Cisco Umbrella
Cisco Umbrella とは？
Cisco Umbrellaは、インターネット上の脅威からユーザや社内外にあるデバイスを保護するクラウド型セキュアインターネットゲートウェイ（SIG）です。
Cisco Umbrella 全体像
Cisco Umbrellaは以下の5つの機能でインターネット上の脅威を検知し、組織を守ります。
・DNSレイヤセキュリティ
・Secure Web Gateway
・クラウド提供型ファイアウォール
・Cloud Access Security Broker
・脅威インテリジェンス
Cisco Umbrella機能① DNSレイヤセキュリティ
主な機能
・マルウェアやフィッシングなどの危険ドメインへのアクセスをDNSレベルで阻止
・DNSレベルのWebフィルタリングやURLブロッキングを提供
・DNSで判断できないサイトは、クラウドプロキシによるURL/ファイル検査を実施
・DNSレベルの通信ログやアプリケーション可視化が簡単に可能
特徴・メリット
・HTTP/Sに限らず、DNSを利用する全プロトコル（全ポート）が保護対象
・全てのトラフィック検査を必要としない手法なので、高速インターネット通信が可能
・追加機器不要のクラウド型で提供、導入および展開が容易
・既存セキュリティと競合することなく多重防御を提供
安全なサイトは許可（通常IP）で応答
危険なサイトは拒否（ブロックIP）で応答
判断できないサイトはクラウドプロキシ検査
（プロキシIPで応答してクラウドに転送）
Cisco Umbrella機能② Secure Web Gateway（SWG）
フルプロキシによる全てのWebトラフィックの検査と制御
・展開方法は、PACファイル・Proxy Chaining・AnyConnectモジュール
・PACファイルは形式は、社内（Global IP登録）での利用のみ
・ AnyConnect Client形式は社内外で利用可能（Umbrella Roaming Clientは不可）
特徴・メリット
・完全なURLロギングにより、全てのトラフィックをキャプチャ（HTTPSトラフィックを含む）
・コンテンツフィルタリングとURLブロックを使用してポリシーを強制
・URLスキャン、ファイル検査（AMP/AV）、サンドボックス（Threat Grid）により、多くのマルウェアをブロック
・一連の一般的なSaaSアプリの特定のアクティビティを制御
Cisco Umbrella機能③ Cloud Delivered Firewall （CDFW）
トンネル接続でファイアウォールとWebセキュリティを提供
・展開方法は、対応ネットワーク機器とUmbrellaクラウド間でIPSecトンネル
特徴・メリット
・すべてのアウトバウンドトラフィックをUmbrellaにトンネル
・高リスクの非Webアプリケーションをブロック
・IP、ポート、プロトコルルール（L3/L4、L7※）を一元管理
・IPsecトンネルの終端
※SIG EssentialsではL7 Firewall機能のみ、別途ライセンスが必要
Cisco Umbrella機能④ Cloud Access Security Broker (CASB)
アプリケーション可視化とコンテンツ制御
・利用アプリケーションを簡単に情報収集、手軽なブロック機能の提供
Cisco Umbrella機能⑤ 脅威インテリジェンス（Investigate）
脅威インテリジェンス
・Cisco Talosで収集分析した情報が提供される
・WebのコンソールまたはAPIで参照できる
Cisco Umbrella無償トライアルキャンペーン概要
Cisco Umbrella(DNS)でお客様のネットワーク安全性を簡易アセスメント！
当社では、Cisco Umbrella導入を検討しているエンドユーザー企業様を対象に無料トライアルキャンペーンを実施しております。
ご提供内容
- Umbrella DNS Advanced ライセンス（21日間）
- アセスメントレポート
- 基本ポリシー設定作業、ダッシュボード簡易トレーニング、トライアル期間中のFAQ対応
※ご提供条件/ご注意事項
- Umbrellaは1社1社申し込みが原則となります。既にトライアル実施済み、または別部門でご利用されている場合は別途ご相談ください。
- トライアル期間中にご提供可能なDNS Advanced Packageライセンスは、最大10万シートまでとなります。
本キャンペーンの3つの特典
Umbrella DNS Advanced ライセンス（21日間）のほかに、3つの特典を無償で提供致します。
- 基本設定作業の無償提供
お客様からのヒアリング内容を元に、基本ポリシー設定作業を無償で行います。
トライアル利用後に実際にご導入頂く場合、設定した内容はそのまま本番環境に移行して頂けます。 - ユーザートレーニングの無償提供
操作画面（ダッシュボード）の基本的な利用方法について、ユーザートレーニングをご提供します。
また、トライアル期間中のお問合せ対応も本キャンペーンに含まれますので、ぜひご利用ください。 - アセスメントレポートの無償提供
トライアル期間終了後に、MKI独自の簡易アセスメントレポートをもとに結果をご説明させて頂きます。
Cisco Umbrellaトライアルの流れ
トライアル実施のモデルプランは以下の通りです。
Cisco Umbrellaトライアルキャンペーンのお申込はこちら↓
