乾颐堂-Cisco Umbrella SASE 2024

> #企业安全 #Umbrella #安全设备

---

#### 官网地址：点我直达

# 课程介绍>>> 
![image.png](https://kb.fcmit.cc/media/202501/add5aacc81c44658962c4233bd6aee178033.png)

## 什么是Cisco Umbrella
	思科资安防护伞(Cisco Umbrella)，是业界领先在DNS 层面的第一线勒索软体防护，能够预先阻止所有恶意程式的网域、网址连结、IP及档案，云端操作免设备，快速安装，同时Cisco Talos威胁情报让攻击更早自动发现，达到一般台湾企业少有的云端防备！
	
	Cisco Umbrella是一个云安全平台，可将多个安全服务统一到单个云交付平台中 ，以确保从您的网络、分支机构和漫游用户处访问互联网并控制云应用的使用。

## 功能说明
		
	第一道防线：
	    
	    思科资安防护伞可建立抵御网际网路威胁的第一道防线。资安防护伞可让您完全掌握所有位置、装置及使用者的网际网路活动，并在威胁进入您的网路或端点之前即予以封锁。可学习网际网路活动模式并加以分析，进而自动发现攻击者准备对基础架构发动的攻击以即早遏止网路钓鱼和恶意软体的感染、加速识别已受感染的装置，并且防止资料外泄。
	    
	建立于网际网路基础上的强制执行：
	    
	    资安防护伞在接收DNS 要求时，会使用情报来判断该要求是安全、恶意或具风险性，这里的风险系指域名同时包含恶意内容与合法内容。安全与恶意的请求会和平常一样经路由处理，或者分别遭到封锁。具风险的请求会经路由处理至我们的云端式代理，以进行深度检测。资安防护伞代理会使用思科Talos 网路信誉和其他第三方摘要，来判断URL 是否为恶意软体。我们的代理也会使用防毒软体(AV) 引擎和思科进阶恶意程式防护(AMP) 解决方案，检查试图从这些危险网站下载而来的档案。接着，会根据此检查的结果，决定是否允许或封锁该连线。
	    
	可在事发前阻止攻击的情报：
	    
	    将来自全球网路的所有网际网路活动资料即时获取至我们的巨大的图形资料库中，然后对其持续执行统计资料和机器学习模式。这些资讯也由资安防护伞安全研究人员不断分析，并辅以思科Talos 的威胁情报。我们将人类智慧与机器学系的优势两相结合，可找出网际网路中的恶意网站，无论是网域、IP 或URL 均一网打尽。
	    
	绝佳相容性：
	    
	    资安防护伞可与现有的资安架构整合，包括资安设备、情报平台，以及云端存取安全性代理人(CASB) 控制项。资安防护伞可以将有关网际网路活动的日志资料推播至您的SIEM 或日志管理系统，可以藉由执行API，透过编码方式将恶意网域传送到资安防护伞加以封锁。可善用现有资产，并轻松将防护措施拓展至所有位置。
	    
	只需几分钟即可完成全企业部署：
	    
	    资安防护伞是最快速简单部署。由于透过云端，因此无需安装硬体或手动更新软体。您可以在数分钟内布建所有网路内装置，并使用现有的思科AnyConnect来快速布建数以千计的网路出口和移动装置。透过Cisco Security Connector 应用程式，您可以使用资安保护伞延伸功能，妥善保护受监控的装置。

# 网盘目录（仅展示部分目录）>>>
![image.png](https://kb.fcmit.cc/media/202501/b7beb4c899d743ccafb9b2fddd92bce64524.png)

## 课件展示
![image.png](https://kb.fcmit.cc/media/202501/13158b6b33b0441d8bad78d31663a8498890.png)
单个PPT大小168MB！！！