Shield vs DNSFilter: un confronto di DNS protettivo per gestori WiFi

Purple Shield e DNSFilter bloccano entrambi i domini dannosi e indesiderati durante la risoluzione DNS, prima che venga aperta qualsiasi connessione. La differenza sta nel modello operativo. Purple Shield è un componente aggiuntivo di Purple gestito insieme ai tuoi SSID, Captive Portal e analytics, in un'unica fattura. DNSFilter è un resolver autonomo con una propria console, agenti e fatturazione, ed è ideale per i dispositivi aziendali in mobilità.

Quale scegliere per il WiFi ospiti: Purple Shield o DNSFilter?

Scegli in base al modello operativo, non al resolver. Entrambi i prodotti filtrano nello stesso punto della connessione. Entrambi bloccano phishing, malware e categorie di contenuti indesiderati. Si differenziano per come si integrano nella tua infrastruttura.

Purple Shield è un add-on di sicurezza per la piattaforma Guest WiFi di Purple. È uno dei tre disponibili, insieme a SecurePass e Verify. Lo attivi direttamente dalla dashboard che gestisce già i tuoi SSID, Captive Portal e analytics dei visitatori. Non devi sottoscrivere un contratto separato per il resolver, distribuire agent o pagare una seconda fattura.

DNSFilter è un'azienda specializzata in DNS protettivi. Vende un servizio resolver autonomo, una console di policy e client di roaming per dispositivi gestiti. È un ottimo prodotto e la sintesi obiettiva è questa:

• Se il tuo WiFi pubblico e ospiti funziona già su Purple, Purple Shield è la via più rapida. Ottieni un solo fornitore, una sola fattura e un'unica dashboard.
• Se la tua vulnerabilità principale sono i laptop e i telefoni del personale che escono dall'azienda, i client di roaming di DNSFilter coprono ambiti che Purple Shield non gestisce.
• Se hai entrambe le esigenze, usali entrambi. Usa Purple Shield sugli SSID ospiti e pubblici, e DNSFilter o Cisco Umbrella sugli endpoint gestiti.

Questa guida non mette a confronto la velocità del resolver, il numero di PoP o la portata della threat intelligence. DNSFilter e Cisco Umbrella sono fornitori di sicurezza dedicati e la protezione avanzata è il loro core business. Un gestore WiFi deve rispondere a una domanda più specifica: desideri un DNS protettivo integrato nella piattaforma WiFi o uno stack separato da acquistare e gestire autonomamente?

Dove filtra il DNS protettivo e cosa sfugge a un firewall?

Ogni richiesta web inizia con una ricerca DNS. Prima che un dispositivo apra una connessione, chiede a un resolver di trasformare un nome di dominio in un indirizzo IP. La nostra guida su cos'è una ricerca DNS e perché le reti la utilizzano ne spiega il funzionamento.

Il DNS protettivo controlla ogni ricerca rispetto ai dati sulle minacce e sulle categorie. Se il dominio è dannoso o bloccato, il resolver non fornisce la risposta corretta. Il dispositivo non raggiunge mai il server, quindi nessuna pagina viene caricata, nessun file scaricato e nessuna credenziale lascia il dispositivo.

Cosa sfugge a un semplice firewall nel WiFi ospiti

Un firewall opera sulle connessioni. Vede indirizzi IP e porte. Senza decrittografia, vede ben poco del contenuto. Sulle reti pubbliche ci sono tre lacune principali:

1. Traffico crittografato. La maggior parte del traffico web ora viaggia su HTTPS. Per ispezionarlo, è necessario installare un certificato attendibile su ciascun dispositivo, e non puoi farlo sul telefono di un ospite.
2. Infrastruttura in continuo cambiamento. Gli operatori di phishing ruotano gli indirizzi IP rapidamente, quindi le liste di blocco IP diventano presto obsolete. Il dominio è spesso l'indicatore più stabile.
3. Nomi di server nascosti. TLS 1.3 con Encrypted Client Hello nasconde il nome del server richiesto all'ispezione sul percorso di rete. La ricerca DNS avviene comunque prima della connessione.

Il DNS protettivo non richiede alcun agente né certificato. Copre ogni dispositivo che ottiene il proprio resolver dalle impostazioni DHCP, qualunque sia il sistema operativo. Ecco perché si adatta perfettamente al WiFi per ospiti, dove possiedi la rete ma non i dispositivi.

