|
Количество
|
Стоимость
|
||
|
|
|||
Новая облачная платформа от Cisco для обеспечения безопасности и аналитики интернет-угроз
Cisco Umbrella - платформа в облаке Cisco обеспечивает безопасность пользователей от интернет-угроз на самой линии защиты, независимо от того, где находится пользователь. В своем глобальном облаке Cisco ежедневно обрабатывается 100 млрд интернет-запросов и более, после анализа которых, система заранее определяет источник угроз и принимает решение для защиты пользователя. Cisco Umbrella блокирует плохие ссылки, независимо от подключения сотрудника к корпоративной сети. Umbrella разворачивается в облаке и позволяет защитить конечных пользователей практически мгновенно, где бы они ни находились. Предложение от Cisco, позволяет увеличить число удаленных сотрудников, а для новых - получить бесплатные лицензии доступа на 90 дней.
Безопасность, в самом интернете
Umbrella использует DNS (Система доменных имен, сопоставляет доменные имена с IP-адресами) как главный механизм политики безопасности. Когда пользователь вводит URL-адрес или переходит по ссылке, DNS-запрос инициирует подключение устройства к Интернету.
Получив DNS-запрос, Umbrella анализирует и оценивает его как безопасный, связанный с риском или как опасный (когда домен содержит вредоносный контент). Безопасные запросы пропускаются, вредные блокируются, а связанные с риском отправляются дополнительного анализа на облачный прокси-сервер. Прокси-сервер использует данные Cisco Talos о репутации веб-ресурсов и другие посторонние каналы для проверки URL-адреса. С помощью антивирусных систем и решения Cisco для защиты от сложного вредоносного ПО (AMP), также анализируются файлы, которые пользователи загружают из подозрительных источникоа. По результатам анализа принимается решение на блокирование или на разрешение для дальнейшего использования. Анализ, позволяющий распознать и блокировать атаки до их начала. Облачная сеть Umbrella, каждый день обрабатывает миллиарды запросов миллионов пользователей, чтобы выявить шаблоны и выявить злоумышленников. Все данные в режиме реального времени передаются в базу данных и пропускаются через алгоритмы безопасности. Таким образом Umbrella обнаруживает вредные источники (IP-адреса, домены) во все глобальной сети Интернет.
Совместимость с другими решениями
Umbrella интегрируется с CASB, Cloud Access Security Broker. Umbrella передает данные журналов об интернет-трафика в SIEM или системы управления журналами. Используя API-интерфейс, можно запрограммировать отправку вредных доменов в Umbrella для блокировки.
Молниеносное развертывания полноценной системы защиты
Использование Cisco Umbrella - это Наиболее простой способ организации системы безопасности с минимальными затратами времени. Скорость развертывания обеспечивается благодаря применению облачных решений, полностью исключает необходимость установки собственного оборудования и модернизации ПО. Все устройства внутренней сети можно быстро форматировать, используя уже имеющиеся решения:
• AnyConnect, облегченный клиент безопасности;
• Роутеры Cisco ISR серии 4000;
• Устройства 5520 и 8540, которые обеспечивают работу беспроводной сети.
преимущества:
Cisco Umbrella защищает периметр сети организации. В перечень ее основных задач входит заблаговременное предупреждение возможного проникновения во внутреннюю структуру. Она повышает уровень ее защиты и характеризуется:
• уменьшением физических и финансовых потерь, вызванных прорывом периметра;
• увеличением скорости блокировки оказываются угроз;
• повышением эффективности контроля и анализа трафика независимо от места расположения потребителя услуг;
• Непрерывным мониторингом и управлением на его основе всеми облачными сервисами.
Система способна запрещать обратные вызовы серверов и немедленно составлять отчеты. Обращение к облачным сервисам постоянно анализируются и контролируются.