Cisco Umbrella
デジタルセキュリティ（サイバーセキュリティ）ソリューション Cisco Umbrella
OVERVIEW デジタルセキュリティ（サイバーセキュリティ）ソリューション Cisco Umbrellaの概要
クラウド型のインターネットセキュリティ
Cisco Umbrella は、DNS の技術を使って、出口対策（万が一、お客様システムの防御が突破されても、マルウェアなどが外部と通信する事をブロックしたり、情報の漏洩を防ぐ）のセキュリティをご提供します。
特徴
- 企業ネットワークの外でもデバイスを保護
- すべてのプロトコルとポートが保護対象
- 攻撃の発生前から防御される仕組み
- プロキシ機能、ファイル検査機能
- 分単位での導入も可能
マルウェアの動作をさまざまなステップでブロックして、端末を保護可能
マルウェアの動作の流れと Cisco Umbrella による防御ポイント
- ①マルウェアヘの感染を引き越こす危険なサイトヘのアクセスを停止
- ②エクスプロイトに感染した場合でも、エクスプロイトが行うマルウェアのダウンロードなど（C2 通信）を停止point マルウェアも DNS を使って通信する
- ③マルウェアに感染したとしても、マルウェアが動作上で行う C2 通信（ランサムウェアによる暗号鍵取得など）を停止し、動作を途中で途絶
Cisco Umbrella 導入前
Cisco Umbrella 導入後
Cisco Umbrella 導入後 - 応用編
Cisco Umbrella - 接続例（海外/国内）
PLAN / LICENSE Cisco Umbrella ライセンス体系
| DNS Security Essentials | DNS Security Advantage | SIG Essentials |
SIG Advantage |
|
|---|---|---|---|---|
| ライセンス単位 | ユーザ数 | ユーザ数 | ユーザ数 | ユーザ数 |
| S3ログ管理 | ◯ | ◯ | ◯ | ◯ |
| Umbrella DNSセキュリティ | ◯ | ◯ | ◯ | ◯ |
| インテリジェントプロキシ（セレクティブプロキシ） | ー | ◯ | ◯ | ◯ |
| ファイルインスペクション – アンチウイルス | ー | ◯ （Proxy 利用時） |
◯ | ◯ |
| ファイルインスペクション – サンドボックス（レピュテーション） | ー | ◯ （Proxy 利用時） |
◯ | ◯ |
| 悪意のあるWebページのブロック | ー | ◯ （Proxy 利用時） |
◯ | ◯ |
| SSL復号 | ー | ◯ （Proxy 利用時） |
◯ | ◯ |
| Investigateコンソール | オプション | ◯ | ◯ | ◯ |
| セキュア ウェブゲートウェイ（SWG 、フルWebプロキシ） | ー | ー | ◯ | ◯ |
| L3-L4クラウド型ファイアウォール | ー | ー | ◯ | ◯ |
| L7クラウド型ファイアウォールおよびIPS | ー | ー | オプション | ◯ |
| サンドボックスによるファイル解析（Threat Grid） | ー | ー | ◯ （500 サンプル/日） |
◯ （制限なし） |
| SaaSマルウェア検知 | ー | ー | ◯ （2つまで） |
◯ （制限無し） |
| CASB / インラインDLP | ー | ー | オプション | ◯ |
| リモートブラウザ アイソレーション（Web 分離（RBI）） | ー | ー | オプション | オプション |
| Cisco SecureX の提供 | ◯ | ◯ | ◯ | ◯ |
Umbrella 文教向けパッケージ
小学校/中学校/高校および大学向けのご案件を対象として、より安価に製品をご利用いただけるパッケージが提供されています。
| DNS Security Essentials | DNS Security for Education |
SIG Essentials |
SIG for Education |
|
|---|---|---|---|---|
| ライセンス単位 | ユーザ数 | 教職員数 （児童数はカウントしない） |
ユーザ数 | ユーザ数 |
| S3ログ管理 | ◯ | ◯ | ◯ | ◯ |
| Umbrella DNSセキュリティ | ◯ | ◯ | ◯ | ◯ |
| インテリジェントプロキシ（セレクティブプロキシ） | ー | ー | ◯ | ◯ |
| ファイルインスペクション – アンチウイルス | ー | ー | ◯ | ◯ |
| ファイルインスペクション – サンドボックス（レピュテーション） | ー | ー | ◯ | ◯ |
| 悪意のあるWebページのブロック | ー | ー | ◯ | ◯ |
| SSL復号 | ー | ー | ◯ | ◯ |
| Investigateコンソール | オプション | オプション | ◯ | ◯ |
| セキュア ウェブゲートウェイ（SWG 、フルWebプロキシ） | ー | ー | ◯ | ◯ |
| L3-L4クラウド型ファイアウォール | ー | ー | ◯ | ー |
| L7クラウド型ファイアウォールおよびIPS | ー | ー | オプション | ー |
| サンドボックスによるファイル解析（Threat Grid） | ー | ー | ◯ （500 サンプル/日） |
ー |
| SaaSマルウェア検知 | ー | ー | ◯ （2 つまで） |
ー |
| CASB / インラインDLP | ー | ー | ◯ （DLPはオプション） |
△ （CASBのみ） |
| リモートブラウザ アイソレーション（Web 分離（RBI）） | ー | ー | オプション | ー |
| Cisco SecureX の提供 | ◯ | ◯ | ◯ | ◯ |
CASE STUDY Cisco Umbrella の利用ケース
ケース 1
ケース 2
ケース 3
設定は Cisco Meraki 製品の DNS サーバを指定するだけ！
14日間 無償トライアル
https://signup.umbrella.com/?utm_content=automated-free-trialへアクセス（Umbrella「DNS Advantage」または「SIG Essentials」ライセンスについて14日間※の無料トライアルライセンスを発行することが可能です。）
