Expresná doprava do
Kontaktujte nás
Sledovať objednávku
Hľadať
Populárne vyhľadávanie
dotaz
Nákupný vozík
Login

Kupón
Citujte teraz,
ušetrite až 8 %.

dotaz
Kontakt

spätná väzba
Tvoja spätná väzba
Ako by ste nás ohodnotili?
Jednoduchosť použitia:
Spätná väzba k nákupu:
Podrobnosti o produkte:

Stratégia viditeľnosti a licencovania zariadení Cisco Umbrella

Stratégia viditeľnosti a licencovania zariadení Cisco Umbrella
  • Úvod
  • Výzvy
  • Odporúčané produkty
  • POROVNAŤ
  • Prípady použitia
Získajte odbornú pomoc

Zatváranie slepých miest dáždnika

Zatváranie slepých miest dáždnika

  • Podnikové tímy často objavia slepé miesta v systéme Cisco Umbrella až vtedy, keď sa objavia incidenty: zariadenia, ktoré sa nikdy správne nezaregistrovali, koncové body započítané mimo zamýšľaného limitu licencie alebo pobočkové smerovače presmerúvajúce používateľskú prevádzku bez očakávaného kontextu identity a politiky. Výsledkom je nekonzistentný prehľad, nespoľahlivé reportovanie a rozdiel medzi návrhom bezpečnostnej politiky a tým, čo skutočne funguje v pobočkách a na vzdialených pracoviskách.

    Táto časť načrtáva kľúčové body návrhu a rozhodovania o odstránení týchto medzier: ako zosúladiť viditeľnosť zariadení Umbrella s licenciami na filtrovanie URL adries na firewalloch, ako používať zabezpečené smerovače pobočiek na riešenie problémov s registračnými cestami a ako plánovať počet zariadení s vyhradenými licenciami na viditeľnosť a správu. Nasledujúce časti premietajú tieto rozhodnutia do konkrétnych riešení a možností aktualizácie pre komplexné podnikové prostredia.

Zníženie viditeľnosti dáždnikov

Zosúladenie viditeľnosti zariadení Umbrella s licenciami, registráciami a rastom si vyžaduje presné plánovanie hraníc a riešenie problémov naprieč platformami.

Zníženie viditeľnosti dáždnikov

  • Limit licencií vs. rast skutočného počtu zariadení

    Zastrešujúce a bezpečnostné licencie často zaostávajú za skutočným počtom zariadení, čo bez jasného plánovania kapacity riskuje vznik slepých miest alebo nadmerné výdavky.

  • Nespoľahlivá registrácia zariadenia na pobočke

    Nekonzistentná registrácia na pobočkových smerovačoch a firewalloch narúša mapovanie identít Umbrella, čo komplikuje sledovanie incidentov a kontrolu politík.

  • Fragmentovaná viditeľnosť naprieč platformami

    Nesúvislé inventáre zariadení naprieč zariadeniami, cloudom a SKU pre správu bránia konzistentnému rozsahu politík, auditom a rozhodnutiam o životnom cykle.

Zatvoriť medzery vo viditeľnosti zariadenia Umbrella

Identifikujte, kde sa vyskytujú problémy s viditeľnosťou v systéme Umbrella, a potom zosúlaďte licencie, zariadenia a politiky pre rýchlejšie podnikové opravy.

Odhaliť skryté medzery

Mapa, kde počty zariadení, okraje DNS a licencie URL prestávajú zaznamenávať návštevnosť.

Zrýchlenie opráv pobočiek

Používajte zabezpečené smerovače na sledovanie zlyhaní registrácie z okraja siete WAN až po systém Umbrella.

Hranice kontrolných licencií

Naplánujte rast zariadení a úrovne licencií tak, aby sa pokrytie Umbrella dalo predvídateľne škálovať.

Porovnanie stratégie viditeľnosti zariadenia Umbrella

Porovnajte rýchle riešenia so strategickými licenciami a výbermi smerovačov, aby ste rýchlejšie odstránili medzery vo viditeľnosti a registrácii zariadení Umbrella.

