製品紹介

CiscoUmbrella 1

クラウドDNSセキュリティ「Cisco Umbrella」 とは

この記事のURLとタイトルをコピーする
CiscoUmbrella 1

「Cisco Umbrella」 とは

「Cisco Umbrella」はこれまでのクライアントセキュリティ(ウイルス対策等)や境界型セキュリティアプライアンス(ファイヤウォール)とは異なる、全く新しいセキュリティ対策製品です。以前はインターネットと社内ネットワークがDMZで区切られており、その境界のセキュリティを強化すれば十分な時代がありました。

今の時代は様々な経路、様々なデバイスで社内ユーザが社外にアクセスし、また、社外からアクセスされる時代になりました。ガートナーの予測によると2018年までに、企業のデータトラフィックの25%がDMZ以外を通過することになるようです。もはや境界型のセキュリティ保護では限界があります。

umbrella01 300x189 1

現在必要とされているセキュリティについては、ユーザのアクセスデバイスやアクセス方法が多岐にわたるため、ユーザがインターネットにアクセスするたびにユーザを保護する必要があります。

umbrella20190509

但し、ここで重要なのは、DNSはネットワーク上の全てのデバイスで使われているということです。そこで、ディーアイエスサービス&ソリューションは一つの有効な解決方法として、以下のようにCisco Umbrellaで解決する方法を提案します。


Cisco Umbrellaの特徴

Cisco Umbrellaの特徴は以下の通りです。

  • 脅威に対する第一線の防衛
  • あらゆる場所の可視性と保護
  • 数分でエンタープライズ全体へ導入
  • 発生前の攻撃を見るためのインテリジェンス
  • 既存のセキュリティ投資をグレードアップ
Umbrella
umbrella20180102 1

Cisco Umbrellaが提供するもの

インターネット基盤に構築されたエンフォースメントとして、Cisco Umbrellaが提供するのは以下の通りです。

安全なリクエストの
接続

Connection for safe requests

不正リクエストの
防止

Prevention for malicious requests

怪しげなリクエストを
プロキシで調査

Proxy inspection for risky requests


Cisco Umbrella ライセンス体系の比較

機能DNS Security
Essentials
DNS Security
Advantage
SIG
Essentials
SIG
Advantage
セキュリティ インテリジェンス(Talos)
DC冗長 & 自動フェイル オーバー
Cisco SecureX
(セキュリティプラットフォーム)の提供
S3 ログ管理
Multi-Org コンソール
Umbrella DNS セキュリティ*
Umbrella DNS セキュリティ
(モバイル端末向け)*
Roaming client & AnyConnect Roaming Security Module
インテリジェント プロキシ
(セレクティブ プロキシ)
インテリジェント プロキシ – アンチウイルス
(Proxy
利用時)
インテリジェント プロキシ – AMP
(含:遡及的アラート)

(Proxy
利用時)
マリシャスなURLフィルタリング
(Proxy
利用時)
SSL複合
(Proxy
利用時)
Investigate コンソール + オン・デマンド
エンフォースメント API
オプション
セキュア ウェブ ゲートウェイ
(SWG、フル プロキシ)
L3-L4 クラウド型ファイアウォール
L7 クラウド型ファイアウォール および IDPSオプション
サンドボックスによるファイル解析
(Threat Grid)

(500サンプル/日)

(制限無し)
クラウド マルウェア検知
(2つまで)

(制限無し)
インライン DLPオプション
リモート ブラウザ アイソレーション
(Web 分離:RBI)
オプションオプション

*Domain Filtering, Security Blocking, App Discovery & Blocking, Network and Branch Protection


Cisco Umbrellaが適合する場所

多くのお客様では本社やブランチ オフィス、ローミングするラップトップにはさまざまな製品が導入されています。そこにはマルウェアが侵入する方法が数多くあります。

umbrella20180103

そのため、複数のセキュリティ レイヤをもたせることが重要です。Cisco Umbrella は、デバイスが悪意のあるサイトや悪意があると思われるサイトに接続するのを最初に防ぐことで、脅威に対する最初の防御レイヤとなります。

これにより、マルウェアがネットワークやエンドポイントに侵入する可能性が大幅に低減します。Cisco Umbrella はクラウド プラットフォームにトラフィックを届けるメイン メカニズムの 1 つとして DNS を使い、それをセキュリティの適用にも使います。DNS はインターネットの機能を制御し、ネットワーク内のすべてのデバイスで使用される基本的なコンポーネントです。マルウェア ファイルがダウンロードされる前、またはポートやプロトコルでの IP接続が確立される前でさえ、DNS要求があります。


