ComparisonDNS filtering alternatives
ग्वेस्ट WiFi साठी एक Cisco Umbrella पर्याय
तुम्ही चालवत असलेल्या प्रत्येक नेटवर्कचे संरक्षण Purple Shield ने करायचे की Cisco Umbrella ने, हे ठरवा. तुम्ही ग्वेस्ट आणि पब्लिक SSIDs ला एजंटलेस प्रोटेक्टिव्ह DNS सोबत जुळवू शकाल, कर्मचाऱ्यांना जिथे गरज आहे तिथे आयडेंटिटी-आधारित नियंत्रण ठेवू शकाल आणि किमतींचा अंदाज न लावता परवाना रचनेची तुलना करू शकाल. तुम्ही...
तुम्हाला सार्वजनिक WiFi वर अनामित पाहुण्यांसाठी (गेस्ट्स) संरक्षणात्मक DNS आवश्यक असल्यास Purple Shield निवडा. ते कोणत्याही एजंटशिवाय आणि नवीन हार्डवेअरशिवाय प्रति SSID आणि VLAN धोरण लागू करते. हे प्लॅटफॉर्म आधीपासूनच 90 देशांमधील 80,000+ ठिकाणांवर (वेन्यूज) कार्य करत आहे. अधिक व्यापक SASE प्रोग्रामअंतर्गत नामांकित कर्मचारी आणि व्यवस्थापित डिव्हाइसेस सुरक्षित करत असल्यास Cisco Umbrella निवडा.
गेस्ट WiFi साठी Cisco Umbrella पर्यायांवर संक्षिप्त उत्तर
Cisco Umbrella हे एक प्रगल्भ उत्पादन आहे जे एका वेगवेगळ्या समस्येचे निवारण करते. हे OpenDNS मधून विकसित झाले, जे Cisco ने 2015 मध्ये अधिग्रहित केले होते. हे आता Cisco च्या secure access service edge (SASE) पोर्टफोलिओमध्ये समाविष्ट आहे, जे क्लाउडवरून नेटवर्किंग आणि सुरक्षा प्रदान करते. नामांकित कर्मचारी, व्यवस्थापित लॅपटॉप, शाखा कार्यालये आणि फिरते कर्मचारी, हे सर्व एका डिरेक्टरीशी जोडलेले असणे हे याचे मूळ कार्यक्षेत्र आहे.
गेस्ट WiFi या गृहितकांना छेद देते. तुमच्या नेटवर्कवरील लोक अनामित असतात आणि दर तासाला बदलतात. कार्यक्रम आणि ऋतूंनुसार लोकांची ये-जा बदलत राहते. अभ्यागत कोणताही एजंट इन्स्टॉल करत नाहीत आणि तुमच्या डिरेक्टरीमध्ये त्यांचे कोणतेही खाते नसते. सीटच्या संख्येवर आधारित परवान्यामध्ये मोजण्यासाठी काहीही स्थिर नसते.
Purple Shield हे त्या परिस्थितीसाठी तयार केलेले संरक्षणात्मक DNS आहे. जेव्हा एखादे डिव्हाइस डोमेन नेम शोधते, तेव्हा प्रॉटेक्टिव्ह DNS धोके आणि नको असलेला कंटेंट फिल्टर करते. तुम्ही प्रति SSID, प्रति VLAN (व्हर्च्युअल LAN, लॉजिकली स्वतंत्र असलेला नेटवर्क विभाग) आणि प्रति ठिकाण (वेन्यू) धोरण सेट करता. Shield हे तुमच्या कॅप्टिव्ह पोर्टलच्या (पाहुण्यांना ऑनलाइन जाण्यापूर्वी दिसणारे साइन-इन पृष्ठ) प्लॅटफॉर्मवरूनच चालते.
हे उत्तर ओळखीवर अवलंबून आहे. तुम्ही सुरक्षित करत असलेल्या लोकांची खाती तुमच्याद्वारे व्यवस्थापित केली जात असल्यास, Umbrella चे मॉडेल सुयोग्य आहे. ते नाव माहित नसलेले अभ्यागत असल्यास, Shield चे मॉडेल सुयोग्य आहे. पूर्ण तुलनात्मक माहितीसाठी, Shield vs Cisco Umbrella वाचा. अधिक व्यापक मार्केटसाठी, आमच्या DNS filtering alternatives च्या विहंगावलोकनापासून सुरुवात करा.
आम्ही Shield आणि Umbrella ची तुलना कशावर आणि का केली
प्लेसमेंटला पहिले प्राधान्य का आहे
जेव्हा एखादे डिव्हाइस डोमेन नेम कोठे आहे अशी विचारणा करते, तेव्हा संरक्षणात्मक DNS कार्य करते. कोणतेही कनेक्शन सुरू होण्यापूर्वी तो शोध घेतला जातो. डोमेन घातक असल्यास किंवा धोरणाचे उल्लंघन करत असल्यास, रिझॉल्व्हर ते नाकारतो आणि डिव्हाइस कधीही कनेक्ट होत नाही. फायरवॉल सामान्यतः सत्र सुरू झाल्यानंतर ट्रॅफिकचे मूल्यांकन करते आणि त्यातील बहुतांश ट्रॅफिक आता एन्क्रिप्ट केलेले असते. रिझोल्यूशनच्या वेळी फिल्टर केल्याने फिशिंग, मालवेअर आणि कमांड-अँड-कंट्रोल डोमेन पेरिमीटरपर्यंत पोहोचण्यापूर्वीच रोखले जातात. UK चे नॅशनल सायबर सिक्युरिटी सेंटर सार्वजनिक क्षेत्रासाठी त्यांची protective DNS service याच तत्त्वावर चालवते.
Shield आणि Umbrella दोन्ही DNS लेयरवर फिल्टर करतात. फरक हा त्या लेयरच्या सभोवतालच्या उर्वरित सर्व बाबींमध्ये आहे.
दोन लेन Cisco Umbrella चा एजंट, डिरेक्टरी आणि क्लाउडद्वारे ओळख-आधारित मार्ग आणि Shield चा अतिथी SSID पासून DNS धोरण निर्णयापर्यंतचा मार्ग यांची तुलना करतात.