Vlastnosti Oprava iba v rámci politiky Umbrella
Stratégia zarovnania licencií a smerovačov (horúce)
 Obchodný vplyv
Primárne zameranie Upravte existujúce politiky a nastavenia používateľského rozhrania Umbrella bez toho, aby ste sa dotkli úrovní licencií alebo okrajových zariadení. Kombinujte licencie URL, licencie na viditeľnosť a zabezpečené smerovače, aby ste zosúladili počet zariadení a prenosové cesty. Premení roztrúsené úpravy na komplexný plán, ktorý skutočne zodpovedá počtu vašich zariadení a ich pripojeniu.
Spracovanie hraníc licencií Spoliehajte sa na súčasné, často poddimenzované oprávnenia Umbrella a filtrovania URL; akceptujte fixné obmedzenia počtu zariadení. Správne dimenzované SKU pre zabezpečenie a viditeľnosť od spoločnosti Cisco podľa skutočného počtu zariadení s priestorom na rast a audity. Znižuje počet slepých miest spôsobených nadmernou kapacitou stránok a zabraňuje prekvapivému presadzovaniu predpisov alebo blokovaniu registrácií.
Zlyhania registrácie zariadenia Riešenie problémov s poruchami jednotlivých zariadení v dashboardoch Umbrella s obmedzeným prehľadom o smerovaní siete WAN a pobočiek. Používajte pobočkové smerovače Cisco Secure na kontrolu, segmentáciu a stabilizáciu registračnej prevádzky z každého miesta. Skracuje čas potrebný na opravu problémov „záhadných“ nedostupných klientov tým, že umožňuje sledovať a kontrolovať procesy registrácie.
Hĺbka viditeľnosti a inventár Spoliehajú sa hlavne na protokoly Umbrella; inventár zariadení je hrubý a často nezodpovedá miestnym realitám. Pridajte licencie Cisco na zabezpečenie viditeľnosti, aby ste prepojili MAC, IP, rolu a lokalitu a vytvorili auditovateľný inventár zariadení. Umožňuje presné reportovanie súladu s predpismi a rýchlejšiu izoláciu rizikových alebo nevyhovujúcich koncových bodov.
Škálovateľnosť medzi lokalitami Škáluje sa iba do tej miery, do akej to umožňuje existujúca licencia Umbrella a aktuálny návrh smerovania pobočiek. Štandardizuje zabezpečené smerovače a štruktúrované úrovne licencií, určené pre nasadenie na viacerých miestach a vo viacerých regiónoch. Poskytuje opakovateľnú šablónu pre nové pobočky a lokality fúzií a akvizícií bez nutnosti pretvárať dizajn Umbrella zakaždým.
Prevádzková zložitosť Nízka okamžitá zmena, ale riešenie problémov zostáva zamerané na požiadavky a vplyv na používateľa. Viac dizajnérskej práce na začiatku, potom jednoduchšie runbooky a jasnejšia zodpovednosť medzi bezpečnostnými a sieťovými tímami. Presunie úsilie z hasenia požiarov na predvídateľné operácie, čím sa zníži MTTR a závislosť od jednotlivých odborníkov.
Čas dosiahnutia hodnoty Rýchly začiatok, ale postupné opravy často nedokážu vyriešiť chronické medzery vo viditeľnosti. Návrh trvá o niečo dlhšie, ale odstraňuje základné príčiny nezrovnalostí v licencovaní, smerovaní a registrácii. Poskytuje menej opakujúcich sa incidentov a spoľahlivejšiu ochranu, čím zlepšuje používateľskú skúsenosť a prevádzku.
Najlepší prípad použitia Menšie prostredia alebo krátkodobé zmierňovanie, kde sa rozpočty alebo architektúra ešte nemôžu zmeniť. Podniky konsolidujú zabezpečenie, WAN a správu zariadení s cieľom posilniť prehľad o riešení Umbrella vo veľkom meradle. Ideálne, ak potrebujete trvalú kontrolu nad počtom zariadení, registráciami pobočiek a prehľadom o dôkazoch.

Potrebujete pomoc? Technickí experti sú k dispozícii.

