Skip to content

Shield vs DNSFilter: una comparación de DNS protectivo para operadores de WiFi

Podrás elegir entre Shield, DNSFilter y Cisco Umbrella con base en tu modelo operativo en lugar de las afirmaciones del resolvedor. Utiliza la matriz de decisión, la comparación de costos y la evaluación de cinco pasos para adaptar el DNS protectivo a tus redes de invitados y dispositivos administrados del personal, además de cerrar las rutas de evasión del resolvedor en el firewall.

Published 25 de octubre de 2026 · 14 min read

Shield vs DNSFilter: una comparación de DNS protectivo para operadores de WiFi

header_image.png

Tanto Shield como DNSFilter bloquean dominios maliciosos e indeseados en la búsqueda de DNS, antes de que se abra cualquier conexión. La diferencia radica en el modelo operativo. Shield es un complemento de Purple que se administra junto con sus SSID, Captive Portal y analíticas, todo en una sola factura. DNSFilter es un resolutor independiente con su propia consola, agentes y factura, ideal para dispositivos del personal en itinerancia.

¿Cuál debería elegir para el WiFi de invitados: Shield o DNSFilter?

Elija con base en el modelo operativo, no en el resolutor. Ambos productos filtran en el mismo punto de la conexión. Ambos bloquean phishing, malware y categorías de contenido indeseado. Difieren en cómo se integran dentro de su infraestructura.

Shield es un complemento de seguridad para la plataforma de Guest WiFi de Purple. Es uno de los tres disponibles, junto con SecurePass y Verify. Lo activa desde el panel de control que ya administra sus SSID, Captive Portal y analíticas de visitantes. No necesita firmar un contrato de resolutor independiente, desplegar un agente ni pagar una segunda factura.

DNSFilter es una empresa especializada en DNS de protección. Vende un servicio de resolutor independiente, una consola de políticas y clientes itinerantes para dispositivos administrados. Es un producto muy bien valorado, y el resumen honesto es este:

  • Si su WiFi público y de invitados ya funciona con Purple, Shield es el camino más corto. Obtiene un solo proveedor, una sola factura y un solo panel de control.
  • Si su principal exposición son las laptops y teléfonos del personal que salen de las instalaciones, los clientes itinerantes de DNSFilter cubren el terreno que Shield no abarca.
  • Si tiene ambos problemas, ejecute ambos. Utilice Shield en los SSID públicos y de invitados, y DNSFilter o Cisco Umbrella en los puntos de acceso administrados.

Esta guía no entra en debates sobre la velocidad del resolutor, la cantidad de puntos de presencia o el alcance de la inteligencia contra amenazas. DNSFilter y Cisco Umbrella son proveedores de seguridad dedicados, y la especialización profunda es su negocio. Un operador de WiFi necesita responder a una pregunta más concreta. ¿Desea un DNS de protección integrado en la plataforma WiFi, o una solución independiente que deba adquirir y administrar por separado?

¿Dónde filtra el DNS de protección y qué pasa por alto un firewall?

Cada solicitud web comienza con una búsqueda de DNS. Antes de que un dispositivo abra una conexión, le pide a un resolutor que convierta un nombre de dominio en una dirección IP. Nuestra guía explicativa sobre qué es una búsqueda de DNS y por qué las redes la utilizan cubre este proceso técnico.

El DNS de protección verifica cada búsqueda frente a datos de amenazas y categorías. Si el dominio es malicioso o está bloqueado, el resolutor omite la respuesta real. El dispositivo nunca llega al servidor, por lo que no se carga ninguna página, no se descarga ningún archivo y no sale ninguna credencial del dispositivo.

