Shield बनाम DNSFilter: WiFi ऑपरेटरों के लिए एक सुरक्षात्मक DNS तुलना

Shield और DNSFilter दोनों किसी भी कनेक्शन के खुलने से पहले, DNS लुकअप पर ही दुर्भावनापूर्ण और अवांछित डोमेन को ब्लॉक कर देते हैं। अंतर ऑपरेटर मॉडल का है। Shield एक Purple एड-ऑन है जिसे एक ही बिल पर आपके SSIDs, Captive Portal और एनालिटिक्स के साथ मैनेज किया जाता है। DNSFilter एक स्टैंडअलोन रिज़ॉल्वर है जिसका अपना कंसोल, एजेंट्स और इनवॉइस होता है, और यह रोमिंग स्टाफ डिवाइसों के लिए उपयुक्त है।

गेस्ट WiFi के लिए आपको कौन सा चुनना चाहिए: Shield या DNSFilter?

ऑपरेटिंग मॉडल के आधार पर चुनें, रिज़ॉल्वर के आधार पर नहीं। दोनों उत्पाद कनेक्शन के एक ही पॉइंट पर फ़िल्टर करते हैं। दोनों फ़िशिंग, मैलवेयर और अवांछित सामग्री श्रेणियों को ब्लॉक करते हैं। वे इस बात में भिन्न हैं कि वे आपके नेटवर्क के अंदर कैसे काम करते हैं।

Shield Purple के Guest WiFi प्लेटफॉर्म का एक सुरक्षा एड-ऑन है। यह SecurePass और Verify के साथ तीन में से एक है। आप इसे उसी डैशबोर्ड से ऑन करते हैं जो पहले से ही आपके SSIDs, Captive Portal और विज़िटर एनालिटिक्स को चलाता है। आपको अलग रिज़ॉल्वर कॉन्ट्रैक्ट पर हस्ताक्षर करने, एजेंट रोल आउट करने या दूसरा इनवॉइस चुकाने की आवश्यकता नहीं है।

DNSFilter एक विशेषज्ञ प्रोटेक्टिव DNS कंपनी है। यह स्टैंडअलोन रिज़ॉल्वर सेवा, एक नीति कंसोल और प्रबंधित उपकरणों के लिए रोमिंग क्लाइंट बेचती है। यह एक अच्छी तरह से सम्मानित उत्पाद है, और ईमानदार सारांश यह है:

• यदि आपका गेस्ट और सार्वजनिक WiFi पहले से ही Purple पर चलता है, तो Shield सबसे छोटा रास्ता है। आपको एक ही विक्रेता, एक ही बिल और एक ही डैशबोर्ड मिलता है।
• यदि आपका मुख्य जोखिम स्टाफ के वे लैपटॉप और फोन हैं जो इमारत से बाहर जाते हैं, तो DNSFilter के रोमिंग क्लाइंट उस क्षेत्र को कवर करते हैं जो Shield नहीं करता है।
• यदि आपके पास दोनों समस्याएं हैं, तो दोनों चलाएं। गेस्ट और सार्वजनिक SSIDs पर Shield का उपयोग करें, और प्रबंधित एंडपॉइंट्स पर DNSFilter या Cisco Umbrella का उपयोग करें।

यह गाइड रिज़ॉल्वर गति, पॉइंट-ऑफ-प्रेजेंस संख्या या थ्रेट-इंटेलिजेंस चौड़ाई पर बहस नहीं करती है। DNSFilter और Cisco Umbrella समर्पित सुरक्षा विक्रेता हैं, और गहराई उनका व्यवसाय है। एक WiFi ऑपरेटर को एक संकीर्ण प्रश्न का उत्तर देने की आवश्यकता है। क्या आप WiFi प्लेटफॉर्म में निर्मित प्रोटेक्टिव DNS चाहते हैं, या एक अलग स्टैक जिसे आप खरीदते हैं और चलाते हैं?

प्रोटेक्टिव DNS कहाँ फ़िल्टर करता है, और फ़ायरवॉल से क्या छूट जाता है?

प्रत्येक वेब अनुरोध DNS लुकअप से शुरू होता है। किसी भी डिवाइस द्वारा कनेक्शन खोलने से पहले, यह रिज़ॉल्वर से डोमेन नाम को IP एड्रेस में बदलने के लिए कहता है। DNS लुकअप क्या है और नेटवर्क इसका उपयोग क्यों करते हैं पर हमारा व्याख्याता इसके तंत्र को कवर करता है।

प्रोटेक्टिव DNS खतरे और श्रेणी डेटा के खिलाफ प्रत्येक लुकअप की जांच करता है। यदि डोमेन दुर्भावनापूर्ण या अवरुद्ध है, तो रिज़ॉल्वर वास्तविक उत्तर को रोक लेता है। डिवाइस कभी भी सर्वर तक नहीं पहुंचता है, इसलिए कोई पेज लोड नहीं होता है, कोई फाइल डाउनलोड नहीं होती है और डिवाइस से कोई क्रेडेंशियल बाहर नहीं जाता है।

