El servicio CISCO Umbrella, anteriormente conocido como OpenDNS:

      • Ingesta millones de datos por segundo relativos a dominios web
      • Aplicación de modelos estadísticos e inteligencia humana
      • Identifica sitios web maliciosos.

 

 

Parámetros de interés:

    • Más de 70 millones de usuarios en todo el mundo
    • 160 países
    • 40 mil millones de peticiones diarias
    • 80 millones de peticiones maliciosas bloqueadas cada día
    • 84 GB de registros DNS en bruto analizados diariamente
    • Más de 5,5 TB de registros y datos analíticos respaldan este servicio

Principales características

  • Servicio de seguridad que protege la actividad en Internet de cualquier dispositivo
  • Detección de ataques dirigidos más allá del perímetro corporativo
  • Generación de IoCs
  • Inteligencia global para descubrir y predecir dominios maliciosos y ataques ANTES de que ocurran
  • Representación gráfica de la  actividad en tiempo real de las peticiones DNS y otros datos contextuales
  • Correlación de la información contra modelos estadísticos

umbrella

Ejemplo de casos de uso

Mostramos a continuación tres ejemplos en los que el servicio Cisco Umbrella ha resuelto la problemática del cliente:

 

  • Evitar exfiltración de información sensible por ataques dirigidos (APTs)
    • El chequeo pre-conexión en tiempo real de dominios DNS garantiza la legitimidad de los Sites de Internet evitando la navegación a nodos de malware, phising o spam
    • Categorización dinámica continua para evitar falsos positivos
  • Protección de usuarios en itinerancia
    • Umbrella protege la navegación por Internet de los usuarios desde cualquier dispositivo, incluso fuera del ámbito corporativo (aeropuertos, sucursales, hogar, etc)
    • Garantiza la seguridad de los usuarios independientemente de su ubicación
  • Investigación forense
    • Saber qué ha provocado el intento de ataque para evitarlo en el futuro
    • Información analítica y trazabilidad (reputación de dominios, reputación de IPs, geolocalización de IPs, detección de anomalías, patrones de peticiones DNS, etc)

Securizando su DNS estará protegiendo su negocio contra todo tipo de malware y amenazas (phishing, APTs, botnets, etc). Y es muy sencillo y rápido: únicamente precisa redirigir el DNS de su organización al servicio CISCO Umbrella.

 

Ponte en contacto con nosotros para obtener más información.