Lo que un firewall por sí solo pasa por alto en el WiFi de invitados

Un firewall funciona a nivel de conexiones. Identifica direcciones IP y puertos. Sin descifrado, ve muy poco del contenido. Tres fallas de seguridad son críticas en redes públicas:

  1. Tráfico cifrado. La mayor parte del tráfico web ahora funciona a través de HTTPS. Para inspeccionarlo, debe instalar un certificado de confianza en cada dispositivo, y esto no es posible en el teléfono de un invitado.
  2. Infraestructura cambiante. Los operadores de phishing rotan las direcciones IP rápidamente, por lo que las listas de bloqueo de IP se quedan atrás. El dominio suele ser el indicador más estable.
  3. Nombres de servidor ocultos. TLS 1.3 con Encrypted Client Hello oculta el nombre del servidor solicitado a la inspección en la ruta de la red. La búsqueda DNS sigue ocurriendo antes de la conexión.

El DNS de protección no requiere ningún agente ni certificado. Cubre cada dispositivo que toma su solucionador de sus configuraciones DHCP, independientemente del sistema operativo. Es por eso que se adapta perfectamente al WiFi para invitados, donde usted es dueño de la red pero no de los dispositivos.

Dónde necesita ayuda el DNS de protección

El filtrado DNS no reemplaza a un firewall. Algunos dispositivos omiten el solucionador de la red: aquellos con un solucionador integrado de forma fija, y los navegadores que usan DNS sobre HTTPS (DoH, RFC 8484) o DNS sobre TLS (DoT, RFC 7858). Cierre esa brecha en el firewall. Bloquee el DNS saliente en el puerto 53 hacia cualquier solucionador que no sea el suyo, bloquee el puerto 853 y bloquee los puntos finales DoH conocidos.

Este consejo se aplica por igual a Shield, DNSFilter y Cisco Umbrella. Nuestra guía explicativa sobre reenvío de DNS muestra cómo se mueven las consultas entre solucionadores en una red típica. Le ayudará cuando planifique dónde ubicar el solucionador de protección.

¿En qué se diferencian realmente Shield y DNSFilter?

La tabla compara las tres opciones que suele evaluar un comprador de WiFi para invitados. Cada fila representa una pregunta operativa, no un recuento de funciones.

Shield DNSFilter Cisco Umbrella
Qué es Complemento de DNS de protección para Purple Guest WiFi Servicio de DNS de protección independiente Seguridad a nivel de DNS dentro del portafolio de seguridad de Cisco
Nuevo hardware necesario Ninguno Ninguno para filtrado de red Ninguno para filtrado a nivel de DNS
Dónde administra la política Panel de control de Purple, junto a los SSIDs, el Captive Portal y las analíticas Consola independiente de DNSFilter Panel de control independiente de Umbrella
Cubre dispositivos fuera de su red No, protege los dispositivos mientras están conectados a su WiFi Sí, mediante clientes de itinerancia en dispositivos administrados Sí, a través de Cisco Secure Client
Bloqueo de anuncios Integrado A través de la política de categorías de contenido A través de la política de categorías de contenido
Modelo de precios Complemento para su suscripción de Purple Niveles mensuales publicados por usuario Licencias por paquete cotizadas por Cisco o un socio comercial
Facturas para WiFi de invitados más DNS Una Dos Dos, o una relación con Cisco con licencias independientes
Ideal para Establecimientos que operan WiFi público y de invitados en Purple Flotas de personal administradas, MSPs, puntos finales en itinerancia Inmuebles estandarizados con la seguridad de Cisco

Lo que DNSFilter hace bien

DNSFilter tiene fortalezas reales, y debe evaluarlas adecuadamente.

  • Velocidad. DNSFilter publica comparativas de rendimiento del solucionador y hace que la velocidad de resolución sea una parte central de su propuesta.
  • Categorización mediante aprendizaje automático. Su motor de clasificación categoriza dominios que no ha visto antes. Esto es importante porque diariamente aparecen nuevos dominios de phishing.
  • Precios predecibles. Sus niveles por usuario están publicados, por lo que puede presupuestar una plantilla de personal conocida sin necesidad de una llamada de ventas.
  • Cobertura en itinerancia. Sus clientes en itinerancia filtran los dispositivos gestionados en casa, en hoteles y con datos móviles.
  • Herramientas para MSP. Una consola multinquilino permite a un proveedor de servicios gestionados administrar muchas organizaciones de clientes desde un solo inicio de sesión.

