"Cisco Umbrella נותן בכל יום מענה למיליארדי פניות ממיליוני משתמשים"

בעבר, מחשבים נייחים, יישומים עסקיים ותשתיות קריטיות, נמצאו מאחורי הגנת Firewall, וארגונים הרגישו בטוחים ומוגנים ממתקפות בתוך הרשת הסגורה הרמטית למשתמשים ויישומים פנימיים בלבד.

אולם כיום, הזמנים השתנו, וחלק נרחב מהפעילות בחברות וארגונים, מתבצע מחוץ לרשת הארגונית, עם יותר משתמשים חיצונים, יותר משתמשי אמצעי קצה ניידים ניגשים לאינטרנט מרשתות אחרות ויותר יישומים מבוססי ענן.

ההשלכות המיידיות של המעבר לעבודה מחוץ לרשת הארגונית הן ירידה משמעותית ביכולת ההגנה של הארגון, דבר ההופך אותו לפגיע הרבה יותר.

בפועל, נוצר מצב בו ארגון שימשיך להסתמך על שיטות ההגנה הפנים ארגוניות בלבד, לא יוכל להיות בטוח. זאת מכיוון שלצד שהשינויים החיובים שהביאה איתה העבודה מחוץ לרשת הארגונית, נוצרו גם שינויים מסוכנים בדמות פרצות הפותחות פתח לתוכנות זדוניות, תוכנות כופרה ומתקפות סייבר שונות שעשויות לפגוע בארגון בצורה קריטית.

בסיסקו (Cisco), אשר חווה בעצמה מהפך מענקית תקשורת לשותף ה-IT המוביל בעולם, מציגים גישה מעניינת ופורצת דרך לפתרון בעיות האבטחה בעידן החדש – פתרון שחדר לאחרונה גם לשוק הישראלי וזוכה לפידבקים נלהבים.

"פתרון ה-Cisco Umbrella שלנו, עונה בדיוק על הצרכים של העידן הדיגיטלי ומספק את קו ההגנה הראשון כנגד איומים המגיעים מרשת האינטרנט בכל זמן ובכל מקום", מסביר מנכ"ל סיסקו ישראל, אורן שגיא.

"הפתרון מאפשר בחינה של כל הרשת בכל מיקום, בכל מכשיר ובכל משתמש וחוסם איומים עוד לפני שהם מגיעים לרשת הארגונית או לנקודות הקצה בארגון".

איך זה בדיוק עובד?
"באמצעות ניתוח ולמידה מתבניות הפעילות באינטרנט, הפתרון חושף באופן אוטומטי את תשתיות התוקפים עוד לפני התקיפה וחוסם באופן אקטיבי מקורות לא מזוהים עוד לפני שנוצר הקשר הרשתי".

"כאשר מערכת ה-Umbrella מקבלת בקשת DNS, היא משתמשת ביכולות האנליטיות והאינטואיטיביות שלה על מנת לזהות האם הבקשה בטוחה, זדונית או חשודה. בקשות בטוחות עוברת את המערכת, בקשות זדוניות נזרקות החוצה, ובקשות חשודות מועברות לפרוקסי מבוסס ענן, שם הן נבחנות  בצורה מדוקדקת יותר".

"הפרוקסי עושה שימוש ביכולות של מכון המחקר בתחומי הסייבר של סיסקו TALOS וערוצי מידע נוספים על מנת לבחון האם ה-URL זדוני או תמים ולפי התוצאות המעבר של הבקשה מאושרת או נדחית".

איך משתלטים על כזו כמות עצומה של מידע?
"פתרון Cisco Umbrella נותן בכל יום מענה למיליארדי פניות, מכל רחבי העולם, ממיליוני משתמשי האינטרנט. את המידע אנו מאגדים ומנתחים עם צוותי המומחים שלנו, כך שבאמצעות השילוב של למידת מכונה והידע האנושי, אנו יודעים לזהות את מרבית האיומים ברחבי האינטרנט".

יש עוד יתרונות מיוחדים לפתרון?
"ראשית, פתרון ההגנה הוא מבוסס הענן, ולפיכך משתלב במהירות ובקלות לתוך מערכות ההגנה הקיימות בארגון ומייצר עדכונים בזמן אמת על כל איום עכשווי וחדש ברחבי הרשת".

"בנוסף הפתרון מאפשר חיסכון בזמן לצוותי האבטחה בארגונים, זאת מכיוון שרבים מהאיומים לא יצטרכו לעבור את בדיקתם ויעצרו עוד הרבה לפני כן, מה שיאפשר להם להתפנות לעסוק בנושאים שונים המקדמים את הארגון ועוזרים להצלחתו.