Dove il DNS protettivo ha bisogno di supporto

Il filtraggio DNS non sostituisce un firewall. Alcuni dispositivi aggirano il resolver di rete: quelli con un resolver hardcoded e i browser che utilizzano DNS over HTTPS (DoH, RFC 8484) o DNS over TLS (DoT, RFC 7858). Colma questa lacuna sul firewall. Blocca il DNS in uscita sulla porta 53 verso qualsiasi resolver tranne il tuo, blocca la porta 853 e blocca gli endpoint DoH noti.

Questo consiglio si applica ugualmente a Shield, DNSFilter e Cisco Umbrella. La nostra guida sul DNS forwarding mostra come le query si spostano tra i resolver su una rete tipica. È utile quando pianifichi dove posizionare il resolver protettivo.

Quali sono le vere differenze tra Shield e DNSFilter?

La tabella confronta le tre opzioni che un acquirente di WiFi per ospiti solitamente seleziona. Ogni riga rappresenta un requisito operativo, non un semplice elenco di funzionalità.

	Shield	DNSFilter	Cisco Umbrella
Cos'è	Add-on DNS protettivo per Purple Guest WiFi	Servizio DNS protettivo autonomo	Sicurezza a livello DNS all'interno del portafoglio di sicurezza Cisco
Nuovo hardware necessario	Nessuno	Nessuno per il filtraggio di rete	Nessuno per il filtraggio a livello DNS
Dove si gestiscono le policy	Dashboard Purple, accanto a SSID, Captive Portal e analytics	Console DNSFilter separata	Dashboard Umbrella separata
Copertura dei dispositivi fuori dalla rete	No, protegge i dispositivi mentre sono sul tuo WiFi	Sì, tramite roaming client su dispositivi gestiti	Sì, tramite Cisco Secure Client
Blocco degli annunci pubblicitari	Integrato	Tramite policy sulle categorie di contenuto	Tramite policy sulle categorie di contenuto
Modello di prezzo	Add-on per il tuo abbonamento Purple	Livelli mensili pubblici per utente	Licenze a pacchetto preventivate da Cisco o da un partner
Fatture per WiFi per ospiti e DNS	Una	Due	Due, oppure un unico rapporto con Cisco con licenze separate
Ideale per	Strutture che eseguono WiFi pubblico e per ospiti su Purple	Flotte di personale gestite, MSP, endpoint in roaming	Infrastrutture standardizzate sulla sicurezza Cisco

I punti di forza di DNSFilter

DNSFilter presenta reali punti di forza, ed è giusto valutarli adeguatamente.

• Velocità. DNSFilter pubblica benchmark sulle prestazioni dei resolver e fa della velocità di risoluzione un elemento centrale della sua offerta.
• Categorizzazione tramite Machine-Learning. Il suo motore di classificazione categorizza i domini che non ha mai visto prima. Questo è fondamentale perché ogni giorno compaiono nuovi domini di phishing.
• Prezzi prevedibili. I suoi livelli di prezzo per utente sono pubblici, consentendoti di pianificare il budget per un numero di dipendenti noto senza dover fissare una chiamata commerciale.
• Copertura in roaming. I suoi client di roaming filtrano i dispositivi gestiti a casa, negli hotel e su rete mobile.
• Strumenti MSP. Una console multi-tenant consente a un provider di servizi gestiti di amministrare molte organizzazioni clienti da un unico accesso.

DNSFilter pubblica anche affermazioni sul rilevamento delle minacce prima di altri servizi. Purple pubblica la propria cifra per Shield: minacce segnalate fino a 10 giorni prima, sulla base dei dati interni di Purple. Nessuna delle due cifre deriva da un test comparativo diretto nelle stesse condizioni. Non effettuare una scelta basandoti su questi numeri.

In cosa si differenzia Shield

I punti di forza di Shield riguardano la sua integrazione nativa, non la profondità del resolver.

• Criteri nativi della piattaforma. Imposti il filtraggio sulle reti ospiti che già gestisci in Purple. La stessa dashboard mostra le analisi degli accessi, le prestazioni del Captive Portal e l'attività di filtraggio.
• Blocco degli annunci incluso. I dati pubblicati da Purple per il blocco degli annunci di Shield mostrano caricamenti delle pagine fino al 500% più veloci, fino al 44% di dati in meno, il 62% in meno di query DNS e dal 20 al 40% in meno di traffico web.
• Indipendente dall'hardware. Purple funziona come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Shield non richiede alcun nuovo dispositivo fisico su nessuno di essi.
• Un unico perimetro di conformità. Purple possiede le certificazioni ISO 27001 e Cyber Essentials ed è conforme al GDPR. I tuoi dati DNS risiedono presso il fornitore che elabora già i dati del tuo WiFi ospiti.

