Shield विरुद्ध DNSFilter: WiFi ऑपरेटरसाठी एक सुरक्षित DNS तुलना

Shield आणि DNSFilter हे दोन्ही कोणतेही कनेक्शन उघडण्यापूर्वी DNS लुकअपवरच त्रुटीयुक्त आणि नको असलेल्या डोमेन्सना ब्लॉक करतात. फरक फक्त त्यांच्या कार्य पद्धतीत (operating model) आहे. Shield हा Purple चा एक ॲड-ऑन आहे जो तुमच्या SSIDs, Captive Portal आणि ॲनालिटिक्सच्या सोबत, एकाच बिलावर व्यवस्थापित केला जातो. DNSFilter हा स्वतःचे कन्सोल, एजंट्स आणि इनव्हॉइस असलेला स्वतंत्र रिझॉल्व्हर आहे आणि तो रोमिंग स्टाफ डिव्हाइसेससाठी योग्य आहे.

गेस्ट WiFi साठी तुम्ही काय निवडले पाहिजे: Shield की DNSFilter?

रिझॉल्व्हरवर नाही, तर ऑपरेटिंग मॉडेलवर आधारित निवड करा. दोन्ही उत्पादने कनेक्शनच्या एकाच टप्प्यावर फिल्टर करतात. दोन्ही फिशिंग, मालवेअर आणि नको असलेल्या मजकुराच्या श्रेणी ब्लॉक करतात. ते तुमच्या नेटवर्क संरचनेत कसे बसतात यावरून त्यांच्यात फरक पडतो.

Shield हा Purple च्या Guest WiFi प्लॅटफॉर्मचा एक सुरक्षितता ॲड-ऑन आहे. SecurePass आणि Verify सोबत तो तीन मुख्य वैशिष्ट्यांपैकी एक आहे. तुम्ही तो त्याच डॅशबोर्डवरून सुरू करू शकता जो आधीपासून तुमचे SSIDs, Captive Portal आणि व्हिजिटर ॲनालिटिक्स चालवतो. तुम्हाला वेगळा रिझॉल्व्हर करार स्वाक्षरी करण्याची, एजंट रोल आउट करण्याची किंवा दुसरे इनव्हॉइस भरण्याची गरज नाही.

DNSFilter ही एक तज्ज्ञ संरक्षक DNS कंपनी आहे. ती स्वतंत्र रिझॉल्व्हर सेवा, पॉलिसी कन्सोल आणि व्यवस्थापित उपकरणांसाठी रोमिंग क्लायंट विकते. हे एक नामांकित उत्पादन आहे, आणि याचा प्रामाणिक सारांश असा आहे:

• तुमचे गेस्ट आणि सार्वजनिक WiFi आधीपासूनच Purple वर चालत असल्यास, Shield हा अधिक सोपा मार्ग आहे. तुम्हाला एकच व्हेंडर, एक बिल आणि एक डॅशबोर्ड मिळतो.
• तुमची मुख्य जोखीम ही इमारतीबाहेर जाणाऱ्या कर्मचाऱ्यांचे लॅपटॉप आणि फोन असल्यास, DNSFilter चे रोमिंग क्लायंट असा परिसर सुरक्षित करतात जो Shield करू शकत नाही.
• तुम्हाला दोन्ही समस्या असल्यास, दोन्ही वापरा. गेस्ट आणि सार्वजनिक SSIDs वर Shield वापरा, आणि व्यवस्थापित एंडपॉईंट्सवर DNSFilter किंवा Cisco Umbrella वापरा.

हे मार्गदर्शक रिझॉल्व्हरचा वेग, पॉइंट-ऑफ-प्रेझेंस संख्या किंवा धोक्यांच्या माहितीची श्रेणी यावर चर्चा करत नाही. DNSFilter आणि Cisco Umbrella हे समर्पित सुरक्षा व्हेंडर्स आहेत, आणि यातील सखोलता हा त्यांचा व्यवसाय आहे. WiFi ऑपरेटराला अधिक विशिष्ट प्रश्नाचे उत्तर द्यावे लागेल. तुम्हाला WiFi प्लॅटफॉर्ममध्येच समाविष्ट असलेला संरक्षक DNS हवा आहे, की तुम्ही वेगळा स्टॅक खरेदी करून चालवू इच्छिता?

संरक्षक DNS कुठे फिल्टर करतो आणि फायर्वॉलकडून काय सुटते?

प्रत्येक वेब विनंती DNS लुकअपपासून सुरू होते. डिव्हाइस कनेक्शन उघडण्यापूर्वी, ते डोमेन नावाचे IP ॲड्रेसमध्ये रूपांतर करण्यासाठी रिझॉल्व्हरला विचारते. आमचे स्पष्टीकरण DNS लुकअप म्हणजे काय आणि नेटवर्क ते का वापरतात यामध्ये याची संपूर्ण कार्यपद्धती समाविष्ट आहे.

संरक्षक DNS प्रत्येक लुकअपला धोके आणि श्रेणीच्या डेटाशी तपासून पाहतो. डोमेन त्रुटीयुक्त किंवा ब्लॉक केलेले असल्यास, रिझॉल्व्हर खरे उत्तर रोखून ठेवतो. डिव्हाइस कधीही सर्व्हरपर्यंत पोहोचत नाही, त्यामुळे कोणतेही पेज लोड होत नाही, कोणतीही फाइल डाउनलोड होत नाही आणि डिव्हाइसवरून कोणतीही माहिती बाहेर जात नाही.