केवल एक फ़ायरवॉल से गेस्ट WiFi पर क्या छूट जाता है

एक फ़ायरवॉल कनेक्शन पर काम करता है। यह IP एड्रेस और पोर्ट देखता है। डिक्रिप्शन के बिना, यह सामग्री का बहुत कम हिस्सा देखता है। सार्वजनिक नेटवर्क पर तीन कमियां मायने रखती हैं:

1. एन्क्रिप्टेड ट्रैफिक। अधिकांश वेब ट्रैफिक अब HTTPS पर चलता है। इसका निरीक्षण करने के लिए, आपको प्रत्येक डिवाइस पर एक विश्वसनीय प्रमाणपत्र इंस्टॉल करना होगा, और आप मेहमान के फोन पर ऐसा नहीं कर सकते।
2. बदलता इंफ्रास्ट्रक्चर। फ़िशिंग ऑपरेटर आईपी पते तेज़ी से बदलते हैं, इसलिए IP ब्लैकलिस्ट पीछे छूट जाती हैं। डोमेन अक्सर अधिक स्थिर संकेतक होता है।
3. छिपे हुए सर्वर नाम। Encrypted Client Hello के साथ TLS 1.3 नेटवर्क पाथ पर निरीक्षण से अनुरोधित सर्वर नाम को छुपाता है। DNS लुकअप अभी भी कनेक्शन से पहले होता है।

Protective DNS को किसी एजेंट और प्रमाणपत्र की आवश्यकता नहीं होती है। यह आपके ऑपरेटर सिस्टम की परवाह किए बिना आपके DHCP सेटिंग्स से अपना रिज़ॉल्वर लेने वाले प्रत्येक डिवाइस को कवर करता है। यही कारण है कि यह गेस्ट WiFi के लिए उपयुक्त है, जहाँ नेटवर्क आपका होता है लेकिन डिवाइस नहीं।

सुरक्षात्मक DNS को कहाँ मदद की आवश्यकता है

DNS फ़िल्टरिंग फ़ायरवॉल की जगह नहीं लेती है। कुछ डिवाइस नेटवर्क रिज़ॉल्वर को बायपास करते हैं: वे जिनमें हार्ड-कोडेड रिज़ॉल्वर होता है, और DNS over HTTPS (DoH, RFC 8484) या DNS over TLS (DoT, RFC 7858) का उपयोग करने वाले ब्राउज़र। फ़ायरवॉल पर उस अंतर को बंद करें। पोर्ट 53 पर आपके स्वयं के अलावा किसी भी रिज़ॉल्वर के लिए आउटबाउंड DNS को ब्लॉक करें, पोर्ट 853 को ब्लॉक करें, और ज्ञात DoH एंडपॉइंट्स को ब्लॉक करें।

यह सलाह Shield, DNSFilter और Cisco Umbrella पर समान रूप से लागू होती है। DNS फ़ॉरवर्डिंग पर हमारा व्याख्याता दिखाता है कि एक विशिष्ट नेटवर्क पर रिज़ॉल्वर के बीच प्रश्न कैसे आगे बढ़ते हैं। जब आप योजना बनाते हैं कि सुरक्षात्मक रिज़ॉल्वर कहाँ स्थित है तो यह मदद करता है।

Shield और DNSFilter वास्तव में कहाँ भिन्न हैं?

तालिका उन तीन विकल्पों की तुलना करती है जिन्हें एक गेस्ट WiFi खरीदार आमतौर पर शॉर्टलिस्ट करता है। प्रत्येक पंक्ति एक परिचालन प्रश्न है, न कि कोई सुविधा संख्या।

	Shield	DNSFilter	Cisco Umbrella
यह क्या है	Purple गेस्ट WiFi के लिए सुरक्षात्मक DNS ऐड-ऑन	स्टैंडअलोन सुरक्षात्मक DNS सेवा	Cisco के सुरक्षा पोर्टफोलियो के भीतर DNS-स्तरीय सुरक्षा
नए हार्डवेयर की आवश्यकता है	कोई नहीं	नेटवर्क फ़िल्टरिंग के लिए कोई नहीं	DNS-स्तरीय फ़िल्टरिंग के लिए कोई नहीं
आप नीति का प्रबंधन कहाँ करते हैं	Purple डैशबोर्ड, SSIDs के पास, captive portal और एनालिटिक्स	अलग DNSFilter कंसोल	अलग Umbrella डैशबोर्ड
आपके नेटवर्क से बाहर के डिवाइस कवर करता है	नहीं, आपके WiFi पर रहने के दौरान डिवाइस की सुरक्षा करता है	हाँ, प्रबंधित डिवाइसों पर रोमिंग क्लाइंट्स के माध्यम से	हाँ, Cisco Secure Client के माध्यम से
विज्ञापन फ़िल्टरिंग	इन-बिल्ट	सामग्री-श्रेणी नीति के माध्यम से	सामग्री-श्रेणी नीति के माध्यम से
मूल्य निर्धारण मॉडल	आपकी Purple सदस्यता के लिए ऐड-ऑन	प्रकाशित प्रति-सीट मासिक स्तर	Cisco या किसी भागीदार द्वारा उद्धृत पैकेज लाइसेंस
गेस्ट WiFi और DNS के लिए चालान	एक	दो	दो, या अलग लाइसेंस के साथ एक Cisco संबंध
सबसे उपयुक्त	Purple पर गेस्ट और सार्वजनिक WiFi चलाने वाले स्थान	प्रबंधित कर्मचारी बेड़े, MSPs, रोमिंग एंडपॉइंट्स	Cisco सुरक्षा पर मानकीकृत संपत्तियां