Quando Shield è la scelta giusta?

Shield è la scelta giusta quando il tuo WiFi ospiti o pubblico funziona già su Purple, o se pianifichi di trasferirlo lì. È la soluzione ideale quando la maggior parte di queste condizioni è verificata:

• I dispositivi che devi proteggere appartengono a ospiti, visitatori, clienti o passeggeri, non a laptop aziendali gestiti.
• Desideri filtraggio, protezione dalle minacce e blocco degli annunci senza dover installare una nuova appliance o un agente.
• Il tuo team di procurement preferisce estendere un contratto esistente piuttosto che inserire un nuovo fornitore di sicurezza.
• I manager delle sedi utilizzano già la dashboard di Purple e non dovrebbero dover imparare a usare una seconda console.
• La larghezza di banda in alcune sedi è limitata, quindi il blocco degli annunci porta un beneficio operativo diretto.

Scenario reale: un hotel per conferenze da 200 camere

Situazione. Un hotel da 200 camere gestisce il WiFi ospiti su Purple tramite access point Ruckus. Gli ospiti e i delegati delle conferenze condividono un unico SSID pubblico. Un secondo SSID è dedicato al personale. Il responsabile IT ha bisogno di bloccare phishing e malware, oltre al filtraggio dei contenuti per adulti sull'SSID ospiti, prima dell'inizio della stagione dei congressi. I preventivi per un servizio DNS autonomo richiedevano la valutazione di un nuovo fornitore, una seconda console e la registrazione dell'indirizzo IP pubblico della struttura.

Azione eseguita. Il team abilita Shield sull'SSID per gli ospiti dalla dashboard di Purple. Seleziona la protezione dalle minacce e le categorie di contenuti bloccate dalla politica di uso accettabile dell'hotel. Attiva il blocco degli annunci pubblicitari. Sul firewall, blocca il traffico DNS in uscita verso resolver diversi da quello protettivo, chiudendo la via di aggiramento. Prima della modifica, registra 30 giorni di dati di riferimento per sessione e volume di query DNS.

Risultato misurabile. L'hotel finisce per utilizzare un solo fornitore sulla rete ospiti invece dei due proposti. Non richiede nuovo hardware e nessuna console aggiuntiva per il responsabile di turno. Il team confronta i dati per sessione e il volume delle query DNS rispetto alla baseline di 30 giorni. Legge i risultati rispetto agli intervalli pubblicati da Purple, che indicano fino al 44% in meno di dati e il 62% in meno di query DNS. I report di filtraggio si affiancano alle analisi degli accessi che il team di marketing esamina già.

Scenario operativo: una catena retail di 40 negozi

Situazione. Un rivenditore di moda offre la connessione WiFi per gli acquirenti in 40 punti vendita. Diversi negozi utilizzano piccole linee a banda larga che supportano anche i terminali di pagamento e i sistemi di magazzino. Il traffico degli ospiti è isolato sulla propria VLAN, un segmento di rete virtuale, in linea con le linee guida di segmentazione dello standard PCI DSS. Ciononostante, l'intenso traffico pubblicitario proveniente dai dispositivi dei clienti compete per la stessa capacità di banda in uscita.

Azione eseguita. Il rivenditore attiva Shield su tutti i 40 SSID dei negozi da un'unica politica Purple. Abilita la protezione dalle minacce e il blocco degli annunci pubblicitari per ogni sede. La sede centrale definisce un'unica regola di contenuto anziché configurare ogni singolo punto vendita.

Risultato misurabile. Ogni negozio rileva il traffico web sulla VLAN degli acquirenti prima e dopo la modifica. Il rivenditore misura il risultato rispetto al dato di Purple compreso tra il 20 e il 40% di traffico web in meno grazie al blocco degli annunci. La politica viene distribuita da un'unica dashboard, senza alcuna visita ai negozi e senza acquistare nuovo hardware.

Quando DNSFilter è la scelta corretta?