गेस्ट WiFi वर फक्त फायर्वॉलकडून काय सुटू शकते

फायर्वॉल कनेक्शनवर काम करतो. तो IP ॲड्रेस आणि पोर्ट्स पाहतो. डिक्रिप्शनशिवाय, त्याला मजकुराबद्दल फारसे दिसत नाही. सार्वजनिक नेटवर्कवर तीन मुख्य त्रुटी महत्त्वाच्या ठरतात:

1. एनक्रिप्टेड ट्रॅफिक. बहुतेक वेब ट्रॅफिक आता HTTPS वर चालते. त्याची तपासणी करण्यासाठी, तुम्हाला प्रत्येक डिव्हाइसवर विश्वासार्ह प्रमाणपत्र इन्स्टॉल करणे आवश्यक आहे, आणि तुम्ही ते पाहुण्यांच्या फोनवर करू शकत नाही.
2. बदलणारे इन्फ्रास्ट्रक्चर. फिशिंग करणारे ऑपरेटर त्वरित IP पत्ते बदलतात, त्यामुळे IP ब्लॉकलिस्ट मागे पडतात. डोमेन हा बऱ्याचदा अधिक स्थिर निर्देशक असतो.
3. लपवलेली सर्व्हर नावे. एनक्रिप्टेड क्लायंट हॅलोसह TLS 1.3 नेटवर्क पाथवरील तपासणीपासून विनंती केलेले सर्व्हर नाव लपवते. कनेक्शन होण्यापूर्वी DNS लूकअप तरीही होते.

प्रोटेक्टिव्ह DNS ला कोणत्याही एजंटची आणि प्रमाणपत्राची आवश्यकता नसते. ऑपरेटिंग सिस्टीम कोणतीही असली तरी, तुमच्या DHCP सेटिंग्जमधून रिझॉल्व्हर घेणाऱ्या प्रत्येक डिव्हाइसला ते कव्हर करते. म्हणूनच ते गेस्ट WiFi साठी योग्य आहे, जिथे नेटवर्क तुमचे असते परंतु डिव्हाइसेस तुमची नसतात.

प्रोटेक्टिव्ह DNS ला कुठे मदतीची गरज असते

DNS फिल्टरिंग फायरवॉलची जागा घेत नाही. काही डिव्हाइसेस नेटवर्क रिझॉल्व्हरला बायपास करतात: हार्ड-कोड केलेला रिझॉल्व्हर असलेली डिव्हाइसेस आणि DNS over HTTPS (DoH, RFC 8484) किंवा DNS over TLS (DoT, RFC 7858) वापरणारे ब्राउझर. फायरवॉलवर ती दरी भरून काढा. तुमच्या स्वतःच्या रिझॉल्व्हरव्यतिरिक्त इतर कोणत्याही रिझॉल्व्हरसाठी पोर्ट 53 वर आउटबाउंड DNS ब्लॉक करा, पोर्ट 853 ब्लॉक करा आणि माहित असलेले DoH एंडपॉइंट्स ब्लॉक करा.

ही सल्ला Shield, DNSFilter आणि Cisco Umbrella ला समान रीतीने लागू होतो. DNS फॉरवर्डिंग वरील आमचे स्पष्टीकरण एका सामान्य नेटवर्कवर रिझॉल्व्हर्समध्ये क्वेरी कशा हलतात ते दाखवते. प्रोटेक्टिव्ह रिझॉल्व्हर कुठे ठेवावा याचे नियोजन करताना हे मदत करते.

Shield आणि DNSFilter मध्ये खरोखर कुठे फरक आहे?

ही सारणी गेस्ट WiFi खरेदीदार सहसा शॉर्टलिस्ट करणाऱ्या तीन पर्यायांची तुलना करते. प्रत्येक रांग हा एक कार्यप्रणालीचा प्रश्न आहे, वैशिष्ट्यांची संख्या नाही.

	Shield	DNSFilter	Cisco Umbrella
हे काय आहे	Purple गेस्ट WiFi साठी प्रोटेक्टिव्ह DNS अॅड-ऑन	स्वतंत्र प्रोटेक्टिव्ह DNS सर्व्हिस	Cisco च्या सुरक्षा पोर्टफोलिओमधील DNS-लेयर सुरक्षा
नवीन हार्डवेअर आवश्यक आहे	नाही	नेटवर्क फिल्टरिंगसाठी नाही	DNS-लेयर फिल्टरिंगसाठी नाही
तुम्ही पॉलिसी कुठे व्यवस्थापित करता	Purple डॅशबोर्ड, SSIDs, Captive Portal आणि अॅनालिटिक्सच्या शेजारी	स्वतंत्र DNSFilter कन्सोल	स्वतंत्र Umbrella डॅशबोर्ड
तुमच्या नेटवर्कबाहेरील डिव्हाइसेस कव्हर करते	नाही, तुमच्या WiFi वर असताना डिव्हाइसेसचे संरक्षण करते	होय, व्यवस्थापित डिव्हाइसेसवरील रोमिंग क्लायंटद्वारे	होय, Cisco Secure Client द्वारे
जाहिरात ब्लॉकिंग	अंगभूत	कन्टेंट-कॅटेगरी पॉलिसीद्वारे	कन्टेंट-कॅटेगरी पॉलिसीद्वारे
किंमत मॉडेल	तुमच्या Purple सबस्क्रिप्शनसाठी अॅड-ऑन	प्रकाशित प्रति-सीट मासिक टप्पे	Cisco किंवा पार्टनरद्वारे कोट केलेले पॅकेज परवाने
गेस्ट WiFi अधिक DNS साठी इनव्हॉइस	एक	दोन	दोन, किंवा स्वतंत्र परवान्यांसह एक Cisco संबंध
सर्वोत्कृष्ट तंतोतंत	Purple वर गेस्ट आणि सार्वजनिक WiFi चालवणारे ठिकाण	व्यवस्थापित कर्मचारी ताफे, MSPs, रोमिंग एंडपॉइंट्स	Cisco सुरक्षेवर प्रमाणित केलेली मालमत्ता

