Eine Alternative zu Cisco Umbrella für Gäste-WiFi

Wählen Sie Purple Shield, wenn Sie protektives DNS für anonyme Gäste im öffentlichen WiFi benötigen. Es wendet eine Richtlinie pro SSID und VLAN an - ganz ohne Agenten und ohne neue Hardware. Es stammt von der Plattform, die bereits über 80.000 Standorte in 90 Ländern betreibt. Wählen Sie Cisco Umbrella, wenn Sie namentlich bekannte Mitarbeiter und verwaltete Geräte im Rahmen eines umfassenderen SASE-Programms absichern.

Die Kurzantwort zu Cisco Umbrella-Alternativen für Gäste-WiFi

Cisco Umbrella ist ein ausgereiftes Produkt, das ein anderes Problem löst. Es ist aus OpenDNS hervorgegangen, das Cisco im Jahr 2015 übernommen hat. Es ist heute Teil des Secure Access Service Edge (SASE)-Portfolios von Cisco, das Netzwerk und Sicherheit gemeinsam aus der Cloud bereitstellt. Das Stammgebiet sind bekannte Belegschaften: namentlich genannte Mitarbeiter, verwaltete Laptops, Zweigstellen und mobile Mitarbeiter, die alle an ein Verzeichnis angebunden sind.

Gäste-WiFi bricht mit diesen Annahmen. Die Personen in Ihrem Netzwerk sind anonym und wechseln stündlich. Das Besucheraufkommen schwankt mit Veranstaltungen und Saisonzeiten. Besucher installieren keinen Agenten und besitzen kein Konto in Ihrem Verzeichnis. Eine nach Arbeitsplätzen abgerechnete Lizenz hat keine stabile Berechnungsgrundlage.

Purple Shield ist protektives DNS, das speziell für diese Situation entwickelt wurde. Protektives DNS filtert Bedrohungen und unerwünschte Inhalte, wenn ein Gerät einen Domänennamen nachschlägt. Sie legen eine Richtlinie pro SSID, pro VLAN (Virtual LAN, ein logisch getrenntes Netzwerksegment) und pro Standort fest. Shield läuft auf derselben Plattform wie Ihr Captive Portal, die Anmeldeseite, die Gäste sehen, bevor sie online gehen.

Die Antwort hängt von der Identität ab. Wenn die von Ihnen geschützten Personen über von Ihnen verwaltete Konten verfügen, passt das Modell von Umbrella. Wenn es sich um Besucher handelt, die Sie nicht namentlich kennen, passt das Modell von Shield. Den vollständigen direkten Vergleich lesen Sie unter Shield vs Cisco Umbrella. Für den breiteren Markt beginnen Sie mit unserer Übersicht über DNS-Filter-Alternativen.

Woraufhin wir Shield und Umbrella verglichen haben und warum

Warum die Platzierung an erster Stelle steht

Protektives DNS greift ein, wenn ein Gerät fragt, wo eine Domäne gehostet wird. Diese Abfrage erfolgt, bevor eine Verbindung hergestellt wird. Ist die Domäne bösartig oder verstößt sie gegen Richtlinien, verweigert der Resolver die Auflösung und das Gerät verbindet sich erst gar nicht. Eine Firewall bewertet den Datenverkehr in der Regel erst nach Beginn einer Sitzung, und dieser Datenverkehr ist mittlerweile größtenteils verschlüsselt. Die Filterung bei der Auflösung stoppt Phishing-, Malware- und Command-and-Control-Domänen, bevor sie den Perimeter erreichen. Das National Cyber Security Centre des Vereinigten Königreichs betreibt seinen protektiven DNS-Dienst für den öffentlichen Sektor nach demselben Prinzip.

Sowohl Shield als auch Umbrella filtern auf der DNS-Ebene. Der Unterschied liegt in all dem, was um diese Ebene herum aufgebaut ist.

Die Kriterien, die wir bewertet haben

Wir haben acht Kriterien festgelegt, bevor wir eines der Produkte bewertet haben. Jede Option wird ausschließlich auf der Grundlage des eigenen öffentlichen Materials bewertet: Cisco Umbrella Dokumentation und Produktinformationen von Purple.

1. Wo die Filterung in der Verbindung stattfindet.
2. Wen das Produkt schützen soll.
3. Ob Besuchergeräte einen Agenten benötigen.
4. Die Einheit, an die eine Richtlinie gebunden ist.
5. Die Lizenzeinheit.
6. Ob die Preise öffentlich einsehbar sind.
7. Funktionsumfang über DNS hinaus.
8. Kompatibilität mit der Hardware und dem Gäste-Stack, den Sie bereits nutzen.

