Основные характеристики:
- Всеобъемлющий мониторинг и защита.
- Аналитика для раннего обнаружения атак.
- Простота развертывания и управления.
- Открытая платформа для интеграции.
- Быстрая и надежная облачная инфраструктура.
Первая линия обороны
Защищенный интернет-шлюз Cisco Umbrella служит первой линией обороны от интернет-угроз независимо от местонахождения пользователей. Umbrella обеспечивает полную прозрачность действий в Интернете всех пользователей на всех устройствах в любой точке и блокирует угрозы еще до того, как они проникнут в сеть или на оконечные устройства. Umbrella – это открытая облачная платформа, которая легко интегрируется с существующим стеком решений безопасности и предоставляет актуальную аналитику текущих и новых угроз. Анализируя шаблоны интернет-трафика, Umbrella автоматически выявляет инфраструктуру злоумышленников, подготовленную для атак, и заранее блокирует запросы к вредоносным узлам до установления соединения. При этом никаких дополнительных задержек в сети не возникает.
Umbrella останавливает фишинговые атаки и заражение вредоносным ПО на ранних стадиях, быстро обнаруживает уже зараженные устройства и предотвращает утечку данных.
Развертывание во всей организации за считанные минуты
Umbrella – самый быстрый и простой способ обеспечить безопасность всех пользователей за считанные минуты. Так как это облачное решение, не нужно устанавливать никакое оборудование и вручную обновлять программное обеспечение. Вы можете быстро инициализировать все устройства внутри сети, включая личные устройства сотрудников и устройства Интернета вещей, и использовать существующие решения Cisco – AnyConnect, маршрутизаторы с интегрированными сервисами (ISR) серии 4000 и контроллеры беспроводных локальных сетей моделей 5520 и 8540, – для оперативной подготовки тысяч устройств, покидающих сеть, и ноутбуков в роуминге.
Безопасность, которая обеспечивается из Интернета
Система доменных имен (DNS) – базовый компонент Интернета, сопоставляющий доменные имена с IP-адресами. Когда пользователь переходит по ссылке или вводит URL-адрес, DNS-запрос инициирует подключение устройства к Интернету. Umbrella использует DNS в качестве одного из главных механизмов для передачи трафика на нашу облачную платформу, а также для применения политик безопасности.
Получив DNS-запрос, Umbrella оценивает его на основе данных аналитики как безопасный, вредоносный или сопряженный с риском (когда домен содержит и вредоносный, и легитимный контент). Безопасные запросы передаются как обычно, вредоносные блокируются, а сопряженные с риском перенаправляются на наш облачный прокси-сервер для углубленного анализа. Прокси-сервер Umbrella использует данные Cisco Talos о репутации веб-ресурсов и другие сторонние каналы для проверки URL-адреса. С помощью антивирусных систем и решения Cisco для защиты от сложного вредоносного ПО (АМР) наш прокси-сервер также анализирует файлы, которые пользователи пытались загрузить с сомнительных веб-сайтов.
По результатам анализа подключение разрешается или блокируется.
Совместимость с другими решениями
Umbrella интегрируется с существующим стеком решений безопасности, включая устройства защиты, аналитические платформы и брокеры безопасного доступа к облачной инфраструктуре (CASB, Cloud Access Security Broker). Umbrella может передавать данные журналов об интернет-трафике в системы управления событиями и данными безопасности (SIEM) или системы управления журналами. Используя наш API-интерфейс, можно запрограммировать отправку вредоносных доменов в Umbrella для блокирования. Это позволяет усилить имеющиеся средства обеспечения безопасности и легко расширить комплексную защиту.
Цена от 1,7$ User/Месяц
Контакты Softline:
Казаков Дмитрий, менеджер по развитию бизнеса, Security
Тел.: +7 (495) 232-00-23, доб. 1699
Моб.тел.: +7(999) 714-50-28
Email: D.Kazakov@softline.com