DNSFilter काय चांगले करते

DNSFilter कडे खरोखर ताकद आहे, आणि तुम्ही त्यांचे योग्य प्रकारे मूल्यमापन केले पाहिजे.

• स्पीड. DNSFilter रिझॉल्व्हर परफॉर्मन्स बेंचमार्क प्रकाशित करते आणि रिझोल्यूशन स्पीड हा त्यांच्या पिचचा मुख्य भाग बनवते.
• मशीन-लर्निंग श्रेणीकरण. याचे वर्गीकरण इंजिन पूर्वी न पाहिलेल्या डोमेनचे श्रेणीकरण करते. हे महत्त्वाचे आहे कारण दररोज नवीन फिशिंग डोमेन दिसतात.
• अंदाज लावण्यायोग्य किंमत. याचे प्रति-सीट टप्पे प्रकाशित केले जातात, त्यामुळे तुम्ही सेल्स कॉलशिवाय कर्मचार्‍यांच्या संख्येनुसार बजेट ठरवू शकता.
• रोमिंग कव्हरेज. याचे रोमिंग क्लायंट घरात, हॉटेल्समध्ये आणि मोबाइल डेटावर व्यवस्थापित उपकरणांना फिल्टर करतात.
• MSP टूलिंग. मल्टी-टेनंट कन्सोल व्यवस्थापित सेवा प्रदात्याला एकाच लॉगिनवरून अनेक क्लायंट संस्था चालवण्याची अनुमती देते.

DNSFilter इतर सेवांपेक्षा आधी धोके शोधण्याबद्दलचे दावे देखील प्रकाशित करते. Purple Shield साठी स्वतःचे आकडे प्रकाशित करते: Purple च्या स्वतःच्या डेटावरून, 10 दिवस आधीच धोके चिन्हांकित केले जातात. दोन्ही आकडे समान परिस्थितीतील हेड-टू-हेड चाचणीतून आलेले नाहीत. कोणत्याही आकड्यावर आधारित निवड करू नका.

Shield वेगळे काय करते

Shield ची खासियत ते कुठे कार्य करते यामध्ये आहे, रिझॉल्व्हरच्या खोलीमध्ये नाही.

• प्लॅटफॉर्म-नेटिव्ह पॉलिसी. तुम्ही Purple मध्ये आधीपासूनच व्यवस्थापित करत असलेल्या अतिथी नेटवर्कवर फिल्टरिंग सेट करता. तेच डॅशबोर्ड लॉगिन विश्लेषण, Captive Portal कार्यप्रदर्शन आणि फिल्टरिंग क्रियाकलाप दाखवतो.
• जाहिरात ब्लॉकिंग समाविष्ट. Shield जाहिरात ब्लॉकिंगसाठी Purple चे प्रकाशित आकडे 500% पर्यंत जलद पृष्ठ लोड, 44% पर्यंत कमी डेटा, 62% कमी DNS क्वेरी आणि 20 ते 40% कमी वेब ट्रॅफिक दर्शवतात.
• हार्डवेअर-अज्ञानेय (Hardware-agnostic). Purple Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर क्लाउड ओव्हरले म्हणून चालते. Shield ला यापैकी कशावरही नवीन बॉक्सची गरज नाही.
• एक अनुपालन लिफाफा. Purple कडे ISO 27001 आणि Cyber Essentials प्रमाणपत्रे आहेत आणि ते GDPR चे पालन करते. तुमचा DNS डेटा आधीपासूनच तुमच्या अतिथी WiFi डेटावर प्रक्रिया करणाऱ्या विक्रेत्याकडे राहतो.

Shield ची निवड कधी योग्य ठरते?

जेव्हा तुमचे अतिथी किंवा सार्वजनिक WiFi आधीपासूनच Purple वर चालत असेल, किंवा तुम्ही ते तिथे हलवण्याची योजना आखत असाल तेव्हा Shield हा योग्य पर्याय आहे. जेव्हा यातील बहुतेक गोष्टी सत्य असतात तेव्हा ते सर्वात योग्य ठरते:

• तुम्हाला सुरक्षित ठेवण्याची गरज असलेली उपकरणे ही अतिथी, भेट देणारे, खरेदीदार किंवा प्रवासी यांची आहेत, व्यवस्थापित लॅपटॉप नाहीत.
• तुम्हाला नवीन ॲप्लायन्स किंवा एजंटशिवाय फिल्टरिंग, थ्रेट प्रोटेक्शन आणि जाहिरात ब्लॉकिंग हवे आहे.
• तुमची खरेदी टीम नवीन सुरक्षा पुरवठादाराला समाविष्ट करण्याऐवजी विद्यमान कराराचा विस्तार करण्यास प्राधान्य देईल.
• ठिकाण व्यवस्थापक आधीपासूनच Purple डॅशबोर्ड वापरतात आणि त्यांनी दुसरे कन्सोल शिकू नये.
• काही साइट्सवर बँडविड्थ कमी आहे, त्यामुळे जाहिरात ब्लॉकिंगचा थेट ऑपरेशनल फायदा होतो.