Wir zeigen keine Preise von Mitbewerbern. Cisco bietet Umbrella über ein eigenes Team und Partner an, sodass alle Zahlen nicht überprüfbar und schnell veraltet wären. Wenn Sie andere Anbieter abwägen, lesen Sie bitte DNSFilter Alternativen und Cloudflare Gateway vs Purple Shield.

Shield vs Cisco Umbrella: Die Vergleichsmatrix

Die folgende Matrix ist der schnellste Weg, um zu sehen, worauf das jeweilige Produkt ausgerichtet ist.

Man muss die beiden Produkte als Antworten auf zwei unterschiedliche Fragen verstehen. Umbrella fragt, wer sich verbindet. Shield fragt, in welchem Netzwerk sich das Gerät befindet.

Wo Cisco Umbrella punktet

Wenn Ihre Anforderung im Bereich der eigenen Belegschaft liegt, deckt Umbrella Bereiche ab, die Shield gar nicht erst versucht abzudecken.

Identitätsbasierte Steuerung für Ihre eigenen Mitarbeiter

Umbrella verknüpft Richtlinien mit Personen. Es lässt sich in Verzeichnisdienste wie Microsoft Entra ID integrieren, sodass Sie Regeln pro Person oder Gruppe festlegen können. Sie können Berichte über die Aktivitäten jedes einzelnen Mitarbeiters erstellen. Cisco Secure Client erweitert diesen Schutz auf Laptops außerhalb des Unternehmensnetzwerks, im Homeoffice oder unterwegs.

Sicherheit über die DNS-Ebene hinaus

DNS ist nur eine Ebene von Umbrella. Je nach Paket ergänzt Cisco ein Secure Web Gateway (SWG), das verschlüsselten Webdatenverkehr prüft. Hinzu kommen eine Cloud-delivered Firewall und ein Cloud Access Security Broker (CASB) zur Steuerung der SaaS-Nutzung. Dies sind die Bausteine eines SASE-Programms.

Threat Intelligence und die Cisco-Umgebung

Umbrella greift auf Cisco Talos zurück, die Threat-Intelligence-Gruppe von Cisco. Cisco dokumentiert native Umbrella-Integrationen mit Cisco Meraki und anderer Cisco-Netzwerk-Hardware. Wenn Ihr Security Operations Team bereits in Cisco-Konsolen arbeitet, bietet die Standardisierung auf einen einzigen Anbieter einen echten Mehrwert.

Für eine verwaltete Belegschaft ist Umbrella eine überzeugende Wahl, und dieser Leitfaden behauptet nichts Gegenteiliges.

Wo Shield bei Gäste-WiFi punktet

Entwickelt für Besucher, die Sie nicht namentlich kennen

Shield setzt nichts über die Person im Netzwerk voraus: kein Konto, keinen Agenten, keine Registrierung. Die Richtlinie gehört zum Netzwerk. Jeder SSID, jedes VLAN und jeder Standort erhält eigene Regeln über ein einziges Dashboard. Ein Hotel könnte eine familiengerechte Richtlinie auf seiner Lobby-SSID und eine lockerere auf seinem Konferenz-VLAN ausführen.

Agentenloses schützendes DNS, keine neue Hardware

Sie weisen das DNS des Netzwerks auf Shield zu, und die Richtlinie gilt für jedes Gerät, das sich verbindet. Das deckt das Smartphone eines Gastes, einen Laptop und einen Smart-TV ab, auf denen niemals ein Agent ausgeführt werden könnte. Shield funktioniert auf Netzwerken von Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks und Fortinet. Betreiben Sie es eigenständig auf jedem WiFi oder fügen Sie es Purple Access als Add-on für Gast-WiFi-Sicherheit hinzu.

Eine Plattform für den gesamten Gast-Stack

Purple betreibt bereits Captive Portals und Gast-WiFi-Analysen an über 80.000 Standorten in 90 Ländern. Shield ergänzt den Schutz innerhalb derselben Plattform. Das Team, das die Gast-Anmeldung verwaltet, legt auch die Sicherheitsrichtlinien fest, sodass Sie eine separate Konsole durch ein einziges Dashboard ersetzen.

Frühere Bedrohungsmeldungen und entlastete Netzwerke

Shield markiert bösartige Domains bereits bei der DNS-Auflösung, bevor Verbindungen aufgebaut werden, und stoppt Bedrohungen, bevor der Datenverkehr das Netzwerk erreicht. Bei aktivierter Werbeblockierung unterdrückt Shield unerwünschte Werbeanfragen und Tracking-Abfragen. In einem stark ausgelasteten Standortsnetzwerk steht diese Kapazität wieder den Gästen zur Verfügung, die Sie bedienen.

