Cisco Umbrella jest to usługa, która działa w chmurze. Zabezpiecza ona przed najczęstszymi zagrożeniami pochodzącymi  z Internetu. Polega  na monitorowaniu zapytań DNS i blokowaniu dostępu do źródeł, z których pochodzą zagrożenia. Jest to działanie prewencyjne. Przykładowo kiedy użytkownik otrzyma w mailu link do strony ze złośliwym oprogramowaniem lub podszywającą się pod bank. Umbrella po sprawdzeniu uzna, że te strony to potencjalne zagrożenie i nie dopuści użytkownika, aby wszedł na daną stronę, chroniąc go przed niebezpieczeństwem.

Umbrella nie wymaga instalacji sprzętu, a uruchomienie zajmuje kilkanaście minut. Bezpłatny dla pojedynczych użytkowników – w wersji dla firm pozwala monitorować ruch internetowy
i wykorzystanie rozwiązań chmurowych oraz prowadzić szczegółowe analizy i statystyki zagrożeń

KORZYŚCI WYKORZYSTANIA UMBRELLA:

  • Ochrona użytkowników przed najczęstszymi zagrożeniami pochodzącymi
    z Internetu takimi jak:

    • Malware (oprogramowanie złośliwe),
    • Pishing (podszywanie się pod inną osobę/instytucję w celu wyłudzenia danych),
    • Ransomware (szyfrowanie zasobów firmowych do czasu dokonania płatności),
  • Zapobieganie zagrożeniom na urządzeniach stacjonarnych (komputery) i mobilnych (smartfony, tablety) w sieci biurowej jak i poza nią
  • uzyskujemy statystyki zagrożeń wraz z ich analizą,
  • mamy zapewniony monitoring ruchu sieciowego użytkowników w zakresie zapytań DNS,
  • analiza wykorzystywanych usług chmurowych
  • prostota użytkowania

Jako opcja w skład zestawu Umbrella wchodzi także moduł Investigate

Cisco Umbrella Investigate dostarcza kompletny obraz infrastruktury hakerskiej, a także pozwala zespołom bezpieczeństwa na odkrywanie złośliwych domen, adresów IP oraz malware’u jeszcze zanim dojdzie
do ataku.

KORZYŚCI WYKORZYSTANIA INVESTIGATE:

  • dostarczenie odpowiedzi na najważniejsze pytania dotyczące zagrożeń: Na podstawie analizy zapytań DNS pokazujemy, jak skolerowane są złośliwe domeny, adresy IP oraz skróty plików.
  • analiza globalnego ruchu DNS w internecie: Dzięki obserwacji licznych atrybutów domen, takich jak: rekordy WHOIS, atrybuty ASN, Domain co-occurrences, geolokacja
  • szybsza odpowiedź na zagrożenia: Zespół bezpieczeństwa może szybciej neutralizowac zagrożenia dzięki dostępowi do odpowiednich  danych.
  • proste wdrożenie: Szybka i łatwa integracja z produktami SIEM i rozwiązaniami Sandboxowymi.

 

O skuteczności systemu Cisco Umbrella świadczą  fakty:

  • dziennie korzysta z niej ponad 85 milionów użytkowników,
  • każdego dnia jest ponad 120 miliardów zapytań DNS,
  • dane, które codziennie przechodzą przez serwery DNS Umbrelli pochodzą z ponad 160 krajów

 

Chcesz bezpłatnie przetestować rozwiązanie, skontaktuj się z nami.

FORMULARZ KONTAKTOWY
  1. Podasz nam dane firmowe
  2. Założymy Tobie konto testowe
  3. Dodasz publiczny adres IP swojej sieci do monitorowania przez Umbrella
  4. Przekierujesz ruch DNS do Umbrella
  5. Opcjonalnie, na urządzeniach końcowych zainstalujesz aplikację, które zacznie je chronić w firmie i poza nią.

Zapraszamy do kontaktu.

Zespół NetProf