प्रत्यक्ष उदाहरण: 200 खोल्यांचे कॉन्फरन्स हॉटेल

परिस्थिती. 200 खोल्यांचे हॉटेल Ruckus ॲक्सेस पॉइंट्सवर Purple द्वारे अतिथी WiFi चालवते. अतिथी आणि कॉन्फरन्स प्रतिनिधी एकच सार्वजनिक SSID शेअर करतात. दुसरा SSID कर्मचार्‍यांसाठी आहे. IT व्यवस्थापकाला कॉन्फरन्सचा हंगाम सुरू होण्यापूर्वी अतिथी SSID वर फिशिंग आणि मालवेअर ब्लॉकिंग, तसेच अश्लील सामग्री फिल्टरिंगची आवश्यकता आहे. स्वतंत्र DNS सेवेच्या कोट्सचा अर्थ नवीन पुरवठादार पुनरावलोकन, दुसरे कन्सोल आणि साइटचा सार्वजनिक IP पत्ता नोंदणीकृत करणे असा होता.

काय करण्यात आले. टीम Purple डॅशबोर्डवरून गेस्ट SSID वर Shield सक्षम करते. ते थ्रेट प्रोटेक्शन आणि हॉटेलचे स्वीकार्य-वापर धोरण ब्लॉक करत असलेल्या कंटेंट श्रेणी निवडतात. ते ॲड ब्लॉकिंग सुरू करतात. फायरवॉलवर, ते प्रोटेक्टिव्ह व्यतिरिक्त इतर सॉल्व्हर्ससाठी आउटबाउंड DNS ब्लॉक करतात, ज्यामुळे बायपास मार्ग बंद होतो. बदलापूर्वी, ते प्रति सत्र आणि DNS क्वेरी व्हॉल्यूमचा 30 दिवसांचा बेसलाइन डेटा रेकॉर्ड करतात.

मोजण्यायोग्य परिणाम. प्रस्तावित दोन ऐवजी गेस्ट नेटवर्कवर एकाच पुरवठादारासह हॉटेलचे काम पूर्ण होते. यास कोणत्याही नवीन हार्डवेअरची आणि ड्युटी मॅनेजरसाठी कोणत्याही अतिरिक्त कन्सोलची आवश्यकता नाही. टीम प्रति सत्र डेटा आणि DNS क्वेरी व्हॉल्यूमची तुलना 30 दिवसांच्या बेसलाइनशी करते. ते Purple च्या प्रकाशित श्रेणीनुसार 44% पर्यंत कमी डेटा आणि 62% कमी DNS क्वेरी या परिणामांचे वाचन करतात. मार्केटिंग टीम आधीपासूनच पुनरावलोकन करत असलेल्या लॉगिन ॲनालिटिक्सच्या शेजारी फिल्टरिंग रिपोर्ट दिसतात.

वर्कड सीनॅरिओ: 40-स्टोअर रिटेल साखळी

परिस्थिती. एक फॅशन रिटेलर 40 स्टोअर्समध्ये शॉपर्सना WiFi ऑफर करतो. अनेक स्टोअर्स लहान ब्रॉडबँड लाइन्सवर चालतात ज्या पेमेंट टर्मिनल्स आणि स्टॉक सिस्टम देखील हाताळतात. PCI-DSS मधील सेगमेंटेशन मार्गदर्शनानुसार, गेस्ट ट्रॅफिक त्याच्या स्वतःच्या VLAN (व्हर्च्युअल नेटवर्क सेगमेंट) वर आयसोलेट केले जाते. तरीही, शॉर उपकरणांमधील जड ॲड ट्रॅफिक समान अपस्ट्रीम क्षमतेसाठी स्पर्धा करते.

काय करण्यात आले. रिटेलर एकाच Purple पॉलिसीवरून सर्व 40 स्टोअर SSIDs वर Shield चालू करतो. हे प्रत्येक साइटसाठी थ्रेट प्रोटेक्शन आणि ॲड ब्लॉकिंग सक्षम करते. हेड ऑफिस प्रत्येक स्टोअर कॉन्फिगर करण्याऐवजी एक कंटेंट पॉलिसी सेट करते.

मोजण्यायोग्य परिणाम. प्रत्येक स्टोअर बदलापूर्वी आणि नंतरच्या शॉपर VLAN वरील वेब ट्रॅफिकचा अहवाल देते. रिटेलर ॲड ब्लॉकिंगसह 20 ते 40% कमी वेब ट्रॅफिकच्या Purple च्या आकड्याविरुद्ध परिणामाचे मापन करतो. पॉलिसी एकाच डॅशबोर्डवरून लागू केली जाते, कोणत्याही स्टोअरला भेट न देता आणि कोणत्याही नवीन हार्डवेअरशिवाय.

DNSFilter योग्य निर्णय कधी असतो?

