Uma alternativa à Cisco Umbrella para WiFi WiFi para visitantes

Escolha o Purple Shield se necessitar de DNS de proteção para visitantes anónimos em redes WiFi públicas. Aplica uma política por SSID e VLAN, sem agente e sem novo hardware. Advém da plataforma que já é executada em mais de 80 000 locais em 90 países. Escolha o Cisco Umbrella se pretender proteger colaboradores identificados e dispositivos geridos num programa SASE mais amplo.

A resposta curta sobre as alternativas ao Cisco Umbrella para WiFi para visitantes

O Cisco Umbrella é um produto maduro que resolve um problema diferente. Nasceu da OpenDNS, que a Cisco adquiriu em 2015. Atualmente, insere-se no portefólio de Secure Access Service Edge (SASE) da Cisco, que fornece rede e segurança conjuntamente a partir da nuvem. O seu terreno principal é uma força de trabalho conhecida: colaboradores identificados, computadores portáteis geridos, filiais e pessoal em itinerância, todos associados a um diretório.

O WiFi para visitantes quebra estes pressupostos. As pessoas na sua rede são anónimas e mudam a cada hora. A afluência varia consoante os eventos e as estações do ano. Os visitantes não instalam qualquer agente e não têm conta no seu diretório. Uma licença contabilizada por lugares não tem nada de estável para contar.

O Purple Shield é o DNS de proteção concebido para essa situação. O DNS de proteção filtra ameaças e conteúdos indesejados quando um dispositivo pesquisa um nome de domínio. Define uma política por SSID, por VLAN (LAN virtual, um segmento de rede separado logicamente) e por local. O Shield é executado a partir da mesma plataforma do seu portal cativo, a página de início de sessão que os visitantes veem antes de acederem à Internet.

A resposta depende da identidade. Se as pessoas que protege têm contas que gere, o modelo do Umbrella adequa-se. Se forem visitantes que não pode identificar, o modelo do Shield adequa-se. Para uma comparação direta completa, leia Shield vs Cisco Umbrella. Para o mercado mais amplo, comece com a nossa visão geral sobre alternativas de filtragem de DNS.

Em que aspetos comparámos o Shield e o Umbrella, e porquê

Por que razão a implementação vem em primeiro lugar

O DNS de proteção atua quando um dispositivo pergunta onde reside um domínio. Essa pesquisa ocorre antes de qualquer ligação ser aberta. Se o domínio for malicioso ou violar a política, o resolvedor recusa-o e o dispositivo nunca se liga. Um firewall geralmente avalia o tráfego após o início de uma sessão, e a maior parte desse tráfego é agora encriptada. A filtragem na resolução interrompe domínios de phishing, malware e comando e controlo antes que atinjam o perímetro. O National Cyber Security Centre do Reino Unido executa o seu serviço de DNS de proteção para o setor público com base no mesmo princípio.

Tanto o Shield como o Umbrella filtram na camada de DNS. A diferença reside em tudo o que envolve essa camada.

Os critérios que avaliámos

Fixámos oito critérios antes de avaliar qualquer um dos produtos. Cada opção é pontuada apenas com base no seu próprio material público: documentação do Cisco Umbrella e informação de produto da Purple.

1. Em que momento da ligação ocorre a filtragem.
2. Quem o produto foi concebido para proteger.
3. Se os dispositivos dos visitantes precisam de um agente.
4. A unidade à qual a política se associa.
5. A unidade de licenciamento.
6. Se os preços são públicos.
7. Âmbito além do DNS.
8. Enquadramento com o hardware e a pilha de convidados que já utiliza.

Não apresentamos preços de concorrentes. A Cisco fornece orçamentos do Umbrella através da sua própria equipa e parceiros, pelo que qualquer valor seria inverificável e ficaria rapidamente desatualizado. Se está a comparar outros fornecedores, consulte as alternativas ao DNSFilter e a comparação Cloudflare Gateway vs Purple Shield.

Shield vs Cisco Umbrella: a matriz de comparação

A matriz abaixo é a forma mais rápida de ver para onde cada produto se orienta.

Interprete isto como dois produtos a responder a duas questões diferentes. O Umbrella pergunta quem se está a ligar. O Shield pergunta em que rede está o dispositivo.

Onde o Cisco Umbrella vence

Se o seu problema é a força de trabalho, o Umbrella cobre áreas que o Shield não tenta cobrir.

Controlo baseado na identidade para os seus próprios funcionários

O Umbrella vincula as políticas às pessoas. Integra-se com serviços de diretório, incluindo o Microsoft Entra ID, para que possa definir regras por pessoa ou grupo. Pode gerar relatórios sobre a atividade de cada funcionário. O Cisco Secure Client alarga essa proteção a computadores portáteis fora da rede empresarial, em casa ou em viagem.