Connections
- मॅनेज केलेले डिव्हाइस to डिरेक्टरी ओळख
- डिरेक्टरी ओळख to Umbrella क्लाउड
- Umbrella क्लाउड to प्रति-सीट धोरण आणि अहवाल
- अतिथी वेन्यू SSID शी जोडला जातो to DNS क्वेरी Shield पर्यंत पोहोचते
- DNS क्वेरी Shield पर्यंत पोहोचते to SSID, VLAN, वेन्यूनुसार धोरण
- SSID, VLAN, वेन्यूनुसार धोरण to ब्लॉक केले किंवा रिझॉल्व्ह झाले
आम्ही मूल्यांकन केलेले निकष
कोणत्याही उत्पादनाचे मूल्यांकन करण्यापूर्वी आम्ही आठ निकष निश्चित केले. प्रत्येक पर्यायाचे मूल्यांकन केवळ त्याच्या स्वतःच्या सार्वजनिक माहितीवरून केले गेले आहे: Cisco Umbrella दस्तऐवजीकरण आणि Purple ची उत्पादन माहिती.
- कनेक्शनमध्ये फिल्टरिंग कुठे होते.
- उत्पादनाची रचना कोणाच्या संरक्षणासाठी केली आहे.
- अभ्यागत डिव्हाइसला एजंटची आवश्यकता आहे का.
- धोरण जोडलेले युनिट.
- परवाना युनिट.
- किंमत प्रकाशित केली आहे का.
- DNS च्या पलीकडील व्याप्ती.
- तुम्ही आधीपासून वापरत असलेल्या हार्डवेअर आणि गेस्ट स्टॅकशी सुसंगतता.
आम्ही कोणत्याही स्पर्धकांच्या किमती दाखवत नाही. Cisco त्यांच्या स्वतःच्या टीम आणि भागीदारांद्वारे Umbrella चे कोटेशन देते, त्यामुळे कोणताही आकडा पडताळण्यायोग्य नसून लवकरच जुना ठरू शकतो. तुम्ही इतर विक्रेत्यांचा विचार करत असल्यास, DNSFilter पर्याय आणि Cloudflare Gateway vs Purple Shield पहा.
Shield vs Cisco Umbrella: तुलना मॅट्रिक्स
प्रत्येक उत्पादनाचे उद्दिष्ट काय आहे हे पाहण्याचा खालील मॅट्रिक्स हा सर्वात जलद मार्ग आहे.
| Criterion | Cisco Umbrella | Purple Shield |
|---|---|---|
| Where filtering happens | DNS layer, plus web gateway and cloud firewall in higher packages | DNS resolution, before any connection opens |
| Built for | Named employees, managed devices, branches and roaming staff | Anonymous, changing visitors on guest and public WiFi |
| Agent on the device | Optional for network DNS; Cisco Secure Client for per-person policy and roaming | None; guests install nothing |
| Policy unit | Identity: person, group, device, network or site | SSID, VLAN and venue, from one dashboard |
| Licence unit | Per seat, typically each named employee | No per-guest seat; add-on to Purple plans or standalone |
| Pricing visibility | Quote-based through Cisco and partners | Set out on the Shield pricing page |
| Scope beyond DNS | Secure web gateway, cloud firewall and CASB, by package | Threat blocking, content filtering and ad blocking at DNS |
| Hardware fit | Network DNS on any gear; native Cisco and Meraki integrations | Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet |
याकडे दोन वेगवेगळ्या प्रश्नांची उत्तरे देणारी दोन उत्पादने म्हणून पहा. Umbrella विचारते की कोण कनेक्ट होत आहे. Shield विचारते की डिव्हाइस कोणत्या नेटवर्कवर आहे.
Cisco Umbrella जिथे जिंकते
तुमची समस्या वर्कफोर्स असल्यास, Umbrella अशा बाबी समाविष्ट करते ज्या समाविष्ट करण्याचा Shield प्रयत्न करत नाही.
तुमच्या स्वतःच्या कर्मचाऱ्यांसाठी ओळख-आधारित नियंत्रण
Umbrella पॉलिसी लोकांना जोडते. हे Microsoft Entra ID सह डायरेक्टरी सेवांशी समाकलित होते, ज्यामुळे तुम्ही प्रति व्यक्ती किंवा गट नियम सेट करू शकता. तुम्ही प्रत्येक कर्मचाऱ्याच्या हालचालींवर अहवाल देऊ शकता. Cisco Secure Client ते संरक्षण कॉर्पोरेट नेटवर्कबाहेरील लॅपटॉपवर, घरी किंवा प्रवासात पुरवते.
DNS स्तरापलीकडील सुरक्षा
DNS हा Umbrella चा एक स्तर आहे. पॅकेजवर अवलंबून, Cisco सुरक्षित वेब गेटवे (SWG) जोडते जे एन्क्रिप्टेड वेब ट्रॅफिकची तपासणी करते. हे SaaS वापर नियंत्रित करण्यासाठी क्लाउड-डिलीव्हर्ड फायरवॉल आणि क्लाउड ॲक्सेस सिक्युरिटी ब्रोकर (CASB) देखील जोडते. हे SASE प्रोग्रामचे मुख्य घटक आहेत.
थ्रेट इंटेलिजन्स आणि Cisco ची मालमत्ता
Umbrella हे Cisco ची थ्रेट इंटेलिजन्स संस्था Cisco Talos वापरते. Cisco Meraki आणि इतर Cisco नेटवर्किंगसह मूळ Umbrella इंटिग्रेशन्स दस्तऐवजीकृत करते. तुमची सिक्युरिटी ऑपरेशन्स टीम आधीच Cisco कन्सोलमध्ये काम करत असल्यास, एका विक्रेत्याचे प्रमाणीकरण करण्यात खरोखर मूल्य आहे.
व्यवस्थापित वर्कफोर्ससाठी, Umbrella हा एक विश्वासार्ह पर्याय आहे आणि हे मार्गदर्शक इतर कोणताही दावा करत नाही.
गेस्ट WiFi वर Shield जिथे जिंकते
तुम्ही नाव सांगू शकत नाही अशा भेट देणाऱ्यांसाठी बनवलेले
Shield नेटवर्कवरील व्यक्तीबद्दल काहीही गृहीत धरत नाही: कोणतेही खाते नाही, कोणताही एजंट नाही, कोणतेही नोंदणी नाही. धोरण (policy) हे नेटवर्कचे असते. प्रत्येक SSID, VLAN आणि ठिकाणाला एकाच डॅशबोर्डवरून स्वतःचे नियम मिळतात. हॉटेल आपल्या लॉबीच्या SSID वर कुटुंब-सुरक्षित धोरण आणि कॉन्फरन्स VLAN वर अधिक शिथिल धोरण चालवू शकते.