जेव्हा तुमची समस्या वेन्यू नेटवर्क नसून डिव्हाइस असते, तेव्हा DNSFilter हा योग्य निर्णय असतो. जेव्हा यातील बहुतांश गोष्टी सत्य असतात तेव्हा ते निवडा:

• तुम्ही लॅपटॉप, टॅब्लेट किंवा फोनचा ताफा व्यवस्थापित करता जे घरून, क्लायंट साइटवरून किंवा मोबाईल डेटावर काम करतात.
• तुमचे गेस्ट WiFi Purple वर चालत नाही आणि तुम्हाला तज्ञाकडून प्रोटेक्टिव्ह DNS हवे आहे.
• तुम्ही अनेक लहान क्लायंट संस्था चालवणारे MSP आहात आणि तुम्हाला एक मल्टी-टेनंट कन्सोल हवे आहे.
• स्थिर कर्मचाऱ्यांच्या संख्येसाठी तुम्ही प्रकाशित प्रति-सीट किंमतीला मूल्य देता.
• मुख्य खरेदी निकष म्हणून तुम्हाला सॉल्व्हर स्पीड आणि मशीन-लर्निंग कॅटेगरायझेशन हवे आहे.

प्रत्येक प्रकरणात, रोमिंग क्लायंट हा निर्णायक घटक असतो. Shield डिव्हाइसेस तुमच्या WiFi वर असताना त्यांचे संरक्षण करते. DNSFilter चे रोमिंग क्लायंट मॅनेज केलेले डिव्हाइस नेटवर्क सोडल्यानंतरही त्याचे संरक्षण करत राहतात.

वर्कड सीनॅरिओ: ग्रंथालये आणि रिमोट स्टाफ असलेली जिल्हा परिषद

परिस्थिती. एक जिल्हा परिषद Purple वर 12 ग्रंथालये आणि समुदाय केंद्रांमध्ये सार्वजनिक WiFi चालवते. ती कार्यालय आणि घर यांच्यात आपला आठवडा विभागणाऱ्या 300 कर्मचाऱ्यांना लॅपटॉप देखील वितरीत करते. परिषदेच्या सुरक्षा प्रमुखाला सार्वजनिक WiFi वर आणि कर्मचाऱ्यांच्या लॅपटॉपवर, ते कुठेही कनेक्ट असले तरीही, फिल्टरिंग हवे आहे.

काय केले गेले. परिषद ग्रंथालयाच्या सार्वजनिक SSIDs वर Shield सक्षम करते, जिथे अभ्यागत त्यांची स्वतःची उपकरणे आणतात. कर्मचाऱ्यांच्या लॅपटॉपवर, ती DNSFilter सारख्या तज्ञ विक्रेत्याकडून रोमिंग DNS क्लायंट तैनात करते. UK मधील सार्वजनिक संस्थांनी कॉर्पोरेट उपकरणांसाठी खरेदी करण्यापूर्वी NCSC च्या Protective DNS सेवेसाठी पात्रतेची तपासणी केली पाहिजे. इंग्लंडमध्ये, परिषदेची ग्रंथालये त्यांच्या स्वतःच्या सुरक्षितता धोरणांशी जुळवून फिल्टरिंगचे पुनरावलोकन देखील करतात.

मोजण्यायोग्य परिणाम. परिषद थेट कव्हरेज मोजते. ती प्रत्येक दिलेल्या उपकरणाचे उद्दिष्ट ठेवून, फिल्टर केलेल्या रोमिंग क्लायंटची तक्रार करणाऱ्या व्यवस्थापित लॅपटॉपचा वाटा नोंदवते. सार्वजनिक WiFi फिल्टरिंग ग्रंथालय लॉगिन विश्लेषणाप्रमाणेच Purple डॅशबोर्डमध्ये राहते. परिषद दोन कंसोल चालवते, परंतु दोन्ही एकाच उत्पादनाला दोन्हीवर ताणण्याऐवजी, वेगवेगळ्या कामासाठी जुळवले जातात.

Cisco Umbrella कुठे बसते?

Cisco Umbrella हे बहुतांश संक्षिप्त याद्यांवरील तिसरे नाव आहे आणि ते योग्य सुनावणीस पात्र आहे. तिची DNS-स्तर सुरक्षा हा Cisco च्या व्यापक सुरक्षा पोर्टफोलिओचा एक भाग आहे. त्या पोर्टफोलिओमध्ये सुरक्षित वेब गेटवे आणि क्लाउड-वितरित फायरवॉल क्षमतांचा देखील समावेश आहे. Cisco Meraki नेटवर्क Umbrella सोबत एकत्रित होतात आणि Cisco Secure Client व्यवस्थापित उपकरणांसाठी रोमिंग कव्हरेज प्रदान करते.

Umbrella आधीच Cisco सुरक्षेवर मानक असलेल्या मालमत्तांना अनुकूल आहे. तिथे, प्रोटेक्टिव्ह DNS तुमच्याकडे आधीपासून असलेल्या धोरणांमध्ये, लॉगिंग आणि करारांमध्ये बसते. तरीही, WiFi प्लॅटफॉर्मवरून पाहिल्यास, तो एक वेगळा स्टॅक आहे. त्याचा स्वतःचा डॅशबोर्ड, त्याचे स्वतःचे परवाने आणि त्याचे स्वतःचे नूतनीकरण चक्र आहे. Purple वरील अतिथी WiFi साठी, DNSFilter प्रमाणेच तेच प्लॅटफॉर्म-नेटिव्ह युक्तिवाद लागू होतात.

प्रत्येक पर्याय चालवण्यासाठी किती खर्च येतो?

