गेस्ट WiFi के लिए एक Cisco Umbrella विकल्प

यदि आपको सार्वजनिक WiFi पर अनाम मेहमानों (गेस्ट्स) के लिए सुरक्षात्मक DNS की आवश्यकता है, तो Purple Shield चुनें। यह बिना किसी एजेंट और बिना नए हार्डवेयर के, प्रति SSID और VLAN एक नीति लागू करता है। यह 90 देशों में 80,000+ स्थानों को संचालित करने वाले प्लेटफ़ॉर्म से ही आता है। यदि आप एक व्यापक SASE कार्यक्रम के भीतर नामबद्ध कर्मचारियों और प्रबंधित उपकरणों को सुरक्षित कर रहे हैं, तो Cisco Umbrella चुनें।

गेस्ट WiFi के लिए Cisco Umbrella के विकल्पों पर संक्षिप्त उत्तर

Cisco Umbrella एक परिपक्व उत्पाद है जो एक अलग समस्या का समाधान करता है। यह OpenDNS से विकसित हुआ है, जिसका 2015 में Cisco ने अधिग्रहण किया था। यह अब Cisco के सुरक्षित एक्सेस सेवा एज (SASE) पोर्टफोलियो का हिस्सा है, जो क्लाउड से नेटवर्किंग और सुरक्षा को एक साथ प्रदान करता है। इसका मुख्य उद्देश्य एक ज्ञात कार्यबल है: नामबद्ध कर्मचारी, प्रबंधित लैपटॉप, शाखा कार्यालय और रोमिंग स्टाफ, जो सभी एक निर्देशिका (डायरेक्टरी) से जुड़े हैं।

गेस्ट WiFi उन धारणाओं को तोड़ता है। आपके नेटवर्क पर मौजूद लोग अनाम होते हैं और हर घंटे बदलते रहते हैं। आयोजनों और मौसम के साथ मेहमानों की संख्या बदलती है। विज़िटर्स कोई एजेंट इंस्टॉल नहीं करते हैं और आपकी निर्देशिका में उनका कोई खाता नहीं होता है। सीटों में गिने जाने वाले लाइसेंस के पास गिनने के लिए कुछ भी स्थिर नहीं होता है।

Purple Shield उस स्थिति के लिए बनाया गया सुरक्षात्मक DNS है। सुरक्षात्मक DNS तब खतरों और अवांछित सामग्री को फ़िल्टर करता है जब कोई डिवाइस किसी डोमेन नाम को खोजता है। आप प्रति SSID, प्रति VLAN (वर्चुअल LAN, एक तार्किक रूप से अलग नेटवर्क खंड) और प्रति स्थान (वेन्यू) एक नीति निर्धारित करते हैं। Shield उसी प्लेटफ़ॉर्म से चलता है जिस पर आपका Captive Portal चलता है - वह साइन-इन पृष्ठ जो विज़िटर्स को ऑनलाइन होने से पहले दिखाई देता है।

इसका उत्तर पहचान पर निर्भर करता है। यदि जिन लोगों की आप रक्षा करते हैं उनके पास आपके द्वारा प्रबंधित खाते हैं, तो Umbrella का मॉडल फिट बैठता है। यदि वे ऐसे विज़िटर्स हैं जिनका नाम आप नहीं जानते, तो Shield का मॉडल फिट बैठता है। पूरी आमने-सामने तुलना के लिए, Shield बनाम Cisco Umbrella पढ़ें। व्यापक बाज़ार के लिए, DNS फ़िल्टरिंग विकल्प के हमारे अवलोकन से शुरुआत करें।

