La primera línea de defensa
Como un Secure Internet Gateway, Cisco Umbrella proporciona la primera línea de defensa contra las amenazas en Internet sin importar dónde se encuentren los usuarios. Umbrella permite tener visibilidad completa de la actividad que se registra en Internet en todas las ubicaciones, dispositivos y usuarios, y detiene las amenazas antes de que lleguen a su red o endpoints.
Como una plataforma abierta que se provee desde la nube, Umbrella se integra fácilmente con sus soluciones de seguridad actuales y ofrece inteligencia alrededor de las amenazas existentes y emergentes. Mediante el análisis y conocimiento de los patrones de la actividad en Internet, Umbrella descubre fácilmente la infraestructura que los delincuentes han preparado para lanzar ataques, y bloquea de forma proactiva las solicitudes a destinos maliciosos antes de que se establezca la conexión –sin añadir latencia a los usuarios.
Ejecución integrada
a la base de Internet
Umbrella utiliza DNS como uno de los principales mecanismos para llevar el tráfico a nuestra plataforma de nube, y lo utiliza para aplicar también la seguridad Cuando Umbrella recibe una solicitud DNS, utiliza inteligencia para determinar si es segura, maliciosa o peligrosa. Las solicitudes seguras y maliciosas son enviadas de forma normal o son bloqueadas, según sea el caso. Las que se consideran peligrosas son dirigidas a nuestro proxy en la nube con el objetivo de realizar una inspección más detallada.
El proxy de Umbrella utiliza la reputación web
de Cisco Talos y la información de terceros para determinar si un URL es peligroso. Nuestro proxy también inspecciona los archivos que se intentan descargar desde esos sitios usando motores antivirus (AV) así como Cisco Advanced Malware Protection (AMP). Y, a partir del resultado de esta inspección, se realiza o bloquea la conexión.
Inteligencia para detener los ataques antes de que inicien
La red global Umbrella, sobre la cual el servicio DNA se creó, resuelve a diario miles de millones de solitudes de Internet de usuarios alrededor del mundo. Analiza esta enorme cantidad de datos para identificar patrones y descubrir la infraestructura de los atacantes.
Integra en tiempo real todos estos datos sobre la actividad de Internet de la red global en nuestra base de datos gráficos, y aplicamos continuamente modelos estadísticos y machine learning en ellaEsta información también es analizada constantemente por los investigadores de seguridad de Umbrella y complementada con la inteligencia de Cisco Talos. Mediante esta combinación de inteligencia humana y machine learning identificamos sitios maliciosos –sean
dominios, IP o URL- en Internet.
Amigable con otras
soluciones
Umbrella se integra con sus soluciones de seguridad actuales, incluyendo dispositivos, plataformas de inteligencia y controles Cloud
Access Security Broker (CASB). Asimismo, Umbrella puede enviar los datos de registro sobre la actividad de Internet a su SIEM o sistemas de gestión de registros, y usando nuestra API, puedes enviar programáticamente dominios maliciosos a Umbrella para bloquearlos.
Esto te permite amplificar las inversiones existentes, y llevar fácilmente la protección a todos lados.
Contáctanos
Para ponerte en contacto con el departamento de ventas por favor completa el siguiente formulario.
