Rundumschutz für Mitarbeiter auch in der Ferne
Mit Cisco Umbrella sollen Unternehmen sicherstellen, dass sich mobile Mitarbeiter fernab des Firmennetzes geschützt mit Internet und Cloudanwendungen verbinden. Umbrella wird dabei als DNS-Server eingebunden und funktioniert ortsunabhängig, auch jenseits herkömmlicher Netzwerk- und Web-Sicherheitslösungen sowie ohne VPN-Verbindung, wie cloudcomputing-insider.de dazu erläuterte.
Zum Funktionsumfang der Lösung gehören nun:
- Ein intelligenter Proxy, der lediglich verdächtige Domänen einer gründlicheren Analyse zuführt.
- Ein intergrativer Ansatz mit Advanced Malware Protection (AMP).
- Das Prinzip Sandboxing, das das Verhalten verdächtiger Dateien zunächst in einer Testumgebung untersucht.
Die Vorteile:
- Frühzeitige Angriffsabwehr durch Modelle für maschinelles Lernen, die bekannte und künftige Bedrohungen aufdecken sowie Verbindungen zu gefährlichen Webseiten auf DNS- und IP-Ebene blockieren.
- Cisco Talos Threat Intelligence wehrt URLs auf HTTP/S-Ebene ab, die Cisco Advanced Malware Protection (AMP) soll schädliche Dateien erkennen und blockieren.
Cloud Access Security Broker inklusive
Andererseits sollen Unternehmen per Umbrella auch überwachen und steuern, auf welche SaaS Nutzer zugreifen. Mit einem CloudLock genannten Cloud Access Security Broker lassen sich etwa unangemessene Apps sperren. Wie es weiter dazu heißt soll Umbrella die Nutzererfahrung nicht beeinträchtigen.Die Lösung nutzt Anycast Routing und leitet Anfragen transparent auf das schnellste verfügbare Rechenzentrum um.
Unternehmen sollen das von OpenDNS stammende Produkt in wenigen Minuten für sämtliche Geräte bereitsstellen und in bestehende Cisco-Lösungen einbinden, die den Internetdatenverkehr dann an den Cloud-Dienst Umbrella weiterleiten. Das funktioniert laut Anbieter mit AnyConnect Client, Integrated Services Router der 4K-Serie oder WLAN-Controller.
Weiterführende Links:
Cisco Umbrella Produktinformation
cloudcomputing-insider.de: Cisco spannt Umbrella weiter auf