हमने Shield और Umbrella की तुलना किस आधार पर की, और क्यों

प्लेसमेंट सबसे पहले क्यों आता है

सुरक्षात्मक DNS तब कार्य करता है जब कोई डिवाइस पूछता है कि कोई डोमेन कहाँ स्थित है। वह खोज किसी भी कनेक्शन के खुलने से पहले होती है। यदि डोमेन दुर्भावनापूर्ण है या नीति का उल्लंघन करता है, तो रिज़ॉल्वर इसे अस्वीकार कर देता है और डिवाइस कभी कनेक्ट नहीं होता है। एक फ़ायरवॉल आमतौर पर सत्र शुरू होने के बाद ट्रैफ़िक का न्याय करता है, और उस ट्रैफ़िक में से अधिकांश अब एन्क्रिप्टेड होता है। रिज़ॉल्यूशन के समय फ़िल्टर करने से फ़िशिंग, मैलवेयर और कमांड-एंड-कंट्रोल डोमेन पेरीमीटर तक पहुँचने से पहले ही रुक जाते हैं। यूके नेशनल साइबर सिक्योरिटी सेंटर इसी सिद्धांत पर सार्वजनिक क्षेत्र के लिए अपनी सुरक्षात्मक DNS सेवा चलाता है।

Shield और Umbrella दोनों DNS परत पर फ़िल्टर करते हैं। अंतर उस परत के चारों ओर लिपटी हुई हर चीज़ में निहित है।```pk:diagram {"kind":"lanes","direction":"lr","caption":"Umbrella पॉलिसी को एक ज्ञात पहचान से जोड़ता है; Shield पॉलिसी को स्वयं गेस्ट नेटवर्क से जोड़ता है","alt":"दो लेन एजेंट, डायरेक्टरी और क्लाउड के माध्यम से Cisco Umbrella के पहचान-आधारित पथ की तुलना गेस्ट SSID से DNS पॉलिसी निर्णय तक Shield के पथ से करती हैं।","lanes":[{"id":"u","label":"Cisco Umbrella: पहचान-आधारित"},{"id":"s","label":"Purple Shield: नेटवर्क-आधारित"}],"nodes":[{"id":"u1","label":"मैनेज्ड डिवाइस","sub":"Cisco Secure Client ट्रैफिक को किसी व्यक्ति से जोड़ता है","lane":"u","tone":"neutral"},{"id":"u2","label":"डायरेक्टरी पहचान","sub":"आपकी डायरेक्टरी से सिंक की गई व्यक्ति या समूह द्वारा पॉलिसी","lane":"u","tone":"neutral"},{"id":"u3","label":"Umbrella क्लाउड","sub":"पैकेज के अनुसार DNS लेयर के साथ वेब गेटवे, फायरवॉल और CASB","lane":"u","tone":"neutral"},{"id":"u4","label":"प्रति-सीट पॉलिसी और रिपोर्ट","sub":"वर्कफ़ोर्स में प्रति सीट लाइसेंस प्राप्त","lane":"u","tone":"neutral"},{"id":"s1","label":"गेस्ट वेन्यू SSID से जुड़ता है","sub":"कोई भी डिवाइस, कोई एजेंट नहीं, कोई खाता नहीं","lane":"s","tone":"brand"},{"id":"s2","label":"DNS क्वेरी Shield तक पहुँचती है","sub":"कोई भी कनेक्शन खुलने से पहले, रिज़ॉल्यूशन पर जाँच की जाती है","lane":"s","tone":"brand"},{"id":"s3","label":"प्रति SSID, VLAN, वेन्यू पॉलिसी","sub":"थ्रेट, कंटेंट और विज्ञापन ब्लॉकिंग नियम","lane":"s","tone":"brand"},{"id":"s4","label":"ब्लॉक किया गया या रिज़ॉल्व किया गया","sub":"खराब डोमेन कभी कनेक्ट नहीं होते; परिणाम Purple डैशबोर्ड में","lane":"s","tone":"success"}],"edges":[{"from":"u1","to":"u2","style":"solid"},{"from":"u2","to":"u3","style":"solid"},{"from":"u3","to":"u4","style":"solid"},{"from":"s1","to":"s2","style":"solid"},{"from":"s2","to":"s3","style":"solid"},{"from":"s3","to":"s4","style":"solid"}]}

### वे मापदंड जिनका हमने मूल्यांकन किया

हमने किसी भी प्रोडक्ट का मूल्यांकन करने से पहले आठ मापदंड तय किए। प्रत्येक विकल्प का मूल्यांकन केवल उसकी अपनी सार्वजनिक सामग्री से किया जाता है: [Cisco Umbrella डॉक्यूमेंटेशन](https://docs.umbrella.com/) और Purple की प्रोडक्ट जानकारी।