परवाना किंमत हा दृश्यमान खर्च आहे. चालू खर्च खरेदी, सेटअप, दैनिक कार्य आणि नूतनीकरणामध्ये दिसून येतो. DNSFilter किंवा Cisco Umbrella यांपैकी कोणतेही तांत्रिकदृष्ट्या तैनात करण्यासाठी महाग नाही. फरक तुम्ही तुमच्या मालमत्तेत किती प्रक्रिया जोडता यात आहे.

खर्च लाइन	Shield	DNSFilter	Cisco Umbrella
परवाना	तुमच्या Purple प्लॅनमध्ये ॲड-ऑन	प्रति-सीट मासिक स्तर	Cisco किंवा भागीदाराकडून पॅकेज परवाना
खरेदी	तुमच्या विद्यमान Purple करारात बदल	नवीन पुरवठादार ऑनबोर्डिंग आणि सुरक्षा पुनरावलोकन	तुमच्याकडे आधीपासून Umbrella परवाने नसल्यास नवीन करार
साइट सेटअप	Purple डॅशबोर्डमध्ये सक्षम करा	साइट DNS DNSFilter कडे निर्देश करा आणि साइट ओळखा	साइट DNS Umbrella कडे निर्देश करा आणि नेटवर्कची नोंदणी करा
दैनिक कार्य	तुमच्या WiFi विश्लेषणासह एक डॅशबोर्ड	तुमच्या WiFi प्लॅटफॉर्मच्या शेजारी दुसरे कंसोल	दुसरे कंसोल, इतर Cisco सुरक्षा साधनांसह सामायिक केलेले
कर्मचारी प्रशिक्षण	विद्यमान Purple डॅशबोर्ड कौशल्ये	नवीन कंसोल कौशल्ये	नवीन कंसोल कौशल्ये
डेटा प्रोसेसिंग कागदपत्रे	तुमच्या विद्यमान Purple कराराद्वारे समाविष्ट	नवीन डेटा प्रोसेसिंग करार	नवीन करार आधीच अस्तित्वात नसल्यास
नूतनीकरण	एक नूतनीकरण	स्वतंत्र नूतनीकरण	स्वतंत्र नूतनीकरण

गेस्ट डिव्हाइसचा प्रश्न

प्रति सीट किंमत निश्चित कर्मचार्‍यांच्या संख्येसाठी चांगली कार्य करते. गेस्ट WiFi वर, डिव्हाइसेसची संख्या दररोज बदलते. एका हॉटेल किंवा स्टेशनवर एका महिन्यात कर्मचार्‍यांच्या संख्येपेक्षा खूप जास्त वेगळी डिव्हाइसेस दिसू शकतात. सार्वजनिक नेटवर्कवर ते पाहुण्यांची (guests) गणना कशी करतात याबद्दल DNSFilter ला लेखी विचारणा करा. नंतर समान आधारावर कोटेशन्सची तुलना करा: साइट्सची संख्या, SSIDs ची संख्या आणि अपेक्षित मासिक डिव्हाइसेस.

लपलेले ऑपरेटिंग खर्च

कोटेशनवर क्वचितच दिसणाऱ्या तीन खर्चांकडे लक्ष द्या:

1. साइट ओळख. स्टँडअलोन रिव्हॉल्व्हर्सना क्वेरी कोणत्या नेटवर्कवरून आली हे माहित असणे आवश्यक आहे. डायनॅमिक सार्वजनिक IP पत्ते असलेल्या साइट्सना अपडेटर किंवा स्थानिक एजंटची आवश्यकता असू शकते.
2. इंसिडेंट कोरिलेशन. जेव्हा एखादा गेस्ट तक्रार करतो की एखादी साइट ब्लॉक केली आहे, तेव्हा कर्मचार्‍यांनी DNS कन्सोल आणि WiFi प्लॅटफॉर्म स्वतंत्रपणे तपासले पाहिजेत.
3. पुरवठादार व्यवस्थापन. प्रत्येक व्हेंडर तुमच्या कॅलेंडरमध्ये एक सुरक्षा प्रश्नावली, डेटा प्रोसेसिंग करार आणि नूतनीकरणाची तारीख जोडतो.

Shield गेस्ट नेटवर्कसाठी हे तिन्ही खर्च काढून टाकते कारण ते तुम्ही आधीच ऑपरेट करत असलेल्या प्लॅटफॉर्ममध्ये चालते. हे ऑफ-साइट असलेल्या कर्मचार्‍यांच्या लॅपटॉपसाठी ते काढून टाकत नाही, कारण ते त्या डिव्हाइसेसना कव्हर करत नाही.

तुम्ही तुमच्या मालमत्तेसाठी कसा निर्णय घ्याल?

वैशिष्ट्यांच्या (features) सूचीने नव्हे, तर तुमच्या डिव्हाइसेसपासून सुरुवात करा. तुम्हाला कशाचे संरक्षण करायचे आहे, ते कोठे कनेक्ट होते आणि ते कोण व्यवस्थापित करते याचा मॅप तयार करा. नंतर खालील मॅट्रिक्स वापरा.