एजंटलेस संरक्षणत्मक DNS, नवीन हार्डवेअरची गरज नाही
तुम्ही नेटवर्कच्या DNS ला Shield कडे निर्देशीत करता आणि धोरण जोडल्या जाणाऱ्या प्रत्येक उपकरणाला लागू होते. यामध्ये पाहुण्याचा फोन, लॅपटॉप आणि स्मार्ट TV यांचा समावेश होतो ज्यावर कधीही एजंट चालवता येत नाही. Shield हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet नेटवर्कवर कार्य करते. हे कोणत्याही WiFi वर स्वतंत्रपणे चालवा, किंवा गेस्ट WiFi सुरक्षा ॲड-ऑन म्हणून Purple Access मध्ये जोडा.
संपूर्ण गेस्ट स्टॅकसाठी एकच प्लॅटफॉर्म
Purple आधीच 90 देशांमधील 80,000+ पेक्षा जास्त ठिकाणी कॅप्टिव्ह पोर्टल (captive portals) आणि गेस्ट WiFi ॲनालिटिक्स चालवते. Shield त्याच प्लॅटफॉर्ममध्ये संरक्षण जोडते. पाहुण्यांचे साइन-इन व्यवस्थापित करणारी टीम सुरक्षा धोरण देखील सेट करते, त्यामुळे तुम्ही स्वतंत्र कन्सोल ऐवजी एकाच डॅशबोर्डचा वापर करता.
सुरुवातीचे धोक्यांचे इशारे आणि अधिक हलके नेटवर्क्स
कनेक्शन सुरू होण्यापूर्वी Shield DNS रिझोल्यूशनवरच धोकादायक डोमेन्स चिन्हांकित करते, ज्यामुळे ट्रॅफिक नेटवर्कपर्यंत पोहोचण्यापूर्वीच धोके थांबवले जातात. ॲड ब्लॉकिंग सक्षम केल्यावर, Shield नको असलेल्या जाहिरातींच्या विनंत्या आणि ट्रॅकिंग क्वेरी दाबून टाकते. व्यस्त ठिकाणाच्या नेटवर्कवर, ती क्षमता तुम्ही सेवा देत असलेल्या पाहुण्यांना परत मिळते.
- 80,000+Purple वरील ठिकाणे90 देशांमध्ये
- 500M+वापरकर्ते आणि लॉगइनजागतिक स्तरावर वर्षाला
- 99.999%अपटाइम SLAप्लॅटफॉर्मची उपलब्धता
- 2012स्थापनाप्लॅटफॉर्म प्रस्थापित
प्रत्येकाचा चालवण्याचा खर्च किती: परवाना रचना, किंमत नाही
हा विभाग कोणत्याही किमती दाखवत नाही. तुम्ही ज्याची तुलना करू शकता ती रचना आहे: तुम्ही काय मोजता, कशामुळे बिल वाढते आणि परवान्याच्या बाहेर कोणते काम असते.
Umbrella: कर्मचाऱ्यांच्या संख्येनुसार सीट्स
Umbrella पॅकेजेसचे परवाने प्रति सीट दिले जातात, जे सहसा तुमच्या नामांकित कर्मचाऱ्यांच्या संख्येनुसार असतात. हे स्थिर कर्मचारी संख्या असलेल्या व्यवसायासाठी योग्य आहे. स्टेडियम किंवा शॉपिंग सेंटरमध्ये हे अयोग्य ठरते. तिथे, प्रत्येक सामना आणि हंगामासोबत चाहत्यांची आणि खरेदीदारांची संख्या कमी-जास्त होते.
एंडपॉईंट कार्याचा स्वतःचा अतिरिक्त खर्च असतो. प्रति-व्यक्ति धोरण आणि रोमिंग संरक्षण हे व्यवस्थापित उपकरणांवर Cisco Secure Client लागू करण्यावर अवलंबून असते. ते रोलआउट कोणालातरी सुरक्षित ठेवावे लागते.
Shield: मोजण्यासाठी कोणतेही गेस्ट सीट्स नाहीत
Shield मध्ये प्रति-गेस्ट सीट नसते. तुम्ही ते Connect, Capture किंवा Engage प्लॅन्ससाठी सुरक्षा ॲड-ऑन म्हणून किंवा कोणत्याही WiFi वर स्वतंत्रपणे खरेदी करता. पाहुणे काहीही इन्स्टॉल करत नाहीत, त्यामुळे कोणताही एंडपॉईंट रोलआउट नसतो. Shield दर पृष्ठ वर्तमान अटींची मांडणी करते, जेणेकरून तुम्ही विक्री कॉलच्या आधी बजेट ठरवू शकता.
| किंमत निश्चित करणारे घटक | Cisco Umbrella | Purple Shield |
|---|---|---|
| तुम्ही कशी खरेदी करता | Cisco किंवा पार्टनरकडून कोटेशन | Connect, Capture किंवा Engage वर ॲड-ऑन, किंवा कोणत्याही WiFi वर स्वतंत्र |
| तुम्ही काय मोजता | सीट्स, सामान्यतः नावांकित कर्मचारी | मोजण्यासाठी कोणतेही गेस्ट सीट्स नाहीत |
| हंगामातील उच्च स्तर | अनामित भेट देणाऱ्यांची सीटमध्ये गणना होत नाही | उच्च स्तरासाठी रीसाइज करण्यासाठी कोणतीही सीट संख्या नाही |
| नवीन हार्डवेअर | नेटवर्क DNS साठी काहीही नाही | काहीही नाही; तुमचे सध्याचे ॲक्सेस पॉइंट्स वापरते |
| एंडपॉइंट वर्क | प्रत्येक व्यक्तीच्या पॉलिसीसाठी Secure Client रोलआउट | काहीही नाही |
| ॲडमिन कन्सोल | गेस्ट WiFi स्टॅकपासून वेगळे | Captive portal आणि ॲनालिटिक्ससह एकच डॅशबोर्ड |
| किंमत यादी | प्रकाशित केलेली नाही | Shield किंमत पृष्ठ |
Umbrella वरून Shield वर स्विच करण्यासाठी किती प्रयत्न करावे लागतात?
स्विच करणे म्हणजे प्रत्येक गेस्ट नेटवर्कनुसार कॉन्फिगरेशन बदलणे आहे, कोणताही हार्डवेअर प्रकल्प नाही. बहुतांश मालमत्ता चार पायऱ्यांचे अनुसरण करतात.
