Cisco Umbrella

Cisco Umbrella — интернет-шлюз (secure internet gateway, SIG), решающий задачи обеспечения корпоративной информационной безопасности, связанные с увеличением количества удаленных пользователей, пользователей мобильных устройств и распространением облачных технологий.

• Повсеместная визуализация и защита. Umbrella обеспечивает визуализацию, необходимую для защиты интернет-доступа по всем устройствам в сети, всем офисным площадкам и всем пользователям в роуминге. Благодаря сочетанию Umbrella с технологией Cisco Cloudlock Cloud Access Security Broker теперь организации могут определить, какие используются приложения, и применить политики, блокирующие опасные или некорректные приложения.
• Использование облачных технологий. Благодаря сочетанию Umbrella с технологией Cisco Cloudlock Cloud Access Security Broker теперь организации могут определить, какие используются приложения, и применить политики, блокирующие опасные или некорректные приложения.
• Интеллектуальное предотвращение атак до их начала. В течение дня Umbrella разрешает более 100 млрд интернет-запросов и коррелирует эти актуальные данные с 11 млрд архивных событий. Затем проводится анализ для выявления характерных особенностей и аномалий, а также создаются модели для автоматического раскрытия инфраструктуры злоумышленника, подготавливаемой к следующей атаке.
• Широчайший охват вредоносных сайтов и файлов. Шлюз Umbrella получает самые полные данные для идентификации и раннего предотвращения угроз, используя мощные средства Cisco Security. Сюда входят:
  • модели машинного обучения, позволяющие выявить известные и появляющиеся угрозы, блокировать подключения к вредоносным сайтам на уровнях DNS и IP;
  • интеллектуальные средства Cisco Talos для блокирования вредоносных URL на уровне HTTP/S;
  • технология Cisco Advanced Malware Protection (AMP) для обнаружения вредоносных файлов и блокирования их в облаке.
• Открытая платформа и простота интеграции. Предусмотрена интеграция Umbrella с существующими системами, включая устройства защиты, платформы анализа данных, а также средства собственной разработки, позволяющие расширить защиту устройств и площадок за пределы периметра.
• Обнаружение и контроль для приложений SaaS. Umbrella в сочетании с технологией Cloudlock позволяет организациям обнаруживать и контролировать конфиденциальные данные в приложениях SaaS как на сети, так и вне ее.
• Надежная и быстрая связь как залог качества обслуживания. Umbrella использует маршрутизацию Anycast — каждый ЦОД объявляет тот же IP-адрес. Это гарантирует высокую доступность сервиса даже в случае выхода из строя отдельных DNS серверов.

• Снижение затрат на восстановление ущерба в результате нарушения безопасности. Так как Cisco Umbrella это первая линия обороны, сокращается число заражений вредоносным ПО, требующих устранения, и угрозы удается нейтрализовать до того, как они нанесут ущерб.
• Ускорение обнаружения и сдерживания угроз. Cisco Umbrella блокирует обратные вызовы командных серверов через любой порт и протокол и предоставляет отчеты об этих действиях в режиме реального времени.
• Улучшение мониторинга интернет-трафика для всех пользователей в любой точке. Cisco Umbrella обеспечивает мониторинг, столь необходимый для оперативного реагирования на инциденты, и дает уверенность в полном контроле над обстановкой.
• Выявление облачных приложений, используемых в компании. Cisco Umbrella позволяет контролировать разрешенные и неразрешенные облачные сервисы, используемые на предприятии: можно какие новые сервисы и кем, используются, а также связанный с этим потенциальный риск.