DNSFilter क्या अच्छा करता है

DNSFilter की वास्तविक ताकतें हैं, और आपको उनका ठीक से वजन करना चाहिए।

• गति। DNSFilter रिज़ॉल्वर प्रदर्शन बेंचमार्क प्रकाशित करता है और रिज़ॉल्यूशन की गति को अपनी पिच का एक मुख्य हिस्सा बनाता है।
• मशीन लर्निंग वर्गीकरण। इसका वर्गीकरण इंजन उन डोमेन को वर्गीकृत करता है जिन्हें इसने पहले नहीं देखा है। यह इसलिए महत्वपूर्ण है क्योंकि नए फ़िशिंग डोमेन रोजाना सामने आते हैं।
• अनुमानित मूल्य निर्धारण। इसके प्रति-सीट स्तर प्रकाशित हैं, ताकि आप बिना किसी सेल्स कॉल के एक ज्ञात कर्मचारी संख्या का बजट बना सकें।
• रोमिंग कवरेज। इसके रोमिंग क्लाइंट घर पर, होटलों में और मोबाइल डेटा पर प्रबंधित उपकरणों को फ़िल्टर करते हैं।
• MSP टूलिंग। एक मल्टी टैलेंटेड कंसोल एक मैनेज्ड सर्विस प्रोवाइडर को एक ही लॉगिन से कई ग्राहक संगठनों को चलाने की अनुमति देता है।

DNSFilter अन्य सेवाओं की तुलना में खतरों का तेजी से पता लगाने के बारे में दावे प्रकाशित करता है। Purple Shield के लिए अपना आंकड़ा प्रकाशित करता है: Purple के अपने डेटा से, 10 दिन पहले तक पहचाने गए खतरे। दोनों में से कोई भी आंकड़ा समान परिस्थितियों में आमने-सामने के परीक्षण से नहीं आता है। किसी भी संख्या के आधार पर चयन न करें।

Shield अलग तरह से क्या करता है

Shield का मामला इस बात से जुड़ा है कि यह कहाँ स्थित है, न कि रिज़ॉल्वर गहराई से।

• प्लेटफ़ॉर्म-नेटिव नीति। आप उन गेस्ट नेटवर्क पर फ़िल्टरिंग सेट करते हैं जिन्हें आप पहले से ही Purple में प्रबंधित करते हैं। वही डैशबोर्ड लॉगिन एनालिटिक्स, Captive Portal प्रदर्शन और फ़िल्टरिंग गतिविधि दिखाता है।
• विज्ञापन अवरोधन (Ad blocking) शामिल है। Shield विज्ञापन अवरोधन के लिए Purple के प्रकाशित आंकड़े 500% तक तेज़ पेज लोड, 44% तक कम डेटा, 62% कम DNS प्रश्न और 20 से 40% कम वेब ट्रैफ़िक हैं।
• हार्डवेयर-अज्ञेयवादी (Hardware-agnostic)। Purple Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme Networks और Fortinet पर एक क्लाउड ओवरले के रूप में चलता है। Shield को इनमें से किसी पर भी नए बॉक्स की आवश्यकता नहीं है।
• एक अनुपालन लिफाफा। Purple ISO 27001 और Cyber Essentials प्रमाणन रखता है और GDPR अनुपालन करता है। आपका DNS डेटा उसी विक्रेता के पास रहता है जो पहले से ही आपके गेस्ट WiFi डेटा को प्रोसेस करता है।

Shield कब सही निर्णय है?

Shield तब सही निर्णय है जब आपका गेस्ट या सार्वजनिक WiFi पहले से ही Purple पर चलता है, या आप इसे वहां स्थानांतरित करने की योजना बना रहे हैं। यह तब सबसे अच्छा बैठता है जब इनमें से अधिकांश सच हों:

• जिन उपकरणों की आपको सुरक्षा करने की आवश्यकता है वे गेस्ट, आगंतुक, खरीदार या यात्री हैं, न कि प्रबंधित लैपटॉप।
• आप नए उपकरण या एजेंट के बिना फ़िल्टरिंग, खतरा सुरक्षा और विज्ञापन अवरोधन चाहते हैं।
• आपकी खरीद टीम एक नए सुरक्षा आपूर्तिकर्ता को ऑनबोर्ड करने के बजाय एक मौजूदा अनुबंध को बढ़ाना पसंद करेगी।
• स्थान प्रबंधक पहले से ही Purple डैशबोर्ड का उपयोग करते हैं और उन्हें दूसरा कंसोल नहीं सीखना चाहिए।
• कुछ साइटों पर बैंडविड्थ कम है, इसलिए विज्ञापन अवरोधन का सीधा परिचालन लाभ होता है।

