Cisco Umbrella korzysta z wiedzy ponad 300 badaczy z Cisco Talos, jednego z wiodących komercyjnych zespołów zajmujących się analizą zagrożeń (threat intelligence). Analizując ogromne ilości danych internetowych, w tym domen, adresów IP, adresów URL i plików, Cisco Umbrella może skutecznie wykrywać i zapobiegać szerokiej gamie cyberataków. Za pomocą modeli statystycznych i uczenia maszynowego Umbrella jest w stanie szybko identyfikować i blokować pojawiające się zagrożenia w skali globalnej.
Łatwa blokada malware
Analizując ponad 220 miliardów żądań internetowych dziennie, Umbrella może skutecznie blokować żądania łączące się ze złośliwym oprogramowaniem, oprogramowaniem ransomware, phishingiem lub botnetami.
Najlepsze jest to, że blokada ma miejsce przed nawiązaniem połączenia, czyli zanim złośliwe strony będą mogły dotrzeć do sieci Twojej organizacji.
Wyposażone przez Talos w w informacje o zagrożeniach, silniki Umbrella są stale zasilane aktualnymi informacjami na temat bezpieczeństwa. Cisco Umbrella jest wspierana przez modele statystyczne i modele uczenia maszynowego, które identyfikują nowe ataki i potencjalne zagrożenia.
Wszystko w jednym miejscu
Dzięki Umbrella możesz gromadzić wszystkie dane o bezpieczeństwie użytkowników w jednym wygodnym panelu.
Raporty Umbrella pokazują również trendy w aktywności zagrożeń i zablokowanych zapytaniach według domeny docelowej:
- wykonane akcje,
- pochodzenie zapytania,
- wykorzystany przez użytkownika zewnętrzny adres,
- rezultat zapytania,
- dokładny czas wysłania zapytania,
- co dokładnie zostało zablokowane w związku z próbą połączenia.