Cisco Umbrella

社内外のすべてのユーザーをセキュリティリスクから保護します。

セキュリティ環境の構築・運用にお悩みの方へお役立ちPDF資料を用意しています

どこからでも安全な通信環境を提供

Cisco Umbrellaのクラウドセキュリティは、インターネット上のWebサイトにアクセスするときに使用されるDNSサーバを利用したセキュリティ対策です。社内および社外のどの環境からインターネットに接続した場合でも、安全な通信が提供できます。

Gartner社が提唱するSASEに対応

Cisco Umbrellaは、クラウドに移行しつつある現代に必要なセキュアアクセスサービスエッジ（SASE）に対応しています。
SASEは従来のデータセンターや本社オフィス中心型のセキュリティに変わる新しいセキュリティ概念です。
様々な働き方に対応するエッジアクセスセキュリティをクラウド1つに統合することで安全性とパフォーマンスを高めます。

導入は非常に簡単

Cisco Umbrellaは、外部DNSの参照先を既存のCisco社のクラウドDNSに切り替えるのみで導入ができます。
社内にFireWallやUTMなどの物理的な機器は必要なく、また、既存環境やシステムに影響はありません。
非常に導入が簡単で導入コストを大きく削減することができます。

業界最高水準の検知率により安全な通信を提供

Cisco社脅威対策チームの「CiscoTalos」により、世界中から収集/解析した脅威情報をもとにセキュリティ対策を実行します。
最新脅威に対して素早く正確に対策を行うため、的確な検知を可能にします。

多層防御によりセキュリティ対策を強固に

Cisco Umbrellaを導入することにより、膨大なマルウェア情報に基づく対策を組み合わせた多層防御を実現します。
メール経由、メールから入ってきたフィッシングサイトへの誘導（ブラウザ）、不正なサイト、カテゴリフィルタ、ユースケース等からの攻撃を防止します。また、万が一お客様のシステム防御を突破された場合でも、マルウェアなどが外部と通信することをブロックし、情報の漏洩を防ぐため出口対策にもなります。 URLフィルタリングをすり抜ける新たなテクニックのDomain Generation Algorithm(DGA)やFast Flux Network(FFN)の対策も可能です。

Cisco Umbrellaのソリューション

お客様のビジネスに合ったソリューションをお探しください。
下記以外のサービスについてもご相談があれば、お気軽にお問い合わせください。

DNS Security Essentials

7,200円

DNS Security Advantage

10,790円

Secure Internet Gateway (SIG) Essentials

14,390円

Secure Internet Gateway (SIG) Advantage

22,090円

セキュリティサービス		DNSセキュリティ		SIG
セキュリティサービス		Essentials	Advantage	Essentials	Advantage
DNSレイヤセキュリティ	マルウェアやフィッシング、ボットネットなど、危険性が高いドメインをブロック		○	○	○	○
	SecureX、SplunkやAnomailなどとの統合、エンフォースメントAPIによるカスタムリストに基づいてドメインをブロック		○	○	○	○
	DNSをバイパスするC2コールバック対策として、直接IPトラフィックをブロック			○	○	○
セキュアWebゲートウェイ (SWG)	Webトラフィックのプロキシと検査 [SSL（HTTOS）トラフィック対応]			危険なドメインのみ	○	○
	Webフィルタリング（カテゴリベース）	ドメインベース	○	○	○	○
	Webフィルタリング（カテゴリベース）	URLベース			○	○
	カスタマイズ可能なブロック/許可リスト	ドメインベース	○	○	○	○
	カスタマイズ可能なブロック/許可リスト	URLベース			○	○
	アンチウイルスおよびレピュテーション（AMP）によって危険なファイルをブロック			危険なドメインのみ	○	○
	Secure Malware Analytics（旧 Threat Grid）で疑わしいファイルを分析（サンドボックス）				一日当たり 500サンプル	無制限
	無害なファイルが危険なファイルに変化しても特定できる、遡及可能なセキュリティ				○	○
クラウドアプリセキュリティ制御 (CASB)	クラウドアプリの検出とブロック	ドメインベース	○	○	○	○
	クラウドアプリの検出とブロック	URLベース			○	○
	クラウドアプリ別にきめ細やかに制御（アップロードやファイル添付、投稿の禁止など）				○	○
	契約クラウドのファイルストレージをスキャン、マルウェアを除去　NEW				2アプリ	4アプリ※1
クラウド提供型ファイアウォール (CDFW)	IP/ポート/プロトコルを可視化及び制御				○	○
	アプリケーションの可視化と制御、および侵入防御システム　NEW				オプション	○
	IPsecトンネル終端対応				○	○
データ漏洩防止（DLP）	Webおよびクラウドアプリのトラフィックをインラインで検査、機密データを保護　NEW				オプション	○
リモートブラウザ分離（RBI）	危険なWebサイト、Webアプリ、または任意の宛先へ安全にアクセス　NEW				オプション	オプション
XDR （拡張型検知 /対応）と脅威インテリジェンス	SecureXとの統合（API）によって、シスコのセキュリティ製品全体で驚異の調査と修復を高速化及び効率化	レポーティングAPI およびエンフォースメントAPI	○	○	○	○
	SecureXとの統合（API）によって、シスコのセキュリティ製品全体で驚異の調査と修復を高速化及び効率化	すべてのAPI		○	○	○
	ドメイン、IP、ASNベースで、シスコによる詳細な分析データにアクセスして迅速に調査			○	○	○