DNSFilter también publica afirmaciones sobre la detección de amenazas antes que otros servicios. Purple publica su propia cifra para Shield: amenazas identificadas hasta 10 días antes, según los propios datos de Purple. Ninguna de las dos cifras proviene de una prueba comparativa directa bajo las mismas condiciones. No elija basándose en ninguno de los dos números.

Qué hace diferente a Shield

El argumento de Shield radica en dónde se ubica, no en la profundidad del solucionador.

  • Política nativa de la plataforma. Configura el filtrado en las redes de invitados que ya gestiona en Purple. El mismo panel muestra analíticas de inicio de sesión, rendimiento del Captive Portal y actividad de filtrado.
  • Bloqueo de anuncios incluido. Las cifras publicadas por Purple para el bloqueo de anuncios de Shield muestran cargas de página hasta un 500% más rápidas, hasta un 44% menos de datos, un 62% menos de consultas DNS y entre un 20 y un 40% menos de tráfico web.
  • Agnóstico al hardware. Purple funciona como una superposición en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Shield no requiere ningún equipo adicional en ninguno de ellos.
  • Un solo marco de cumplimiento. Purple cuenta con las certificaciones ISO 27001 y Cyber Essentials, y cumple con el GDPR. Sus datos de DNS permanecen con el proveedor que ya procesa sus datos de WiFi de invitados.

¿Cuándo es Shield la opción correcta?

Shield es la opción correcta cuando su WiFi pública o de invitados ya funciona con Purple, o si planea migrarla allí. Se adapta mejor cuando la mayoría de estos puntos son ciertos:

  • Los dispositivos que necesita proteger son de invitados, visitantes, compradores o pasajeros, no laptops gestionadas.
  • Desea filtrado, protección contra amenazas y bloqueo de anuncios sin necesidad de un nuevo dispositivo físico o agente.
  • Su equipo de compras prefiere ampliar un contrato existente en lugar de incorporar a un nuevo proveedor de seguridad.
  • Los administradores de las instalaciones ya utilizan el panel de Purple y no deberían tener que aprender a usar una segunda consola.
  • El ancho de banda en algunos sitios es limitado, por lo que el bloqueo de anuncios ofrece un beneficio operativo directo.

Escenario práctico: un hotel de conferencias de 200 habitaciones

Situación. Un hotel de 200 habitaciones opera la red WiFi de invitados en Purple sobre puntos de acceso Ruckus. Los huéspedes y los delegados de conferencias comparten un SSID público. Un segundo SSID da servicio al personal. El administrador de TI necesita bloqueo de phishing y malware, además de filtrado de contenido para adultos en el SSID de invitados, antes de la temporada de conferencias. Las cotizaciones para un servicio DNS independiente implicaban la revisión de un nuevo proveedor, una segunda consola y el registro de la dirección IP pública del sitio.

Lo que se hizo. El equipo habilita Purple Shield en el SSID de invitados desde el panel de control de Purple. Seleccionan la protección contra amenazas y las categorías de contenido que bloquea la política de uso aceptable del hotel. Activan el bloqueo de anuncios. En el firewall, bloquean el DNS saliente hacia resolvedores distintos al de protección, lo que cierra la ruta de evasión. Antes del cambio, registran 30 días de datos de referencia por sesión y volumen de consultas DNS.