DNSFilter è la scelta giusta quando il problema riguarda il dispositivo e non la rete della struttura. Sceglilo quando la maggior parte di queste condizioni è vera:

• Gestisci un parco di laptop, tablet o telefoni che lavorano da casa, presso le sedi dei clienti o su rete dati mobile.
• La tua rete WiFi ospiti non si basa su Purple e desideri un DNS protettivo da uno specialista.
• Sei un MSP che gestisce molte piccole organizzazioni cliente e desideri un'unica console multi-tenant.
• Apprezzi la trasparenza dei prezzi pubblicati per utente/dispositivo per un organico aziendale stabile.
• Consideri la velocità del resolver e la categorizzazione tramite machine learning come i principali criteri di acquisto.

In ciascun caso, il client roaming è il fattore determinante. Shield protegge i dispositivi mentre sono connessi alla tua rete WiFi. I client roaming di DNSFilter continuano a proteggere un dispositivo gestito anche dopo che ha abbandonato la rete.

Scenario operativo: un consiglio distrettuale con biblioteche e personale da remoto

Situazione. Un consiglio distrettuale gestisce il WiFi pubblico in 12 biblioteche e centri comunitari su Purple. Fornisce inoltre computer portatili a 300 dipendenti che dividono la loro settimana lavorativa tra ufficio e casa. Il responsabile della sicurezza del consiglio richiede il filtraggio per il WiFi pubblico e sui laptop del personale, ovunque si connettano.

Azione intrapresa. Il consiglio abilita Shield sugli SSID pubblici delle biblioteche, dove i visitatori utilizzano i propri dispositivi. Sui laptop del personale, distribuisce un client DNS in roaming di un fornitore specializzato come DNSFilter. Gli enti pubblici del Regno Unito dovrebbero anche verificare l'idoneità al servizio Protective DNS dell'NCSC prima di acquistarne uno per i dispositivi aziendali. In Inghilterra, le biblioteche del consiglio revisionano anche il filtraggio in base alle proprie politiche di salvaguardia.

Risultato misurabile. Il consiglio misura direttamente la copertura. Registra la quota di laptop gestiti che segnalano un client in roaming filtrato, puntando alla totalità dei dispositivi assegnati. Il filtraggio del WiFi pubblico risiede nello stesso dashboard Purple utilizzato per le analisi degli accessi nelle biblioteche. Il consiglio gestisce due console, ma ciascuna è adatta a una funzione diversa, evitando di adattare un singolo prodotto a entrambi gli scopi.

Qual è il ruolo di Cisco Umbrella?

Cisco Umbrella rappresenta la terza opzione nella maggior parte delle selezioni e merita un'attenta valutazione. La sua sicurezza a livello DNS è parte integrante del più ampio portafoglio di sicurezza Cisco. Tale offerta include anche un secure web gateway e funzionalità firewall erogate via cloud. Le reti Cisco Meraki si integrano con Umbrella e Cisco Secure Client fornisce copertura in roaming per i dispositivi gestiti.

Umbrella si adatta ad ambienti già standardizzati sulla sicurezza Cisco. In questo contesto, il DNS protettivo si inserisce perfettamente nelle politiche, nei log e nei contratti già in essere. Se visto dalla piattaforma WiFi, tuttavia, costituisce ancora uno stack separato. Dispone di un proprio dashboard, di licenze dedicate e di un proprio ciclo di rinnovo. Per il WiFi ospiti su Purple, si applica la stessa logica di piattaforma nativa valida per DNSFilter.

Quali sono i costi di gestione di ciascuna opzione?

Il prezzo della licenza è il costo visibile. Il costo operativo effettivo emerge nelle fasi di procurement, configurazione, gestione quotidiana e rinnovo. Dal punto di vista tecnico, né DNSFilter né Cisco Umbrella richiedono un'implementazione onerosa. La differenza risiede nel numero di processi aggiunti alla struttura aziendale.

Voce di costo	Shield	DNSFilter	Cisco Umbrella
Licenza	Modulo aggiuntivo per il tuo piano Purple	Piani mensili per utente	Licenza a pacchetto da Cisco o da un partner
Procurement	Modifica al contratto Purple esistente	Inserimento nuovo fornitore e revisione della sicurezza	Nuovo contratto, a meno che non si disponga già di licenze Umbrella
Configurazione sede	Abilitazione nel dashboard Purple	Indirizzamento del DNS di sede a DNSFilter e identificazione della sede	Indirizzamento del DNS di sede a Umbrella e registrazione della rete
Operatività quotidiana	Un unico dashboard con le analisi WiFi	Seconda console affiancata alla piattaforma WiFi	Seconda console, condivisa con altri strumenti di sicurezza Cisco
Formazione del personale	Competenze già acquisite sul dashboard Purple	Nuove competenze per la gestione della console	Nuove competenze per la gestione della console
Documentazione sulla gestione dei dati	Coperta dal contratto Purple esistente	Nuovo accordo sulla gestione dei dati	Nuovo accordo se non già in essere
Rinnovo	Un solo rinnovo	Rinnovo separato	Rinnovo separato