Umbrella आज काय करते याचा मॅप तयार करा
Umbrella द्वारे रिझॉल्व्ह होणाऱ्या प्रत्येक नेटवर्कची आणि ते कोण वापरते याची यादी करा. कर्मचाऱ्यांची नेटवर्क गेस्ट आणि सार्वजनिक SSIDs पासून वेगळी करा. वेब गेटवे किंवा CASB वर अवलंबून असलेली कर्मचारी नेटवर्क सहसा Umbrella वरच राहतात.
गेस्ट नेटवर्क प्रथम हलवा
प्रत्येक गेस्ट SSID किंवा VLAN साठी Shield पॉलिसी तयार करा. तुम्ही स्विच करण्यापूर्वी व्हेन्यू ऑपरेशन्ससह कंटेंट कॅटेगरी निश्चित करा. नंतर प्रत्येक गेस्ट नेटवर्क जे DNS पाठवते ते बदला, हे सहसा तुमच्या कंट्रोलर किंवा गेटवेवरील DHCP द्वारे केले जाते. तुमच्या हार्डवेअर व्हेंडरचे दस्तऐवज तुमच्या प्लॅटफॉर्मसाठीच्या अचूक पायऱ्या स्पष्ट करतात.
बायपास मार्ग बंद करा
समांतर रीतीने चालवा, नंतर कट ओव्हर करा
प्रत्येक SSID वरील गेस्ट डिव्हाइसवरून चाचणी करा आणि Purple डॅशबोर्डमध्ये ब्लॉक्स दिसत आहेत का ते तपासा. एकाच साइटपासून सुरुवात करून टप्प्याटप्प्याने व्हेन्यू हलवा. एकदा गेस्ट ट्रॅफिक Shield द्वारे प्रवाहित झाले की, तुमच्या Umbrella कॉन्फिगरेशनमधून गेस्ट इग्रेस नेटवर्क काढून टाका.
Shield आणि Umbrella मधील निवड कशी करावी
तुमचा निर्णय घेण्यासाठी एका प्रश्नाचा नियम म्हणून वापर करा: या नेटवर्कवरील प्रत्येक व्यक्तीकडे तुम्ही व्यवस्थापित करत असलेले खाते आहे का? उत्तर होय असल्यास, Umbrella सारखे ओळख आधारित उत्पादन योग्य ठरते. उत्तर नाही असल्यास, Shield निवडा.
Shield किंवा Cisco Umbrella: तुमच्या नेटवर्कसाठी कोणते योग्य आहे?
Purple Shield
Fits when
- तुम्ही अतिथी, सार्वजनिक किंवा अभ्यागत WiFi चे संरक्षण करता
- अभ्यागत निनावी आहेत आणि त्यांची संख्या हंगामानुसार बदलते
- तुम्हाला एजंटशिवाय प्रति SSID, VLAN आणि ठिकाणानुसार धोरण हवे आहे
- तुम्ही आधीपासूनच Purple Captive Portal किंवा ॲनालिटिक्स वापरत आहात
Not when
- तुम्हाला कर्मचाऱ्यांसाठी एन्क्रिप्टेड-ट्रॅफिक तपासणी, CASB किंवा प्रति-व्यक्ति अहवाल आवश्यक आहे
Cisco Umbrella
Fits when
- तुम्ही व्यवस्थापित उपकरणांवर नामांकित कर्मचाऱ्यांना सुरक्षित करता
- कर्मचाऱ्यांना Cisco Secure Client द्वारे नेटवर्कबाहेर संरक्षणाची गरज आहे
- तुम्हाला एकाच Cisco करारांतर्गत DNS, वेब गेटवे आणि क्लाउड फायरवॉल हवे आहेत
- तुमची सुरक्षा टीम आधीपासूनच Cisco इस्टेट चालवते
Not when
- नेटवर्कवरील बहुतेक लोक निनावी अतिथी आहेत
Our recommendation: अतिथी आणि सार्वजनिक SSIDs वर Shield चालवा. जिथे तुम्हाला तुमच्या स्वतःच्या कर्मचाऱ्यांच्या ओळख-आधारित नियंत्रणाची आवश्यकता असेल तिथे Umbrella किंवा तत्सम SASE उत्पादन ठेवा.
अनेक इस्टेट दोन्ही चालवतात: कर्मचाऱ्यांच्या उपकरणांवर Umbrella आणि अतिथी SSIDs वर Shield. तुमची पुढची पायरी म्हणजे Shield pricing page वर तुमच्या अतिथी नेटवर्कची किंमत ठरवणे. त्यानंतर त्यामागील विभागणीसाठी आमचे enterprise WiFi security guide वाचा. तुम्ही Purple वर विस्तृत प्लॅटफॉर्मबद्दल अधिक माहिती मिळवू शकता.
वारंवार विचारले जाणारे प्रश्न
अतिथी WiFi साठी Cisco Umbrella चा चांगला पर्याय कोणता आहे?
Purple Shield ही एक संरक्षणात्मक DNS सेवा आहे जी व्यवस्थापित कर्मचाऱ्यांऐवजी अतिथी आणि सार्वजनिक WiFi साठी तयार केली गेली आहे. ही प्रति SSID, VLAN आणि ठिकाणानुसार धोरणासह, DNS रिझोल्यूशनवर धमक्या आणि सामग्री फिल्टर करते. अभ्यागतांच्या उपकरणांना कोणत्याही एजंटची आवश्यकता नसते. Whitbread, AGS Airports आणि St George's Healthcare NHS Trust हे वापरतात. विशिष्ट इस्टेटसाठी DNSFilter आणि Cloudflare Gateway देखील शॉर्टलिस्ट करण्यायोग्य आहेत.
निनावी अतिथी WiFi साठी Cisco Umbrella अयोग्य का आहे?
Umbrella ची सर्वात प्रगत वैशिष्ट्ये तुम्ही नेटवर्कवर कोण आहे हे जाणता असा अंदाज लावतात. प्रति-व्यक्ति धोरण, रोमिंग संरक्षण आणि ओळख अहवाल हे निर्देशिका आणि व्यवस्थापित उपकरणांवरील Cisco Secure Client वर अवलंबून असतात. अतिथींकडे दोन्हीपैकी काहीही नसते. तुम्ही अतिथी नेटवर्कचे DNS Umbrella कडे निर्देशित करू शकता. त्यानंतर तुम्ही सीट-आधारित परवान्यांतर्गत, केवळ त्याच्या DNS स्तराचा वापर करून ओळख-आधारित SASE उत्पादनासाठी पैसे देता.