1. कनेक्शन में फ़िल्टरिंग कहाँ होती है।
2. प्रोडक्ट किसे सुरक्षित रखने के लिए बनाया गया है।
3. क्या विज़िटर डिवाइस को किसी एजेंट की आवश्यकता है।
4. वह यूनिट जिससे कोई पॉलिसी जुड़ती है।
5. लाइसेंस यूनिट।
6. क्या मूल्य निर्धारण प्रकाशित किया गया है।
7. DNS से परे दायरा।
8. आपके द्वारा पहले से चलाए जा रहे हार्डवेयर और गेस्ट स्टैक के साथ उपयुक्तता।

हम प्रतिस्पर्धी की कोई कीमतें नहीं दिखाते हैं। Cisco अपनी टीम और भागीदारों के माध्यम से Umbrella का उद्धरण देता है, इसलिए कोई भी आंकड़ा असत्यापित होगा और जल्द ही पुराना हो जाएगा। यदि आप अन्य विक्रेताओं पर विचार कर रहे हैं, तो [DNSFilter के विकल्प](guide:dnsfilter-alternatives) और [Cloudflare Gateway बनाम Purple Shield](guide:cloudflare-gateway-vs-shield) देखें।

## Shield बनाम Cisco Umbrella: तुलना मैट्रिक्स

नीचे दिया गया मैट्रिक्स यह देखने का सबसे तेज़ तरीका है कि प्रत्येक प्रोडक्ट का उद्देश्य क्या है।

```pk:table
{"caption":"अतिथि WiFi के लिए Cisco Umbrella बनाम Purple Shield, प्रत्येक विक्रेता की सार्वजनिक सामग्री से मूल्यांकित","asOf":"2026-06-10","columns":[{"key":"c","label":"मापदंड"},{"key":"u","label":"Cisco Umbrella"},{"key":"s","label":"Purple Shield","highlight":true}],"rows":[["फ़िल्टरिंग कहाँ होती है","DNS परत, साथ ही उच्च पैकेज में वेब गेटवे और क्लाउड फ़ायरवॉल","DNS रिज़ॉल्यूशन, किसी भी कनेक्शन खुलने से पहले"],["किसके लिए निर्मित","नामित कर्मचारी, प्रबंधित डिवाइस, शाखाएं और रोमिंग कर्मचारी","अतिथि और सार्वजनिक WiFi पर अनाम, बदलते आगंतुक"],["डिवाइस पर एजेंट","नेटवर्क DNS के लिए वैकल्पिक; प्रति-व्यक्ति नीति और रोमिंग के लिए Cisco Secure Client","कोई नहीं; अतिथि कुछ भी इंस्टॉल नहीं करते"],["नीति इकाई","पहचान: व्यक्ति, समूह, डिवाइस, नेटवर्क या साइट","एक डैशबोर्ड से SSID, VLAN और स्थान"],["लाइसेंस इकाई","प्रति सीट, आमतौर पर प्रत्येक नामित कर्मचारी","कोई प्रति-अतिथि सीट नहीं; Purple योजनाओं में ऐड-ऑन या स्टैंडअलोन"],["मूल्य निर्धारण दृश्यता","Cisco और भागीदारों के माध्यम से उद्धरण आधारित","[Shield मूल्य निर्धारण पृष्ठ](product:shield/pricing) पर निर्धारित"],["DNS से परे दायरा","पैकेज के अनुसार सुरक्षित वेब गेटवे, क्लाउड फ़ायरवॉल और CASB","DNS पर खतरा अवरोधन, सामग्री फ़िल्टरिंग और विज्ञापन अवरोधन"],["हार्डवेयर उपयुक्तता","किसी भी गियर पर नेटवर्क DNS; मूल Cisco और Meraki एकीकरण","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet"]],"footnote":"","download":{"filename":"cisco-umbrella-vs-purple-shield.csv"}}

इसे दो अलग-अलग प्रश्नों का उत्तर देने वाले दो उत्पादों के रूप में पढ़ें। Umbrella पूछता है कि कौन कनेक्ट कर रहा है। Shield पूछता है कि डिवाइस किस नेटवर्क पर है।