La questione dei dispositivi degli ospiti

I prezzi per utente funzionano bene quando il numero di dipendenti è noto. Sulla rete WiFi ospiti, il numero di dispositivi cambia ogni giorno. Un hotel o una stazione possono registrare in un mese un numero di dispositivi univoci molto superiore a quello del personale dipendente. Chiedete per iscritto a DNSFilter in che modo conteggia gli ospiti su una rete pubblica. Confrontate poi i preventivi sulla stessa base: numero di sedi, numero di SSID e dispositivi mensili previsti.

Costi operativi nascosti

Prestate attenzione a tre costi che appaiono raramente in un preventivo:

1. Identificazione della sede. I resolver autonomi devono sapere da quale rete proviene una query. Le sedi con indirizzi IP pubblici dinamici potrebbero richiedere un agent locale o uno strumento di aggiornamento.
2. Correlazione degli incidenti. Quando un ospite segnala che un sito è bloccato, il personale deve controllare separatamente la console DNS e la piattaforma WiFi.
3. Gestione dei fornitori. Ogni fornitore aggiunge al vostro calendario un questionario sulla sicurezza, un accordo sul trattamento dei dati e una data di rinnovo.

Shield elimina tutti e tre questi aspetti per la rete ospiti perché viene eseguito all'interno della piattaforma che già utilizzate. Non li elimina invece per i laptop aziendali usati fuori sede, poiché non copre tali dispositivi.

Come scegliere la soluzione ideale per la vostra infrastruttura?

Partite dai vostri dispositivi, non dagli elenchi delle funzionalità. Mappate ciò che dovete proteggere, dove si connette e chi lo gestisce. Utilizzate quindi la matrice sottostante.

La vostra situazione	Opzione consigliata	Motivo
WiFi ospiti su Purple, nessun dispositivo esterno da coprire	Shield	Un solo fornitore, una sola fattura, una sola dashboard
WiFi ospiti su Purple più laptop gestiti usati anche da casa	Shield sugli SSID ospiti, DNSFilter o Umbrella sui laptop	Ciascun strumento copre l'ambito per cui è stato progettato
Nessun servizio Purple, solo parco dispositivi aziendali gestiti	DNSFilter	I client roaming e i prezzi trasparenti per utente si adattano perfettamente
Infrastruttura di sicurezza standardizzata su Cisco, Umbrella già in licenza	Cisco Umbrella per i dispositivi gestiti	Le policy rimangono all'interno del vostro stack di sicurezza Cisco
MSP che serve molti piccoli uffici senza WiFi ospiti	DNSFilter	Console multi-tenant progettata per le attività degli MSP
Strutture con banda larga limitata che utilizzano Purple	Shield con blocco degli annunci	Dati Purple: dal 20 al 40% di traffico web in meno

Valutazione in cinque fasi

1. Inventario dei dispositivi. Suddivideteli tra ospiti e gestiti, e tra dispositivi in sede e in roaming. Questa suddivisione determina spesso la scelta prima ancora di qualsiasi demo.
2. Test pilota su un unico SSID. Eseguite un test di 30 giorni su una singola rete ospiti. Se state valutando anche DNSFilter, testatelo nello stesso periodo su una sede comparabile.
3. Misurate ciò che per voi è fondamentale. Registrate le minacce bloccate, i falsi positivi segnalati dagli ospiti, i tempi di caricamento delle pagine e i dati consumati per sessione. Confrontate ciascun parametro con il valore di riferimento rilevato prima del test.
4. Verificare la gestione dei dati. Confermare dove vengono archiviati i log DNS, per quanto tempo vengono conservati e chi può visualizzarli. In base al GDPR, i log delle query possono costituire dati personali quando sono collegati a una persona identificabile.
5. Confrontare il costo totale. Mettere a confronto i costi di licenza, approvvigionamento, formazione e rinnovo su una base omogenea.

Se si sta ancora definendo una selezione più ampia di opzioni, la nostra rassegna sui software di protezione dal phishing per WiFi condivisi ne esamina 10. Per maggiori informazioni sulla gestione del DNS protettivo di Purple, visitare l'hub Shield o consultare tutte le guide.