Was der Betrieb jeweils kostet: Lizenzstruktur, nicht Preis

Dieser Abschnitt enthält keine Preise. Was Sie vergleichen können, ist die Struktur: Was Sie zählen, was die Rechnung erhöht und welche Arbeiten außerhalb der Lizenz liegen.

Umbrella: Auf eine Belegschaft zugeschnittene Arbeitsplätze

Umbrella-Pakete werden pro Arbeitsplatz lizenziert, in der Regel abgestimmt auf die Anzahl Ihrer namentlich genannten Mitarbeiter. Das eignet sich für ein Unternehmen mit stabiler Mitarbeiterzahl. Auf einer Stadion-Promenade oder in einem Einkaufszentrum passt das weniger gut. Dort steigen und fallen die Zahlen von Fans und Shoppern mit jedem Spieltag und jeder Saison.

Endpoint-Aufwände verursachen eigene Kosten. Personenspezifische Richtlinien und Roaming-Schutz hängen vom Rollout des Cisco Secure Client auf verwalteten Geräten ab. Jemand muss diesen Rollout verwalten.

Shield: Keine Gast-Arbeitsplätze zu zählen

Shield kennt keine Arbeitsplätze pro Gast. Sie erwerben es als Sicherheits-Add-on zu den Plänen von Connect, Capture oder Engage oder eigenständig für jedes WiFi. Gäste installieren nichts, somit gibt es keinen Endpoint-Rollout. Die Shield-Preisseite führt die aktuellen Konditionen auf, sodass Sie bereits vor einem Verkaufsgespräch kalkulieren können.

Wie viel Aufwand ist ein Wechsel von Umbrella zu Shield?

Ein Wechsel ist eine Konfigurationsänderung pro Gastnetzwerk, kein Hardwareprojekt. Die meisten Umgebungen folgen vier Schritten.

Erfassen, was Umbrella heute tut

Listen Sie jedes Netzwerk auf, das über Umbrella auflöst, und wer es nutzt. Trennen Sie Mitarbeiternetzwerke von Gast- und öffentlichen SSIDs. Mitarbeiternetzwerke, die auf das Web-Gateway oder CASB angewiesen sind, verbleiben in der Regel bei Umbrella.

Gastnetzwerke zuerst umstellen

Erstellen Sie eine Shield-Richtlinie für jede Gast-SSID oder jedes Gast-VLAN. Stimmen Sie die Inhaltskategorien mit dem Standortbetrieb ab, bevor Sie wechseln. Ändern Sie dann das DNS, das jedes Gastnetzwerk zuweist, normalerweise über DHCP auf Ihrem Controller oder Gateway. Die Dokumentation Ihres Hardwareanbieters beschreibt die genauen Schritte für Ihre Plattform.

Umgehungswege schließen

Parallel betreiben, dann umstellen

Testen Sie von einem Gastgerät in jeder SSID und prüfen Sie, ob die Blockierungen im Purple Dashboard angezeigt werden. Stellen Sie Standorte in Wellen um, beginnend mit einem einzelnen Standort. Sobald der Gast-Traffic über Shield fließt, entfernen Sie die Gast-Egress-Netzwerke aus Ihrer Umbrella-Konfiguration.

So entscheiden Sie sich zwischen Shield und Umbrella

Nutzen Sie eine Frage als Entscheidungshilfe: Besitzt jede Person in diesem Netzwerk ein von Ihnen verwaltetes Konto? Wenn ja, passt ein identitätsbasiertes Produkt wie Umbrella. Wenn nein, wählen Sie Shield.

Viele Unternehmen nutzen beides: Umbrella auf den Geräten der Mitarbeiter und Shield auf den Gäste-SSIDs. Ihr nächster Schritt besteht darin, die Preise für Ihre Gästenetzwerke auf der Shield Preisseite zu ermitteln. Lesen Sie anschließend unseren Leitfaden für Enterprise WiFi Sicherheit für die darunter liegende Segmentierung. Weitere Informationen zur gesamten Plattform finden Sie bei Purple.

Häufig gestellte Fragen

Was ist eine gute Cisco Umbrella Alternative für Gäste-WiFi?

Purple Shield ist ein schützender DNS-Dienst, der speziell für Gäste- und öffentliches WiFi anstelle von verwalteten Mitarbeitern entwickelt wurde. Er filtert Bedrohungen und Inhalte bei der DNS-Auflösung mit einer eigenen Richtlinie pro SSID, VLAN und Standort. Besuchergeräte benötigen keinen Agenten. Whitbread, AGS Airports und der St George's Healthcare NHS Trust setzen die Lösung ein. Auch DNSFilter und Cloudflare Gateway sind für bestimmte Netzwerke eine Überlegung wert.