Resultado medible. El hotel termina con un solo proveedor en la red de invitados en lugar de los dos propuestos. No necesita hardware nuevo ni una consola adicional para el gerente de turno. El equipo compara los datos por sesión y el volumen de consultas DNS con la línea de base de 30 días. Analizan los resultados frente a los rangos publicados de Purple de hasta un 44% menos de datos y un 62% menos de consultas DNS. Los informes de filtrado se ubican junto a las analíticas de inicio de sesión que el equipo de marketing ya revisa.

Escenario práctico: una cadena minorista de 40 tiendas

Situación. Un minorista de moda ofrece WiFi para compradores en 40 tiendas. Varias tiendas funcionan con líneas de banda ancha pequeñas que también soportan terminales de pago y sistemas de inventario. El tráfico de invitados está aislado en su propia VLAN, un segmento de red virtual, de acuerdo con la guía de segmentación de PCI-DSS. Aún así, el pesado tráfico de anuncios de los dispositivos de los compradores compite por la misma capacidad de bajada y subida.

Lo que se hizo. El minorista activa Purple Shield en los SSID de las 40 tiendas desde una sola política de Purple. Habilita la protección contra amenazas y el bloqueo de anuncios para cada sitio. La oficina central establece una sola política de contenido en lugar de configurar cada tienda.

Resultado medible. Cada tienda reporta el tráfico web en la VLAN de compradores antes y después del cambio. El minorista mide el resultado frente a la cifra de Purple de un 20 a un 40% menos de tráfico web con el bloqueo de anuncios. La política se implementa desde un solo panel de control, sin visitas a ninguna tienda y sin hardware nuevo.

¿Cuándo es DNSFilter la opción correcta?

DNSFilter es la opción correcta cuando su problema es el dispositivo y no la red del establecimiento. Elíjalo cuando la mayoría de estos puntos sean ciertos:

  • Administra una flota de laptops, tabletas o teléfonos que trabajan desde casa, desde sitios de clientes o con datos móviles.
  • Su WiFi de invitados no funciona con Purple y desea un DNS de protección de un especialista.
  • Es un MSP que administra muchas organizaciones de clientes pequeños y desea una consola multiarrendataria.
  • Valora el precio publicado por usuario para una plantilla de personal estable.
  • Desea que la velocidad del resolvedor y la categorización mediante aprendizaje automático sean los principales criterios de compra.

En cada caso, el cliente itinerante es el factor decisivo. Purple Shield protege los dispositivos mientras están en su WiFi. Los clientes itinerantes de DNSFilter siguen protegiendo un dispositivo administrado después de que se retira del lugar.

Escenario práctico: un ayuntamiento con bibliotecas y personal remoto

Situación. Un consejo de distrito opera WiFi público en 12 bibliotecas y centros comunitarios con Purple. También entrega laptops a 300 empleados que dividen su semana entre la oficina y el trabajo remoto. El responsable de seguridad del consejo requiere filtrado tanto en el WiFi público como en las laptops del personal, sin importar dónde se conecten.

Lo que se hizo. El consejo habilita Shield en las SSID públicas de las bibliotecas, donde los visitantes traen sus propios dispositivos. En las laptops del personal, despliega un cliente DNS itinerante de un proveedor especializado como DNSFilter. Los organismos públicos del Reino Unido también deben verificar la elegibilidad para el servicio Protective DNS del NCSC antes de adquirir uno para dispositivos corporativos. En Inglaterra, las bibliotecas del consejo también revisan el filtrado con base en sus propias políticas de protección.

Resultado medible. El consejo mide la cobertura de forma directa. Registra la proporción de laptops administradas que reportan un cliente itinerante filtrado, apuntando al total de los dispositivos entregados. El filtrado de WiFi público reside en el mismo panel de Purple que las analíticas de inicio de sesión de las bibliotecas. El consejo opera dos consolas, pero cada una se adapta a una tarea diferente, en lugar de forzar un solo producto para ambas funciones.

¿Dónde encaja Cisco Umbrella?

