Recursos de Cisco Umbrella

Proteção (10)

Quarentena: Bloqueia sites ou destinos maliciosos, redirecionando o usuário para uma página segura
Monitoramento Contínuo: Monitora 24 horas por dia, 7 dias por semana para detectar anomalias na funcionalidade, acessibilidade do usuário, fluxos de tráfego e adulteração.
Proteção fora da rede: Oferece suporte à proteção DNS baseada em agente com dispositivos de ponto de extremidade individuais em qualquer rede.
Proteção de rede de convidados: Permite filtragem e proteção de DNS para redes WiFi convidadas.
Proteção BYOD: Suporta usuários BYOD (traga seu próprio dispositivo), oferecendo suporte à proteção DNS em qualquer dispositivo conectado a uma rede ou equipado com um agente.
DNS nativo sobre HTTPS (DoH): "DoH" é um protocolo que facilita a resolução de DNS via HTTPS. A funcionalidade DoH nativa facilita o DNS sobre DoH usando agentes locais para gerenciar solicitações DNS, estendendo a DoH além de um único navegador ou rede.
Firewall como serviço: Firewall gerenciado e fornecido na nuvem que protege dispositivos, ativos, redes e outros serviços de nuvem contra ameaças baseadas na Web.
Corretagem de aplicativos na nuvem: Fornece um único ponto de acesso para os usuários acessarem vários aplicativos, serviços e produtos de nuvem por meio de um gateway central
Web Gateway: Fornece um gateway da Web privado para navegação segura na Internet.
Controle de acesso adaptável: Fornece uma abordagem baseada em risco para determinar a confiança dentro da rede.

Funcionalidade (3)

Administração (5)

Lista de permissões: A capacidade de dar luz verde a um domínio ou sistema específico para ignorar o processo de digitalização.
Aplicação de políticas: Capacidade de definir padrões de controle de política de proteção DNS, incluindo lista branca, lista negra e acesso a aplicativos.
Incidentes: Produz relatórios detalhando atividades suspeitas e anomalias relacionadas a redes e endpoints.
Categorização de Domínio: Permite que os administradores agrupem usuários e dispositivos com base em IP, Ponto de extremidade ou função.
Gerenciamento de várias redes: Permite administração e controle centralizados de políticas e proteção de DNS em várias redes.

Gestão (4)

Gerenciamento Multicloud: Permite que os usuários rastreiem e controlem os gastos com nuvem em serviços e provedores de nuvem.
Configuração DLP: Oferece ferramentas de prevenção de perda de dados para proteger os dados de deixarem os ambientes permitidos.
Dimensionamento dinâmico: Dimensione recursos automaticamente, ajustando as demandas de uso.
Aplicação de políticas: Permite que os administradores criem políticas de acesso e aplique controles de política em todos os processos de solicitação e provisionamento

Monitoramento (3)

Web Content and Traffic Filtering - Secure Web Gateways (5)

Inspeção SSL/TLS: Decifra e inspeciona o tráfego web criptografado para detectar e bloquear ameaças ocultas dentro de conexões criptografadas.
Filtragem de conteúdo: Analisa o conteúdo da web para filtrar códigos maliciosos, malware e material inadequado.
Filtragem de URL: Bloqueia o acesso a sites maliciosos ou não autorizados conhecidos com base em políticas predefinidas.
Inspeção de tráfego em tempo real: Inspecciona e analisa o tráfego web de entrada e saída em tempo real em busca de ameaças e conformidade.
Bloqueio de Anúncios e Rastreadores: Bloqueia anúncios e rastreadores para melhorar a privacidade do usuário e reduzir a exposição a ameaças potenciais.

Data Protection and Loss Prevention - Secure Web Gateways (4)

Prevenção de Perda de Dados (DLP): Monitora o tráfego web de saída para evitar que dados sensíveis sejam vazados ou exfiltrados.
Proteção contra phishing: Detecta e bloqueia tentativas de phishing para proteger os usuários de sites fraudulentos e links de e-mail.
Proteção contra malware: Utiliza a verificação baseada em assinatura, análise heurística e sandboxing para detectar e bloquear ameaças de malware.
Segurança de Acesso à Nuvem: Monitoriza e controla o acesso a aplicações e serviços na nuvem para prevenir a utilização não autorizada e a fuga de dados.

Access Control and Authentication - Secure Web Gateways (3)

Controle de Aplicação: Regula o acesso a aplicativos e serviços baseados na web de acordo com as políticas organizacionais.
Autenticação e Controle de Acesso: Verifica as identidades dos usuários e aplica políticas de controle de acesso para garantir que apenas usuários autorizados possam acessar os recursos da web permitidos.
Políticas de Usuário e Grupo: Suporta a criação de políticas baseadas em funções de usuário, grupos ou outros atributos para um controle mais granular.

Performance and Management - Secure Web Gateways (5)

Política de Aplicação Personalizável: Organizações podem criar e aplicar políticas de uso da web personalizadas adaptadas às suas necessidades específicas.
Gestão de largura de banda: Prioritiza e aloca recursos de rede com base em políticas predefinidas para otimizar o desempenho.
Capacidades de Integração: Integra-se com outras ferramentas e sistemas de segurança, como firewalls, SIEMs e soluções de segurança de endpoint.
Relatórios e Registro: Fornece relatórios abrangentes e registros de atividade na web, incluindo sites visitados, atividade do usuário, eventos de segurança e violações de políticas.
Integração de Inteligência de Ameaças: Aproveita os feeds de inteligência de ameaças para se manter atualizado sobre as ameaças mais recentes e melhorar a proteção.