सार्वजनिक WiFi साठी Umbrella चे प्रति-सीट परवाना कसे कार्य करते?
हे अस्वस्थपणे कार्य करते, कारण परवाना सीट मोजतो आणि सार्वजनिक WiFi कडे निश्चित जागा नसतात. Cisco त्याच्या स्वतःच्या टीम आणि भागीदारांद्वारे कोटच्या आधारावर Umbrella पॅकेजेस विकते, जे सहसा नामांकित कर्मचाऱ्यांच्या आकाराचे असते. दर तासाला बदलणारे आणि हंगामानुसार बदलणारे निनावी अभ्यागत त्या युनिटशी जुळत नाहीत. Cisco किंवा तुमच्या भागीदाराला विचारा की ते अतिथी नेटवर्कला परवाना कसा देतील.
ठिकाणांसाठी Umbrella ला कोणताही हार्डवेअर नसलेला पर्याय आहे का?
होय. Shield हे क्लाउडमध्ये चालते, त्यामुळे तुम्हाला कोणतेही अ‍ॅप्लायन्स जोडावे लागत नाही आणि कोणतेही अ‍ॅक्सेस पॉईंट्स बदलावे लागत नाहीत. तुम्ही फक्त गेस्ट SSID किंवा VLAN ला DNS साठी Shield कडे निर्देशित करता, सामान्यतः तुमच्या कंट्रोलर किंवा गेटवेवरील DHCP द्वारे. हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet नेटवर्कवर, स्वतंत्रपणे किंवा Purple Access सोबत कार्य करते.
किमतीच्या पारदर्शकतेच्या बाबतीत Shield ची Umbrella शी तुलना कशी होते?
Shield ची किंमत आगाऊ समजणे सोपे आहे. याच्या अटी Shield प्रायसिंग पेजवर नमूद केलेल्या आहेत, आणि तुम्ही ते Connect, Capture किंवा Engage ची अ‍ॅड-ऑन म्हणून किंवा कोणत्याही WiFi वर स्वतंत्रपणे खरेदी करू शकता. Umbrella ची किंमत ही Cisco आणि त्याच्या भागीदारांद्वारे कोटेशन-आधारित असते, ज्याची कोणतीही सार्वजनिक किंमत सूची नसते. फक्त एकच मॉडेल तुम्हाला सेल्स कॉलपूर्वी गेस्ट नेटवर्कचे बजेट ठरवण्याची अनुमती देते.
आम्ही कर्मचार्‍यांसाठी Cisco Umbrella आणि पाहुण्यांसाठी Shield चालवू शकतो का?
होय, आणि अनेक ठिकाणांसाठी हा योग्य विभाग आहे. मॅनेज केलेल्या कर्मचाऱ्यांच्या उपकरणांवर Umbrella ठेवा, जिथे त्याचे वेब गेटवे, CASB आणि डिरेक्टरी इंटिग्रेशन उपयुक्त ठरतात. गेस्ट आणि पब्लिक SSIDs वर Shield ठेवा, जिथे भेट देणारे निनावी असतात. प्रत्येक नेटवर्क स्वतःच्या फिल्टरद्वारे रेझोल्यूशन करते, त्यामुळे हे दोन कधीही ओव्हरलॅप होत नाहीत. VLANs चे विभाग करा जेणेकरून गेस्ट ट्रॅफिक कर्मचाऱ्यांच्या सिस्टीमपर्यंत पोहोचू शकणार नाही.
प्रोटेक्टिव्ह DNS GDPR किंवा PCI DSS पालनामध्ये (compliance) मदत करते का?
हे कॉम्प्लायन्सला सपोर्ट करते परंतु ते एकटेच हे पूर्ण करत नाही. PCI DSS कडून अशी अपेक्षा असते की तुम्ही पेमेंट सिस्टीमचे गेस्ट नेटवर्कपासून वर्गीकरण (segment) करावे, आणि DNS फिल्टरिंग त्या सेगमेंटेशनवर एक अतिरिक्त नियंत्रण जोडते. GDPR अंतर्गत, एखादे डिव्हाइस कोणत्या डोमेनची विनंती करते हे DNS लेयरला दिसते, त्यामुळे स्पष्ट डेटा हाताळणी असलेला प्रोसेसर निवडा. Purple हे ISO 27001, GDPR, CCPA आणि Cyber Essentials प्रमाणित आहे.
Umbrella वरून Shield वर शिफ्ट होण्यासाठी किती प्रयत्न लागतात?
हा प्रत्येक गेस्ट नेटवर्कनुसार कॉन्फिगरेशनमधील बदल आहे, कोणताही हार्डवेअर प्रकल्प नाही. तुम्ही प्रत्येक SSID किंवा VLAN साठी Shield पॉलिसी तयार करता, ते नेटवर्क वितरीत करत असलेले DNS स्विच करता आणि बायपास मार्ग ब्लॉक करता. त्यानंतर तुम्ही गेस्ट डिव्हाइसवरून चाचणी करता. Umbrella वरील कर्मचाऱ्यांची नेटवर्क स्पर्श न करता तशीच राहतात. बहुतांश प्रयत्न हे सध्या कोणती नेटवर्क Umbrella वापरत आहेत याचे ऑडिट करण्यात आणि प्रत्येक ठिकाणाचे कंटेंट धोरण मंजूर करण्यात जातात.
Key terms
- प्रोटेक्टिव्ह DNS
- एक रिकर्सिव्ह DNS रिझॉल्व्हर जे थ्रेट इंटेलिजन्स आणि धोरणाविरुद्ध प्रत्येक लूकअप तपासते आणि हानीकारक किंवा अमान्य डोमेन्स रिझॉल्व्ह करण्यास नकार देते. हे RFC 1034 आणि RFC 1035 मध्ये परिभाषित केलेल्या डोमेन नेम सिस्टमवर आधारित आहे. UK NCSC या तत्त्वावर सार्वजनिक क्षेत्रासाठी प्रोटेक्टिव्ह DNS (PDNS) सेवा चालवते. हा तो लेयर आहे जिथे Shield आणि Umbrella दोन्ही फिल्टर करतात. कोणतेही कनेक्शन उघडण्यापूर्वी हे कार्य करत असल्याने, ते एन्क्रिप्टेड ट्रॅफिकची तपासणी न करता फिशिंग, मालवेअर आणि कमांड-अँड-कंट्रोल डोमेन्स थांबवते, म्हणूनच ते ग्वेस्ट WiFi साठी योग्य आहे.
