Cisco社のクラウド型セキュリティーサービスCisco Umbrella（シスコアンブレラ）|クラウド型セキュリティーサービスの事ならサテライトオフィス

Cisco社のクラウド型セキュリティーサービス
（シスコアンブレラ）Cisco Umbrella

トピック：①Chromebookにも、完全対応!!!　
②企業向けプランと学校専⽤プランあり!
③シャドーITの可視化も可能！　
④導入＆トライアルも即日可能！

Cisco Umbrellaとは？

Cisco Umbrella（シスコアンブレラ）は、社内・店舗・⼯場・海外⽀店・持出しPC・⾃宅PC・IoT端末など全て端末を、クラウドでセキュリティーが守れるサービスです！導⼊も即日導入可能で、インストール型のウィルス対策ソフトと違いパソコンや端末にCPU負担をかけません。また、未知のウィルス対策にも有効です！ URLフィルター内蔵ですので、既存のURLフィルターの置き換えもご検討ください！シャドーIT対策機能があり、⼀般ユーザー版クラウドサービスの利⽤確認＋ブロックも可能です！費用も社員数*数百円/月額と安価！
※トライアル期間は2週間ですが、数⽇で導⼊効果を確認でき、社内のセキュリティ状況を診断可能です。数日後、無償診断サポートを受ける事で、簡単に社内の安全性やシャドーIT利用状況が把握できます！

Cisco Umbrella は、インターネット上の脅威を最前線で防御するための最前線として機能する「セキュアインターネットゲートウェイ：Secure Internet Gateway（SIG）」です。 DNS レイヤのセキュリティをベースに、セキュア Web ゲートウェイ(SWG)、クラウド提供型ファイアウォール、クラウドアプリセキュリティ制御、サンドボックスも含めた、幅広いセキュリィサービスを提供します。本社、拠点などの場所、移動中、VPNのON/OFFを問わず、あらゆるユーザ、そしてデバイスを保護できる、最も簡単かつ迅速に導入可能なクラウドセキュリティです。

お客様のビジネスにぴったりの
ソリューションをお探しください

DNS Security Essentials

提供内容：

・ネットワークデバイスとの統合を通じて、企業ネットワーク上のユーザを保護
・Cisco AnyConnect またはスタンドアロンのローミングクライアントとの統合により、ネットワーク外のユーザを保護
・マルウェア、フィッシング、ボットネット、その他の脅威に関連するドメインをブロック
・ドメイン別およびドメインカテゴリ別に Web フィルタリングを実行
・ドメインに基づくシャドー IT の検出とブロック
・ポリシーを作成し、Active Directory との統合によりユーザごとにレポートを作成
・適用、レポート、管理、および展開に関する各種 API を使用して、既存のツールおよびワークフローと統合
・Cisco Threat Response と統合して、シスコ製品全体のアクティビティを集約
・Amazon Web Services（AWS）統合により、お客様管理またはシスコ管理の S3 バケットを使用してログを保持

DNS Security Advantage

DNS Security Essentials に加えて、以下の内容を提供：

・DNS をバイパスする直接 IP 接続をブロック

セキュア Web ゲートウェイ

・選択的プロキシを使用して、Cisco Advanced Malware Protection（AMP）と AV エンジンにより URL とファイルを検査
・選択的プロキシを使用して、危険なドメインに関連付けられた SSL（HTTPS）トラフィックを復号して検査

Umbrella Investigate

・調査中の詳細なコンテキストについて Investigate の Web コンソールにアクセス
・Investigate の強化用 API をオンデマンドで使用することにより、URL、IP、ファイルに関する脅威インテリジェンスを活用して他のツールやシステムを強化

Secure Internet Gateway (SIG) Essentials

DNS Security Advantage に加えて、以下の内容を提供：

セキュア Web ゲートウェイ

・Web トラフィック全体のプロキシ転送により、AV エンジンと Cisco Advanced Malware Protection （AMP）を使用した URL 検査とファイル検査を実現
・すべての SSL（HTTPS）トラフィックの復号化と検査
・ドメイン、URL、カテゴリ別に Web フィルタリングを実行
・Cisco Threat Grid クラウドサンドボックス環境により疑わしいファイルを分析
・当初は問題ないと見なされていたが、悪意があると判明したファイルについて、過去の関連イベントを表示

クラウド提供ファイアウォール

・レイヤ 3 / レイヤ 4 ポリシーを作成して、特定の IP、ポート、プロトコルをブロック

クラウドアクセスセキュリティブローカ

・ドメインに基づくシャドー IT の検出とブロック
・指定したアプリケーションに対するきめ細かいポリシーの作成と適用（アップロードや添付ファイル、投稿のブロックなど）

導入は非常に簡単！

導入が非常に簡単！(例：全端末1日で導入)、社内にFireWallやUTMなどの物理的な機器は不要！外部DNSの参照先を、既存→Cisco社のクラウドDNSに切り替えて頂くのみ！既存環境やシステムに影響はあたえません！
コストもクラウド型

1ユーザー/月額/数百円の料金です！
ユーザー数により変わりますので、お問い合わせください！
メリット

未知のフィッシングサイトやマルウェアサイトをブロック！万が一、新種マルウェアが侵入してC2（Command and Control）通信を封じ込めます。WEBサイトのカテゴリーによって利用ルールを課すWEBフィルター機能。