  • +1-626-655-0998 (USA)
    UTC 15:00-00:00
  • +852-2592-5389 (Hoongkong)
    UTC 00:00-09:00
  • +852-2592-5411 (Hoongkong)
    UTC 06:00-15:00
Získajte ponuku
Chat
Potrebujete pomoc? Technickí experti sú k dispozícii.

Prípady použitia a scenáre nasadenia

Keď podniky zápasia s viditeľnosťou zariadení Umbrella, limitmi licencií a zlyhaniami registrácie a potrebujú rýchlejšie cesty nápravy zosúladené s pravidlami.

Viacodvetvové podniky racionalizujú zastrešujúce licencie

Viacodvetvové podniky racionalizujú zastrešujúce licencie

  • Použitie v distribuovaných podnikoch konsolidujúcich nasadenia Umbrella, kde je potrebné mapovať počet zariadení na licencie Cisco Security URL Filtering, ako sú L-FPR1140T-URL-1Y a L-ASA5545-URL-1Y, aby sa predišlo slepým miestam.
  • Aplikujte v organizáciách oddeľujúcich segmenty pre hostí, IoT a firemné segmenty a zároveň zosúlaďte presadzovanie Umbrella každého segmentu so správnou úrovňou filtrovania URL adries a dĺžkou platnosti naprieč viacerými firewallmi.
  • Využite ročné alebo strednodobé kontroly licencií, kde bezpečnostné a obstarávacie tímy simulujú rast, overujú hranice licencií a zabraňujú nechráneným koncovým bodom pri obnovení alebo aktualizácii.
Bezpečná pobočková WAN sieť so spoľahlivou registráciou zariadení Umbrella

Bezpečná pobočková WAN sieť so spoľahlivou registráciou zariadení Umbrella

  • Použitie v pobočkových sieťach postavených na zabezpečených routeroch Cisco, ako napríklad CISCO3925-SEC/K9 alebo C8300-UCPE-1N20, kde je potrebné rýchlo izolovať a opraviť zlyhania registrácie Umbrella pri zmenách WAN.
  • Aplikujte v maloobchodných predajniach alebo vzdialených kanceláriách, kde sa nové pobočky často pripájajú a okrajové smerovače sa musia neustále registrovať v systéme Umbrella kvôli dodržiavaniu pravidiel a reportingu, a to aj pri nestabilnom širokopásmovom pripojení alebo LTE.
  • Využite hybridné návrhy okrajových sietí, kde SD-WAN, VPN a priamy prístup na internet existujú súčasne a sieťové tímy potrebujú deterministické cesty a protokoly pre registráciu Umbrella a stav tunelov v každej pobočke.
Normalizácia viditeľnosti zariadení v dátových centrách a kampusoch

Normalizácia viditeľnosti zariadení v dátových centrách a kampusoch

  • Použitie vo veľkých kampusoch a dátových centrách, kde bezpečnostné tímy musia korelovať identity zariadení Umbrella s licenciami na prepínanie a viditeľnosť, ako sú C1A1TCAT95001 a CSM4-UCS1-150-K9, aby sa predišlo duplicitným alebo chýbajúcim koncovým bodom.
  • Aplikujte v prostrediach zavádzajúcich segmentáciu alebo mikrosegmentáciu, kde sa zariadenia presúvajú medzi VLAN alebo koncovými prepínačmi, čo často narúša systém Umbrella Attribution a vyžaduje koordinovaný model viditeľnosti a licencií.
  • Využite projekty NAC alebo endpoint prestavby, kde je potrebné zosúladiť počty zariadení, klasifikácie a bezpečnostné pokrytie DNS, aby Umbrella logy, zobrazenia SIEM a inventáre infraštruktúry popisovali rovnaký univerzálny systém aktív.
Poskytovatelia služieb a prevádzkovatelia spravovanej bezpečnosti