जहाँ Cisco Umbrella जीतता है

यदि आपकी समस्या कार्यबल है, तो Umbrella उन क्षेत्रों को कवर करता है जिन्हें Shield कवर करने का प्रयास नहीं करता है।

आपके अपने कर्मचारियों के लिए पहचान-संचालित नियंत्रण

Umbrella नीति को लोगों से जोड़ता है। यह Microsoft Entra ID सहित निर्देशिका सेवाओं के साथ एकीकृत होता है, ताकि आप प्रति व्यक्ति या समूह नियम निर्धारित कर सकें। आप प्रत्येक कर्मचारी की गतिविधि पर रिपोर्ट कर सकते हैं। Cisco Secure Client उस सुरक्षा को कॉर्पोरेट नेटवर्क से बाहर, घर पर या यात्रा के दौरान लैपटॉप तक ले जाता है।

DNS परत से परे सुरक्षा

DNS Umbrella की एक परत है। पैकेज के आधार पर, Cisco एक सुरक्षित वेब गेटवे (SWG) जोड़ता है जो एन्क्रिप्टेड वेब ट्रैफ़िक का निरीक्षण करता है। यह SaaS उपयोग को नियंत्रित करने के लिए एक क्लाउड-डिलीवर्ड फ़ायरवॉल और एक क्लाउड एक्सेस सुरक्षा ब्रोकर (CASB) भी जोड़ता है। वे SASE कार्यक्रम के निर्माण खंड हैं।

खतरा बुद्धिमत्ता और Cisco संपदा

Umbrella Cisco Talos, Cisco के खतरा बुद्धिमत्ता समूह का उपयोग करता है। Cisco, Cisco Meraki और अन्य Cisco नेटवर्किंग के साथ मूल Umbrella एकीकरण का दस्तावेजीकरण करता है। यदि आपकी सुरक्षा संचालन टीम पहले से ही Cisco कंसोल में काम करती है, तो एक विक्रेता पर मानकीकरण करने का वास्तविक मूल्य है।

प्रबंधित कार्यबल के लिए, Umbrella एक विश्वसनीय विकल्प है, और यह मार्गदर्शिका इसके विपरीत तर्क नहीं देती है।

जहाँ अतिथि WiFi पर Shield जीतता है

उन आगंतुकों के लिए निर्मित जिन्हें आप नाम नहीं दे सकते

Shield नेटवर्क पर मौजूद व्यक्ति के बारे में कुछ भी मानकर नहीं चलता: कोई खाता नहीं, कोई एजेंट नहीं, कोई एनरोलमेंट नहीं। पॉलिसी नेटवर्क की होती है। प्रत्येक SSID, VLAN और स्थान को एक ही डैशबोर्ड से अपने नियम मिलते हैं। एक होटल अपनी लॉबी SSID पर परिवार के लिए सुरक्षित पॉलिसी और अपने कॉन्फ्रेंस VLAN पर एक हल्की पॉलिसी लागू कर सकता है।

एजेंट-रहित सुरक्षात्मक DNS, कोई नया हार्डवेयर नहीं

आप नेटवर्क के DNS को Shield पर इंगित करते हैं, और पॉलिसी जुड़ने वाले हर डिवाइस पर लागू होती है। इसमें किसी अतिथि का फोन, लैपटॉप और स्मार्ट टीवी शामिल हैं जो कभी भी एजेंट नहीं चला सकते। Shield Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet नेटवर्क पर काम करता है। इसे किसी भी WiFi पर स्टैंडअलोन के रूप में चलाएं, या इसे गेस्ट WiFi सुरक्षा ऐड-ऑन के रूप में Purple Access में जोड़ें।

पूरे गेस्ट स्टैक के लिए एक प्लेटफॉर्म

Purple पहले से ही 90 देशों में 80,000+ स्थानों पर Captive Portal और गेस्ट WiFi एनालिटिक्स चलाता है। Shield उसी प्लेटफॉर्म के अंदर सुरक्षा जोड़ता है। जो टीम गेस्ट साइन-इन प्रबंधित करती है, वही सुरक्षा पॉलिसी भी सेट करती है, जिससे आप एक अलग कंसोल को एक ही डैशबोर्ड से बदल देते हैं।