インテリジェントプロキシ

ほとんどのフィッシング、マルウェア、ランサムウェアなどの脅威は、悪意があると分類されたドメインでホストされています。しかし、悪意のあるコンテンツと安全なコンテンツの両方をホストしているドメインもあり、これらを「リスクのある」ドメインとみなします。こうしたサイトの多くは、コンテンツのアップロードや共有をユーザに許可してポリシングしづらくしています。

よく知られているものに reddit.com などがあります。また、すべてのインターネット要求を検査してレイテンシや複雑さを増加させる従来の Web プロキシやゲートウェイとは異なり、シスコのプロキシは、リスクのあるドメインへの要求だけを傍受し検査します。

umbrella20180104

「リスクのある」ドメインを特定したら、何を検査するのでしょうか。URL の検査に始まり、Cisco Talos のインテリジェンス、Cisco Web レピュテーション システム、その他のサードパーティのフィードを使って、悪意のある URL かどうかを判断します。2 月には新しく、お客様がカスタム URL リストを作って、独自のポリシーに基づきブロックできるようになります。URL を検査しても Web リソースの処理が決まらない場合は、2 月リリースの新機能であるファイル レピュテーションも使います。AV エンジンと Cisco AMP を使って悪意のあるファイルをダウンロード前にブロックします。ファイルの種類には、.PDF や .JPG などがあります。 最後に、悪意のあるファイルだと後でわかった場合に、お客様は AMP により、さかのぼってレポートで詳細を確認し、どのシステムが感染した可能性があるか特定できます。


シスコのSIGと、一般的なSWGの違い

シスコのSIGは通信先やファイルについても完全にカバーできます。

umbrella04 768x338 1

Cisco Umbrella のまとめ

Cisco Umbrella は、導入、管理が最もシンプルなソリューションの 1 つです。Cisco Umbrella はクラウドから提供されるので、ハードウェアをインストールしたり、ソフトウェアを手動で更新したりする必要がありません。またブラウザベースのインターフェイスで、迅速な設定と継続的な管理が可能です。お客様の多くが 30 分かからずに企業全体に導入しています。最後に特にお伝えしたい以下の2点をご紹介します。Umbrella導入検討の際に是非ご参考ください。


ネットワーク内のカバレッジ

ネットワーク サーバ、アクセス ポイント、またはルータの 1 つの設定を変更することで、ネットワーク上のすべてのデバイス(所有していないデバイスも含む)を保護することができます。必要な作業は、DNS 要求の接続先を Umbrella グローバル ネットワークの IP アドレスにすることだけです。
Cisco Umbrella では、Cisco ISR 4000 シリーズや Cisco Wireless LAN Controller など、多くのネットワーク デバイスとの統合が事前に構築されています。
Cisco Umbrella は Cisco ISR 4000 シリーズと統合されているためブランチ オフィス ユーザを保護し、また Cisco Wireless LAN と統合されているためゲストの Wi-Fi と従業員を保護します。お客様は最新のネットワーク デバイス ソフトウェアにアップグレードし、Umbrella API 経由で接続を設定するだけです。


ネットワーク外のカバレッジ

ネットワーク外から接続するラップトップについてはどうでしょうか。Cisco AnyConnect を使用することで、VPN がオフの場合でも Umbrella ローミング セキュリティ モジュールを有効にするだけで、どこにいても保護できます。
Cisco AnyConnect ユーザでない場合はどうでしょうか。シスコの軽量のスタンドアロン エージェントはあらゆる VPN と連携し、100 万を超える導入先での実績があります。シスコのローミング クライアントは、すべてのインターネット接続用の Bump-In-The-Wire(BITW)です。設置面積が非常に小さいため、ユーザに透過的で、遅延やパフォーマンスの問題は発生しません。


「Cisco Umbrella」につきましては、豊富な提案・構築実績を持つディーアイエスサービス&ソリューションまでお気軽にご相談ください。


関連セミナーレポート


「Cisco Umbrella」導入事例


「Cisco セキュリティ」関連トライアルサービス


「Cisco Umbrella」関連対談


その他の Cisco セキュリティ ソリューション