Poskytovatelia služieb a prevádzkovatelia spravovanej bezpečnosti

  • Používajte v prostrediach MSSP spravujúcich Umbrellu pre viacerých nájomníkov, kde je potrebné sledovať hranice licencií, obmedzenia zariadení na zákazníka a balíky filtrovania URL, aby sa predišlo nadmernému predplatnému alebo medzerám v tichom pokrytí.
  • Aplikujte v prevádzkach NOC/SOC, kde je potrebné rýchlo riešiť opakované zlyhania registrácie Umbrella z edge CPE, ako napríklad CISCO881-SEC-K9 na stránkach zákazníkov, pomocou štandardných príručiek opráv a eskalačných postupov.
  • Využite možnosť budovania reportov pre viacerých nájomcov, kde sú bezpečnostné udalosti Umbrella, inventáre zariadení a stavy pripojenia normalizované pre každého zákazníka na podporu reportov SLA a plánovania kapacity pre budúci rast.
Formalizácia zabezpečenia DNS a správy zariadení pre malé a stredné podniky

Formalizácia zabezpečenia DNS a správy zariadení pre malé a stredné podniky

  • Použitie v malých a stredných podnikoch, ktoré už prerástli základné filtrovanie DNS a teraz potrebujú prehľadné zásoby zariadení Umbrella a licencie na filtrovanie URL správnej veľkosti, ako napríklad L-FPR1140T-URL-3Y, bez nadmerného nakupovania licencií.
  • Aplikujte v rastúcich organizáciách, ktoré migrujú z ad-hoc DNS politík na pobočkových smerovačoch, ako napríklad CISCO1941-SEC/K9, na štruktúrovaný model založený na Umbrelle s predvídateľnými krokmi registrácie zariadení a riešenia problémov.
  • Využite túto funkciu, keď IT tímy potrebujú jednoduchý spôsob na detekciu nechránených alebo nesprávne registrovaných koncových bodov, presadzovanie základných politík URL a zabezpečenia a plánovanie budúcich úrovní licencií s rastúcim počtom zamestnancov a IoT majetku.

Často kladené otázky

Ako si vyberiem licencie, keď Umbrella dosiahne limity viditeľnosti alebo počtu zariadení?

  • Keď Umbrella reporting začne maskovať koncové body ako „roamingový počítač“, často je to znakom toho, že vo svojom návrhu narážate na praktické hranice viditeľnosti alebo počtu zariadení, a nie na jedinú chybu produktu.
  • V prostrediach, kde Firepower/ASA vykonáva filtrovanie URL adries a presadzovanie politík, pridanie URL licencií, ako napríklad L-FPR1140T-URL-1Y / 3Y / 5Y, L-FPR1150T-URL-1Y / 5Y alebo L-ASA5545-URL-1Y, vám umožní presunúť časť funkcie viditeľnosti a presadzovania na firewall, čím sa zníži závislosť od ID zariadení iba pre Umbrella.
  • Spravidla uprednostňujte URL licencie na okrajových firewalloch, ktoré agregujú vysoký počet roamingových alebo IoT zariadení a kde potrebujete konzistentný prehľad o používateľoch/hostiteľoch v rámci bezpečnostných vrstiev Umbrella aj lokálnych zariadení.
  • Ak si nie ste istí, ktorá kombinácia licencií Umbrella, Firepower URL a visibility je najefektívnejšia pre váš počet zariadení a rozpočet, môžete prediskutovať návrh založený na topológii s naším tímom CCIE prostredníctvom bezplatná podpora CCIEUpozornenie: Konkrétne záručné podmienky a podporné služby sa môžu líšiť v závislosti od produktu a regiónu. Presné podrobnosti nájdete v oficiálnych informáciách. V prípade ďalších otázok kontaktujte: router-switch.com.

Ktoré smerovače Cisco sú lepšie na riešenie problémov s registráciou Umbrella na pobočkách?

  • Keď klienti Umbrella alebo pobočkové siete majú problém so spoľahlivou registráciou, platforma WAN edge sa často stáva súčasťou diagnostickej cesty, najmä v oblasti DNS, tunelovania a kontroly bezpečnostných politík.
  • Routery Cisco Secure Branch, ako napríklad CIS:C8300-UCPE-1N20, sú vhodné pre veľké pobočky alebo pobočky typu poskytovateľa služieb, kde môžete na jednej platforme ukončiť tunely Umbrella, prekrytia SD-WAN a bezpečnostné služby.
  • Pre stredne veľké lokality, ktoré stále potrebujú vstavané zabezpečenie a predvídateľné spracovanie DNS, zvyčajne postačujú modely ako CISCO3925-SEC/K9 a CISCO1941-SEC/K9; menšie maloobchodné predajne alebo pobočky v štýle kioskov sa môžu spoľahnúť na CISCO881-SEC-K9, najmä tam, kde je prítomný len malý počet zariadení registrovaných v systéme Umbrella.
  • Pri výbere medzi nimi prispôsobte výkon smerovača a sadu licencií očakávanému počtu identít Umbrella, tunelov VPN a súbežných tokov DNS/zabezpečenia a uistite sa, že vaša sada funkcií IOS obsahuje funkcie integrácie a kontroly súvisiace s Umbrella, ktoré plánujete používať.