शुरुआती खतरे के संकेत और हल्के नेटवर्क

Shield कनेक्शन खुलने से पहले DNS रेजोल्यूशन पर दुर्भावनापूर्ण डोमेन को फ़्लैग करता है, जिससे ट्रैफ़िक नेटवर्क तक पहुँचने से पहले ही खतरे रुक जाते हैं। विज्ञापन ब्लॉकिंग सक्षम होने पर, Shield अवांछित विज्ञापन अनुरोधों और ट्रैकिंग प्रश्नों को दबा देता है। एक व्यस्त स्थान के नेटवर्क पर, वह क्षमता उन मेहमानों को वापस मिल जाती है जिनकी आप सेवा कर रहे हैं।

चलाने के लिए प्रत्येक की लागत क्या है: लाइसेंसिंग संरचना, मूल्य नहीं

यह अनुभाग कोई कीमतें नहीं दिखाता है। आप जिस चीज़ की तुलना कर सकते हैं वह संरचना है: आप क्या गिनते हैं, बिल किससे बढ़ता है, और लाइसेंस से बाहर क्या काम होता है।

Umbrella: कार्यबल के आकार के अनुसार सीटें

Umbrella पैकेज प्रति सीट लाइसेंस प्राप्त होते हैं, जो आमतौर पर आपके नामित कर्मचारियों की संख्या के आकार के होते हैं। यह स्थिर कर्मचारियों की संख्या वाले व्यवसाय के लिए अनुकूल है। यह किसी स्टेडियम के प्रांगण या शॉपिंग सेंटर में सही नहीं बैठता। वहाँ, प्रशंसकों और खरीदारों की संख्या हर मैच और सीज़न के साथ घटती-बढ़ती रहती है।

एंडपॉइंट कार्य अपनी स्वयं की लागत जोड़ता है। प्रति-व्यक्ति पॉलिसी और रोमिंग सुरक्षा प्रबंधित उपकरणों पर Cisco Secure Client को रोल आउट करने पर निर्भर करती है। किसी न किसी को उस रोलआउट को बनाए रखना होगा।

Shield: गिनने के लिए कोई गेस्ट सीट नहीं

Shield में कोई प्रति-गेस्ट सीट नहीं है। आप इसे Connect, Capture या Engage योजनाओं के सुरक्षा ऐड-ऑन के रूप में, या किसी भी WiFi पर स्टैंडअलोन के रूप में खरीदते हैं। मेहमान कुछ भी इंस्टॉल नहीं करते हैं, इसलिए कोई एंडपॉइंट रोलआउट नहीं है। Shield मूल्य निर्धारण पृष्ठ वर्तमान शर्तों को निर्धारित करता है, ताकि आप बिक्री कॉल से पहले बजट बना सकें।

Umbrella से Shield पर माइग्रेट करने में कितना प्रयास लगता है?

माइग्रेशन प्रति गेस्ट नेटवर्क एक कॉन्फ़िगरेशन परिवर्तन है, न कि कोई हार्डवेयर प्रोजेक्ट। अधिकांश एस्टेट चार चरणों का पालन करते हैं।

मैपिंग करें कि Umbrella आज क्या करता है

Umbrella के माध्यम से रिज़ॉल्व होने वाले प्रत्येक नेटवर्क और उसका उपयोग करने वाले लोगों की सूची बनाएं। स्टाफ नेटवर्क को गेस्ट और सार्वजनिक SSIDs से अलग करें। वेब गेटवे या CASB पर निर्भर रहने वाले स्टाफ नेटवर्क आमतौर पर Umbrella पर ही रहते हैं।

सबसे पहले गेस्ट नेटवर्क स्थानांतरित करें

प्रत्येक गेस्ट SSID या VLAN के लिए एक Shield नीति बनाएं। स्विच करने से पहले वेन्यू ऑपरेशन्स के साथ कंटेंट श्रेणियों पर सहमति लें। फिर वह DNS बदलें जो प्रत्येक गेस्ट नेटवर्क प्रदान करता है, आमतौर पर आपके कंट्रोलर या गेटवे पर DHCP के माध्यम से। आपके हार्डवेयर विक्रेता के दस्तावेज़ आपके प्लेटफ़ॉर्म के लिए सटीक चरणों को कवर करते हैं।