काम किया गया परिदृश्य: एक 200-कमरों का सम्मेलन होटल

स्थिति। एक 200-कमरों का होटल Ruckus एक्सेस पॉइंट्स पर Purple के माध्यम से गेस्ट WiFi चलाता है। गेस्ट और सम्मेलन प्रतिनिधि एक सार्वजनिक SSID साझा करते हैं। एक दूसरा SSID कर्मचारियों की सेवा करता है। आईटी प्रबंधक को सम्मेलन के मौसम से पहले फ़िशिंग और मैलवेयर अवरोधन, साथ ही गेस्ट SSID पर वयस्क-सामग्री फ़िल्टरिंग की आवश्यकता होती है। एक स्टैंड अलोन DNS सेवा के उद्धरणों का मतलब एक नया आपूर्तिकर्ता समीक्षा, एक दूसरा कंसोल और साइट के सार्वजनिक IP पते का पंजीकरण था।

क्या किया गया। टीम Purple डैशबोर्ड से गेस्ट SSID पर Shield को सक्षम करती है। वे थ्रेट प्रोटेक्शन और उन कंटेंट श्रेणियों को चुनते हैं जिन्हें होटल की स्वीकार्य-उपयोग नीति ब्लॉक करती है। वे विज्ञापन ब्लॉकिंग को ऑन करते हैं। फ़ायरवॉल पर, वे सुरक्षात्मक रिज़ॉल्वर के अलावा अन्य रिज़ॉल्वर के लिए आउटबाउंड DNS को ब्लॉक करते हैं, जो बायपास मार्ग को बंद कर देता है। बदलाव से पहले, वे प्रति सत्र और DNS क्वेरी वॉल्यूम का 30 दिनों का बेसलाइन डेटा रिकॉर्ड करते हैं।

मापने योग्य परिणाम। होटल गेस्ट नेटवर्क पर प्रस्तावित दो के बजाय एक सप्लायर के साथ समाप्त होता है। इसे किसी नए हार्डवेयर और ड्यूटी मैनेजर के लिए किसी अतिरिक्त कंसोल की आवश्यकता नहीं है। टीम 30 दिन के बेसलाइन के मुकाबले प्रति सत्र डेटा और DNS क्वेरी वॉल्यूम की तुलना करती है। वे Purple के प्रकाशित परिणामों को पढ़ते हैं, जिसमें 44% तक कम डेटा और 62% कम DNS प्रश्न शामिल हैं। फ़िल्टरिंग रिपोर्ट उस लॉगिन एनालिटिक्स के पास रहती है जिसकी मार्केटिंग टीम पहले से ही समीक्षा करती है।

व्यावहारिक परिदृश्य: एक 40-स्टोर रिटेल चेन

स्थिति। एक फ़ैशन रिटेलर 40 स्टोरों में शॉपर्स के लिए WiFi प्रदान करता है। कई स्टोर छोटी ब्रॉडबैंड लाइनों पर चलते हैं जो पेमेंट टर्मिनल और स्टॉक सिस्टम भी ले जाते हैं। PCI DSS में विभाजन मार्गदर्शन के अनुरूप, गेस्ट ट्रैफ़िक को इसके अपने VLAN (एक वर्चुअल नेटवर्क सेगमेंट) पर अलग किया जाता है। इसके बावजूद, शॉपर डिवाइसों का भारी एड ट्रैफ़िक समान अपस्ट्रीम क्षमता के लिए प्रतिस्पर्धा करता है।

क्या किया गया। रिटेलर एक ही Purple पॉलिसी से सभी 40 स्टोर SSIDs में Shield को चालू करता है। यह हर साइट के लिए थ्रेट प्रोटेक्शन और एड ब्लॉकिंग को सक्षम करता है। हेड ऑफिस प्रत्येक स्टोर को कॉन्फ़िगर करने के बजाय एक कंटेंट पॉलिसी सेट करता है।

मापने योग्य परिणाम। प्रत्येक स्टोर बदलाव से पहले और बाद में शॉपर VLAN पर वेब ट्रैफ़िक की रिपोर्ट करता है। रिटेलर एड ब्लॉकिंग के साथ 20 से 40% कम वेब ट्रैफ़िक के Purple के आंकड़े के मुकाबले परिणाम को मापता है। यह पॉलिसी बिना किसी स्टोर पर जाए और बिना किसी नए हार्डवेयर के, एक ही डैशबोर्ड से लागू होती है।

DNSFilter सही विकल्प कब है?