Ako môžu licencie Cisco na správu viditeľnosti a zariadení pomôcť vyhnúť sa prekvapeniam v súvislosti s hranicami licencií Umbrella?

  • Umbrella sa často stáva prvým miestom, kde si všimnete problémy súvisiace s rastom – zariadenia sa zrazu zobrazujú ako generické položky, politiky nezodpovedajú očakávaným identitám alebo registrácia občas zlyháva, keď sa priblížia k limitom.
  • Licencie ako CSM4-UCS1-50-K9 a CSM4-UCS1-150-K9 vám pomáhajú štruktúrovať centrálnu správu zariadení a inventár na platformách UCS, takže máte spoľahlivý autoritatívny počet predtým, ako sa dosiahnu prahové hodnoty licencií Umbrella.
  • Pre prepínanie a prehľadnosť kampusu vylepšujú možnosti ako C1A1TCAT95001 a C1A1TCAT95002 schopnosť prepínačov Catalyst radu 9500 poskytovať presnú telemetriu a klasifikáciu, čo je lepšie v súlade s logikou identity a politík spoločnosti Umbrella.
  • CIS:SEPC-CLOUD-BUN môže byť užitočný pri konsolidácii prehľadnosti koncových bodov v rámci cloudovo spravovaných úloh Cisco, takže Umbrella sa stáva jednou vrstvou v širšom modeli správy zariadení, a nie jediným systémom, ktorý sa snaží sledovať skutočnú populáciu vašich zariadení.

Aké upozornenia na nasadenie by som mal zvážiť pri kombinácii Umbrelly s URL a pobočkovými smerovačmi Firepower?

  • Keď pridáte URL licencie Firepower (napríklad L-FPR1140T-URL-5Y alebo L-FPR1150T-URL-5Y) do siete s podporou Umbrella, musíte sa vyhnúť dvojitému filtrovaniu a nekonzistentnému protokolovaniu medzi cloudovými a lokálnymi vrstvami, čo môže vyzerať skôr ako medzery vo viditeľnosti než ako skutočné zlyhania.
  • Navrhnite jasné rozdelenie zodpovednosti: rozhodnite sa, či je pre každú triedu prevádzky (hosťovská Wi-Fi, firemné koncové body, IoT VLAN) autoritatívny Umbrella alebo Firepower, a potom podľa toho zosúlaďte kategórie URL a zoznamy blokovaných/povolených adries tak, aby identity zariadení a udalosti boli konzistentné vo všetkých systémoch.
  • Na pobočkových routeroch, ako napríklad CIS:C8300-UCPE-1N20 alebo CISCO1941-SEC/K9, overte politiky presmerovania DNS, NAT a VPN pred zapnutím tunelov Umbrella alebo presmerovania DNS, inak môže Umbrella vnímať všetku prevádzku ako prichádzajúcu z jedného zariadenia s NAT, čo spôsobí zdanlivú stratu viditeľnosti pre jednotlivé zariadenia.
  • V migračných projektoch zvážte postupné prepínanie: najprv stabilizujte smerovanie, NAT a správanie DNS na pobočkových smerovačoch, potom integrujte politiky URL Firepower a nakoniec povoľte registrácie Umbrella, aby ste mohli izolovať miesto, kde sa zavádza problém s viditeľnosťou alebo registráciou.

Čo by som mal vedieť o životnom cykle, konci životnosti a riziku pri kúpe týchto skladových jednotiek (SKU) pre dizajny zarovnané s Umbrella?