बायपास रूट बंद करें

समानांतर में चलाएं, फिर कट ओवर करें

प्रत्येक SSID पर एक गेस्ट डिवाइस से परीक्षण करें और जांचें कि ब्लॉक Purple डैशबोर्ड में दिखाई दे रहे हैं या नहीं। एकल साइट से शुरू करते हुए, चरणों में वेन्यू को स्थानांतरित करें। एक बार जब गेस्ट ट्रैफ़िक Shield के माध्यम से प्रवाहित होने लगे, तो अपने Umbrella कॉन्फ़िगरेशन से गेस्ट इग्रेस नेटवर्क हटा दें।

Shield और Umbrella के बीच निर्णय कैसे लें

अपने निर्णय नियम के रूप में एक प्रश्न का उपयोग करें: क्या इस नेटवर्क पर प्रत्येक व्यक्ति के पास वह खाता है जिसे आप प्रबंधित करते हैं? यदि हां, तो Umbrella जैसा पहचान-आधारित उत्पाद उपयुक्त है। यदि नहीं, तो Shield चुनें।

कई संस्थान दोनों चलाते हैं: कर्मचारी उपकरणों पर Umbrella, अतिथि SSIDs पर Shield। आपका अगला कदम Shield pricing page पर अपने अतिथि नेटवर्क की कीमत जांचना है। फिर इसके पीछे के विभाजन के लिए हमारी enterprise WiFi security guide पढ़ें। आप व्यापक प्लेटफॉर्म के बारे में अधिक जानकारी Purple पर पा सकते हैं।

अक्सर पूछे जाने वाले प्रश्न

अतिथि WiFi के लिए Cisco Umbrella का अच्छा विकल्प क्या है?

Purple Shield एक सुरक्षात्मक DNS सेवा है जो प्रबंधित कार्यबल के बजाय अतिथि और सार्वजनिक WiFi के लिए बनाई गई है। यह प्रति SSID, VLAN और स्थान नीति के साथ DNS रेजोल्यूशन पर खतरों और सामग्री को फ़िल्टर करती है। आगंतुक उपकरणों को किसी एजेंट की आवश्यकता नहीं होती है। Whitbread, AGS Airports और St George's Healthcare NHS Trust इसे चलाते हैं। विशिष्ट एस्टेट के लिए DNSFilter और Cloudflare Gateway भी शॉर्टलिस्ट करने योग्य हैं।

Cisco Umbrella अज्ञात अतिथि WiFi के लिए उपयुक्त क्यों नहीं है?

Umbrella की सबसे गहरी विशेषताएं यह मानकर चलती हैं कि आप जानते हैं कि नेटवर्क पर कौन है। प्रति व्यक्ति नीति, रोमिंग सुरक्षा और पहचान रिपोर्टिंग प्रबंधित उपकरणों पर एक डायरेक्टरी और Cisco Secure Client पर निर्भर करती हैं। अतिथियों के पास इनमें से कुछ भी नहीं होता है। आप किसी अतिथि नेटवर्क के DNS को Umbrella पर रीडायरेक्ट कर सकते हैं। फिर आप एक सीट आधारित लाइसेंस के तहत केवल इसके DNS लेयर का उपयोग करते हुए एक पहचान आधारित SASE उत्पाद का भुगतान करते हैं।

सार्वजनिक WiFi के लिए Umbrella का प्रति सीट लाइसेंसिंग कैसे काम करता है?

यह अटपटा काम करता है, क्योंकि लाइसेंस सीटों की गिनती करता है और सार्वजनिक WiFi में कोई निश्चित सीटें नहीं होती हैं। Cisco अपनी टीम और भागीदारों के माध्यम से उद्धरण के आधार पर Umbrella पैकेज बेचता है, जो आमतौर पर नामांकित कर्मचारियों के आकार के अनुसार होता है। अज्ञात आगंतुक जो हर घंटे बदलते हैं और मौसम के साथ बदलते हैं, उस इकाई से ठीक से मेल नहीं खाते हैं। Cisco या अपने साथी से पूछें कि वे किसी अतिथि नेटवर्क को कैसे लाइसेंस देंगे।

