Dlaczego Cisco Umbrella dla bezpieczeństwa warstwy DNS
Cisco Umbrella – rozwiązanie znane wcześniej jako OpenDNS – zaczynało właśnie od świadczenia usług rekurencyjnego DNS dla organizacji poszukujących niezawodnej, bezpiecznej, inteligentnej i szybkiej łączności internetowej. Dzięki temu sieć rekurencyjnego DNS Cisco Umbrella może pochwalić się niesamowitą odpornością i 100% czasem sprawności od 2006 roku. Ponad 30 naszych centrów danych na całym świecie korzysta z routingu Anycast, dzięki czemu żądania DNS są w przejrzysty sposób wysyłane do najszybszego dostępnego centrum danych z automatycznym przełączaniem awaryjnym. Cisco Umbrella zapewnia szybką i niezawodna łączność internetowa, ale tym co wyróżnia to rozwiązanie to właśnie bezpieczeństwo w warstwie DNS.
Jako wiodący dostawca zabezpieczeń sieciowych i bezpiecznych usług rekurencyjnego DNS, Cisco Umbrella zapewnia najszybszy i najskuteczniejszy sposób poprawy pakietu zabezpieczeń. Niezależnie od tego, czy prowadzisz małą firmę bez dedykowanych specjalistów ds. bezpieczeństwa, czy międzynarodowe przedsiębiorstwo o złożonym środowisku, wdrożenie naszego rozwiązania w zakresie bezpieczeństwa warstwy DNS zajmuje zaledwie kilka minut. Oznacza to, że w ciągu kilku minut możesz zyskać nową warstwę ochrony przed naruszeniami i widoczność w Internecie zarówno w Twojej sieci, jak i poza nią.
Oto trzy korzyści, jakie można odnieść, stosując zabezpieczenia oparte na Cisco Umbrella DNS:
1. Możliwość blokowania zagrożeń, zanim dotrą do użytkownika
Tradycyjne urządzenia zabezpieczające i brokerzy muszą czekać, aż złośliwe oprogramowanie dotrze do obwodu (perimeter) lub punktu końcowego, zanim będą mogli je wykryć lub zapobiec. Jednak dzięki egzekwowaniu zabezpieczeń w warstwie DNS, Cisco Umbrella zatrzymuje zagrożenia zanim dotrą do sieci lub punktów końcowych.
Cisco Umbrella analizuje i uczy się na podstawie wzorców aktywności internetowej, automatycznie odkrywając infrastrukturę hakerską przygotowaną pod kątem obecnych i pojawiających się zagrożeń. Dzięki temu nasze rozwiązanie może proaktywnie blokować żądania dostępu do złośliwych miejsc w sieci, zanim jeszcze zostanie nawiązane połączenie lub pobrany złośliwy plik. Cisco Umbrella może również powstrzymać zagrożone systemy przed przenoszeniem danych za pomocą wywołań zwrotnych typu command and control (C2) do infrastruktury botnetu, przez dowolny port lub protokół.
W przeciwieństwie do urządzeń, nasza platforma bezpieczeństwa w chmurze chroni urządzenia zarówno w sieci korporacyjnej, jak i poza nią. W przeciwieństwie do brokerów, ochrona warstwy DNS, jaką oferuje Cisco Umbrella, rozciąga się na każde urządzenie podłączone do sieci - nawet IoT (czyli np. kamery czy sensory). Ponieważ wszystkie urządzenia podłączone do Internetu korzystają z rekurencyjnych usług DNS, Cisco Umbrella może być wdrożone wszędzie.
2. Możliwość wykorzystania mocy uczenia maszynowego
Cisco Umbrella wykorzystuje uczenie maszynowe do wyszukiwania, identyfikowania, a nawet przewidywania złośliwych domen. Dzięki uczeniu się na podstawie wzorców aktywności internetowej to rozwiązanie zabezpieczające warstwę DNS może automatycznie identyfikować infrastrukturę napastników, która jest przygotowywana do kolejnego ataku. Domeny te są następnie proaktywnie blokowane, chroniąc Twoją sieć przed potencjalnym zagrożeniem. Analizujemy terabajty danych w czasie rzeczywistym na wszystkich rynkach, w różnych regionach geograficznych i przy użyciu różnych protokołów. Ta różnorodność zapewnia wgląd w cały internet:
- Skąd pochodzą zagrożenia
- Kto je uruchamia
- Gdzie się odbywają
- Jak bardzo są rozpowszechnione
- Kiedy zostały zauważone po raz pierwszy i ostatni
- ...i wiele więcej
Łączymy ludzką inteligencję z trójwymiarowymi wizualizacjami, aby uczyć się nowych wzorców. Następnie stosujemy modele statystyczne do kategoryzowania tych wzorców, wykrywania anomalii i automatycznego identyfikowania znanych i pojawiających się zagrożeń.
Rysunek 2: Jak działa model uczenia maszynowego Cisco Umbrella
Modele statystyczne Cisco przewidują, które domeny i adresy IP mogą zostać wykorzystane do ataków, często przed jakimkolwiek innym dostawcą rozwiązań cyberbezpieczeństwa. Na przykład jeden z modeli wykorzystuje przetwarzanie języka naturalnego do wykrywania nazw domen, które fałszują marki i terminy techniczne w czasie rzeczywistym (cs.co/NLPRank). Inny wykorzystuje koncepcje analizy fal dźwiękowych do wykrywania domen, które mają nagłe skoki w swoich wzorcach żądań DNS (cs.co/SPRank).
3. Możliwość usprawnienia reakcji na incydenty i prowadzenia dochodzeń
Cisco Umbrella rejestruje całą aktywność DNS - zarówno normalną, jak i złośliwą - co ułatwia prowadzenie śledztw dotyczących ataków. Nasze bezpieczne rozwiązanie DNS zmniejsza również liczbę infekcji i alarmów otrzymywanych z innych produktów zabezpieczających poprzez zatrzymywanie zagrożeń na najwcześniejszym etapie. Rozwiązanie Cisco Threat Response automatyzuje integrację między produktami firmy Cisco, co pozwala na jeszcze szybsze udzielanie odpowiedzi.
Konsola Cisco Umbrella Investigate i interfejs API zapewniają kontekst w czasie rzeczywistym dotyczący złośliwego oprogramowania, phishingu, botnetów i innych zagrożeń. Umożliwia to szybsze badanie i reagowanie na incydenty. Wyobraź sobie, że masz w swoim zespole ponad 300 badaczy bezpieczeństwa - to właśnie otrzymujesz dzięki Cisco Talos threat intelligence, które jest wbudowane w Cisco Umbrella. Nie tylko my mówimy o skuteczności naszych zabezpieczeń warstwy DNS - badania AV-TEST innych firm wykazały, że Cisco Umbrella jest liderem w branży bezpiecznych rozwiązań DNS.