Warum eignet sich Cisco Umbrella schlecht für anonymes Gäste-WiFi?

Die tiefgreifendsten Funktionen von Umbrella setzen voraus, dass Sie wissen, wer sich im Netzwerk befindet. Richtlinien pro Person, Roaming-Schutz und Identitätsberichte basieren auf einem Verzeichnis und dem Cisco Secure Client auf verwalteten Geräten. Gäste verfügen über beides nicht. Sie können das DNS eines Gästenetzwerks zwar auf Umbrella verweisen. Sie zahlen dann jedoch für ein identitätsbasiertes SASE-Produkt, während Sie nur dessen DNS-Schicht nutzen - und das unter einer lizenzbasierten Abrechnung pro Benutzer.

Wie funktioniert die Lizenzierung von Umbrella pro Benutzer bei öffentlichem WiFi?

Sie funktioniert nur schwerfällig, da die Lizenz Benutzer zählt und öffentliches WiFi keine festen Benutzer hat. Cisco verkauft Umbrella-Pakete über das eigene Team und Partner auf Angebotssbasis, die in der Regel auf namentlich genannte Mitarbeiter zugeschnitten sind. Anonyme Besucher, die stündlich wechseln und je nach Saison schwanken, lassen sich nicht sauber auf diese Einheit übertragen. Fragen Sie Cisco oder Ihren Partner, wie sie ein Gästenetzwerk lizenzieren würden.

Gibt es eine hardwarefreie Alternative zu Umbrella für Veranstaltungsorte?

Ja. Shield läuft in der Cloud, sodass Sie keine Hardware hinzufügen und keine Access Points austauschen müssen. Sie verweisen die Gäste-SSID oder -VLAN für DNS auf Shield, gewöhnlich über DHCP auf Ihrem Controller oder Gateway. Es funktioniert in Netzwerken von Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet, eigenständig oder zusammen mit Purple Access.

Wie schneidet Shield im Vergleich zu Umbrella bei der Preistransparenz ab?

Shield lässt sich im Voraus einfacher kalkulieren. Die Konditionen sind auf der Preise-Seite für Shield aufgeführt und Sie erwerben es als Add-on zu Connect, Capture oder Engage oder eigenständig auf jedem WiFi. Die Preise für Umbrella basieren auf Angeboten von Cisco und seinen Partnern ohne öffentliche Preisliste. Nur ein Modell ermöglicht es Ihnen, ein Gästenetzwerk vor einem Verkaufsgespräch zu budgetieren.

Können wir Cisco Umbrella für Mitarbeiter und Shield für Gäste nutzen?

Ja, und für viele Infrastrukturen ist das die richtige Aufteilung. Belassen Sie Umbrella auf den verwalteten Mitarbeitergeräten, wo das Web-Gateway, CASB und die Verzeichnisintegration ihren Zweck erfüllen. Setzen Sie Shield auf Gäste- und öffentlichen SSIDs ein, wo die Besucher anonym sind. Jedes Netzwerk löst über seinen eigenen Filter auf, sodass sich die beiden nie überschneiden. Segmentieren Sie die VLANs, damit der Gästedatenverkehr die Mitarbeitersysteme nicht erreichen kann.

Hilft schützendes DNS bei der Einhaltung von GDPR oder PCI DSS?

Es unterstützt die Compliance, stellt diese aber nicht alleine her. PCI DSS erwartet von Ihnen, dass Sie Zahlungssysteme von Gästenetzwerken segmentieren, und die DNS-Filterung fügt dieser Segmentierung eine zusätzliche Kontrolle hinzu. Unter GDPR sieht die DNS-Schicht, welche Domains ein Gerät anfordert. Wählen Sie daher einen Auftragsverarbeiter mit klarer Datenverarbeitung. Purple ist zertifiziert nach ISO 27001, GDPR, CCPA und Cyber Essentials.

Wie viel Aufwand bedeutet ein Wechsel von Umbrella zu Shield?

Es handelt sich um eine Konfigurationsänderung pro Gästenetzwerk, nicht um ein Hardwareprojekt. Sie erstellen eine Shield-Richtlinie für jede SSID oder VLAN, stellen das von diesen Netzwerken zugewiesene DNS um und blockieren Umgehungsrouten. Anschließend testen Sie von einem Gäste-Gerät aus. Mitarbeiternetzwerke auf Umbrella bleiben unberührt. Der größte Aufwand entfällt auf die Überprüfung, welche Netzwerke heute Umbrella nutzen, und die Abstimmung der Inhaltsrichtlinie für jeden Standort.