Cisco Umbrella es el tercer nombre en la mayoría de las listas de opciones, y merece una evaluación justa. Su seguridad a nivel de DNS es solo una parte del portafolio de seguridad más amplio de Cisco. Ese portafolio también incluye un gateway web seguro y capacidades de firewall entregadas desde la nube. Las redes Cisco Meraki se integran con Umbrella, y Cisco Secure Client ofrece cobertura itinerante para dispositivos administrados.

Umbrella se adapta a entornos que ya están estandarizados con la seguridad de Cisco. En esos casos, el DNS de protección se integra directamente en las políticas, registros y contratos vigentes. Sin embargo, visto desde la plataforma de WiFi, sigue siendo una infraestructura independiente. Cuenta con su propio panel, sus propias licencias y su propio ciclo de renovación. Para el WiFi de invitados en Purple, aplica el mismo argumento nativo de la plataforma que con DNSFilter.

¿Cuánto cuesta operar cada opción?

El precio de la licencia es el costo visible. El costo operativo se refleja en la adquisición, configuración, operación diaria y renovación. Ni DNSFilter ni Cisco Umbrella son costosos de desplegar a nivel técnico. La diferencia radica en cuántos procesos adicionales suma a su infraestructura.

Desglose de costos Shield DNSFilter Cisco Umbrella
Licencia Complemento para su plan de Purple Niveles mensuales por usuario Licencia por paquete de Cisco o de un socio comercial
Adquisición Modificación a su contrato existente de Purple Alta de nuevo proveedor y revisión de seguridad Nuevo contrato a menos que ya cuente con licencias de Umbrella
Configuración de sitio Habilitar en el panel de Purple Apuntar el DNS del sitio a DNSFilter e identificar el sitio Apuntar el DNS del sitio a Umbrella y registrar la red
Operación diaria Un solo panel con sus analíticas de WiFi Segunda consola junto a su plataforma de WiFi Segunda consola, compartida con otras herramientas de seguridad de Cisco
Capacitación del personal Habilidades existentes en el panel de Purple Habilidades para operar una nueva consola Habilidades para operar una nueva consola
Trámites de procesamiento de datos Cubiertos por su acuerdo existente de Purple Nuevo acuerdo de procesamiento de datos Nuevo acuerdo a menos que ya esté vigente
Renovación Una renovación Renovación independiente Renovación independiente

La cuestión de los dispositivos de visitantes

El precio por usuario funciona bien para una plantilla de personal conocida. En la red WiFi para visitantes, la cantidad de dispositivos cambia todos los días. Un hotel o una estación puede recibir muchos más dispositivos distintos en un mes que los empleados que tiene. Pregunte a DNSFilter por escrito cómo contabiliza los visitantes en una red pública. Luego compare las cotizaciones sobre la misma base: cantidad de sitios, cantidad de SSID y dispositivos mensuales previstos.

Costos operativos ocultos

Tenga cuidado con tres costos que rara vez aparecen en una cotización:

  1. Identificación del sitio. Los resolutores independientes necesitan saber de qué red proviene una consulta. Los sitios con direcciones IP públicas dinámicas pueden necesitar un actualizador o un agente local.
  2. Correlación de incidentes. Cuando un visitante se queja de que un sitio está bloqueado, el personal debe consultar la consola de DNS y la plataforma de WiFi por separado.
  3. Gestión de proveedores. Cada proveedor agrega un cuestionario de seguridad, un acuerdo de procesamiento de datos y una fecha de renovación a su calendario.

Purple Shield elimina los tres para la red de visitantes porque se ejecuta dentro de la plataforma que usted ya opera. No los elimina para las computadoras portátiles del personal fuera de las instalaciones, ya que no cubre esos dispositivos.

¿Cómo decidir para sus propiedades?

Comience con sus dispositivos, no con listas de funciones. Mapee lo que necesita proteger, dónde se conecta y quién lo gestiona. Luego utilice la siguiente matriz.

