思科資安防護傘 Cisco Umbrella

【主要優勢】

• 降低修復成本及資料外洩損失
• 縮短偵測用時和威脅遏止所需時間
• 提高所有位置與使用者的網際網路活動可視性
• 識別用於整個企業的雲端應用程式

【功能說明】

• 第一道防線：

  思科資安防護傘可建立抵禦網際網路威脅的第一道防線。資安防護傘可讓您完全掌握所有位置、裝置及使用者的網際網路活動，並在威脅進入您的網路或端點之前即予以封鎖。可學習網際網路活動模式並加以分析，進而自動發現攻擊者準備對基礎架構發動的攻擊以即早遏止網路釣魚和惡意軟體的感染、加速識別已受感染的裝置，並且防止資料外洩。

• 建立於網際網路基礎上的強制執行:

  資安防護傘在接收 DNS 要求時，會使用情報來判斷該要求是安全、惡意或具風險性，這裡的風險係指域名同時包含惡意內容與合法內容。安全與惡意的請求會和平常一樣經路由處理，或者分別遭到封鎖。具風險的請求會經路由處理至我們的雲端式代理，以進行深度檢測。資安防護傘代理會使用思科 Talos 網路信譽和其他第三方摘要，來判斷 URL 是否為惡意軟體。我們的代理也會使用防毒軟體 (AV) 引擎和思科進階惡意程式防護 (AMP) 解決方案，檢查試圖從這些危險網站下載而來的檔案。接著，會根據此檢查的結果，決定是否允許或封鎖該連線。

• 可在事發前阻止攻擊的情報：

  將來自全球網路的所有網際網路活動資料即時獲取至我們的巨大的圖形資料庫中，然後對其持續執行統計資料和機器學習模式。這些資訊也由資安防護傘安全研究人員不斷分析，並輔以思科 Talos 的威脅情報。我們將人類智慧與機器學系的優勢兩相結合，可找出網際網路中的惡意網站，無論是網域、IP 或 URL 均一網打盡。

• 絕佳相容性：

  資安防護傘可與現有的資安架構整合，包括資安設備、情報平台，以及雲端存取安全性代理人(CASB) 控制項。資安防護傘可以將有關網際網路活動的日誌資料推播至您的 SIEM 或日誌管理系統，可以藉由執行 API，透過編碼方式將惡意網域傳送到資安防護傘加以封鎖。可善用現有資產，並輕鬆將防護措施拓展至所有位置。

• 只需幾分鐘即可完成全企業部署：

  資安防護傘是最快速簡單部署。由於透過雲端，因此無需安裝硬體或手動更新軟體。您可以在數分鐘內佈建所有網路內裝置，並使用現有的思科AnyConnect來快速佈建數以千計的網路出口和移動裝置。透過 Cisco Security Connector 應用程式，您可以使用資安保護傘延伸功能，妥善保護受監控的裝置。