तुमची परिस्थिती	शिफारस केलेला पर्याय	का
Purple वर गेस्ट WiFi, कव्हर करण्यासाठी कोणतीही ऑफ-साइट डिव्हाइसेस नाहीत	Shield	एक व्हेंडर, एक बिल, एक डॅशबोर्ड
Purple वर गेस्ट WiFi अधिक घरी नेले जाणारे व्यवस्थापित लॅपटॉप	गेस्ट SSIDs वर Shield, लॅपटॉपवर DNSFilter किंवा Umbrella	प्रत्येक टूल ते ज्यासाठी तयार केले गेले आहे त्या क्षेत्राला कव्हर करते
Purple नाही, फक्त व्यवस्थापित कर्मचारी फ्लिट	DNSFilter	रोमिंग क्लायंट आणि प्रकाशित प्रति-सीट किंमत योग्य बसते
Cisco वर सुरक्षा मालमत्ता मानकीकृत, Umbrella आधीच परवानाकृत	व्यवस्थापित डिव्हाइसेससाठी Cisco Umbrella	पॉलिसी तुमच्या Cisco सुरक्षा स्टॅकमध्ये राहते
गेस्ट WiFi नसलेल्या अनेक लहान कार्यालयांना सेवा देणारे MSP	DNSFilter	MSP ऑपरेशन्ससाठी तयार केलेले मल्टी-टेनंट कन्सोल
Purple वर मर्यादित ब्रॉडबँड असलेली ठिकाणे (venues)	ॲड ब्लॉकिंगसह Shield	Purple डेटा: 20 ते 40% कमी वेब ट्रॅफिक

पाच- टप्प्यांचे मूल्यमापन

1. डिव्हाइसेसची यादी तयार करा. त्यांना गेस्ट आणि मॅनेज्ड, आणि ऑन-साइट आणि रोमिंगमध्ये विभाजित करा. हे विभाजन सहसा कोणत्याही डेमोपूर्वी उत्तर ठरवते.
2. एका SSID वर पायलट रन करा. एकाच गेस्ट नेटवर्कवर 30 दिवसांचा पायलट रन करा. तुम्ही DNSFilter चा देखील विचार करत असल्यास, त्याच कालावधीत समान साइटवर त्याचा पायलट रन करा.
3. तुमच्यासाठी महत्त्वाचे काय आहे ते मोजा. ब्लॉक केलेल्या धमक्या, गेस्टद्वारे नोंदवलेले फॉल्स पॉझिटिव्ह, पेज लोड होण्याची वेळ आणि प्रति सत्र डेटा रेकॉर्ड करा. पूर्व-पायलट बेसलाइनशी प्रत्येकाची तुलना करा.
4. डेटा हाताळणी तपासा. DNS लॉग कुठे स्टोअर केले जातात, ते किती काळ ठेवले जातात आणि ते कोण पाहू शकते याची पुष्टी करा. GDPR अंतर्गत, क्वेरी लॉग एखाद्या ओळखण्यायोग्य व्यक्तीशी जोडलेले असल्यास तो वैयक्तिक डेटा असू शकतो.
5. एकूण खर्चाची तुलना करा. लायसन्स, खरेदी, प्रशिक्षण आणि नूतनीकरणाचे प्रयत्न एकाच आधारावर समोरासमोर ठेवा.

तुम्ही अजूनही लांब शॉर्टलिस्ट तयार करत असल्यास, आमचे सामायिक केलेले WiFi साठी फिशिंग संरक्षण सॉफ्टवेअर चे पुनरावलोकन 10 पर्यायांचा समावेश करते. Purple चे संरक्षक DNS चालवण्याबद्दल अधिक माहितीसाठी, Shield हब वरून सुरुवात करा किंवा सर्व मार्गदर्शके ब्राउझ करा.

वारंवार विचारले जाणारे प्रश्न

Shield ची तुलना DNSFilter शी कशी केली जाते?

Shield आणि DNSFilter दोन्ही DNS लुकअपवर धोके आणि नको असलेले कंटेंट ब्लॉक करतात; फरक हा ऑपरेटिंग मॉडेलमध्ये आहे. Shield हा Purple च्या Guest WiFi प्लॅटफॉर्मसाठी एक ॲड-ऑन आहे. तुम्ही ते तुमच्या SSIDs, Captive Portal आणि ॲनालिटिक्स सारख्याच डॅशबोर्डवर, एकाच इनव्हॉइसवर व्यवस्थापित करता. DNSFilter ही स्वतःचे कन्सोल, कंत्राट आणि रोमिंग क्लायंट असलेली स्वतंत्र सेवा आहे. Shield हे Purple वर असलेल्या ठिकाणांसाठी योग्य आहे; DNSFilter हे तुमच्या नेटवर्कवरून बाहेर पडणाऱ्या व्यवस्थापित डिव्हाइसेससाठी योग्य आहे.

Guest WiFi साठी DNSFilter पर्याय उपलब्ध आहे का?

होय. तुमचे Guest WiFi Purple वर चालत असल्यास, Shield कोणत्याही नवीन रिझॉल्व्हर कंत्राट किंवा नवीन हार्डवेअरशिवाय संरक्षक DNS, कंटेंट फिल्टरिंग आणि ॲड ब्लॉकिंग जोडते. Cisco Umbrella हा आणखी एक पर्याय आहे, जो आधीपासूनच Cisco सुरक्षा वर मानक असलेल्या मालमत्तांसाठी सर्वात योग्य आहे. तिन्ही एकाच पॉईंटवर फिल्टर करतात, कोणताही कनेक्‍शन उघडण्यापूर्वी DNS लुकअपवर. तुम्ही आधीच चालवत असलेल्या WiFi प्लॅटफॉर्मवर ते कसे बसतात याद्वारे त्यांची तुलना करा.