DNSFilter तब सही विकल्प है जब आपकी समस्या डिवाइस है, न कि वेन्यू नेटवर्क। इसे तब चुनें जब इनमें से अधिकांश बातें सच हों:

• आप लैपटॉप, टैबलेट या फोन के ऐसे बेड़े का प्रबंधन करते हैं जो घर से, क्लाइंट साइटों से या मोबाइल डेटा पर काम करते हैं।
• आपका गेस्ट WiFi Purple पर नहीं चलता है, और आप किसी विशेषज्ञ से सुरक्षात्मक DNS चाहते हैं।
• आप एक MSP हैं जो कई छोटे क्लाइंट संगठनों को चला रहे हैं और एक मल्टी-टेनेंट कंसोल चाहते हैं।
• आप कर्मचारियों की स्थिर संख्या के लिए प्रकाशित प्रति-सीट मूल्य निर्धारण को महत्व देते हैं।
• आप मुख्य खरीदारी मापदंडों के रूप में रिज़ॉल्वर गति और मशीन-लर्निंग वर्गीकरण चाहते हैं।

प्रत्येक मामले में, रोमिंग क्लाइंट निर्णायक कारक है। Shield डिवाइसों की रक्षा तब करता है जब वे आपके WiFi पर होते हैं। DNSFilter के रोमिंग क्लाइंट एक प्रबंधित डिवाइस को छोड़ने के बाद भी उसकी सुरक्षा करते रहते हैं।

व्यावहारिक परिदृश्य: पुस्तकालयों और दूरस्थ कर्मचारियों वाली एक जिला परिषद

स्थिति. एक जिला परिषद 12 पुस्तकालयों और सामुदायिक केंद्रों में Purple पर सार्वजनिक WiFi चलाती है। यह 300 कर्मचारियों को लैपटॉप भी जारी करती है जो अपना सप्ताह कार्यालय और घर के बीच विभाजित करते हैं। परिषद का सुरक्षा प्रमुख सार्वजनिक WiFi और कर्मचारियों के लैपटॉप पर फ़िल्टरिंग चाहता है, चाहे वे कहीं भी कनेक्ट हों।

क्या किया गया था। परिषद पुस्तकालय के सार्वजनिक SSIDs पर Shield को सक्षम करती है, जहाँ आगंतुक अपने स्वयं के उपकरण लाते हैं। कर्मचारियों के लैपटॉप पर, यह DNSFilter जैसे किसी विशेषज्ञ विक्रेता से एक रोमिंग DNS क्लाइंट तैनात करती है। UK के सार्वजनिक निकायों को कॉरपोरेट उपकरणों के लिए खरीदारी करने से पहले NCSC की प्रोटेक्टिव DNS सेवा की पात्रता की भी जांच करनी चाहिए। इंग्लैंड में, परिषद के पुस्तकालय अपनी खुद की सुरक्षा नीतियों के खिलाफ फ़िल्टरिंग की भी समीक्षा करते हैं।

मापने योग्य परिणाम। परिषद कवरेज को सीधे मापती है। यह हर जारी किए गए उपकरण को लक्षित करते हुए, फ़िल्टर किए गए रोमिंग क्लाइंट की रिपोर्ट करने वाले प्रबंधित लैपटॉप के हिस्से को रिकॉर्ड करती है। सार्वजनिक WiFi फ़िल्टरिंग पुस्तकालय लॉगिन एनालिटिक्स के समान Purple डैशबोर्ड में रहती है। परिषद दो कंसोल चलाती है, लेकिन दोनों को एक ही उत्पाद को दोनों पर खींचने के बजाय, एक अलग काम से मिलाया जाता है।

Cisco Umbrella कहाँ फिट बैठता है?

Cisco Umbrella अधिकांश संक्षिप्त सूचियों में तीसरा नाम है, और यह एक निष्पक्ष सुनवाई का हकदार है। इसकी DNS-स्तरीय सुरक्षा Cisco के व्यापक सुरक्षा पोर्टफोलियो का एक हिस्सा है। उस पोर्टफोलियो में एक सुरक्षित वेब गेटवे और क्लाउड-वितरित फ़ायरवॉल क्षमताएं भी शामिल हैं। Cisco Meraki नेटवर्क Umbrella के साथ एकीकृत होते हैं, और Cisco Secure Client प्रबंधित उपकरणों के लिए रोमिंग कवरेज प्रदान करता है।

Umbrella उन संपत्तियों के लिए उपयुक्त है जो पहले से ही Cisco सुरक्षा पर मानकीकृत हैं। वहाँ, प्रोटेक्टिव DNS उन नीतियों, लॉगिंग और अनुबंधों में फिट बैठता है जो आपके पास पहले से हैं। हालाँकि, WiFi प्लेटफॉर्म से देखा जाए तो यह अभी भी एक अलग स्टैक है। इसका अपना डैशबोर्ड, अपने स्वयं के लाइसेंस और अपना स्वयं का नवीनीकरण चक्र है। Purple पर अतिथि WiFi के लिए, वही प्लेटफॉर्म-नेगेटिव तर्क लागू होता है जो DNSFilter के साथ होता है।

प्रत्येक विकल्प को चलाने में कितना खर्च आता है?