- SSID
- सर्व्हिस सेट आयडेंटिफायर, IEEE 802.11 मध्ये परिभाषित केलेले नेटवर्क नाव जे ॲक्सेस पॉइंट दाखवते. एक भौतिक ॲक्सेस पॉइंट अनेक SSIDs प्रसारित करू शकतो, ज्यातील प्रत्येक त्याच्या स्वतःच्या नेटवर्क सेगमेंट आणि धोरणाशी मॅप केलेला असतो. Shield व्यक्तीऐवजी SSID ला धोरण जोडते. एखादे ठिकाण एका डॅशबोर्डवरून, एका SSID वर कौटुंबिक-सुरक्षित धोरण आणि दुसऱ्यावर हलके धोरण चालवू शकते.
- VLAN
- व्हर्च्युअल LAN, शेअर केलेल्या स्विचिंग इन्फ्रास्ट्रक्चरवरील लॉजिकली वेगळा नेटवर्क सेगमेंट, जो IEEE 802.1Q द्वारे निर्दिष्ट केला जातो, जो सेगमेंट सदस्यत्व ओळखण्यासाठी इथरनेट फ्रेम्समध्ये टॅग जोडतो. Shield प्रत्येक SSID नुसार तसेच प्रत्येक VLAN नुसार धोरण लागू करते. तुम्ही जेव्हा Umbrella आणि Shield एकाच वेळी चालवता, तेव्हा ग्वेस्ट VLANs ला स्टाफ VLANs पासून वेगळे केल्याने ग्वेस्ट ट्रॅफिक स्टाफ सिस्टीमपर्यंत पोहोचण्यापासून देखील थांबते.
- कॅप्टिव्ह पोर्टल
- इंटरनेट ॲक्सेस देण्यापूर्वी नेटवर्क डिव्हाइसला दाखवत असलेले साइन-इन पेज. IETF RFC 8952 मध्ये या आर्किटेक्चरचे वर्णन करते आणि RFC 8910 हे DHCP आणि IPv6 राऊटर जाहिराती डिव्हाइसेसना कॅप्टिव्ह पोर्टलची घोषणा कशी करू शकतात हे परिभाषित करते. Shield तुमच्या कॅप्टिव्ह पोर्टलप्रमाणेच एकाच Purple प्लॅटफॉर्मवरून चालते, त्यामुळे ग्वेस्ट साइन-इन व्यवस्थापित करणारी टीमच सुरक्षा धोरण देखील सेट करते आणि तुम्हाला वेगळे कन्सोल वापरावे लागत नाही.
- DHCP
- डायनॅमिक होस्ट कॉन्फिगरेशन प्रोटोकॉल, RFC 2131 मध्ये परिभाषित, जो डिव्हाइसेसना पत्ते आणि नेटवर्क सेटिंग्ज असाइन करतो. RFC 2132 मध्ये परिभाषित DNS सर्व्हर पर्याय प्रत्येक डिव्हाइसला कोणते रिझॉल्व्हर वापरायचे ते सांगतो. गेस्ट नेटवर्कला Shield कडे हलवण्याचा अर्थ सहसा आपल्या कंट्रोलर किंवा गेटवेवर DHCP मुळे दिले जाणारे DNS सर्व्हर्स बदलणे असा होतो. हा कॉन्फिगरेशनमधील बदल आहे, हार्डवेअर प्रोजेक्ट नाही.
- DNS over HTTPS (DoH)
- RFC 8484 मध्ये परिभाषित केलेला प्रोटोकॉल जो एन्क्रिप्ट केलेल्या HTTPS सत्रांमध्ये DNS क्वेरी वाहून नेतो, जेणेकरून एखादे डिव्हाइस नेटवर्कच्या नियुक्त DNS सर्व्हरचा वापर न करता त्याच्या पसंतीच्या रिझॉल्व्हरपर्यंत पोहोचू शकते. DoH हा Shield असो वा Umbrella, कोणत्याही नेटवर्क DNS फिल्टरसाठी बायपास मार्ग आहे. गेटवेवर इतर रिझॉल्व्हर्सकडे जाणारा आउटबाउंड DNS ब्लॉक करा आणि जिथे तुमचा फायरवॉल सपोर्ट करतो तिथे माहित असलेले DoH एंडपॉइंट्स प्रतिबंधित करा.
- SASE
- सिक्युअर ॲक्सेस सर्व्हिस एज, एक आर्किटेक्चर जे क्लाउडवरून नेटवर्किंग आणि सुरक्षा कार्ये एकत्र वितरीत करते. हे सामान्यत: DNS-लेयर सुरक्षा, सिक्युअर वेब गेटवे, क्लाउड फायरवॉल आणि CASB एकत्र करते, ज्याची पॉलिसी युझर आयडेंटिटीशी जोडलेली असते. Umbrella हे Cisco च्या SASE पोर्टफोलिओमध्ये समाविष्ट आहे. जर तुम्हाला अज्ञात गेस्टसाठी फक्त DNS फिल्टरिंगची आवश्यकता असेल, तर तुम्ही आयडेंटिटी-आधारित SASE प्रॉडक्टचे एक लेयर वापरत असताना त्याचे संपूर्ण मूल्य द्याल.
- सिक्युअर वेब गेटवे (SWG)
- एक क्लाउड किंवा ऑन-प्रिमाइसेस प्रॉक्सी जे TLS-एन्क्रिप्टेड सत्रांसह वेब ट्रॅफिकची तपासणी करते आणि DNS लूकअपच्या पलीकडे स्वीकार्य वापर आणि मालवेअर पॉलिसी लागू करते. Umbrella उच्च पॅकेजेसमध्ये SWG जोडते. यावर अवलंबून असलेले स्टाफ नेटवर्क सहसा स्थलांतरादरम्यान Umbrella वरच राहतात, तर गेस्ट नेटवर्क Shield वर जातात.