Su situación Opción recomendada Por qué
WiFi para visitantes en Purple, sin dispositivos fuera de las instalaciones que cubrir Purple Shield Un solo proveedor, una sola factura, un solo panel de control
WiFi para visitantes en Purple más computadoras portátiles gestionadas que los empleados se llevan a casa Purple Shield en SSID de visitantes, DNSFilter o Cisco Umbrella en computadoras portátiles Cada herramienta cubre el terreno para el que fue diseñada
Sin Purple, solo flota de personal gestionada DNSFilter Los clientes itinerantes y los precios publicados por usuario se adaptan bien
Entorno de seguridad estandarizado en Cisco, Cisco Umbrella ya licenciado Cisco Umbrella para dispositivos gestionados La política se mantiene dentro de su entorno de seguridad de Cisco
MSP que atiende a muchas oficinas pequeñas sin WiFi para visitantes DNSFilter Consola multicliente creada para operaciones de MSP
Establecimientos con ancho de banda limitado en Purple Purple Shield con bloqueo de anuncios Datos de Purple: entre 20% y 40% menos de tráfico web

Una evaluación de cinco pasos

  1. Inventario de dispositivos. Divídalos en visitantes y gestionados, y en instalaciones y fuera de ellas. La división generalmente determina la respuesta antes de cualquier demostración.
  2. Prueba piloto en un SSID. Realice una prueba piloto de 30 días en una sola red de visitantes. Si también está evaluando DNSFilter, realice la prueba piloto en un sitio comparable durante el mismo período.
  3. Mida lo que le importa. Registre las amenazas bloqueadas, los falsos positivos reportados por los visitantes, los tiempos de carga de las páginas y los datos por sesión. Compare cada uno con una línea base previa a la prueba piloto.
  4. Verifique el manejo de datos. Confirme dónde se almacenan los registros DNS, cuánto tiempo se conservan y quién puede verlos. Bajo el GDPR, los registros de consultas pueden considerarse datos personales cuando se vinculan a una persona identificable.
  5. Compare el costo total. Coloque la licencia, las adquisiciones, la capacitación y el esfuerzo de renovación al mismo nivel para compararlos de forma equivalente.

Si aún está creando una lista más amplia de opciones, nuestra reseña sobre phishing protection software for shared WiFi cubre 10 opciones. Para obtener más información sobre cómo ejecutar el DNS de protección de Purple, comience en el centro de Shield o explore all guides.

Preguntas frecuentes

¿Cómo se compara Shield con DNSFilter?

Shield y DNSFilter bloquean amenazas y contenido no deseado desde la búsqueda DNS; la diferencia radica en el modelo operativo. Shield es un complemento para la plataforma de Guest WiFi de Purple. Usted lo administra en el mismo panel de control donde gestiona sus SSIDs, Captive Portal y analíticas, en una sola factura. DNSFilter es un servicio independiente con su propia consola, contrato y clientes itinerantes. Shield se adapta a los establecimientos que usan Purple; DNSFilter es ideal para dispositivos administrados que salen de su red.

¿Existe una alternativa a DNSFilter para guest WiFi?

Sí. Si su WiFi para invitados funciona con Purple, Shield agrega DNS de protección, filtrado de contenido y bloqueo de anuncios sin necesidad de un nuevo contrato de resolución ni hardware nuevo. Cisco Umbrella es otra alternativa, ideal para infraestructuras que ya están estandarizadas con la seguridad de Cisco. Las tres opciones filtran en el mismo punto: la búsqueda DNS antes de que se abra cualquier conexión. Compárelas según cómo se adapten a la plataforma WiFi que ya opera.

¿DNSFilter bloquea anuncios?