लाइसेंस मूल्य दृश्यमान लागत है। चलने की लागत खरीद, सेटअप, दैनिक संचालन और नवीनीकरण में दिखाई देती है। न तो DNSFilter और न ही Cisco Umbrella तकनीकी रूप से तैनात करने के लिए महंगे हैं। अंतर इसमें है कि आप अपनी संपत्ति में कितनी प्रक्रियाएं जोड़ते हैं।

लागत रेखा	Shield	DNSFilter	Cisco Umbrella
लाइसेंस	आपकी Purple योजना के लिए ऐड-ऑन	प्रति-सीट मासिक स्तर	Cisco या किसी भागीदार से पैकेज लाइसेंस
खरीद	आपके मौजूदा Purple समझौते में परिवर्तन	नया आपूर्तिकर्ता ऑनबोर्डिंग और सुरक्षा समीक्षा	नया अनुबंध जब तक कि आपके पास पहले से ही Umbrella लाइसेंस न हों
साइट सेटअप	Purple डैशबोर्ड में सक्षम करें	साइट DNS को DNSFilter की ओर इंगित करें और साइट की पहचान करें	साइट DNS को Umbrella की ओर इंगित करें और नेटवर्क पंजीकृत करें
दैनिक संचालन	आपके WiFi एनालिटिक्स के साथ एक डैशबोर्ड	आपके WiFi प्लेटफॉर्म के पास दूसरा कंसोल	दूसरा कंसोल, अन्य Cisco सुरक्षा उपकरणों के साथ साझा किया गया
कर्मचारी प्रशिक्षण	मौजूदा Purple डैशबोर्ड कौशल	नए कंसोल कौशल	नए कंसोल कौशल
डेटा प्रोसेसिंग कागजी कार्रवाई	आपके मौजूदा Purple समझौते द्वारा कवर किया गया	नया डेटा प्रोसेसिंग समझौता	नया समझौता जब तक कि पहले से मौजूद न हो
नवीनीकरण	एक नवीनीकरण	अलग नवीनीकरण	अलग नवीनीकरण

अतिथि डिवाइस प्रश्न

प्रति-सीट मूल्य निर्धारण कर्मचारियों की ज्ञात संख्या के लिए अच्छी तरह से काम करता है। गेस्ट WiFi पर, डिवाइसों की संख्या हर दिन बदलती है। एक होटल या स्टेशन में एक महीने में कर्मचारियों की संख्या से कहीं अधिक अलग-अलग डिवाइस देखे जा सकते हैं। लिखित रूप में DNSFilter से पूछें कि वह सार्वजनिक नेटवर्क पर अतिथियों की गिनती कैसे करता है। फिर उसी आधार पर कोटेशन की तुलना करें: साइटों की संख्या, SSID की संख्या और अपेक्षित मासिक डिवाइस।

छिपी हुई परिचालन लागत

ऐसी तीन लागतों से सावधान रहें जो कोटेशन में शायद ही कभी दिखाई देती हैं:

1. साइट पहचान। स्टैंडअलोन रिज़ॉल्वर को यह जानने की आवश्यकता होती है कि क्वेरी किस नेटवर्क से आई है। डायनेमिक पब्लिक IP पते वाली साइटों को एक अपडेटर या स्थानीय एजेंट की आवश्यकता हो सकती है।
2. घटना सहसंबंध। जब कोई अतिथि शिकायत करता है कि कोई साइट ब्लॉक है, तो कर्मचारियों को DNS कंसोल और WiFi प्लेटफ़ॉर्म को अलग-अलग जांचना होगा।
3. आपूर्तिकर्ता प्रबंधन। प्रत्येक विक्रेता आपके कैलेंडर में एक सुरक्षा प्रश्नावली, एक डेटा प्रोसेसिंग समझौता और एक नवीनीकरण तिथि जोड़ता है।

Shield गेस्ट नेटवर्क के लिए इन तीनों को हटा देता है क्योंकि यह उसी प्लेटफ़ॉर्म के अंदर चलता है जिसे आप पहले से संचालित करते हैं। यह परिसर से बाहर के स्टाफ लैपटॉप के लिए उन्हें नहीं हटाता है, क्योंकि यह उन डिवाइसों को कवर नहीं करता है।

आप अपनी संपत्ति के लिए कैसे निर्णय लेते हैं?