DNSFilter जाहिराती ब्लॉक करते का?

होय, DNSFilter त्याच्या कंटेंट-कॅटेगरी फिल्टरिंग पॉलिसीद्वारे जाहिरात डोमेन ब्लॉक करू शकते. तुम्ही इतर कोणत्याही ब्लॉक केलेल्या कॅटेगरीप्रमाणे DNSFilter कन्सोलमध्ये ॲड ब्लॉकिंग लागू करता. तंतोतंत नावांची माहिती मिळवण्यासाठी DNSFilter ची सद्य कॅटेगरी सूची तपासा. Shield मध्ये ॲड ब्लॉकिंग इन-बिल्ट आहे. Purple चा स्वतःचा डेटा दाखवतो की 500% पर्यंत जलद पेज लोड आणि 44% पर्यंत कमी डेटा वापर होतो, जे मर्यादित ब्रॉडबँड असलेल्या ठिकाणांसाठी महत्त्वाचे आहे.

Shield चालवण्यासाठी मला नवीन हार्डवेअरची गरज आहे का?

नाही. Shield हे DNS लेयरवर काम करते, त्यामुळे त्याला कोणत्याही उपकरणाची आणि गेस्ट डिव्हाइसेसवर कोणत्याही एजंटची आवश्यकता नसते. Purple हे हार्डवेअर-अग्नोस्टिक आहे आणि Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर क्लाउड ओव्हरले म्हणून चालते. तुम्ही Purple डॅशबोर्डवरून Shield सक्षम करता आणि तुम्ही आधीपासून व्यवस्थापित करत असलेल्या गेस्ट नेटवर्कवर पॉलिसी लागू करता.

आम्ही Guest WiFi हे DNSFilter वरून Shield वर स्विच करू शकतो का?

होय, आणि हा हार्डवेअर प्रोजेक्टऐवजी कॉन्फिगरेशन बदल आहे. गेस्ट डिव्हाइसेस तुमचे नेटवर्क त्यांना देत असलेल्या रिझॉल्व्हरचा वापर करतात, त्यामुळे गेस्ट SSIDs Shield वर हलवल्याने ते लुकअप कुठे जातात ते बदलते. एका SSID वर Shield चे पायलट करा, ब्लॉक रिपोर्ट आणि पेज लोडची तुलना करा आणि नंतर उर्वरित साइट्स हलवा. तुम्हाला अजूनही ऑफ-साइट कव्हरेजची आवश्यकता असल्यास व्यवस्थापित स्टाफ डिव्हाइसेसवर DNSFilter रोमिंग क्लायंट ठेवा.

GDPR अंतर्गत DNS लॉग कसे हाताळले जातात?

DNS क्वेरी लॉग्स जिथे ओळखता येण्याजोग्या व्यक्तीशी जोडलेले असतात तिथे त्यांना वैयक्तिक डेटा म्हणून हाताळा, आणि त्यांची तुम्हाला गरज असेल तितकाच काळ ते जतन करा. Purple हे ISO 27001 प्रमाणित आणि GDPR सुसंगत आहे. Shield डेटा त्याच प्लॅटफॉर्ममध्ये राहतो जो आधीपासून तुमच्या गेस्ट WiFi डेटावर प्रक्रिया करतो. एका स्वतंत्र सेवेसह, तुमच्या प्रक्रियेच्या नोंदींमध्ये DNS व्हेंडर जोडा आणि स्वतंत्र डेटा प्रोसेसिंग करारावर स्वाक्षरी करा.

सार्वजनिक WiFi साठी कोणते संरक्षणात्मक DNS सर्वोत्तम आहे?

सार्वजनिक WiFi साठी सर्वोत्तम संरक्षणात्मक DNS ते आहे जे तुम्ही नेटवर्क आधीपासून कसे चालवता याच्याशी जुळते. Purple वर, Shield मुळे दुसरा व्हेंडर, कन्सोल आणि इनव्हॉइसची गरज उरत नाही. रोमिंग करणाऱ्या व्यवस्थापित उपकरणांसाठी, DNSFilter चे क्लायंट अधिक योग्य ठरतात. Cisco सुरक्षेवर मानक असलेल्या मालमत्तांसाठी, Cisco Umbrella पॉलिसी एकाच स्टॅकमध्ये ठेवते. तुमच्या रिझॉल्व्हरला बायपास करणाऱ्या उपकरणांना थांबवणाऱ्या फायरवॉल नियमांसह यापैकी कोणत्याही एकाची जोड द्या.

DNSFilter च्या तुलनेत Shield ची किंमत कशी निश्चित केली जाते?

Shield हे तुमच्या Purple सबस्क्रिप्शनसाठी एक ॲड-ऑन आहे, त्यामुळे ते तुम्ही आधीच भरत असलेल्या इनव्हॉइसवर दिसते. DNSFilter स्वतंत्र करारावर प्रति-सीट मासिक टप्पे प्रकाशित करते, जे कर्मचाऱ्यांच्या ज्ञात संख्येसाठी अंदाज लावण्यायोग्य खर्च देते. गेस्ट WiFi वर, उपकरणांची संख्या दररोज बदलते. DNSFilter ला ते पाहुण्यांची गणना कशी करतात हे लेखी स्वरूपात विचारा, आणि नंतर दोन्ही कोट्सची समान आधारावर तुलना करा.