क्या स्थानों के लिए Umbrella का कोई नो हार्डवेयर विकल्प है?

हाँ। Shield क्लाउड में चलता है, इसलिए आपको कोई अप्लायंस जोड़ने या एक्सेस पॉइंट बदलने की आवश्यकता नहीं है। आप DNS के लिए गेस्ट SSID या VLAN को Shield पर पॉइंट करते हैं, आमतौर पर अपने कंट्रोलर या गेटवे पर DHCP के माध्यम से। यह Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet नेटवर्क पर, स्टैंडअलोन या Purple Access के साथ काम करता है।

मूल्य निर्धारण पारदर्शिता के मामले में Shield, Umbrella की तुलना में कैसा है?

Shield की कीमत पहले से तय करना आसान है। इसकी शर्तें Shield मूल्य निर्धारण पृष्ठ पर बताई गई हैं, और आप इसे Connect, Capture या Engage के ऐड-ऑन के रूप में या किसी भी WiFi पर स्टैंडअलोन खरीद सकते हैं। Umbrella का मूल्य निर्धारण Cisco और उसके पार्टनर के माध्यम से कोटेशन-आधारित है, जिसकी कोई सार्वजनिक मूल्य सूची नहीं है। केवल एक मॉडल आपको सेल्स कॉल से पहले गेस्ट नेटवर्क का बजट बनाने की अनुमति देता है।

क्या हम कर्मचारियों के लिए Cisco Umbrella और मेहमानों के लिए Shield चला सकते हैं?

हाँ, और कई संपत्तियों के लिए यह सही विभाजन है। मैनेज्ड कर्मचारियों के उपकरणों पर Umbrella रखें, जहाँ इसका वेब गेटवे, CASB और डायरेक्टरी इंटीग्रेशन अपनी जगह बनाते हैं। गेस्ट और सार्वजनिक SSIDs पर Shield रखें, जहाँ विज़िटर अनाम होते हैं। प्रत्येक नेटवर्क अपने स्वयं के फ़िल्टर के माध्यम से रिज़ॉल्व होता है, इसलिए दोनों कभी भी ओवरलैप नहीं होते हैं। VLANs को खंडित करें ताकि गेस्ट ट्रैफ़िक कर्मचारियों के सिस्टम तक न पहुँच सके।

क्या सुरक्षात्मक DNS GDPR या PCI DSS अनुपालन में मदद करता है?

यह अनुपालन का समर्थन करता है लेकिन अकेले इसे पूरा नहीं करता है। PCI DSS आपसे गेस्ट नेटवर्क से भुगतान प्रणालियों को खंडित करने की अपेक्षा करता है, और DNS फ़िल्टरिंग उस खंडीकरण के शीर्ष पर एक नियंत्रण जोड़ती है। GDPR के तहत, DNS लेयर यह देखती है कि कोई उपकरण किन डोमेन का अनुरोध करता है, इसलिए स्पष्ट डेटा हैंडलिंग वाले प्रोसेसर को चुनें। Purple ISO 27001, GDPR, CCPA और Cyber Essentials प्रमाणित है।

Umbrella से Shield पर माइग्रेट करने में कितना प्रयास लगता है?

यह प्रति गेस्ट नेटवर्क एक कॉन्फ़िगरेशन परिवर्तन है, न कि कोई हार्डवेयर प्रोजेक्ट। आप प्रत्येक SSID या VLAN के लिए एक Shield नीति बनाते हैं, उन नेटवर्क द्वारा दिए जाने वाले DNS को स्विच करते हैं, और बायपास मार्गों को ब्लॉक करते हैं। फिर आप एक गेस्ट डिवाइस से परीक्षण करते हैं। Umbrella पर कर्मचारियों के नेटवर्क अप्रभावित रहते हैं। अधिकांश प्रयास यह ऑडिट करने में जाता है कि आज कौन से नेटवर्क Umbrella का उपयोग करते हैं और प्रत्येक स्थान की सामग्री नीति पर सहमति बनाते हैं।