Sí, DNSFilter puede bloquear dominios publicitarios a través de sus políticas de filtrado por categorías de contenido. Puede aplicar el bloqueo de anuncios en la consola de DNSFilter como cualquier otra categoría bloqueada. Consulte la lista de categorías actual de DNSFilter para conocer los nombres exactos. Shield integra el bloqueo de anuncios de forma nativa. Los datos propios de Purple muestran una carga de páginas hasta un 500% más rápida y hasta un 44% menos de uso de datos, lo cual es fundamental en establecimientos con ancho de banda limitado.

¿Necesito hardware nuevo para ejecutar Shield?

No. Shield funciona en la capa de DNS, por lo que no requiere ningún equipo físico ni agentes en los dispositivos de los invitados. Purple es independiente del hardware y funciona como una superposición en la nube compatible con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Solo debe activar Shield desde el panel de Purple y aplicar la política a las redes de invitados que ya administra.

¿Podemos cambiar la red de guest WiFi de DNSFilter a Shield?

Sí, y se trata de un cambio de configuración en lugar de un proyecto de hardware. Los dispositivos de los invitados utilizan el resolvedor que la red les asigna, por lo que migrar los SSIDs de invitados a Shield solo cambia el destino de esas búsquedas. Realice una prueba piloto de Shield en un SSID, compare los informes de bloqueos y la velocidad de carga de las páginas, y luego migre el resto de las ubicaciones. Mantenga los clientes itinerantes de DNSFilter en los dispositivos administrados del personal si aún necesita cobertura fuera de sus instalaciones.

¿Cómo se manejan los registros DNS bajo el GDPR?

Trate los registros de consultas DNS como datos personales siempre que se vinculen a una persona identificable, y consérvelos solo durante el tiempo que los necesite. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR. Los datos de Shield residen dentro de la misma plataforma que ya procesa sus datos de guest WiFi. Con un servicio independiente, agregue al proveedor de DNS a sus registros de procesamiento y firme un acuerdo de procesamiento de datos independiente.

¿Cuál DNS de protección es el mejor para WiFi público?

El mejor DNS de protección para WiFi público es el que se adapta a la forma en que ya opera su red. En Purple, Shield elimina a un segundo proveedor, consola y factura. Para dispositivos administrados en itinerancia, los clientes de DNSFilter se adaptan mejor. Para infraestructuras estandarizadas en la seguridad de Cisco, Cisco Umbrella mantiene las políticas en una sola plataforma. Combine cualquiera de ellos con reglas de firewall que impidan que los dispositivos eviten su resolutor.

¿Cómo se compara el precio de Shield con el de DNSFilter?

Shield es un complemento para su suscripción de Purple, por lo que aparece en la factura que ya paga. DNSFilter publica tarifas mensuales por usuario en un contrato independiente, lo que ofrece costos predecibles para una plantilla de personal conocida. En el WiFi para invitados, el número de dispositivos cambia a diario. Pregunte a DNSFilter por escrito cómo contabiliza a los invitados y, a continuación, compare ambas cotizaciones sobre la misma base.

Decide what your WiFi reaches, free for 30 days

Tell us which networks you run and who is on them. We map a policy to each one: guests, staff, students, residents and paid tiers. Then point one network at Shield and see what it stops for 30 days, before you pay anything. Running change control? We plan a pilot on one SSID with your team instead. No hardware, no agents on devices.

  1. We map your networksA Purple expert maps your networks, your venues and the people on each, and answers your questions on bypass, outages, data handling and integrations.
  2. You get a policy for each oneGuests, staff, students, residents and paid tiers, each with the policy it needs.
  3. You prove it, then get your tailored quote30 days free on one network, or a pilot on one SSID planned with your team, then Shield priced standalone or as an add-on to your Access plan.

Your policy map

Tell us your networks. We map a policy to each one.

A Purple expert comes back with a policy for every SSID you run, from the team that has run content filtering on WiFi since 2012 and runs WiFi for 80,000+ venues in 90 countries.

Shield vs DNSFilter: DNS de protección para WiFi | Purple Shield