  • Niektoré bezpečnostné a smerovacie jednotky SKU používané v rámci platformy Umbrella – napríklad CISCO3925-SEC/K9, CISCO1941-SEC/K9 a CISCO881-SEC-K9 – sa môžu nachádzať v rôznych fázach životného cyklu, čo má vplyv na dlhodobú kompatibilitu s novými funkciami platformy Umbrella a cloudovými integráciami.
  • Pred dokončením návrhu je vhodné overiť, či je plánovaný hardvér takmer na konci služby (Near EoS) alebo na konci života (EoL), pomocou našich Kontrola EOL / EOSLa overiť, či zamýšľaný softvérový rad stále dostáva bezpečnostné aktualizácie, ktoré držia krok s Umbrella a Firepower.
  • V prípade dlhodobých nasadení Umbrelly uprednostňujte platformy s aktívnym plánom (napríklad séria C8300) a aktuálnymi možnosťami licencií URL na Firepower alebo ASA, aby ste neboli nútení k skorému obnoveniu hardvéru, keď Umbrella zavedie nové funkcie identity alebo kontroly.
  • Ak nahrádzate staršie zariadenia, zvážte vplyv na mapovanie identity zariadení – nové návrhy NAT alebo segmentácie môžu zmeniť spôsob, akým Umbrella interpretuje zariadenia, preto naplánujte krátke obdobie koexistencie na krížovú kontrolu protokolov medzi starou a novou infraštruktúrou.

Ako sa rieši doprava, colné postupy, záruka a podpora pre tieto bezpečnostné produkty a smerovače Cisco?

  • Možnosti dopravy a dodacie lehoty pre licencie a hardvér (napríklad L-FPR1140T-URL-1Y alebo CIS:C8300-UCPE-1N20) sa môžu líšiť v závislosti od stavu zásob a miesta určenia; v prípade položiek na sklade budú dodacie a prepravné lehoty závisieť od dostupnosti produktu, zvoleného dopravcu a dovozných procesov vašej krajiny. Typické možnosti si môžete pozrieť prostredníctvom našej spôsoby prepravy Prehľad.
  • Dovozné dane, DPH a clá sa zvyčajne riadia miestnymi predpismi v cieľovej krajine; bežné postupy a kroky prípravy si môžete pozrieť na našej dane a clá stránku a pred zadaním objednávky sa dohodnite s interným oddelením obstarávania alebo sprostredkovateľom.
  • Postupy v oblasti záruky a RMA pre bezpečnostné a smerovacie produkty Cisco sa líšia v závislosti od modelu a zdroja; náš všeobecný prístup vrátane spôsobu vrátenia chybných jednotiek je opísaný v záručná politika a pokyny na vrátenie chybného tovaruAk potrebujete dizajn zameraný na Umbrella alebo poradenstvo v oblasti riešenia problémov, môžete tiež využiť bezplatná podpora CCIE pre diskusiu o kvalifikovaných riešeniach. Upozornenie: Konkrétne záručné podmienky a podporné služby sa môžu líšiť v závislosti od produktu a regiónu. Presné podrobnosti nájdete v oficiálnych informáciách. V prípade ďalších otázok kontaktujte: router-switch.com.

Viac riešení

Cisco Enterprise Networking Solutions

Riešenia podnikových sietí Cisco

Objavte sieťové riešenia Cisco, ktoré vám pomôžu pri inováciách, zvýšia bezpečnosť a znížia náklady – bez kompromisov.

networking
Enterprise SASE Security Architecture Guide

Sprievodca architektúrou zabezpečenia podniku SASE

Zistite, ako SASE spája SD-WAN a cloudové zabezpečenie, aby znížila prevádzkové náklady o 40 – 60 % a poskytla jednotný prístup s nulovou dôverou pre distribuované podniky.

SIX
Cisco Catalyst 9300 vs 9400 vs 9500 Comparison Guide

Porovnávacia príručka Cisco Catalyst 9300 vs 9400 vs 9500

Porovnajte výkon jadra, škálovateľnosť a modulárnu flexibilitu zariadení Catalyst 9300/9400/9500 a vyberte si optimálnu prepínaciu sieť pre váš podnik.

Katalyzátorový spínač
Prihlásiť sa
Registrácia