सुविधा सूचियों से नहीं, बल्कि अपने डिवाइसों से शुरुआत करें। आपको किसकी सुरक्षा करने की आवश्यकता है, यह कहाँ जुड़ता है और कौन इसे प्रबंधित करता है, इसका नक्शा बनाएं। फिर नीचे दिए गए मैट्रिक्स का उपयोग करें।

आपकी स्थिति	अनुशंसित विकल्प	क्यों
Purple पर गेस्ट WiFi, कवर करने के लिए परिसर से बाहर कोई डिवाइस नहीं	Shield	एक विक्रेता, एक बिल, एक डैशबोर्ड
Purple पर गेस्ट WiFi के साथ प्रबंधित लैपटॉप जो घर जाते हैं	गेस्ट SSID पर Shield, लैपटॉप पर DNSFilter या Umbrella	प्रत्येक टूल उस क्षेत्र को कवर करता है जिसके लिए इसे बनाया गया था
कोई Purple नहीं, केवल प्रबंधित स्टाफ फ़्लीट	DNSFilter	रोमिंग क्लाइंट और प्रकाशित प्रति-सीट मूल्य निर्धारण फिट बैठते हैं
सुरक्षा संपत्ति Cisco पर मानकीकृत, Umbrella पहले से ही लाइसेंस प्राप्त है	प्रबंधित डिवाइसों के लिए Cisco Umbrella	नीति आपके Cisco सुरक्षा स्टैक के अंदर रहती है
बिना गेस्ट WiFi वाले कई छोटे कार्यालयों को सेवा देने वाला MSP	DNSFilter	MSP संचालन के लिए बनाया गया मल्टी-टेनेंट कंसोल
Purple पर सीमित ब्रॉडबैंड वाले स्थान	एड ब्लॉकिंग के साथ Shield	Purple डेटा: 20 से 40% कम वेब ट्रैफिक

पाँच चरणों का मूल्यांकन

1. इन्वेंटरी डिवाइस। उन्हें गेस्ट और प्रबंधित, और ऑन-साइट और रोमिंग में विभाजित करें। यह विभाजन आमतौर पर किसी भी डेमो से पहले ही उत्तर तय कर देता है।
2. एक SSID पर पायलट। एकल गेस्ट नेटवर्क पर 30 दिनों का पायलट चलाएं। यदि आप DNSFilter को भी तौल रहे हैं, तो समान अवधि में एक तुलनीय साइट पर इसका पायलट चलाएं।
3. आपके लिए जो मायने रखता है उसे मापें। ब्लॉक किए गए खतरों, अतिथियों द्वारा रिपोर्ट किए गए फ़ॉल्स पॉज़िटिव, पेज लोड समय और प्रति सत्र डेटा रिकॉर्ड करें। पूर्व-पायलट बेसलाइन के विरुद्ध प्रत्येक की तुलना करें।
4. डेटा हैंडलिंग की जांच करें। पुष्टि करें कि DNS लॉग कहाँ संग्रहीत किए जाते हैं, वे कितने समय तक रखे जाते हैं और उन्हें कौन देख सकता है। GDPR के तहत, क्वेरी लॉग व्यक्तिगत डेटा हो सकते हैं जहां वे किसी पहचाने जाने योग्य व्यक्ति से जुड़ते हैं।
5. कुल लागत की तुलना करें। लाइसेंस, खरीद, प्रशिक्षण और नवीनीकरण के प्रयास को एक ही आधार पर साथ-साथ रखें।

यदि आप अभी भी एक लंबी शॉर्टलिस्ट बना रहे हैं, तो साझा WiFi के लिए फ़िशिंग सुरक्षा फ़िल्टर की हमारी समीक्षा 10 विकल्पों को कवर करती है। Purple के सुरक्षात्मक DNS को चलाने के बारे में अधिक जानकारी के लिए, Shield हब से शुरुआत करें या सभी गाइड ब्राउज़ करें।

अक्सर पूछे जाने वाले प्रश्न

Shield, DNSFilter से तुलना करने पर कैसा है?

Shield और DNSFilter दोनों DNS लुकअप पर खतरों और अवांछित सामग्री को ब्लॉक करते हैं; अंतर ऑपरेटिंग मॉडल का है। Shield Purple के Guest WiFi प्लेटफॉर्म के लिए एक ऐड-ऑन है। आप इसे एक ही चालान पर अपने SSID, Captive Portal और एनालिटिक्स के समान डैशबोर्ड में प्रबंधित करते हैं। DNSFilter अपने स्वयं के कंसोल, अनुबंध और रोमिंग क्लाइंट के साथ एक स्टैंडअलोन सेवा है। Shield Purple का उपयोग करने वाले स्थानों के लिए उपयुक्त है; DNSFilter उन प्रबंधित उपकरणों के लिए उपयुक्त है जो आपके नेटवर्क से बाहर जाते हैं।

क्या गेस्ट WiFi के लिए कोई DNSFilter विकल्प है?

हाँ। यदि आपका गेस्ट WiFi Purple पर चलता है, तो Shield बिना किसी नए रिज़ॉल्वर अनुबंध या नए हार्डवेयर के सुरक्षात्मक DNS, कंटेंट फ़िल्टरिंग और विज्ञापन ब्लॉकिंग जोड़ता है। Cisco Umbrella एक और विकल्प है, जो पहले से ही Cisco सुरक्षा पर मानकीकृत संपत्तियों के लिए सबसे उपयुक्त है। तीनों एक ही बिंदु पर फ़िल्टर करते हैं, कोई भी कनेक्शन खुलने से पहले DNS लुकअप। उनकी तुलना इस आधार पर करें कि वे आपके द्वारा पहले से चलाए जा रहे WiFi प्लेटफॉर्म में कैसे फिट होते हैं।

क्या DNSFilter विज्ञापनों को ब्लॉक करता है?