Segurança além da camada de DNS

O DNS é apenas uma camada do Umbrella. Dependendo do pacote, a Cisco adiciona um secure web gateway (SWG) que inspeciona o tráfego web encriptado. Adiciona também uma firewall fornecida na nuvem e um cloud access security broker (CASB) para governar a utilização de SaaS. Estes são os blocos de construção de um programa SASE.

Inteligência contra ameaças e o ecossistema Cisco

O Umbrella baseia-se no Cisco Talos, o grupo de inteligência contra ameaças da Cisco. A Cisco documenta integrações nativas do Umbrella com a Cisco Meraki e outros equipamentos de rede Cisco. Se a sua equipa de operações de segurança já trabalha em consolas Cisco, a padronização num único fornecedor traz um valor real.

Para uma força de trabalho gerida, o Umbrella é uma escolha credível, e este guia não defende o contrário.

Onde o Shield vence no guest WiFi

Concebido para visitantes que não pode identificar

O Shield não pressupõe nada sobre a pessoa na rede: sem conta, sem agente, sem inscrição. A política pertence à rede. Cada SSID, VLAN e local obtém as suas próprias regras a partir de um único painel de controlo. Um hotel poderia aplicar uma política segura para famílias no seu SSID do átrio e uma mais leve na sua VLAN de conferências.

DNS de proteção sem agente, sem novo hardware

Basta apontar o DNS da rede para o Shield, e a política é aplicada a todos os dispositivos que se liguem. Isto abrange o telemóvel de um convidado, um portátil e uma smart TV que nunca poderiam executar um agente. O Shield funciona em redes Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Execute-o de forma independente em qualquer WiFi ou adicione-o ao Purple Access como um suplemento de segurança para WiFi de convidados.

Uma plataforma única para toda a infraestrutura de convidados

A Purple já gere portais captivos e analítica de Guest WiFi em mais de 80 000 locais em 90 países. O Shield adiciona proteção dentro dessa mesma plataforma. A equipa que gere o acesso dos convidados também define a política de segurança, substituindo uma consola separada por um único painel de controlo.

Alertas de ameaças mais precoces e redes mais leves

O Shield sinaliza domínios maliciosos na resolução de DNS antes de as ligações se abrirem, travando as ameaças antes que o tráfego chegue à rede. Com o bloqueio de anúncios ativado, o Shield suprime pedidos de publicidade indesejados e consultas de rastreio. Numa rede de local movimentada, essa capacidade é devolvida aos convidados que está a servir.

O custo de funcionamento de cada um: estrutura de licenciamento, não o preço

Esta secção não apresenta preços. O que pode comparar é a estrutura: o que é contabilizado, o que aumenta a fatura e que trabalho fica fora da licença.

Umbrella: licenças dimensionadas para uma força de trabalho

Os pacotes Umbrella são licenciados por utilizador, tipicamente dimensionados para o número de colaboradores nomeados. Isto adequa-se a uma empresa com um número de funcionários estável. Adapta-se mal ao recinto de um estádio ou a um centro comercial. Nesses locais, o número de adeptos e compradores sobe e desce a cada jogo e estação.

O trabalho com pontos de extremidade (endpoints) adiciona custos próprios. A política por pessoa e a proteção em itinerância dependem da implementação do Cisco Secure Client em dispositivos geridos. Alguém tem de manter essa implementação.

Shield: sem licenças de convidados para contabilizar

O Shield não tem licenças por convidado. Pode adquiri-lo como um suplemento de segurança para os planos Connect, Capture ou Engage, ou de forma independente em qualquer WiFi. Os convidados não instalam nada, pelo que não há implementação em pontos de extremidade. A página de preços do Shield estabelece os termos atuais, para que possa definir o orçamento antes de uma chamada de vendas.

Quanto esforço exige a transição do Umbrella para o Shield?

A transição é uma alteração de configuração por rede de convidados, não um projeto de hardware. A maioria dos ambientes segue quatro passos.

Mapear o que o Umbrella faz hoje

Liste todas as redes que resolvem através do Umbrella e quem as utiliza. Separe as redes de colaboradores dos SSIDs de convidados e públicos. As redes de colaboradores que dependem do gateway web ou CASB geralmente permanecem no Umbrella.

Mover primeiro as redes de convidados

Crie uma política do Shield para cada SSID ou VLAN de convidados. Acorde as categorias de conteúdo com a operação dos locais antes de alterar. Em seguida, altere o DNS fornecido por cada rede de convidados, normalmente através de DHCP no seu controlador ou gateway. A documentação do seu fornecedor de hardware cobre os passos exatos para a sua plataforma.

Fechar as rotas de desvio

Executar em paralelo e depois efetuar a transição

Teste a partir de um dispositivo de convidado em cada SSID e verifique se os bloqueios surgem no painel do Purple. Mova os locais por fases, começando por um único local. Assim que o tráfego de convidados fluir através do Shield, remova as redes de saída de convidados da sua configuração do Umbrella.