- CASB
- क्लाउड ॲक्सेस सिक्युरिटी ब्रोकर, लोक आणि क्लाउड सर्व्हिसेस मधील एक नियंत्रण बिंदू जो SaaS वापराचा शोध घेतो, त्याचे नियंत्रण करतो, सहसा नामांकित आयडेंटिटीशी जोडलेली डेटा संरक्षण पॉलिसी लागू करतो. Umbrella व्यवस्थापित वर्कफोर्ससाठी पॅकेजद्वारे CASB ऑफर करते. अज्ञात गेस्ट नेटवर्कवर याची कोणतीही भूमिका नसते, हे एक कारण आहे की Shield ची फक्त DNS ची व्याप्ती गेस्ट WiFi साठी योग्य ठरते.
- PCI DSS
- PCI Security Standards Council द्वारे प्रकाशित पेमेंट कार्ड इंडस्ट्री डेटा सिक्युरिटी स्टँडर्ड. यासाठी नेटवर्क सुरक्षा नियंत्रणे आवश्यक आहेत जी कार्डधारक डेटा एन्व्हायर्नमेंट वेगळे करतात आणि सेगमेंटेशन कोणते सिस्टीम या व्याप्तीत येतात ते कमी करते. प्रोटेक्टीव्ह DNS PCI DSS ला सपोर्ट करते परंतु ते एकटेच पूर्ण संरक्षण देत नाही. तुम्ही अजूनही गेस्ट नेटवर्कपासून पेमेंट सिस्टीम वेगळ्या करता आणि DNS फिल्टरिंग त्यावर अतिरिक्त नियंत्रण जोडते.
- GDPR
- EU जनरल डेटा प्रोटेक्शन रेग्युलेशन (रेग्युलेशन (EU) 2016/679). कलम 28 कंट्रोलरच्या वतीने वैयक्तिक डेटा हाताळणाऱ्या प्रोसेसरवरील दायित्वे निर्धारित करते, ज्यामध्ये कराराच्या अटी आणि सुरक्षा उपायांचा समावेश आहे. DNS लेयर पाहते की डिव्हाइस कोणत्या डोमेनची विनंती करते, म्हणून स्पष्ट डेटा हँडलिंग असलेला प्रोसेसर निवडा. Purple हे ISO 27001, GDPR, CCPA आणि Cyber Essentials प्रमाणित आहे.
Worked examples
एका हॉटेलला त्यांच्या लॉबीमध्ये कौटुंबिक सुरक्षेसाठी फिल्टर हवे आहे पण त्यांच्या कॉन्फरन्स नेटवर्कवरील बिझनेस डेलिगेट्ससाठी हलके धोरण हवे आहे. ग्वेस्ट अनामित आहेत, ते कोणताही एजंट इंस्टॉल करत नाहीत आणि हॉटेलच्या निर्देशिकेत त्यांचे कोणतेही खाते नाही. हॉटेलने प्रोटेक्टिव्ह DNS कसे लागू करावे?
हॉटेल Shield चा वापर करून व्यक्तीऐवजी नेटवर्कला धोरण जोडते. ते लॉबी SSID वर कौटुंबिक-सुरक्षित धोरण आणि कॉन्फरन्स VLAN वर हलके धोरण चालवते, हे दोन्ही एकाच Purple डॅशबोर्डवरून व्यवस्थापित केले जातात. कनेक्ट होणारे प्रत्येक डिव्हाइस त्या नेटवर्कसाठीचे नियम प्राप्त करते, ज्यामध्ये फोन, लॅपटॉप आणि स्मार्ट टिव्ही यांचा समावेश आहे जे कधीही एजंट चालवू शकत नाहीत. आयडेंटिटी-आधारित उत्पादनाला प्रति-व्यक्ती धोरणासाठी डिरेक्टरी खाते किंवा Cisco Secure Client ची आवश्यकता असेल, आणि ग्वेस्टकडे या दोन्ही गोष्टी नाहीत. Shield हे कॅप्टिव्ह पोर्टलसारख्याच प्लॅटफॉर्मवर असल्याने, ग्वेस्ट साइन-इन चालवणारी टीम हे धोरण देखील सेट करते.
एक इस्टेट स्टाफ आणि ग्वेस्ट दोन्ही नेटवर्क Cisco Umbrella द्वारे रिझॉल्व्ह करते. स्टाफ वेब गेटवे आणि CASB वर अवलंबून असतो, परंतु ग्वेस्ट SSIDs केवळ सीट-आधारित परवान्याअंतर्गत DNS लेयर वापरतात. IT टीमने ग्वेस्ट ट्रॅफिक Shield कडे कसे वळवावे?
टीम प्रथम Umbrella द्वारे रिझॉल्व्ह होणाऱ्या प्रत्येक नेटवर्कचा मॅप तयार करते आणि ग्वेस्ट व पब्लिक SSIDs पासून स्टाफ नेटवर्क वेगळे करते. वेब गेटवे किंवा CASB वापरणारी स्टाफ नेटवर्क Umbrella वरच राहतात. प्रत्येक ग्वेस्ट SSID किंवा VLAN साठी, ते ठिकाणाच्या ऑपरेशन्स टीमसोबत कंटेंट श्रेणींवर आधीच सहमत होऊन Shield धोरण तयार करतात. नंतर ते कंट्रोलर किंवा गेटवेवर DHCP द्वारे दिले जाणारे DNS बदलतात. ते इतर रिझॉल्व्हर्सकडे जाणाऱ्या आउटबाउंड DNS ला ब्लॉक करतात आणि बायपास मार्ग बंद करण्यासाठी ज्ञात DNS over HTTPS एंडपॉइंट्स मर्यादित करतात. ग्वेस्ट डिव्हाइसवरून चाचणी केल्यानंतर आणि Purple डॅशबोर्डमध्ये ब्लॉक्सची पुष्टी केल्यानंतर, ते टप्प्याटप्प्याने स्थाने हलवतात आणि Umbrella मधून ग्वेस्ट ईग्रेस नेटवर्क काढून टाकतात.
Frequently asked questions
गेस्ट WiFi साठी उत्तम Cisco Umbrella पर्याय कोणता आहे?
Purple Shield ही मॅनेज्ड वर्कफोर्स ऐवजी गेस्ट आणि सार्वजनिक WiFi साठी तयार केलेली एक प्रोटेक्टिव्ह DNS सेवा आहे. हे प्रत्येक SSID, VLAN आणि वेन्यूच्या धोरणानुसार, DNS रिझोल्यूशनच्या वेळी थ्रेट्स आणि कंटेंट फिल्टर करते. व्हिजिटर डिव्हाइसेसना कोणत्याही एजंटची गरज नसते. Whitbread, AGS Airports आणि St George's Healthcare NHS Trust हे वापरतात. विशिष्ट इस्टेट्ससाठी DNSFilter आणि Cloudflare Gateway देखील शॉर्टलिस्ट करण्यासारखे आहेत.
