Umbrella – co to jest?


Umbrella to platforma zabezpieczeń w chmurze, stanowiąca pierwszą linię obrony użytkowników sieci korporacyjnych, lub działających poza nimi, przed zagrożeniami w Internecie. Platforma Umbrella zapewnia pełny wgląd w aktywność internetową we wszystkich lokalizacjach i wszystkich punktach końcowych oraz możliwość aktywnego blokowania złośliwych zapytań przed ustanowieniem połączenia. Platforma Umbrella pomaga organizacjom wcześniej zatrzymywać ataki, szybciej identyfikować zainfekowane urządzenia, zapobiegać wykradaniu danych.

Platforma Umbrella została stworzona w oparciu o globalną sieć, która obsługuje ponad 100 miliardów zapytań DNS (Domain Name System) dziennie. Połączenie funkcji uczenia maszynowego oraz pracy inżynierów cyberbezpieczeństwa umożliwia analizowanie danych w celu identyfikowania schematów, wykrywania anomalii i opracowywania modeli statystycznych. Dzięki temu możliwe jest automatyczne wykrywanie bieżących ataków oraz infrastruktury cyberprzestępców przygotowywanej pod kątem przyszłych zagrożeń. W skład rozwiązania wchodzi dodatkowo inteligentny serwer proxy, który zapewnia klientom bardziej pogłębioną ochronę. Gdy sieć Umbrella otrzymuje zapytanie o domenę, która jest znaną domeną malware’ową, to od razu na nie odpowiada. W celu blokowania milionów złośliwych adresów URL platforma Umbrella korzysta z usług grupy Cisco Talos, systemów określania reputacji stron internetowych oraz informacji od Partnerów.