Como decidir entre o Shield e o Umbrella

Utilize uma pergunta como regra de decisão: todas as pessoas nesta rede possuem uma conta gerida por si? Se sim, um produto baseado em identidade como o Umbrella é o adequado. Se não, escolha o Shield.

Muitas infraestruturas utilizam ambos: Umbrella em dispositivos de funcionários, Shield em SSIDs de convidados. O seu próximo passo é calcular o preço das suas redes de convidados na página de preços do Shield. Em seguida, leia o nosso guia de segurança WiFi empresarial para entender a segmentação subjacente. Pode encontrar mais informações sobre a plataforma global na Purple.

Perguntas frequentes

Qual é uma boa alternativa ao Cisco Umbrella para WiFi de convidados?

O Purple Shield é um serviço de DNS de proteção criado para WiFi de convidados e público em vez de uma equipa de trabalho gerida. Filtra ameaças e conteúdos na resolução de DNS, com uma política por SSID, VLAN e local. Os dispositivos de visitantes não precisam de agente. Whitbread, AGS Airports e St George's Healthcare NHS Trust já o utilizam. O DNSFilter e o Cloudflare Gateway também merecem ser considerados para infraestruturas específicas.

Por que razão o Cisco Umbrella é desadequado para WiFi de convidados anónimos?

As funcionalidades mais profundas do Umbrella pressupõem que sabe quem está na rede. As políticas por pessoa, a proteção contra roaming e os relatórios de identidade dependem de um diretório e do Cisco Secure Client em dispositivos geridos. Os convidados não têm nenhum dos dois. Pode apontar o DNS de uma rede de convidados para o Umbrella. No entanto, estará a pagar por um produto SASE baseado em identidade enquanto utiliza apenas a sua camada de DNS, sob uma licença por utilizador.

Como funciona o licenciamento por utilizador do Umbrella para WiFi público?

Funciona de forma pouco prática, porque a licença conta postos de trabalho e o WiFi público não tem postos fixos. A Cisco vende pacotes Umbrella através da sua própria equipa e parceiros com base em orçamentos, normalmente dimensionados para funcionários identificados. Visitantes anónimos que mudam de hora a hora e oscilam consoante a época não se adaptam com clareza a essa unidade. Pergunte à Cisco ou ao seu parceiro como licenciariam uma rede de convidados.

Existe uma alternativa ao Umbrella sem hardware para locais físicos?

Sim. O Shield funciona na nuvem, pelo que não adiciona nenhum dispositivo nem substitui pontos de acesso. Basta apontar o SSID ou VLAN de convidados para o Shield a nível de DNS, geralmente através de DHCP no seu controlador ou gateway. Funciona em redes Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet, de forma autónoma ou juntamente com o Purple Access.

Como se compara o Shield com o Umbrella na transparência de preços?

O Shield é mais fácil de orçamentar antecipadamente. Os seus termos estão definidos na página de preços do Shield e pode adquiri-lo como um suplemento do Connect, Capture ou Engage, ou de forma autónoma em qualquer WiFi. Os preços do Umbrella baseiam-se em orçamentos fornecidos pela Cisco e seus parceiros, sem uma lista de preços pública. Apenas um modelo lhe permite orçamentar uma rede de convidados antes de uma reunião comercial.

Podemos utilizar o Cisco Umbrella para funcionários e o Shield para convidados?

Sim, e para muitas infraestruturas esta é a divisão correta. Mantenha o Umbrella nos dispositivos geridos dos funcionários, onde o seu gateway web, CASB e integração de diretórios justificam a sua utilização. Coloque o Shield nos SSIDs públicos e de convidados, onde os visitantes são anónimos. Cada rede resolve através do seu próprio filtro, pelo que as duas nunca se sobrepõem. Segmente as VLANs para que o tráfego de convidados não alcance os sistemas dos funcionários.

O DNS de proteção ajuda na conformidade com o GDPR ou PCI DSS?

Ajuda a apoiar a conformidade, mas não a garante isoladamente. O PCI DSS exige a segmentação dos sistemas de pagamento das redes de convidados, e a filtragem de DNS adiciona um controlo sobre essa segmentação. Nos termos do GDPR, a camada de DNS vê quais os domínios solicitados por um dispositivo, pelo que deve escolher um processador com um tratamento de dados claro. A Purple tem as certificações ISO 27001, GDPR, CCPA e Cyber Essentials.

Quanto esforço exige a migração do Umbrella para o Shield?

Trata-se de uma alteração de configuração por rede de convidados e não de um projeto de hardware. Cria uma política do Shield para cada SSID ou VLAN, altera o DNS fornecido por essas redes e bloqueia rotas de desvio. Depois, realiza testes a partir de um dispositivo de convidado. As redes de funcionários no Umbrella permanecem inalteradas. A maior parte do esforço é dedicada a auditar quais as redes que utilizam o Umbrella atualmente e a definir a política de conteúdos de cada local.