अनामित गेस्ट WiFi साठी Cisco Umbrella अयोग्य का ठरते?
Umbrella ची प्रगत वैशिष्ट्ये गृहीत धरतात की नेटवर्कवर कोण आहे हे तुम्हाला माहीत आहे. प्रति-व्यक्ति धोरण, रोमिंग संरक्षण आणि ओळख रिपोर्टिंग ही मॅनेज्ड डिव्हाइसेसवरील डायरेक्टरी आणि Cisco Secure Client वर अवलंबून असतात. गेस्ट्सकडे यापैकी काहीही नसते. तुम्ही गेस्ट नेटवर्कचे DNS Umbrella कडे निर्देशित करू शकता. त्यानंतर तुम्ही केवळ त्याचा DNS लेयर वापरत असताना, सीट-आधारित लायसन्स अंतर्गत आयडेंटिटी-लेड SASE प्रॉडक्टसाठी पैसे भरता.
सार्वजनिक WiFi साठी Umbrella चे प्रति-सीट लायसन्सिंग कसे कार्य करते?
हे गैरसोयीचे ठरते, कारण लायसन्स सीट्सची गणना करते आणि सार्वजनिक WiFi कडे कोणत्याही निश्चित सीट्स नसतात. Cisco त्यांची Umbrella पॅकेजेस स्वतःच्या टीम आणि पार्टनरद्वारे कोटेशनच्या आधारावर विक्री करते, जे सहसा नामांकित कर्मचाऱ्यांच्या संख्येवर आधारित असते. तासागणिक बदलणारे आणि हंगामानुसार बदलणारे अनामित व्हिजिटर्स त्या युनिटशी तंतोतंत जुळत नाहीत. गेस्ट नेटवर्कचे लायसन्स कसे दिले जाईल हे Cisco किंवा तुमच्या पार्टनरला विचारा.
वेन्यूसाठी Umbrella ला नो-हार्डवेअर पर्याय उपलब्ध आहे का?
होय. Shield क्लाउडमध्ये चालते, त्यामुळे तुम्ही कोणतेही ॲप्लायन्स जोडत नाही आणि कोणतेही ॲक्सेस पॉइंट्स बदलत नाही. तुम्ही DNS साठी गेस्ट SSID किंवा VLAN चा मार्ग Shield कडे निर्देशित करता, सहसा तुमच्या कंट्रोलर किंवा गेटवेवरील DHCP द्वारे. हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet नेटवर्कवर, स्वतंत्रपणे किंवा Purple Access सह कार्य करते.
किंमतीच्या पारदर्शकतेच्या बाबतीत Shield ची Umbrella शी तुलना कशी आहे?
Shield ची आगाऊ किंमत ठरवणे अधिक सोपे आहे. याच्या अटी Shield प्रायसिंग पेजवर स्पष्ट केलेल्या आहेत, आणि तुम्ही ते Connect, Capture किंवा Engage चे ॲड-ऑन म्हणून किंवा कोणत्याही WiFi वर स्वतंत्रपणे खरेदी करता. Umbrella ची किंमत Cisco आणि त्याच्या पार्टनर्सद्वारे कोटेशनवर आधारित असते, ज्याची कोणतीही सार्वजनिक किंमत सूची नसते. केवळ एकच मॉडेल तुम्हाला सेल्स कॉलपूर्वी गेस्ट नेटवर्कचे बजेट तयार करण्याची अनुमती देते.
आम्ही कर्मचाऱ्यांसाठी Cisco Umbrella आणि गेस्टसाठी Shield चालवू शकतो का?
होय, आणि अनेक इस्टेट्ससाठी ही योग्य विभागणी आहे. मॅनेज्ड कर्मचाऱ्यांच्या डिव्हाइसेसवर Umbrella ठेवा, जिथे त्याचे वेब गेटवे, CASB आणि डायरेक्टरी इंटिग्रेशन उपयुक्त ठरतात. गेस्ट आणि सार्वजनिक SSIDs वर Shield ठेवा, जिथे व्हिजिटर्स अनामित असतात. प्रत्येक नेटवर्क स्वतःच्या फिल्टरद्वारे रिझॉल्व्ह होते, त्यामुळे दोन्ही कधीही ओव्हरलॅप होत नाहीत. VLAN चे असे विभाग करा जेणेकरून गेस्ट ट्रॅफिक कर्मचाऱ्यांच्या सिस्टमपर्यंत पोहोचू शकणार नाही.
प्रोटेक्टिव्ह DNS GDPR किंवा PCI DSS अनुपालनात (कम्प्लायन्स) मदत करते का?
हे अनुपालनास (कम्प्लायन्स) सपोर्ट करते परंतु ते एकटेच पूर्ण करत नाही. PCI DSS कडून अपेक्षा असते की तुम्ही पेमेंट सिस्टीम्स गेस्ट नेटवर्कपासून वेगळ्या कराव्यात, आणि DNS फिल्टरिंग त्या विभाजनावर एक अतिरिक्त नियंत्रण जोडते. GDPR अंतर्गत, DNS लेयर पाहतो की डिव्हाइस कोणत्या डोमेनची मागणी करत आहे, त्यामुळे स्पष्ट डेटा हँडलिंग असलेला प्रोसेसर निवडा. Purple हे ISO 27001, GDPR, CCPA आणि Cyber Essentials सर्टिफाइड आहे.
Umbrella वरून Shield कडे स्विच करण्यासाठी किती प्रयत्न लागतात?
हा प्रति गेस्ट नेटवर्क एक कॉन्फिगरेशन बदल आहे, हार्डवेअर प्रोजेक्ट नाही. तुम्ही प्रत्येक SSID किंवा VLAN साठी Shield धोरण तयार करता, ते नेटवर्क वितरीत करणारे DNS बदलता आणि बायपास मार्ग ब्लॉक करता. त्यानंतर तुम्ही गेस्ट डिव्हाइसवरून चाचणी करता. Umbrella वरील कर्मचाऱ्यांची नेटवर्क सुरक्षित राहतात. आज कोणती नेटवर्क Umbrella वापरत आहेत याचे ऑडिट करण्यात आणि प्रत्येक वेन्यूच्या कंटेंट पॉलिसीवर सहमती दर्शवण्यात बहुतांश प्रयत्न जातात.