Talos, uno de los equipos de inteligencia de amenazas comerciales más grandes del mundo con más de 400 investigadores, Umbrella descubre y bloquea un amplio espectro de dominios, IP, URL y archivos maliciosos que se utilizan en los ataques. También alimentamos grandes volúmenes de actividad global de Internet en una combinación de modelos estadísticos y de aprendizaje automático para identificar nuevos ataques que se realizan en Internet.
Bloquea malware fácilmente
Integrado en la base de Internet, Umbrella procesa 620 000 millones de solicitudes de Internet para más de 24 000 empresas todos los días. Al reforzar la seguridad en la capa de DNS, Umbrella bloquea las solicitudes de malware, ransomware, phishing y botnets incluso antes de que se establezca una conexión, antes de que lleguen a su red o terminales. La puerta de enlace web segura registra e inspecciona todo el tráfico web para una mayor transparencia, control y protección. El firewall entregado en la nube ayuda a registrar y bloquear el tráfico utilizando reglas de IP, puerto y protocolo para una aplicación uniforme en todo su entorno.
Acelere y mejore la respuesta a incidentes
Umbrella categoriza y retiene toda la actividad de Internet para simplificar su proceso de investigación y reducir los tiempos de respuesta a incidentes. Y, al usar la consola de Umbrella Investigate y la API de enriquecimiento bajo demanda, tiene acceso a información (histórica y contextual) para priorizar incidentes y acelerar la respuesta a incidentes. Con Cisco SecureX (incluido en todas las suscripciones de Umbrella), puede acelerar la investigación y la reparación de amenazas al unificar la inteligencia de amenazas de Umbrella con otros productos de seguridad de Cisco y su otra infraestructura de seguridad. Las acciones de respuesta automatizadas simplifican la seguridad al eliminar las tareas manuales y detener los ataques antes en el proceso.
Opciones de empaquetamiento
Los paquetes de Umbrella fueron diseñados para proporcionar el ajuste adecuado para todas las organizaciones. Desde pequeñas empresas sin profesionales de seguridad dedicados hasta empresas multinacionales con entornos complejos, Umbrella brinda una seguridad más efectiva y una amplia visibilidad de Internet dentro y fuera de su red. Todos los paquetes se pueden integrar con su implementación Cisco SD-WAN para brindar una combinación de rendimiento, seguridad y flexibilidad que deleite tanto a sus usuarios finales como al equipo de seguridad.
Paquete Umbrella DNS Security Essentials
Este paquete incluye capacidades básicas de seguridad de la capa DNS para bloquear solicitudes a dominios maliciosos antes de que lleguen a su red o puntos finales. Obtiene protección fuera de la red y soporte móvil en este paquete básico, así como acceso a las API de Umbrella (políticas, informes y cumplimiento), exportación de registros, la consola de múltiples organizaciones, integración con Cisco Threat Response y políticas basadas en identidad ( dispositivo virtual + conector de Active Directory). Además, este paquete brinda detección y bloqueo de TI en la sombra (por dominio) con el informe de detección de aplicaciones.
Paquete Umbrella DNS Security Advantage
Este paqueta incluye todas las capacidades de DNS Security Essentials y además permite a las organizaciones representar dominios de riesgo para el bloqueo de URL y la inspección de archivos mediante motores AV y Cisco AMP. Para las organizaciones que buscan un contexto más profundo durante las investigaciones de incidentes, DNS Security Advantage ofrece inteligencia de amenazas inigualable en la consola de Investigate y la API de enriquecimiento bajo demanda.
Paquete Umbrella SIG Essentials
Este paquete incluye todas las capacidades del paquete DNS Security Advantage más acceso a una puerta de enlace web segura (proxy completo), firewall en la nube, análisis de archivos sandbox con Cisco Threat Grid y funcionalidad de agente de seguridad de acceso a la nube (CASB) . Umbrella combina múltiples servicios de seguridad e inteligencia de amenazas en un único servicio en la nube para proteger su red y los usuarios remotos y móviles con confianza. Simplifique la administración y obtenga visibilidad para controlar y administrar aplicaciones, en cualquier lugar.
Paquete Umbrella SIG Advantage
Este paquete es el conjunto más completo de capacidades de seguridad avanzadas en una sola suscripción para obtener el máximo valor. Además de todas las funciones incluidas en SIG Essentials, SIG Advantage incluirá un sistema de prevención de intrusiones (IPS), prevención de pérdida de datos (DLP) y detección de malware en la nube. También incluye licencias de Cisco Secure Malware Analytics (anteriormente conocido como Threat Grid).
La ventaja de Umbrella
Umbrella tiene una infraestructura en la nube altamente resistente que cuenta con un tiempo de actividad del 100 % desde 2006. Con el enrutamiento Anycast, cualquiera de nuestros más de 35 centros de datos en todo el mundo está disponible con la misma dirección IP única. Como resultado, sus solicitudes se envían de forma transparente al centro de datos más cercano y rápido, y la conmutación por error es automática. Umbrella trabaja con más de 1000 de los principales proveedores de servicios de Internet (ISP), redes de entrega de contenido (CDN) y plataformas SaaS del mundo para ofrecer la ruta más rápida para cualquier solicitud, lo que resulta en una velocidad superior, seguridad efectiva y la mejor satisfacción del usuario.