No passado, desktops, aplicativos de negócios e infraestrutura crítica estavam todos localizados atrás do firewall. Hoje, mais e mais está acontecendo fora da rede. Mais usuários em roaming. Mais laptops corporativos que acessam a internet de outras redes. Mais aplicativos na nuvem, permitindo que os usuários trabalhem fora da rede corporativa. E mais filiais conectando diretamente à internet.
Até 2021, a Gartner prevê que a empresa média terá 25% de seu tráfego de dados corporativos contornando a rede perímetro. Quando um usuário está fora da rede, ele fica mais vulnerável e a organização não tem visibilidade e proteção.
Se você confiar apenas na segurança do perímetro, não estará totalmente protegido. Essas lacunas abrem as portas para malware, ransomware e outros ataques.
Conheça o Cisco Umbrella!
A primeira linha de defesa
Como um Secure Internet Gateway, a Cisco Umbrella fornece a primeira linha de defesa contra ameaças na internet onde quer que os usuários sigam. Umbrella oferece visibilidade completa da atividade da Internet em todos os locais, dispositivos, usuários e bloqueia ameaças antes mesmo de chegarem à sua rede ou endpoints. Como plataforma aberta e entregue em nuvem, a Umbrella integra-se facilmente com sua pilha de segurança existente e fornece inteligência de ameaças ao vivo sobre ameaças atuais e emergentes.
Ao analisar e aprender com os padrões de atividade da internet, O Cisco Umbrella descobre automaticamente a infraestrutura do invasor preparada para ataques e bloqueia proativamente as solicitações para destinos maliciosos antes que uma conexão seja mesmo estabelecido - sem adicionar qualquer latência para os usuários.
Com o Cisco Umbrella, você pode impedir as infecções por phishing e malware antes, Identifique dispositivos já infectados mais rapidamente e evite a exfiltração de dados.
Aplicação embutida na fundação da internet
O Sistema de Nomes de Domínio (DNS) é um componente fundamental da Internet - mapeando nomes de domínio para endereços IP. Quando você clica em um link ou digitar um URL, uma solicitação de DNS inicia o processo de conexão de qualquer dispositivo para a internet. O Cisco Umbrella usa o DNS como um dos principais mecanismos para obter tráfego para a nossa plataforma de nuvem e, em seguida, usa-a para reforçar a segurança também.
Quando o Cisco Umbrella recebe uma solicitação de DNS, ele usa inteligência para determinar se a solicitação for segura, maliciosa ou arriscada - o que significa que o domínio contém conteúdo malicioso e legítimo. Solicitações seguras e maliciosas são roteadas como de costume ou bloqueado, respectivamente. Pedidos arriscados são encaminhados para o nosso proxy baseado em nuvem para uma inspeção mais profunda. O proxy do Cisco Umbrella usa a Cisco Talos reputação da web e outros feeds de terceiros para determinar se um URL é malicioso. Nosso proxy também inspeciona arquivos que tentaram ser baixados desses sites de risco usando mecanismos antivírus (AV) e Cisco Advanced Proteção contra Malware (AMP). E, com base no resultado dessa inspeção, a conexão é permitida ou bloqueada.
Inteligência para parar os ataques antes que eles sejam lançados
A rede global do Cisco Umbrella, que é a rede que nosso DNS recursivo serviço é construído, resolve bilhões de solicitações de internet de milhões de usuários ao redor do mundo todos os dias. Analisamos essa enorme quantidade de dados para detectar padrões e descobrir a infraestrutura do invasor.
Nós ingerimos todos os dados de atividades da Internet de nossa rede global em tempo real em nosso banco de dados de gráficos massivos e, em seguida, executamos continuamente d e modelos de aprendizado de máquina contra ele. Esta informação também é constantemente analisados pelos pesquisadores de segurança do Cisco Umbrella e complementados com inteligência da Cisco Talos. Usando essa combinação de inteligência humana e aprendizado de máquina identificamos sites maliciosos - sejam domínios, IPs ou URLs - em toda a Internet.
Funciona com os outros fabricantes
O Cisco Umbrella integra-se com sua pilha de segurança existente, incluindo appliances de segurança, plataformas de inteligência e CASB. O Cisco Umbrella pode enviar dados de log sobre atividades da Internet para seu SIEM ou sistemas de gerenciamento de log, e usando nossa API de imposição, você pode enviar programaticamente domínios maliciosos para o Cisco Umbrella para bloqueio. Ele permite ampliar investimentos existentes e estender facilmente a proteção em toda parte.
Implantação em toda a empresa em minutos
O Cisco Umbrella é a maneira mais rápida e fácil de proteger todos os seus usuários em questão de minutos.
Porque é entregue a partir da nuvem, não há hardware para instalar ou software para atualizar manualmente. Você pode provisionar todos os dispositivos na rede incluindo BYOD e IoT - em minutos e usar sua base de dados Cisco existente - AnyConnect, SD-WAN, Integrated Services Router (ISR) 1K e Série 4K, e Wireless LAN Controller 5520 e 8540, e Meraki MR - para rapidamente provisionar milhares de egressos de rede e laptops em roaming. Além disso, com o aplicativo Cisco Security Connector, você pode usar a extensão Umbrella para proteger dispositivos supervisionados do iOS 11. 3 ou superior.
Preencha o formulário abaixo e teste hoje o Cisco Umbrella!
Benefícios do Cisco Ubrella
- Mitigar os custos de remediação e dano de violação: Porque Cisco Umbrella é a primeira linha de defesa, as equipes de segurança tem menos infecções por malware para remediar e ameaças ser parado antes que eles causem danificar.
- Reduza o tempo para detectar e conter ameaças: Cisco Umbrella contém comandos e controles de chamadas em qualquer porta ou protocolo e fornece relatórios em tempo real sobre essa atividade.
- Aumentar a visibilidade atividade de internet em todos locais e usuários: Cisco Umbrella fornece crucial visibilidade para resposta a incidentes e também lhe dá confiança que você está vendo tudo.
- Descubra a sombra e o bloqueio de TI aplicativos arriscados com o Cisco Umbrella Descoberta e bloqueio de aplicativos fornece visibilidade de aplicativos na nuvem com fornecedor, aplicativo e risco detalhes para ativar a nuvem segura capacitação mais o bloqueio de aplicativos que não são aprovados.
Características principais
- Visibilidade e proteção em toda parte
- Inteligência para descobrir ataca mais cedo
- Implantação simples e gestão
- Plataforma aberta para integração
- Nuvem rápida e confiável a infraestrutura