French PDFs

Présentation de Cisco Umbrella

Issue link: https://learn-umbrella.cisco.com/i/1176578

Contents of this Issue

Navigation

Page 0 of 1

© 2018 Cisco et/ou ses filiales. Tous droits réservés. EN BREF Présentation de Cisco Umbrella. Auparavant, les postes de travail, les applications professionnelles et l'infrastructure critique se trouvaient tous derrière le pare-feu. Aujourd'hui, de plus en plus de choses se passent hors du réseau. Il y a plus d'utilisateurs en déplacement. Plus d'ordinateurs portables de l'entreprise accédant à Internet depuis d'autres réseaux. Plus d'applications cloud permettant aux utilisateurs de travailler hors du réseau de l'entreprise. Et plus de sites distants se connectant directement à Internet. D'ici 2021, Gartner prédit qu'en moyenne 25 % du trafic des informations d'une entreprise s'effectuera en dehors du périmètre de son réseau. Lorsqu'un utilisateur est hors du réseau, il est plus vulnérable et l'entreprise manque de visibilité et de moyens de protection. Si vous assurez uniquement la sécurité de votre périmètre réseau, vous n'êtes pas entièrement protégé. Ces vulnérabilités ouvrent la porte aux malwares, ransomwares et autres attaques. La première ligne de défense En tant que passerelle Internet sécurisée, Cisco Umbrella constitue la première ligne de défense contre les menaces qui circulent sur Internet, où que se trouvent les utilisateurs. Umbrella offre une visibilité complète sur l'activité Internet de tous les sites, appareils et utilisateurs, et bloque les menaces avant même qu'elles atteignent votre réseau ou vos terminaux. Umbrella est une plate-forme cloud ouverte qui s'intègre facilement dans votre infrastructure de sécurité et fournit des informations de Threat Intelligence en temps réel sur les menaces actuelles et émergentes. Umbrella analyse les modèles d'activité sur Internet et apprend à identifier automatiquement l'infrastructure utilisée par les hackers pour les attaques pour bloquer de manière proactive les requêtes vers les destinations malveillantes avant qu'une connexion soit établie, sans augmenter la latence pour les utilisateurs. Avec Umbrella, vous pouvez arrêter le phishing et les infections par logiciels malveillants plus tôt, identifier plus rapidement les appareils déjà infectés et empêcher l'exfiltration de données. Une protection intégrée avec l'accès Internet Le système DNS est un composant essentiel d'Internet qui permet d'établir une correspondance entre les noms de domaine et les adresses IP. Lorsque vous cliquez sur un lien ou que vous saisissez une URL, une requête DNS se charge de connecter l'appareil à Internet. Umbrella utilise le système DNS comme l'un des principaux mécanismes pour diriger le trafic vers notre plate-forme cloud et pour ensuite assurer la sécurité. Lorsqu'une requête DNS est reçue, Umbrella utilise ses flux d'informations afin de déterminer si la requête est sûre, malveillante ou encore risquée, c'est-à-dire si le domaine contient à la fois du contenu malveillant et du contenu légitime. Les requêtes sûres ou malveillantes sont respectivement acheminées comme d'habitude ou bloquées. Les requêtes risquées sont envoyées vers notre proxy dans le cloud pour une inspection approfondie. Le proxy Umbrella utilise le système de réputation web Cisco Talos et d'autres flux d'informations tiers afin de déterminer si une URL est malveillante. Il inspecte également les fichiers que les utilisateurs ont tenté de télécharger depuis ces sites à risque à l'aide de moteurs antivirus et de Cisco AMP (Advanced Malware Protection). Selon les résultats de cette inspection, la connexion est autorisée ou bloquée. Les bénéfices Réduisez les coûts de remise en état et les dommages dus aux failles : parce que Cisco Umbrella agit comme la première ligne de défense, les équipes en charge de la sécurité ont moins d'infections par malwares à éliminer et les menaces sont stoppées avant qu'elles ne causent des dégâts. Réduisez le temps de détection et de contention des menaces : Cisco Umbrella bloque les instructions de type commande- contrôle quel que soit le port ou le protocole utilisé, et fournit des rapports en temps réel sur ce type d'activité. Augmentez votre visibilité sur l'activité Internet de l'ensemble de vos sites et utilisateurs : Cisco Umbrella offre la visibilité dont vous avez besoin pour répondre aux incidents et vous assure de voir absolument toute l'activité. Identifiez les applications cloud utilisées dans l'entreprise : Cisco Umbrella offre une visibilité sur les services cloud autorisés et non autorisés utilisés dans toute l'entreprise, afin de détecter les nouveaux services, de voir qui les utilise et d'identifier les risques potentiels. Bloquer Arrêter le phishing, les logiciels malveillants et les ransomwares plus tôt. Apprendre Comment révéler les menaces existantes et les menaces émergentes. Voir Une visibilité de l'activité sur tous les appareils et tous les ports, partout. OPEN

Articles in this issue

view archives of French PDFs - Présentation de Cisco Umbrella