Tổng Quan Giải Pháp Bảo Mật
Bảo mật đang dịch chuyển và hội tụ trong Cloud. Bạn có thể nghe thấy các tên khác nhau cho xu hướng này, chẳng hạn như internet gateway (SIG), edge security, Secure Access Service Edge (SASE), v.v. Nó có thể gây ra việc mất tập trung vì có quá nhiều khái niệm. Tuy nhiên, bất kể bạn gọi nó là gì, nó có nghĩa là: nhiều chức năng bảo mật được tích hợp trong một dịch vụ Cloud, linh hoạt để triển khai các dịch vụ bảo mật như thế nào và tích hợp nó ở đâu là do bạn lựa chọn, khả năng bảo mật truy cập trực tiếp vào internet, ứng dụng và di chuyển ra khỏi văn phòng nơi công cộng nhưng vẫn được bảo vệ khỏi các mối nguy hiểm trên không gian mạng, không cần trang bị thiết bị phần cứng chuyên dụng để triển khai. Cisco Umbrella là dịch vụ, ứng dụng được triển khai trên nền tảng Cloud, tập hợp các chức năng thiết yếu mà bạn có thể áp dụng dần dần, theo tốc độ phát triển và ngân sách của bạn. Tính năng bảo mật truy cập Web an toàn, DNS Security, Firewall Cloud, đảm bảo việc an toàn thông tin và phát hiện mối đe dọa. Kiểm tra và kiểm soát dữ liệu ra vào để đảm bảo dữ liệu nhận được là hoàn toàn trong sạch, tất cả điều này sẽ quản trị qua Cloud và chúng là tính năng bạn có thể đăng kí và hủy bỏ linh động.
Tổng quan về giải pháp Umbrella
Umbrella cung cấp một loạt các chức năng bảo mật mà cho đến nay các hãng khác vẫn đang phát triển, trong khi đó Umbrella đã đạt được khả năng cho phép tích hợp tường lửa, web gateway, phát hiện mối nguy hiểm. Bạn có thể kích hoạt tất cả những điều này từ một bảng điều khiển và dịch vụ được phân phối trên nền tảng Cloud và triển khai xuống thiết bị bạn muốn bảo vệ, nó dường như không có giới hạn nào cho việc triển khai mọi qui mô và số lượng trang thiết bị, Umbrella giảm đáng kể thời gian triển khai, tiền bạc và tài nguyên trước đây cần thiết cho các nhiệm vụ triển khai, cấu hình và tích hợp vô vàng các loại trang thiết bị phần cứng bảo mật vào hệ thống để chúng có thể hoạt động với nhau một cách hài hòa. Đồng thời, Umbrella có thể được tích hợp với giải pháp SD-WAN của bạn để đảm bảo được hiệu xuất và bảo mật một cách tốt nhất.

Luồng Dữ Liệu Khi Được Umbrella Bảo Vệ
Đầu tiên, mọi dữ liệu ra vào thiết bị đã được Umbrella bảo vệ sẽ đi tới Umbrella Gateway để kiểm tra và phân tích, có thể hiểu Umbrella như một thiết bị Proxy tích hợp các giải pháp bảo mật. Các thành phần sau được tích hợp liền mạch trong Umbrella, được triển khai trên Cloud:
● Umbrella DNS là bước đầu kiểm tra, giúp người dùng tránh xa các tên miền độc hại.
● Tất cả lưu lượng đã vượt qua quá trình kiểm tra DNS sẽ được kiểm tra bởi cloud-delivered firewall (CDFW). Tường lửa cung cấp khả năng hiển thị và kiểm soát lưu lượng truy cập internet ra ngoài.
● Tiếp theo, SWG (Secure Web Gateway (SWG) sẽ kiểm tra bất kỳ lưu lượng truy cập đến các trang Web và đảm bảo rằng bạn đang truy cập tới trang web cho phép và an toàn.


