Funzionalità Cisco Umbrella

Protezione (10)

Quarantena: Blocca il sito web o la destinazione dannosa, reindirizzando l'utente a una pagina sicura
Monitoraggio Continuo: Monitora 24/7 per rilevare anomalie nella funzionalità, accessibilità degli utenti, flussi di traffico e manomissioni.
Protezione Fuori Rete: Supporta la protezione DNS basata su agenti con dispositivi endpoint individuali su qualsiasi rete.
Protezione della Rete Ospite: Consente il filtraggio DNS e la protezione per le reti WiFi degli ospiti.
Protezione BYOD: Supporta gli utenti BYOD (porta il tuo dispositivo), supportando la protezione DNS su qualsiasi dispositivo connesso a una rete o dotato di un agente.
DNS over HTTPS (DoH) nativo: "DoH" è un protocollo che facilita la risoluzione DNS tramite HTTPS. La funzionalità DoH nativa facilita il DNS su DoH utilizzando agenti locali per gestire le richieste DNS, estendendo DoH oltre un singolo browser o rete.
Firewall come servizio: Firewall gestito e fornito tramite cloud che protegge dispositivi, risorse, reti e altri servizi cloud dalle minacce basate sul web.
Intermediazione di Applicazioni Cloud: Fornisce un unico punto di accesso per gli utenti per accedere a più applicazioni, servizi e prodotti cloud attraverso un gateway centrale.
Gateway Web: Fornisce un gateway web privato per una navigazione internet sicura.
Controllo di Accesso Adattivo: Fornisce un approccio basato sul rischio per determinare la fiducia all'interno della rete.

Ricerche DNS: Associa informazioni da vari domini per identificare le parti associate e le minacce.
Intelligence sulle minacce: Sviluppa la reputazione del dominio raccogliendo informazioni contestuali relative alle minacce basate sul web.
Filtraggio Avanzato del Traffico: Consente il routing DNS per risolvere le richieste attraverso richieste HTTP o HTTPS e/o copre i protocolli IPv4 e IPv6.

Inserimento nella lista bianca: La capacità di dare il via libera a un dominio o sistema specifico per bypassare il processo di scansione.
Applicazione della politica: Capacità di impostare standard di controllo delle politiche di protezione DNS, inclusi whitelisting, blacklisting e accesso alle applicazioni.
Rapporti di Incidente: Produci rapporti che dettagliano attività sospette e anomalie relative a reti e endpoint.
Categorizzazione del Dominio: Consente agli amministratori di raggruppare utenti e dispositivi in base a IP, Endpoint o ruolo.
Gestione Multi-Rete: Consente l'amministrazione centralizzata e il controllo della protezione DNS e delle politiche su più reti.

Gestione Multicloud: Consente agli utenti di monitorare e controllare la spesa cloud tra servizi e fornitori cloud.
Configurazione DLP: Offre strumenti di prevenzione della perdita di dati per proteggere i dati dall'uscita dagli ambienti in cui è consentito.
Scalabilità Dinamica: Scala le risorse automaticamente, adattandole alle richieste di utilizzo.
Applicazione della politica: Consente agli amministratori di creare politiche di accesso e applica controlli di politica durante i processi di richiesta e approvvigionamento

Rete del Data Center: Fornisce servizi di rete avanzati per data center per offrire IP ad alta velocità multipli.
Visibilità Multicloud: Consente agli utenti di monitorare e controllare l'attività tra i servizi e i fornitori cloud.
Rilevamento delle anomalie: Monitora costantemente il sistema per rilevare anomalie in tempo reale.

Ispezione SSL/TLS: Decripta e ispeziona il traffico web crittografato per rilevare e bloccare le minacce nascoste all'interno delle connessioni crittografate.
Filtraggio dei contenuti: Analizza i contenuti web per filtrare il codice dannoso, il malware e il materiale inappropriato.
Filtraggio URL: Blocca l'accesso a siti web noti come dannosi o non autorizzati in base a politiche predefinite.
Ispezione del Traffico in Tempo Reale: Ispeziona e analizza il traffico web in entrata e in uscita in tempo reale per minacce e conformità.
Blocco di annunci e tracker: Blocca annunci e tracker per migliorare la privacy dell'utente e ridurre l'esposizione a potenziali minacce.

Prevenzione della Perdita di Dati (DLP): Monitora il traffico web in uscita per prevenire la perdita o l'esfiltrazione di dati sensibili.
Protezione contro il phishing: Rileva e blocca i tentativi di phishing per proteggere gli utenti da siti web fraudolenti e link email.
Protezione da malware: Utilizza la scansione basata su firme, l'analisi euristica e il sandboxing per rilevare e bloccare le minacce malware.
Sicurezza di Accesso al Cloud: Monitora e controlla l'accesso alle applicazioni e ai servizi cloud per prevenire l'uso non autorizzato e la perdita di dati.

Controllo dell'applicazione: Regola l'accesso alle applicazioni e ai servizi basati sul web secondo le politiche organizzative.
Autenticazione e Controllo degli Accessi: Verifica le identità degli utenti e applica le politiche di controllo degli accessi per garantire che solo gli utenti autorizzati possano accedere alle risorse web consentite.
Politiche di Utente e di Gruppo: Supporta la creazione di politiche basate su ruoli utente, gruppi o altri attributi per un controllo più granulare.

Applicazione personalizzabile delle politiche: Consente alle organizzazioni di creare e applicare politiche di utilizzo del web personalizzate in base alle loro esigenze specifiche.
Gestione della larghezza di banda: Dà priorità e assegna le risorse di rete in base a politiche predefinite per ottimizzare le prestazioni.
Capacità di Integrazione: Si integra con altri strumenti e sistemi di sicurezza, come firewall, SIEM e soluzioni di sicurezza degli endpoint.
Segnalazione e Registrazione: Fornisce rapporti completi e registri dell'attività web, inclusi i siti visitati, l'attività degli utenti, gli eventi di sicurezza e le violazioni delle politiche.
Integrazione dell'Intelligence sulle Minacce: Sfrutta i feed di intelligence sulle minacce per rimanere aggiornato sulle ultime minacce e migliorare la protezione.