Domande frequenti

Come si confronta Shield con DNSFilter?

Sia Shield sia DNSFilter bloccano le minacce e i contenuti indesiderati al momento della ricerca DNS; la differenza risiede nel modello operativo. Shield è un componente aggiuntivo della piattaforma Guest WiFi di Purple. Si gestisce dalla stessa dashboard dei propri SSID, Captive Portal e analytics, con un'unica fattura. DNSFilter è un servizio autonomo con una propria console, un proprio contratto e client roaming dedicati. Shield è ideale per le strutture che utilizzano Purple; DNSFilter è più adatto per i dispositivi gestiti che si collegano all'esterno della rete.

Esiste un'alternativa a DNSFilter per il guest WiFi?

Sì. Se il guest WiFi è basato su Purple, Shield aggiunge un DNS protettivo, il filtraggio dei contenuti e il blocco degli annunci senza richiedere un nuovo contratto di risoluzione o nuovo hardware. Cisco Umbrella rappresenta un'altra alternativa, particolarmente adatta alle infrastrutture già standardizzate sulla sicurezza Cisco. Tutte e tre le soluzioni effettuano il filtraggio nello stesso punto, ovvero la ricerca DNS prima dell'apertura di qualsiasi connessione. È possibile confrontarle in base a come si integrano con la piattaforma WiFi già in uso.

DNSFilter blocca le pubblicità?

Sì, DNSFilter può bloccare i domini pubblicitari attraverso le sue politiche di filtraggio delle categorie di contenuto. Il blocco degli annunci si applica dalla console di DNSFilter come qualsiasi altra categoria bloccata. Verificare l'elenco attuale delle categorie di DNSFilter per i nomi esatti. Shield integra nativamente il blocco degli annunci. I dati di Purple mostrano caricamenti delle pagine fino al 500% più veloci e fino al 44% di dati in meno, un fattore determinante per le strutture con una banda larga limitata.

È necessario un nuovo hardware per eseguire Shield?

No. Shield opera a livello DNS, quindi non richiede alcuna appliance né alcun agente sui dispositivi degli ospiti. Purple è indipendente dall'hardware e funziona come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Shield si abilita direttamente dalla dashboard di Purple e si applica come policy alle reti guest già gestite.

È possibile passare il guest WiFi da DNSFilter a Shield?

Sì, ed è una semplice modifica di configurazione piuttosto che un progetto hardware. I dispositivi ospiti utilizzano il resolver fornito dalla rete, quindi lo spostamento degli SSID guest su Shield modifica la destinazione di tali ricerche. È possibile testare Shield su un singolo SSID, confrontare i report sui blocchi e i tempi di caricamento delle pagine, per poi migrare i siti rimanenti. Mantenere i client roaming DNSFilter sui dispositivi gestiti del personale se è ancora necessaria la copertura all'esterno della sede.

Come vengono gestiti i log DNS ai sensi del GDPR?

Tratta i log delle query DNS come dati personali ovunque siano collegati a una persona identificabile e conservali solo per il tempo necessario. Purple è certificata ISO 27001 e conforme al GDPR. I dati di Shield risiedono all'interno della stessa piattaforma che elabora già i dati del tuo WiFi ospiti. Con un servizio autonomo, aggiungi il fornitore DNS ai tuoi registri dei trattamenti e firma un accordo sul trattamento dei dati separato.

Qual è il miglior DNS protettivo per il WiFi pubblico?

Il miglior DNS protettivo per il WiFi pubblico è quello che si adatta al modo in cui gestisci già la rete. Su Purple, Shield elimina un secondo fornitore, console e fattura. Per i dispositivi gestiti in roaming, i client di DNSFilter si adattano meglio. Per le strutture standardizzate sulla sicurezza Cisco, Cisco Umbrella mantiene la policy in un unico stack. Associa uno qualsiasi di essi a regole del firewall che impediscano ai dispositivi di aggirare il tuo resolver.

Come viene calcolato il prezzo di Shield rispetto a DNSFilter?

Shield è un componente aggiuntivo del tuo abbonamento Purple, quindi appare nella fattura che già paghi. DNSFilter pubblica scaglioni mensili per utente su un contratto separato, offrendo costi prevedibili per un numero di dipendenti noto. Sul WiFi ospiti, il numero di dispositivi cambia ogni giorno. Chiedi per iscritto a DNSFilter come calcola gli ospiti, quindi confronta entrambi i preventivi sulla stessa base.