हाँ, DNSFilter अपनी कंटेंट-कैटेगरी फ़िल्टरिंग नीतियों के माध्यम से विज्ञापन डोमेन को ब्लॉक कर सकता है। आप DNSFilter कंसोल में किसी भी अन्य ब्लॉक की गई श्रेणी की तरह विज्ञापन ब्लॉकिंग लागू करते हैं। सटीक नामों के लिए DNSFilter की वर्तमान श्रेणी सूची देखें। Shield में विज्ञापन ब्लॉकिंग इन-बिल्ट है। Purple का अपना डेटा 500% तक तेज़ी से पेज लोड और 44% तक कम डेटा दिखाता है, जो सीमित ब्रॉडबैंड वाले स्थानों में मायने रखता है।

क्या मुझे Shield चलाने के लिए नए हार्डवेयर की आवश्यकता है?

नहीं। Shield DNS लेयर पर काम करता है, इसलिए इसे गेस्ट डिवाइसों पर किसी उपकरण और एजेंट की आवश्यकता नहीं होती है। Purple हार्डवेयर-अज्ञेयवादी है और Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर एक क्लाउड ओवरले के रूप में चलता है। आप Purple डैशबोर्ड से Shield को सक्षम करते हैं और आपके द्वारा पहले से प्रबंधित गेस्ट नेटवर्क पर नीति लागू करते हैं।

क्या हम गेस्ट WiFi को DNSFilter से Shield पर स्विच कर सकते हैं?

हाँ, और यह एक हार्डवेयर प्रोजेक्ट के बजाय एक कॉन्फ़िगरेशन परिवर्तन है। गेस्ट डिवाइस उस रिज़ॉल्वर का उपयोग करते हैं जो आपका नेटवर्क उन्हें सौंपता है, इसलिए गेस्ट SSID को Shield पर स्थानांतरित करने से यह बदल जाता है कि वे लुकअप कहाँ जाते हैं। एक SSID पर पायलट Shield चलाएं, ब्लॉक रिपोर्ट और पेज लोड की तुलना करें, फिर शेष साइटों को स्थानांतरित करें। यदि आपको अभी भी ऑफ-साइट कवरेज की आवश्यकता है तो प्रबंधित कर्मचारी उपकरणों पर DNSFilter रोमिंग क्लाइंट रखें।

GDPR के तहत DNS लॉग कैसे संभाले जाते हैं?

DNS क्वेरी लॉग को व्यक्तिगत डेटा के रूप में मानें जहाँ भी वे किसी पहचान योग्य व्यक्ति से जुड़ते हैं, और उन्हें केवल तब तक रखें जब तक आपको उनकी आवश्यकता हो। Purple ISO 27001 प्रमाणित और GDPR अनुपालनकर्ता है। Shield डेटा उसी प्लेटफ़ॉर्म के अंदर रहता है जो आपके अतिथि WiFi डेटा को पहले से प्रोसेस करता है। स्टैंडअलोन सेवा के साथ, अपने प्रोसेसिंग के रिकॉर्ड में DNS विक्रेता को जोड़ें और एक अलग डेटा प्रोसेसिंग समझौते पर हस्ताक्षर करें।

सार्वजनिक WiFi के लिए कौन सा सुरक्षात्मक DNS सबसे अच्छा है?

सार्वजनिक WiFi के लिए सबसे अच्छा सुरक्षात्मक DNS वह है जो आपके नेटवर्क चलाने के मौजूदा तरीके से मेल खाता हो। Purple पर, Shield दूसरे विक्रेता, कंसोल और इनवॉइस को हटा देता है। प्रबंधित उपकरणों के लिए जो रोमिंग करते हैं, DNSFilter के क्लाइंट बेहतर फिट होते हैं। Cisco सुरक्षा पर मानकीकृत संपत्तियों के लिए, Cisco Umbrella नीति को एक ही स्टैक में रखता है। इनमें से किसी को भी फ़ायरवॉल नियमों के साथ पेयर करें जो उपकरणों को आपके रिज़ॉल्वर को बायपास करने से रोकते हैं।

DNSFilter की तुलना में Shield की कीमत कैसे तय की जाती है?

Shield आपकी Purple सदस्यता के लिए एक ऐड-ऑन है, इसलिए यह उस इनवॉइस पर दिखाई देता है जिसका भुगतान आप पहले से करते हैं। DNSFilter एक अलग अनुबंध पर प्रति-सीट मासिक स्तर प्रकाशित करता है, जो कर्मचारियों की ज्ञात संख्या के लिए अनुमानित लागत देता है। अतिथि WiFi पर, उपकरणों की संख्या प्रतिदिन बदलती है। DNSFilter से लिखित रूप में पूछें कि वह अतिथियों की गिनती कैसे करता है, फिर दोनों कोटेशन की समान आधार पर तुलना करें।